Beveiliging en privacy bij gebruik van Outline
Beveiliging en privacy bij gebruik van Outline
Hoe Outline je online communicatie beschermt
Internetverkeer is het meest kwetsbaar voor netwerkobserveerders wanneer het via je lokale of nationale netwerk wordt verzonden.
Outline helpt je communicatie privé te houden door je internetverkeer te versleutelen binnen je nationale netwerk en totdat het de Outline server heeft bereikt. Als verkeer wordt versleuteld met Outline, kunnen netwerkobserveerders niet zien naar welke websites je gaat of welke gegevens je doorstuurt.
Outline kan je ook helpen toegang te krijgen tot beveiligde communicatietools die anders mogelijk niet beschikbaar zouden zijn in je land.
Versleutelingsstandaarden
Outline versleutelt de communicatie tussen je apparaat en de Outline-server met de AEAD 256-bits Chacha2020 IETF Poly 1305-codering. AEAD-coderingen zorgen voor vertrouwelijkheid, integriteit en authenticiteit. Daarnaast werken ze uitstekend op moderne hardware.
Beveiligingscontroles
In 2018 is Outline gecontroleerd door Radically Open Security en Cure53, 2 onafhankelijke beveiligingsorganisaties die beoordelen of software voldoet aan de nieuwste beveiligingsstandaarden. Radically Open Security heeft in 2022 nog een controle uitgevoerd en Cure53 heeft in 2024 een controle uitgevoerd van de Outline SDK. Hier vind je de rapporten:
- Radically Open Security Penetration Test Report (Penetratietestrapport van Radically Open Security, maart 2018)
- Cure53 Pentest & Audit Report Jigsaw Outline (Pentest en controlerapport voor Jigsaw Outline, december 2018)
- Radically Open Security Penetration Test Report (Penetratietestrapport van Radically Open Security, december 2022)
- Cure53 Pentest Report Jigsaw Outline VPN SDK (Januari 2024)
Anonieme statistieken en logboeken
Outline houdt voor elke toegangssleutel de gebruikte bandbreedte bij in 'overgebrachte bytes'. Met deze gegevens kunnen serverbeheerders hun bandbreedteabonnement bij hun cloudserverprovider zo nodig aanpassen. Ze kunnen niet zien welke gegevens er door de Outline-server zijn verzonden.
Meer informatie over de verzameling van gegevens en informatie door Outline.
Veelgestelde vragen over beveiliging en privacy
Ben ik met Outline anoniem online?
Nee. Outline is geen anonimiteitstool. Outline beschermt je privacy tegen mogelijke netwerkobserveerders.
Outline maakt je niet volledig anoniem op de websites die je bezoekt, want je kunt nog steeds worden geïdentificeerd op deze websites wanneer je inlogt en door bepaalde andere technieken, zoals browser fingerprinting. De meeste moderne smartphones hebben API's waarmee geïnstalleerde apps via de ingebouwde gps je locatie kunnen ophalen, ongeacht de proxy.
VPN's bieden meestal belangrijke bescherming, met name tegen internetsurveillance, maar er zijn altijd risico's verbonden aan online werken. Als een internetprovider al weet wie je bent en je netwerkverkeer kan observeren, kan deze wellicht het IP-adres van je Outline-server achterhalen, ook als je een VPN gebruikt. Hiermee kan de internetprovider de toegang tot de Outline-server blokkeren of gebruikspatronen in kaart brengen, zoals wanneer je meestal online bent en waar je je ongeveer bevindt.
Kan iemand het zien als ik Outline gebruik?
Mogelijk. De platforms en services die je gebruikt, kunnen waarschijnlijk zien dat je verbinding maakt via een cloudserver. Soms kunnen ze hieruit afleiden dat je een VPN gebruikt, maar ze kunnen niet de inhoud van je internetverkeer zien.
Beschermt Outline me tegen alle mogelijke cyberaanvallen?
Nee. Er is geen enkele tool die je kan beschermen tegen alle mogelijke cyberaanvallen. Outline geeft je toegang tot het open internet en geeft je meer privacy doordat verkeer wordt versleuteld, maar we raden je aan aanvullende maatregelen te nemen om jezelf te beschermen tegen andere soorten aanvallen, zoals malware en phishing.
Je kunt bijvoorbeeld samenwerken met de cybersecurityexpert van je organisatie om online beter beveiligd te zijn. Daarnaast kun je via Security Planner gepersonaliseerde hulp krijgen van toonaangevende beveiligingsexperts. Op deze website wordt duidelijk uitgelegd waar je op moet letten bij het kiezen van cybersecuritytools die voldoen aan jouw behoeften.
Maak ook kennis met de andere cybersecurityproducten van Jigsaw, zoals Intra, Project Shield en Password Alert.
Is het legaal om een VPN te gebruiken?
Controleer de lokale wet- en regelgeving en de servicevoorwaarden van de cloudprovider die je wilt gebruiken voordat je Outline of de app gebruikt.