S02E03 – Meltdown, Spectre, IoT en Laat Je Niet Hack Maken met Daniel Verlaan

Randal Peelen
Moeten we dan een, ik zei net al tegen hem, moeten we niet een NDA tekenen voor die mooie dingen die maandag uitkomen? Die gaat hij toch al min of meer aankondigen.

Daniël Kegel
Maar die komen uit op de dag dat deze podcast ook uitkomt. Ik zie geen issues, ja. Hoeveel krijgen we hier eigenlijk voor? Dat is een keer andersom.

Randal Peelen
Hoe heb ik betaald werken? Ja, helaas. Dan begin ik daar ook wel mee, want deze zijn, want die moet nog rijden.

Joost Schellevis
Ja, één half. En bij de tweede nael praten liters. Je lijkt net een vader joh. Ik maak me. Ik maak me gewoon. . Ik ben gewoon betrokken bij de blog.

Randal Peelen
Zoveel kilometers gereden, komen die volgende paar kilometer ook wel goed op.

Joost Schellevis
Dus gemiddeld was hij nuchter, toch? Met al die kilometers.

Daniël Kegel
Je hebt de politie al gebeld vandaag dus.

Joost Schellevis
Ja, je kan zeggen, maar ik heb vandaag een kat gered. Nou, was jij dat?

Daniël Kegel
Is dat gered? Is dat ook definitief of is het meer van In ieder geval, ik had nog een kans geboden op overleg. Hij leeft nog, as we speak.

Joost Schellevis
Allemaal heeft zijn leiden verlengd. Zijn grapje is echt supergoed. Maar je hebt het gedaan.

Daniël Kegel
Was die kat ergens onder een wiel gekroopt of zo? Ze kruipen wel eens in auto's, inderdaad.

Randal Peelen
Hoe het er voor mij uitzag, is er reed een auto voor me en die stond stil bij het stoplicht. En ik zag er iets onder. Spartelen. Dat is super raar. Want eerst denk je van, oh nou oké, dat zie je verkeerd. Ik dacht een plastic zak eerst. Alleen toen zag ik toch echt van die pootjes bezig. En ik denk, nou dat kan haast niet. En toen ben ik het die auto in gaan halen, eigenlijk met een bloedvaart. Zo van nou toch eens van de andere kant bekijken. Toen zag ik in mijn achteruit kijkspiegel. Nog steeds datzelfde beeld, dat er een soort van die pootjes over de grond het trapelen waren.

Joost Schellevis
Over de grond ook echt. Oh my god.

Randal Peelen
Dat is geen leuk gezicht. En toen ben ik inderdaad met de alarmlichten eerst steeds langzaam gereden stil gaan staan. Uitgestapt die mevrouw Wal inhalen. Zo van wat doet die Mafkees nou? Ik zo, stop, stop, stop. En ik zei, dus is de kat onder je auto. Dus toen ben ik op de grond gaan liggen en daar zat echt zo'n kat met zijn achterpoten. Hij zei. Het is moeilijk uit te leggen, maar waar je je wiel, zo die stang die de auto in gaat, daar zit ook zo'n stuurstang aan en een remding. Daar zat hij met zijn poten tussen klem, zijn achterpoten. Dus zijn voorpoten waren gewoon van zijn elleboog tot zijn pootjes helemaal geschaafd.

Joost Schellevis
Maar hoe zat hij dan vast of zo daarin?

Randal Peelen
Ja, hij was onder die auto gekropen, want die mevrouw waarvan de auto was, die heeft een carpoort. En daar heeft hij waarschijnlijk vannacht in toen het koud was, is hij daar gewoon gaan liggen. En het gekke is, je staat daar en die auto's staan stil. En dan komt zo'n filevorming, weet je om. Mensen die naar hun werk willen en die denken, waarom staan die airsels daar stil? Maar ja, ik zei van joh, je gaat hem nu niet in de berm rijden, want je kunt dat beest geen centimeter over de grond slepen meer aandoen. Dat is echt inhumaan.

Joost Schellevis
Daar werd over de grond heen gesleept.

Randal Peelen
Ja. Dus stel je voor dat je van je ellebogen tot je handen een paar honderd meter over de grond, over het asfalt wordt gesleept en dat is hoe het eruit zag.

Daniël Kegel
Ja, zeg maar dat een gemiddelde motorrijder dan wel eens een keertje meemaakt. Alleen dan als kat. Exact.

Randal Peelen
En toen heb ik hem geprobeerd eruit te trekken. Want ik zat zo met mijn hand eronder en probeerde hem los te krijgen. En dat lukte echt niet. Dus toen ben ik gewoon blijven liggen en heb ik hem getroost. En die mevrouw belde 1-1-2. Uiteindelijk kwam de. Brandweer erbij, die heeft die auto praktisch op de zijkant gezet, wiel eraf en dan draaien. En toen uiteindelijk hebben ze hem eruit gewrikt. En toen was de dierenambulance daar, die hebben hem meegenomen. Maar dit is dus heel gek. Dan ga je op een gegeven moment die kat gered en dan is iedereen weg. En dan rijdt het verkeer weer door. En dan ga ik ook maar naar mijn werk. En dan is het opeens voorbij. En dat is het gekstekje. Nee, ik besefte hem wel eerder. Maar ik had zoiets van. Oké, en nu? Je wil die follow-up dan toch? Dan ga ik wel naar mijn werk. Maar op mijn werk had ik ook de eerste paar uur zo van leeft hij nog? Het was ook niet haar kat. Dus ja, best wel bijzonder verhaal. Gek om mee af te trappen zo goed. Dus ik denk dat we gewoon de podcast maar moeten gaan starten.

Daniël Kegel
Wat Joost ook zei, dan houden we toch wel van Nederland. Massaal de hulpdiensten uitdrukken om gewoon een random kat onder een auto vandaan te trekken. En iedereen zich meteen daar zorg over maakt.

Joost Schellevis
Was het nog in Kastricum?

Randal Peelen
Nou, net eruit. Als je de provinciale weg op rijdt, dan is eigenlijk gelijk om de hoek. Beetje die bent waar jij vorige keer ook ingeleverd.

Joost Schellevis
Nee, die was iets minder ver. Maar dat is dan denk ik vrijwillige brandweer.

Randal Peelen
Nee, dat was de daadwerkelijke brandweer.

Joost Schellevis
Dat is allemaal vrijwilligers. Daarom is het allemaal vrijwillig?

