Blog

Idag har ett säkerhetshål uppdagats för en del som använder VPN-tjänster (som t.ex. Integrity.st och LEX Integrity): Den ursprungliga IP-adressen man fick från sin internetleverantör (t.ex. Bahnhof) kan för en del användare synas utifrån, tillsammans med den nya IP-adress man får (från t.ex. Integrity).

Problemet ligger på användarens sida och det verkar inte finnas något VPN-leverantören egentligen kan göra (förutom att blockera ett helt protokoll, vilket dock kan få tjänster att sluta fungera för folk som vill att de fungerar).

1) Problemet skall endast gälla dem som använder Windows som operativsystem.

2) Dessutom gäller det i detta fall endast när man kör Chrome eller Firefox som webbläsare.

Kombinationen av Windows och dessa webbläsare gör att vissa anrop / viss trafik kan gå utanför VPN-tunneln utan att man vet det eller bett om det. Då kan det ursprunliga IP-numret upptäckas av en aktör ute på nätet.

Det finns åtgärder man kan vidta själv för att täta detta läckage: Läs på Torrentfreak. Där finns även länk till ett test där man kan kolla om man är drabbad.

Tjänsten LEX integrity är nu uppe och rullar. Den har satts upp av 5 juli-stiftelsen för Bahnhofs kunder och vi har knäppt igång den nu söndag eftermiddag.

Instruktioner

I PPTP-fönstret på datorn, fyll i detta!

• Serveradress: lexvpn.integrity.st
• Användarnamn: Det du tilldelats av Bahnhof
• Lösenord. Det du tilldelats av Bahnhof
• Kryptering; Ingen
• Se till att rutan: “Skicka all trafik över VPN” (eller liknande text) är ikryssad

Bahnhof meddelade idag att de kommer att ge en gratis möjlighet för sina kunder att surfa anonymt via 5 Juli-stiftelsens servrar, en tjänst de kallar LEX Integrity.

(Nu finns våra enkla instruktioner för LEX Integrity utlagda här. Mer detaljerade skall finnas på Bahnhofs supportsidor.)

I Bahnhof pressmeddelande framgår dock inte hur tjänsten skiljer sig från den redan existerande betaltjänsten Integrity.st. Det är dock en rejäl skillnad.

Om det främsta målet är att kunna surfa anonymt med en dator hemifrån sitt bredbandskonto hos Bahnhof, ja då räcker LEX Integrity. Har man större krav på integritet, säkerhet och frihet och vill kunna använda tjänsten på andra ställen också, ja då är det Integrity.st man ska ha. Tjänsten kan också beställas via Bahnhof.

Här framgår skillnaderna:

LEX Integrity

• Din IP-adress från Bahnhof blir dold
• Tjänsten fungerar endast när du kopplar upp dig med bredband från Bahnhof
• En uppkoppling per konto (t.ex. en dator)
• Uppkoppling via okrypterad PPTP

Integrity VPN

• Din IP-adress blir dold
• Fungerar överallt (t.ex. på ett hotell eller café med WiFi, hos en kompis)
• När du är utomlands får du ett svenskt IP-nummer (vilket gör att du kan komma åt svenska tjänster som annars kan vara blockerade i utlandet)
• Tre samtidiga uppkopplingar på ett konto (t.ex. en laptop, en smartphone och en surfplatta)
• Uppkoppling via krypterad PPTP och/eller …
• Även uppkoppling via OpenVPN med mycket stark kryptering
• Prioriterad trafik
• Genom ett betalt konto stödjer du 5 juli-stiftelsens kamp för säkerhet, integritet och frihet på Internet

Här finns en del information på engelska på 5juli-stiftelsens hemsida.

On Friday May 9, two days ago, we increased Integrity.st VPN capacity by 50 %.

We also finished a lot of work behind the scene, allowing Integrity.st to be managed in a much more scalable and efficient way.

1. Integrity patched all its servers with secure versions of OpenSSL immediately on April 8, when knowledge about the exploit started to spread.
2. New OpenVPN configuration files, containing newly generated server keys and certificates, will be available for download for Bahnhof customers from the support pages of Bahnhof. All customers are urged to download and install them.
3. Developers of OpenVPN client software (such as Tunnelblick for Mac or OpenVPN for Windows) have released patched versions. Make sure to update and use the latest version.
4. Bahnhof customers can generate a new password for Integrity via the customer login page, Mina sidor, although this is of minor importance from a security perspective.
5. A 50 % increase of Integrity VPN capacity is installed by technicians right now. Surf Like Them!