Randal Peelen
Bijna allemaal.

Joost Schellevis
Ze waren echt met vijf minuten of zo. Die doen het niet omdat ze zitten te lummel op de kazerne. Een heel groot deel van de brandweer. Dat zijn mensen die dan thuis iets krijgen op hun telefoon.

Randal Peelen
Nou, de guy die er het eerst was, was wel een brandweer op de fiets. Die kijkt dan van wat is er aan de hand en die belt dat door. Voor Nederlands ook. Ja, maar goed, hij was er wel het eerst.

Joost Schellevis
Ergens wel, ik vind het heel. Goed dat er mensen zijn die zeg bij de vrijwillige brandweer. Maar ik heb ook zoiets van, waarom is dat geen permanente 24-7 voorziening?

Randal Peelen
Nou, ik ken iemand die daarbij zit. En die zeg wel van ja, als je echt heel cynisch kijkt. Het is wel zo dat je drie kwart van de keer min of meer voor niks gaat. Er is echt niet altijd wat aan de hand.

Daniël Kegel
Dus de reden volgens mij is dat het zomaar eigenlijk. Brand er relatief zo weinig voorkomen. Brandweer is relatief zo weinig nodig, dat het gewoon niet uit kan om daar iemand om permanent zo'n team paraat te houden. Behalve in echt hele grote steden, zoals inderdaad in Amsterdam, daar kun je dan een deel professionele brandweer houden. Maar ja, In een gemiddelde provincieplaats. Ja, daar is dan één keer in de week een keer een fik of zo. 24 uur acht man paraat houden. Dat is onmogelijk, dat is gewoon niet te doen. En vrijwillig werkt het gewoon net zo goed. Die mannen worden wel vandaag.

Joost Schellevis
Dat is wel te kort aan vrijwilligerschend. Dus misschien moeten we onze luisters oproepen om allemaal bij de vruilige brandweer te gaan.

Randal Peelen
Ja, dan trappen we gewoon af met de tips. En tip 1 is. . Doe wat meer voor de maatschappij.

Joost Schellevis
Red een kat, ga bij de brandweer. Dat komt wel heller over dan ik bedoelde. Red een kat en ga bij de brandweer.

Randal Peelen
Ik denk dat we hem nu wel af kunnen trappen. Welkom bij Met Nerds om tafel. We praten vandaag met links van mij, Joost. En rechts Daniel. Mijn naam is Randel Pelen. Onze gastnerd van vandaag heet ook Daniel. Ja, dat is echt super onhandig. Dit is Daniel Valaan. Hoi! Je kunt hem kennen van RTL Nieuws. En ik heb hier als introductie voor mij staan wat onze nerd Joost bij de NOS doet. Dat is wat Daniel voor RTL doet. En dat is schrijven over technologie en vooral beveiliging en ICT-politiek voor het grote publiek. Maar twee keer de concurrent aan tafel hier.

Daniël Verlaan
Ja, of conculega's zoals ze dat zo mooi noemen dan. Ja, dat is waar, dat is waar. Nee, klopt inderdaad. Joost en ik doen een beetje hetzelfde, alleen hij voor de publieke en ik voor de commerciële. Zoals dat mooi heet.

Randal Peelen
Jij moet er ook nog geld mee verdienen. Doe ik je met zo'n samenvatting voldoende eer aan of heb je ook nog site? Projects die we zouden kunnen vermelden waar mensen jou van kunnen kennen?

Daniël Verlaan
Nou, ik heb met 26 vrienden een game website opgericht. Laadscherm heet hij. Daar schrijven we over niet over game reviews en dat soort dingen en zo. En een beetje dat soort kinderachtige meuk. Maar schrijven we over wat voor invloed games op je leven kunnen hebben. En je kunt het een beetje zien als bijvoorbeeld een gehandicapte gamer die gamen toegankelijk wil maken voor handicapten. En daar schrijf ik dan over. Over hoe games helpen bij iemand bij zijn depressie overkomen. Games die mensenhandel aan de kaak stellen. Dat soort dingen eigenlijk allemaal. Maar ook bijvoorbeeld dat je je kan verhuren als gamer, als vrouwelijke gamer, om als een vrouwelijke compagnon van meestal mannelijke gamer te spelen. Ook een leuk verhaal over.

Randal Peelen
Dat is een hele nieuwe scene dat op Fiverr, dat is een Clusjeswebsite.

Daniël Verlaan
En dan kan je dan, als je een beetje knappen Vaak zijn het wel knappe dames die ook gamen. Kun je jezelf verhuren om met een persoon te gamen voor bijvoorbeeld een 5 euro per uur of 10 euro per uur?

Randal Peelen
Mag ga je daar omheen of is dat virtueel?

Daniël Verlaan
Nee, nee, nee. Het is wel allemaal virtueel.

Randal Peelen
We hebben het eerste onderwerp al te pakken. Vijf uur.

Daniël Verlaan
Een vrouwige huiskamer kan je dan gewoon gamen. En onze vrouwelijke redacteur is helaas alweer vertrokken. Bo heeft dat toen gedaan. En was heel interessant, en ze heeft ook gewoon vriendschap opgebouwd daar. Was eigenlijk best wel leuk en soms een beetje akkord. En jullie website heeft ook een podcast. Ja, klopt. We hebben twee podcasts zelfs. We hebben het laatst scherm voorgelezen. Waarbij we alle artikelen die wij schrijven laten voorlezen door één man, Arjan Lindenboom. Die leest al onze verhalen voor. Dus als je een keer gewoon een luisterverhaal wil hebben, kan je je daarop abonneren. Die duurt ongeveer 17 minuten. 7 à 10 minuten. En we hebben het praatscherm. En het praatscherm is onze maandelijkse podcast waar wij praten over games en over. Over de verhalen. We laten onze redacteur aan het woord. Daar zit ik soms in, en daar zitten heel veel collega's van mij in. Dus dat is allemaal heel erg leuk. En de games valt op een volwassen manier. Dus ik denk ook dat de luisters van deze podcast. Laatst we hem heel erg tof zullen vinden. Dat zijn waarschijnlijk wat oudere mensen die wat beter. Ouder bedoel ik mee? Ouder dan zeg maar 2, 3, 24. Is dat een beetje?

Daniël Kegel
Ja, we hebben echt geen flauw idee over wat de demografie van onze luisteraars is. Maar als we kijken naar wat er in ons slecht kanaal zit, dan denken we dat inderdaad dat. . Dat wel een wat oudere blanke man.

Daniël Verlaan
We hebben heel graag vrouwelijke lezers. Die komen zwaar tekort. We hebben gelukkig een paar vrouwelijke redacteuren, maar. Blijft helaas nog een beetje een mannenwereld op de een of andere manier. Ook technologie overigens, wat echt super zonde is. Dus voor jullie de tip voor dit jaar: goede voornemen om meer vrouwelijke gasten te regelen.

Joost Schellevis
Ja, we kregen al kritiek vandaag op Twitter omdat we te weinig vrouwelijke gasten hadden. We kwamen er ook zelf, en dat is heel ja, dat is eigenlijk fascinant, we kwamen er zelf ook pas achter toen we eenmaal onze eerste vrouwelijke gast hadden uitgenodigd. Namelijk Astrid Oosterbrug, ex-Kamerlid. Dat dat onze eerste vrouw was. Dat is zo'n moment dat je denkt.

Daniël Kegel
Oh ja, na 13 afleveringen met gasten de eerste vrouw aan tafel. En ten doet ook de enige trouwens. Het is wel heel opvallend als je door die Rollo decks gaat bladeren.

Randal Peelen
Van je eigen contacten, dan is dat sowieso al. . gewoon bevrienden, kennissen en collega's zijn voor mij al sowieso voor een merendeel man. En als je dan ook nog met nerds om tafel heet en je kijkt heel. . Cynisch in het rond, dan zie je toch echt een boel mannen. En ik weet wel dat die vrouwen er zijn, maar je wil ze toch zo nu en allemaal toe.

Daniël Verlaan
Je moet er je best voorzien om ze te zoeken. En gelukkig doen er wordt ook steeds meer gedaan. Want bijvoorbeeld bij Er toen nieuws een tijdje geleden had we een item gemaakt over hackers en over hackers die goede bedoeling hebben, de white-edhackers natuurlijk. En ik wilde heel graag een vrouwelijk heker aan bod laten, ook om een soort rolmodel te zijn voor meisjes die misschien interesse hebben in ICT. En dat was Sanne Maasakkers, die is van FoxRT. En die kwam erin en die kreeg op LinkedIn allemaal berichtjes van moeders en vaders. van oh wat leuk, we hebben jou gezien en onze dochter ook. En die wil nu ook hacker worden later.

Joost Schellevis
Dat vind ik prachtig. Dat is wel gaaf.

Daniël Verlaan
En we moeten ons, we zitten hier natuurlijk, sowieso twee journalisten We moeten ons wel goed indenken dat we alles wat wij maken heeft ook een soort voorbeeldfunctie. En als wij bijvoorbeeld alleen maar constant en ook in deze podcast bij wijze spreken. . Alleen maar mannen uitnodigt. Dat geeft wel een signaal af, snap je? En we kunnen juist zoveel mensen als enthousiasmeren voor gewoon dat zij in ICT geïnteresseerd zijn. Want op de een of andere manier begint het pas sinds een. Sinds misschien een jaar of vijf dat er meer vrouwen, steeds meer vrouwen inkomen. En dat moet je gewoon stimuleren. Want dat is alleen maar beter voor uiteindelijk de toekomst.

Joost Schellevis
Het is dan een maasakers erbuitenvolgen. Ook als je nu het signaal kijkt en je ziet. hekbeelden die er ergens overheen zijn geplakt. Dus echt archiefbeelden. En je ziet een paar handen tikken en je ziet een hacker van achter. Dan is het inderdaad ook diezelfde Sanne Maasakers. Ook omdat ja Dus als je een hacker ziet in de zonaal is het gewoon een vrouw. Dat vind ik ergens ook wel cool. Dat was trouwens niet eens express.

Daniël Verlaan
Nee, het is super gaaf. En jullie hebben trouwens officiële beelden van Metasploit. Wat echt awesome is, die wil ik ook nog een keer zeggen.

Joost Schellevis
Als je hekbeeld in china. . Ja, ik baalde laatst wel, want we hadden het beeld nodig voor over een Dedos aanval. En toen hadden we beelden van Metasploit. En dat was van een. . Een flash exploit en dat moesten we dan over een detels heen plakken. Maar toen dacht ik, de mensen die zich daar zorgen over gaan maken, dat zijn er wel zo weinig.

Daniël Verlaan
Het is beter dan een dan een scriesot met pingen.

Joost Schellevis
Of Matrix shots.

Daniël Kegel
Of gewoon wat CSS of zo is. Of wat JavaScript.

Daniël Verlaan
Gevaarlijke HTML-code. Ja, nu vind ik dat altijd hilarisch.

Randal Peelen
Ik zit met Joost in meerdere van die chatgroepen en dan heb ik. Elke week wel een keer een verhaal van Joost dat hij zich ergert of juist heel erg trots is op beelden die in chionaal zijn geweest.

Joost Schellevis
Ik krijg me nooit aan de NOS voor alle duidelijkheid. Benadrukken.

Randal Peelen
Maar van die beelden waarvan je dan denkt, die kloppen net niet. En dan is het wel een mooi zwart scherm met een boel indrukwekkende letters, maar dan is het net in een verkeerde taal of zo. En ik vind dat als buitstaande echt hilarisch.

Joost Schellevis
Maar ik moet zeggen, ik bedoel, ik zie het verschil. Ook niet tussen een ct-scanner en een MRI-scanner. Dus voor een leek is het ook moeilijk om de goede beelden ergens boven te plakken. En de gemiddelde redacteurs moet ook denken: dat maakt het ook uit, weet je wel. Het is een computer met lettertjes. Het is een illustratie. Het gebeurt vaak. We proberen het te letten, maar ik.

Daniël Verlaan
Mocht je die metasploit screenshots en afbeeldingen nog een keer naar mij willen sturen.

Joost Schellevis
Ja, die zijn volgens mij geen publiek domein helaas. Sorry.

Daniël Verlaan
Ik zet er wel bij, NOS, zet ik er gewoon bij als bon betalen.

Randal Peelen
Je zou bijna vergeten dat we ook nog een aantal onderwerpen hebben voorbereid. En we hebben de laatste tijd een heleboel verhalen gehoord over met name Meltdown Inspector. Dus als je nerd bent, dan kun je er bijna niet omheen. En ik hoor nu virtueel al een aantal luisteraars afhaken, want ze zijn er al helemaal mee doodgegooid. Maar wat andere valt. Ja, dat is valt. Of reuze mee als je het zo zegt. Het valt mij wel op dat er niet een boel duidelijkheid is bij iedereen over wat het in godsnaam nou precies inhoudt. Daniel, kun jij dat mooi samenvatten?

Daniël Verlaan
Nou, om allereerst, het is ook best wel lastig. Het is echt geen gemakkelijk lek of zo dit. En het is ook vrij lastig uit te leggen. En of nou ja, vrij lastig. Want ik had er wel problemen. Want je moet natuurlijk als je, als je een nieuwsverhaal maakt, moet je het in nou het liefst in de misschien 10, 20 seconden uit kunnen leggen. En dat is gewoon heel lastig, want je gaat vrij snel kort door de bocht bij dit soort lekken. Terwijl het heel erg ingewikkelde, in sommige gevallen lastig uitvoerbare. Lekker zijn. Of lastig in ieder geval daar om misbruik van te maken. Heel veel theoretisch ook. Heel veel theoretisch. En daarnaast zijn er ook nog twee verschillende lekken. Waarvan het tweede lek eigenlijk op verschillende manieren weer kan worden misbruikt. Dus je hebt een soort drie aanvalfectoren met twee verschillende lekken. Dus het is. Heel lastig en je beschermt je ook op allerlei manieren, op drie verschillende manieren er tegen. Dus het, het, maar om het eigenlijk een soort van samen te vatten, dus het heel simpel gezegd. Er zit een fout in de chip, in de chips die we heel veel gebruiken. Van Intel, van AMD, van AM. ARM kennen bij weinig mensen, denk ik, of naar misschien deze nerd eigenlijk wel die luisteren. Maar AM is natuurlijk heel bekend van alle mobiele chips vooral in je telefoon. Dus bijna alle telefoons die je op dit moment gebruikt heeft een AM-chip. Ook je iPhone, die heeft een Apple chip, maar dat is gewoon gebaseerd op AM. En intel en AMD kennen de meeste mensen wel, want dat zijn de twee grootmachten in de computerwereld. En al die chips zitten eigenlijk fout in. En die fout, eigenlijk wat, wat, wat, wat er. Wat er is gedaan ooit is, die chips wilden ze sneller maken. En daar hebben ze een technologie voor ingebakken. Waardoor je heel snel processen kan uitvoeren, om het zo maar te zeggen. En heel veel. Connectie te maken met het hart van de computer, dat is de kernel, dat zit in de chip. En heel snel, allemaal heel snel ging dat allemaal. En eigenlijk wat die wat die. Hij voorspelde wat er in de toekomst zou komen om het nog sneller te maken. Dat was een hele interessante technologie. Die gingen die dingen ook veel sneller worden. Maar bij dat voorspellen is eigenlijk het fout gaan dat er niet goed genoeg wordt gecheckt of zo'n programma wel echt toegang heeft tot het hart van de computer. En in die moment dat hij daar toegang tot kan hebben, ook al is er een programma dat er geen toegang tot mag hebben. Kan hij toch nog dingetjes lezen in een geheugen. En daar zitten al die dingen die je eigenlijk wil hebben.

Joost Schellevis
Wacht even. Sorry. De interessant is zelfs dat het. . Wel wordt gezien door die processors van hé, dit mag niet, maar dat het dan al eens gebeurt en het is eigenlijk al te laat. Zo snel gaat dat.

Daniël Verlaan
Het is best een heftige aanval om uit te voeren. Maar je kan hem zeker goed uitvoeren hoor. En daarmee kun je dus in het geheugen kijken wat die computer of die smartphone op dat moment aan het doen is. Bijvoorbeeld als jij net een wachtwoord hebt ingevoerd of je hebt een foto verstuurd. Je hebt een document bewerkt, dat soort dingen, daar kan hij allemaal eruit trekken. En dat is bijvoorbeeld eigenlijk het grote inlosdek. Werk bij allebei net iets anders. Bij Spectre werkt het net iets anders. Bij Spectre werkt het meer op applicatieniveau met de kernel. En bij Meltdown was het echt gewoon in de chip zelf met dat snelle bewegen. Maar eigenlijk is allebei een ontwerpfout in de chip. Omdat we hem ooit sneller wilden maken. En dan komen we nu achter en eigenlijk zijn we gewoon een beetje lul, om het zo simpel te zeggen. Want het is echt een ontwerpfout. En als we nu, de melddown is natuurlijk al getatcht, daar is een update voor uitgekomen. En die maakt een soort digitale muur heen om die chip. En elke keer als er een applicatie toegang wil tot die kernel, dan moet hij zeggen, moet hij zich identificeren van hallo, ik ben deze programma en ik heb dit deze toestemming, die mag ik hebben. En dat vertraagt gewoon je processor. Ligt een beetje aan in hoeverre dat is. Dat is nog niet helemaal duidelijk. Ik heb verder nog geen vertragingen gemerkt. Hebben jullie al vertragingen gemerkt? Dat die trager wordt. Er waren testen dat hij tot 30% trager kon zijn.

Joost Schellevis
Bitcoin minen en zo, Monero minen, dat ligt er wel onder te leiden.

Daniël Verlaan
Dropbox synchroniseren schijnt ook een stuk. traag te gaan als je bijvoorbeeld 10 of 20 giga aan Dropbox files wil synchroniseren omdat hij dan zowel naar je harddisk moet schrijven als van je internetconnectie gebruik moet maken Maar het is eigenlijk een soort pleister, kan je het bijna noemen. Het is niet een oplossing.

Joost Schellevis
Hardware technologie met software onschadelijk en dat is natuurlijk heel inefficiënt.

Daniël Verlaan
En het is heel zonde, want die technologie die ze oorspronkelijk hebben bedacht, jaren geleden alweer, om het sneller te maken, is heel slim. Het is een hele goede technologie. Dus eigenlijk wilden we zulke snelle chips en steeds elk jaar snellere chips. En we zijn een beetje vergeten, of eigenlijk Intel en ook AMD, zijn een beetje vergeten om die chips ook bij dat sneller maken zo veilig mogelijk te maken.

Randal Peelen
Dat is eigenlijk een beetje de rode draad in alle angsten die ik over de toekomst zie. we zijn met z'n allen iets te gretig.

Daniël Verlaan
Ja, we willen gewoon steeds beter. We willen het steeds sneller, steeds beter. Stel internet, blablabla.

Randal Peelen
Voor je het weet, wil je een keukenhulp. En heb je Skynet geelanceerd?

Daniël Verlaan
Ja, ik moet wel zeggen, het waren echt. Kijk, toen het uitbrak, ik weet niet, heb ik jou nog gesproken over? Nee, volgens mij hebben we geen communicatie. Normaal zitten we wel van oh dit is wel groot tegen elkaar of zoiets te zeggen. Maar dit was wel echt groot. Alleen de impact van deze lekken is vooralsnog heel klein. Omdat er. . Hij is nog niet. Voor zover ik weet, en voor zover de meesten weten, is hij nog niet misbruikt, dit lek.

Randal Peelen
Ik heb wel een vraag, want daar heb ik een hele tijd op zitten broeden en ik heb het antwoord nergens kunnen vinden. Oké, je kunt dus delen van het geheugen uitlezen, maar zoals ik het las in de oorspronkelijke artikelen, is het niet zo van ik kan A overal bij en B ook zelf echt goed kiezen waar ik bij kan.

Joost Schellevis
Nee, maar je kunt wel de hele. . Bij meld aan kun je. . . Je hele processor of je hele kernel memory kun je dumpen. Nou, daar zit altijd wel wat leuks tussen.

Daniël Verlaan
Maar je kan niet zeggen van ik koopieer nu de hele harde schijf of zo.

Joost Schellevis
Nee, dat kan niet. Die zit niet in zich heel processor. Wat dan nuttig is, bijvoorbeeld je om. Bij buffer overflows bijvoorbeeld, om racht te komen van bij welk proces op welke geheugenruimte draait. Er zijn allemaal beveiligingsmechanismen voor om wat te voorkomen. Of eigenlijk één. En dat wordt hierdoor een beetje onschadelijk gemaakt.

Randal Peelen
Oké, maar het klinkt een beetje, maar dan ben ik gewoon als leek en dat vind ik wel leuk om op die manier even vragen te stellen. Je kunt dus wel een paar keer proben en kijken, prikken, zit er iets interessants. Maar je kunt niet zeggen nou ik. Ik maak één wormpje en die zet ik op alle computers en dan ga ik overal specifiek dat ding buitmaken. Je moet wel bij elke computer weer opnieuw een beetje prikken zuiven.

Daniël Verlaan
Nou ja, je kan elke keer het geheugen buitenmaken. En dat zit vaak wel. Wat leukste hoor, als meld daar nog niet is gekomen. Petska vind je daar zeker leuke dingen van.

Joost Schellevis
Als je Unix gebruikt of Linux en je administrativ wachtwoord komt voorbij, daar kun je ook mee.

Randal Peelen
Het klinkt een beetje als een sleepnet.

Joost Schellevis
Het is nog niet echt de gerichte aftappen.

Randal Peelen
Nou ja, juist op zich.

Daniël Verlaan
Het is voor ons nog. . Ik zie geen manier in hoe dit. . Op grote schaal direct kan worden misbruikt. Het is geen wannacry ofzo. Dat je in één keer miljoenen computers. Of nou dat zou geen miljoenen trouwens, denk honderdduizenden computers misschien. Nou, in ieder geval heel veel computers in één keer kan overnemen ofzo. Dat is niet mogelijk met, of in ieder geval vooralsnog niet op zo'n grote avondsvector. Ook omdat je kan er niet heel erg. Goed mee zoeken. Je kijkt gewoon wat er in het geheugen zit en dan hoop je dat hij daar wat moois in vindt. Wat vaak zo is, hoor daar niet van. Maar je kan dus niet en het is voor criminelen Die geld willen verdienen, eigenlijk, met hun malware en hun hacken, is het helemaal niet zo interessant. Want dan is een ransomware een veel betere, volwassenere en.

Joost Schellevis
Een meer winstgevende optie voor hackers. Ja, dat JavaScript kan is het op zich wel interessant, maar dat wordt natuurlijk eind deze maand, als er ook Chrome is gepatchst. Is die aanvalsmethode is uit de lucht?

Daniël Verlaan
Safari is al gepatcht overigens op iOS en ook volgens mij op Firefox ook. Dus Ik hoop dat is Android al Android is al gepatcht. Alleen dat is natuurlijk weer drie jaar gepatch. Dat zeg je natuurlijk, Android is. Iedereen denkt nu met de Android telefoon. Oh yes, mijn telefoon is gepatcht, maar dit is helemaal niet zo. Nee, natuurlijk niet. Nee, oké. De security patch van Google is er met deze ficties erin. Alleen die moeten worden uitgerold door bijvoorbeeld Samsung en LG en hoe are wij. . Het gaat nog steeds sneller gelukkig. Hoe lang duurt dat? Ik heb geen idee. Wat voor telefoons duurt?

Randal Peelen
Ja, er zit hier wel een bool iPhones aan tafel, denk ik dan. Alleen maar app.

Joost Schellevis
Zijn wel lekker veilig. Jij zat net in de trein hier naartoe zat je op mij te haten, wat ik nog niet had geïnstalleerd. Klopt, ik moet nog de update installeren. Maar God, heb je de update nog niet geïnstalleerd?

Daniël Verlaan
I was 2. 2. 2.

Randal Peelen
Daniel Kegel, maak jij je zorgen over dit lek?

Daniël Kegel
Nou ja, eigenlijk niet. Omdat, zoals Daniel Vlaan ook beschrijft. Het werkt vooral één op één. Dus je moet echt als een hek heel gericht gaan vroeten in elke computer en dan binnen. je daar iets instans tegenkomt. En dat is als je toch al binnen bent op een p op een op een computer, dan zijn er al heel veel andere manieren waarop je iemand kan afpersen. Het is hooguit interessant als je echt een hele gerichte, als je een heel gerich op een bepaald persoon zegt van oké, van die persoon wil ik per se aan wachtwoord.

Randal Peelen
En dan nog is het best wel veel moeite.

Daniël Kegel
Maar dan is het veel moeite. En ja, normaal is het ook redelijk makkelijk te pengen. Het issue is meer. Het is iets wat waar we de komende periode nog wel mee zullen moeten leven. op alle bestaande computers. Je moet 25 jaar teruggaan voordat dit er niet in zit ongeveer.

Joost Schellevis
Maar dat is natuurlijk wel, dat geldt dan natuurlijk vooral voor specter. Melddown is wel makkelijker te misbruiken. En nu denkt iedereen natuurlijk van, ah alles is gepatcht.

Daniël Verlaan
Maar ja, maar ook Melddown wordt alleen maar gepatcht van interprocessoren van vijf jaar of jonger.

Joost Schellevis
Ik heb een computer die is ouder voor mij inmiddels al vijf jaar. Er wordt deze maand nog veel meer gepatcht.

Daniël Verlaan
Maar stel dan, ik geloof er niet zo heel erg in. Er zijn echt wel genoeg van die Intel-core-processoren van acht jaar geleden die waarschijnlijk gewoon geen patch krijgen.

Joost Schellevis
Omdat het de prestatie mogen te benaderen.

Daniël Verlaan
Ze hebben Intel, op het moment dat we de podcast in ieder geval opnemen, hebben ze gezegd. Alleen maar processoren van vijf jaar en jonger, dat is echt niet zoveel, worden gepatcht. Ze hebben niks gezegd over. En ze willen ook tegen mij nog steeds niks zeggen over. Processoren die ouder zijn dan vijf jaar. Maar wacht even, wie patcht dat dan? Vaak doet Microsoft rolt die patch uit. Intel maakt die beschikbaar bijvoorbeeld. Ja, met Windows updates. Dus eigenlijk best wel simpel.

Joost Schellevis
Maar er zijn ook Windows updates uitgekomen die dat weer een beetje kunnen.

Daniël Verlaan
Klopt. Windows heeft zelf alweer een soort halve patch uitgebracht voor melddown en zo. Maar ik heb bijvoorbeeld een Intel processor van ik denk zes jaar oud nu. Ik vind het wel vervelend dat er bijvoorbeeld voor mij geen duidelijke directe patch nog is. Nog steeds niet. Niet dat ik mijn computer daar nog niet meer ga gebruiken. Want het ding is nog steeds, dat wordt wel eens vergeten: het is niet zoals bij WannaCry, waarbij je eigenlijk niks hoeft te doen om je computer te laten infecteren. Dat kon gewoon verspreiden. Hier moet je wel echt duidelijk nog iets doen. Je moet echt wel iets van malafide software op je toestel installeren, op je computer of je smartphone, voordat er misbruik worden gemaakt van dit lek. Dus je moet altijd nog zelf, net zoals bijvoorbeeld. Ransomware op je computer komt. Je moet zelf nog iets installeren of ergens op klikken.

Randal Peelen
Maar dat is ook niet altijd vrijwillig.

Daniël Verlaan
Nee, nee, nee, nee. Je hebt bijvoorbeeld ook een Malafide website die je dan bezoekt. En opeens kan je geheugen worden uitgelezen. Dat zou eventueel ook nog kunnen. Dat is nu alweer gepatcht, natuurlijk.

Joost Schellevis
Maar dan is het natuurlijk weer dat heel veel bedrijven vooral op oudere versies draaien. En dat blijft nog wel even een probleem. Maar los daarvan, Spectre kan natuurlijk ook wel voor specifieke aanvallen op bepaalde applicaties wel echt gevolg hebben. Maar dat maakt het ook een beetje. Dat we nu niet kunnen inschatten of dat gaat gebeuren.

Daniël Verlaan
We gaan er zeker nog wel plezier van hebben. Of nou, plezier is misschien een verkeerde woord. Journistiek plezier gaan we hier nog het komende halfjaar tot het jaar wel over hebben.

Joost Schellevis
Maar ik vraag me dan wel af, want inderdaad. Donderdag ben je natuurlijk een beetje een beetje hyped en zo hierover. Maar achteraf vraag ik me ook af: moet je hier dan als media wel zo groot mee uitpakken? We hebben het allebei gedaan. Jazeker.

Randal Peelen
Maar jullie zijn toch van die journalisten die hangen je een wortel voor en dan happen jullie?

Daniël Verlaan
Nou, ik vond het wel echt een gaaf lek. Het was een ingewikkeld, maar wel technisch hoogstandje dit lek. Het was ook daarnaast, daar zitten echt grote namen achter, grote onderzoekers, ook Google Project Zero, wat echt een super gaaf team is van. . Van een soort van elite hackers bij Google. Kennen jullie Project Server? Proxy of niet? Nee. Het is een soort elite team van hackers die speuren naar kutspelen op het internet of in de software. En Google heeft hij eigenlijk in dienst omdat Google de baat beheeft als het internet als mensen zich veilig voelen op het internet. Want dan gaan ze natuurlijk Google dienst gebruiken. Dus het is ook een soort Selfverfilling prophecy, maar het is wel het is wel heel gaaf wat zij daar doen. Dat zijn echt de beste hackers daar vaak. En deze mensen speuren in naar lekken in Last Pass, in gewoon applicaties die veel mensen gebruiken. En ze ook in bijvoorbeeld die interprocessoren. En ze hacken ook heel vaak iOS. Maar in elke iOS-update zie je wel weer een lek dat door Google Project Series ontdekt. Ja, en dan weet je ongeveer ook wel van nou, dit zijn wel echt grote lekken. Dit zijn wel echt belangrijke lekken. Het probleem is alleen, we willen het melden zo snel mogelijk. We willen weten wat is de impact, dat kun je er tegen doen. Maar we weten allemaal vaak dat nog niet. We weten niet wat direct de impact is. We weten dus half wat we ermee kunnen doen.

Joost Schellevis
Updaten, niet op gekke dingetjes klikken. En media maken elkaar natuurlijk ook gek. Want ik bedoel, ook als je buitenlandse nieuwshenders kijkt, overal komt dit voorbij. Het staat overal. Dus dat wordt heel moeilijk om het te negeren. Nou, dat negeren ze sowieso niet.

Randal Peelen
Er zijn genoeg boeken geschreven over journalistieke ethiek en of je wel of niet gek gemaakt wordt door de Hetsen. Ik bedoel, die discussie hoeven we hier niet te voeren. Maar wat ik wel heel interessant vind, en daar moet ik jullie gewoon groot gelijk in geven, is. . Het is wel redelijk uniek dat er een keer een druk zit in hardware inderdaad.

Joost Schellevis
Ja, het gaat denk ik wel vaker gebeuren, want er is echt de afgelopen jaren relatief weinig onderzoek nog naar gedaan. Tot een paar jaar geleden. Toen had je bijvoorbeeld Rohammer, dat was denk ik de eerste. Grote hardware bug, waarmee je nog veel moeilijker, maar waarbij je bits kon flippen, zeg maar, in het geheugen. Gewoon door de manier waarop een processor werkt. Dat is ook een tijdje geleden, hè? Dat is wel een tijdje geleden, 2014, 2025 of zo. En dat is natuurlijk best wel bizar, want dat was eigenlijk de eerste keer dat ik in ieder geval last door had van holy shit, het is gewoon de manier waarop een computer fysiek in elkaar zit. Dat kan gewoon beveiligingsprobleem met zich mee hebben. Maar nu is dat hekt natuurlijk helemaal van de Dam. En gaat het waarschijnlijk nog veel vaker gebeuren, want nu duiken natuurlijk nog veel meer onderzoekers op.

Randal Peelen
En dan kijk ik nog even naar Daniel Kegel. Moet Intel hier nog meer verantwoordelijkheid nemen? Of zouden ze misschien alle processes terug moeten roepen? Wat vind jij? Analyseer dat eens.

Daniël Kegel
Nou ja, dat is nogal. Ze hebben natuurlijk miljoenen en miljoenen van die dingen verkochten in de afgelopen. . Ze liggen hem natuurlijk een beetje onder vuur, omdat de topman het maximale aantal aandelen wat hij mag verkopen, heeft verkocht voordat dit lekker bekend werd bij het Grote Publiek. Maar nadat Intel zelf op de hoogte Zeer ruim.

Joost Schellevis
Echt een boef jongen.

Daniël Kegel
Echt een boef. Ja, dat had er niks mee te maken. Het was allemaal een plan. Dat gelooft het wel niemand. En zelfs als dat al waar is, dan sta je natuurlijk enorm.

Randal Peelen
Ben je nog steeds gek als je het alsnog verkoopt? Dan wacht je toch even?

Daniël Kegel
Dat je echt niet.

Daniël Verlaan
Ja, maar daar krijgt hij het een stuk minder voor. Want het aandeel van Int schoot zwaar omlaag. Misschien gaat je niet weer even bij.

Randal Peelen
Uiteindelijk viel het nog wel redelijk. Maar zijn er geen landen waar wetgeving geldt? Wat dat dit soort non-conformiteit gewoon leidt tot een terugroepactie?

Joost Schellevis
Arnold Engelfried heeft zich een blog over geschreven en de precieze argumentatie staat me niet meer helemaal voor ogen, maar het kwam erop neer op. Ja, nee. Het is moeilijk.

Daniël Kegel
Je kunt niet disclosen wat je niet weet. De vraag is: heeft zo'n bedrijf dan redelijkerwijs alles gedaan wat maar mogelijk is om een veilig product te leveren?

Randal Peelen
Hoezo, als ik een auto koop en ze hebben hun best gedaan, maar die airbag werkt niet, dan is er ook een terug op actie.

Joost Schellevis
Ja. Maar ik vind het moeilijk. Stel je voor, dit zou. Hoe lang de rijen zouden zijn en hoe praktisch dat iedereen zijn apparatuur, dat ook de CEO van ING daar met z'n 16 mainframes staat.

Daniël Verlaan
om te buurvrouw van 55 moet opeens interprocessor gaan.

Randal Peelen
Nou kom op, als ik maar genoeg airbags verkoop, dan heb ik opeens ook geen verantwoordelijkheid voor mijn eigen product.

Daniël Kegel
Het is op zich een fair point, overigens met je meme's en intel itaniums zijn niet zwemmen.

Joost Schellevis
Dan moet je gewoon 30% van je processor kosten Terugkrijgt als hij 30% trager wordt maximaal.

Daniël Verlaan
Zoiets zou je nog hebben: een inleveractie, dat je goedkoper korting krijgt bij een nieuwe Intel processor. Die in ieder geval niet deze quest maakt.

Randal Peelen
Dat wordt hier aan tafel al eigenlijk. Bijna lachig lacherig over gedaan. En ik betrap mezelf er ook op dat ik er best wel cynisch van was. Dat ga je toch niet doen. Maar als je even wel beschouwt.

Joost Schellevis
Er zijn ook vrachtzaken al gestart, hè? Er zijn al drie lastige zaterdag. Dus misschien inmiddels alweer meer, maar.

Daniël Verlaan
Het ding is, er is geen 100% veiligheid. Niet in hardware, niet, in software niet. En misschien hebben we daar allemaal een soort allemaal vrede mee ofzo. Dat we dan niet vinden dat we dat. Ik vind niet dat ik een nieuwe interprocessor nodig heb. Of in ieder geval moet krijgen van intel of vanwege dit lek. Ik vind wel dat ze moeten patchen, logischerwijs. En dan soort pleizen eromheen moeten doen. Maar je kunt nooit iets afleveren waarvan je zegt, nou, over zoveel jaar of nu, of over vijf jaar, dit is niet te hekken. Dit is volledig, dat bestaat gewoon niet. Dus het is ook een. Je kan eigenlijk niet van hen eisen dat wat jouw computer krijgt, jouw telefoon of zo, dat die nooit te hacken is. Dat er nooit de kwetsbaarheid is al zitten. Dat zal altijd zo zijn. Ze moeten alleen zo snel mogelijk patchen.

Randal Peelen
Gaan we de komende jaren meer hardweer lekker zien?

Daniël Verlaan
Ja, Nick.

Joost Schellevis
Ja, wat ik zei. Ik bedoel, het begint een trend te worden inmiddels.

Daniël Verlaan
Vooral bij onderzoekers van universiteiten. Waar heel veel kwetsbaarheden door worden ontdekt door onderzoekers aan de universiteit. En die richten zich nu steeds vaker op hardware lekken. Omdat ook, en dat is ook een beetje ding, software wordt ook steeds beter hè. En hardware staat. . . Nou ja, in feite staat niet stil natuurlijk, maar hardware is vooral de laatste jaren vooral gericht op sneller worden. Maar niet per se veiliger. En dat is best wel interessant, dat software nu. In heel veel gevallen heel veilig is geworden. Dan ga je op andere manieren zoeken. Je hebt ook daarmee bij airgapping en zo heel veel interessanter. Dat ze opeens wachtwoorden kunnen uitlezen uit het klikgeluid van harde schijven en zo en dat soort dingen.

Daniël Kegel
Ze gaan allemaal dat soort manieren vinden. Wat de hel is airgapping?

Daniël Verlaan
Ik dacht dat ik bij een podcast vernerd zat. Dat klinkt meer als een soort van pornografische daad.

Joost Schellevis
De laptop met een daad.

Daniël Kegel
Zullen we even airgappen. Joost, leg het even uit.

Joost Schellevis
Als je een apparaat hebt wat niet communiceert met internet, waardoor dus hackers moeilijk binnen kunnen komen. Maar binnen kunnen komen, maar als je het goed wil doen. Dan moet je dus echt helemaal los zijn van welke input, wat dan overt, wat mis is gegaan bij de Iraanse nucleaire installatie in Nathans. met het stuksnetvirus, is dat ze toch nog USB-stukjes in hun systemen stopten. Als daar dan wel een virus op staat.

Randal Peelen
Maar wat is airgapping dan?

Daniël Verlaan
Ja, dat je dus eigenlijk een computer nooit met internet aansluit.

Randal Peelen
Dus luchtdicht verpakt, zodat er niks in of uit is.

Joost Schellevis
Nee, nee, niet erg als in letterlijk air, maar mijn schoonbroer werkt bij de Blaseddienst.

Daniël Verlaan
En die heeft een laptop daar waar die berekening op doet. En die is volledig airgapt. En daar kan hij met een USB-stickje data op overzetten. En die data is als allemaal gevoelige data van Nederlanders. En daar kan hij dan berekening uitvoeren met bijvoorbeeld met honderdduizenden of miljoenen Nederlandse data daarvan. En dat doet hij alleen op die computer waar die data mag worden ingeladen en waar die ook ontschluit. Ja, maar dat is volledig versleuteld allemaal.

Joost Schellevis
Maar als jouw stuk net volledig gesleut dat is, dan. .

Daniël Verlaan
Klopt. Nee, het is dus hij doet het puur en alleen omdat die data dan ontoegankelijk is. Wordt het gewoon heel lastig voor een hacker. Om als je al in die systemen zit, om die data te verkrijgen. Hij kan het alleen versleuteld op de USB-stick zetten. En als hij pas in die andere laptop steekt, dan kan het daar ontsleuteld worden. En op zo'n manier werken heel veel bedrijven met gevoelige data, of zo zouden heel veel bedrijven met gevoelige data moeten werken, om een airgaped apparaat te hebben. Waar zij hun echt gevoelige dingen kunnen doen.

Joost Schellevis
Maar het is heel lastig om dat echt goed te doen. Ik denk dat weinig organisaties dat echt goed doen.

Daniël Verlaan
Maar ik bedoel, zo'n nucleaire reactor of een reactor is natuurlijk wel een iets ander doelwit dan.

Joost Schellevis
Dan juist wager.

Daniël Verlaan
Ja, of een gemiddeld bedrijf dat gewoon met belangrijke documenten werkt.

Randal Peelen
Als we het over veiligheid hebben en ook het aansluiten op internet, dan komen we redelijk organisch op het onderwerp Internet of Things. Daar heeft Joost een heel mooi artikel over geschreven, heel recent. Ja, vond ik ook. Kun je samenvatten waar dat over ging?

Joost Schellevis
Nou, waar het op neerkwam is dat als je. En dat wist ik eerlijk gezegd niet. Ik bedoel. We weten natuurlijk allemaal wel dat als je een onveilig apparaat aanzet op internet, is het niet zo'n goed idee, moet je niet doen. Een webcam of zo waar iedereen op kan meekijken met wachtwoord 1, 2, 3, 4, 5, 6. Best wel slecht idee. Wat ik niet wist, en ik wist trouwens ook wel, en ik denk Daniel ook, dat er continu wordt gescand op internet op zoek naar een veilige host. Show dan. Ja, precies. Maar wat ik niet wist, is dat het zo ontzettend vaak gebeurt. Ik heb samen met een aantal mensen, of zij hebben het onderzoek gedaan, ik heb gevraagd of ze dat wilden doen. Een paar onderzoeken honeypot op laten zetten om te kijken hoe snel breekt daar iemand op in.

Daniël Verlaan
Weten luisteraars wat een honeypot is? Of weten jullie wat een honeypot is?

Daniël Kegel
Ik weet het wel. Ja, dat is een apparaat dat je toch. Of in deze context dan. Een apparaat wat je neerzet met als doel om mensen te loggen.

Randal Peelen
In het geval hackers te lokken. Doe het gewoon wat fruit, lekker laag op. En dan ga je kijken of iemand naar had.

Joost Schellevis
Oké, stel ik heb een onveilige webcam en ik plug hem in op internet. Daniel Wede, dus die mag even niet antwoorden. Daniel Verlaan. Hoe snel denk je dat daar een hekker in zit?

Daniël Kegel
Ja, ik weet het ook. Dat is echt een minutenwerk.

Randal Peelen
Ja, of in ieder geval een Windows XP machine wordt nog sneller gehackt volgens mij.

Daniël Kegel
Ja, die is al gehakt voordat je hem aanzet.

Joost Schellevis
Ja, dat denk ik ook. Nou ja, maar het gaat natuurlijk vooral mis je als je direct vanaf internet benaderbaar bent. Maar hoe lang duurt het? 4 tot 5 minuten. Gemiddeld. Dus het kan ook 30 seconden duren. Maar 30 seconden moet je je voorstellen. Je plugt hem in, je gaat even naar de boot. Even plassen. Je komt weer terug, je verandert het wachtwoord en op dat moment ben je dus al gehackt. Maar hoe komt het dan? Ik ga er continu portscans over mijn. . Dus het is niet zo, ja, over jouw IP. Het is niet zo dat ze niet aan het kijken waren voordat je het inplucht. Alleen zodra je hem inplucht, gaat er weer een scan overheen.

Randal Peelen
Nee, maar ik ben zo'n internetprovider nerd. Dus ik denk bij mezelf, ik zit toch achter een nat, dat valt al een vangt al een beetje.

Joost Schellevis
Maar nat maakt het een stuk moeilijker.

Randal Peelen
Alleen zo'n webcam die gaat natuurlijk met UPNP. UPNP is het grootste.

Daniël Verlaan
UPNP is echt de boosdoener des alles bijna jongen. Wat een onveilig rotprotocol is dat. Het is omdat UPNP niemand kent bijna, zeg maar. Maar het is iets wat ik bij al mijn vrienden, vriendinnen, ouders.

Joost Schellevis
Overal uitzetten. Overal zet ik het uit.

Daniël Verlaan
Want je hebt het letterlijk nooit nodig. Of ja, je had het vroeger wel eens nodig. Vroeger had je nog wel eens nodig. Toen je nog heel erg met poort aan het kloten was, als je bijvoorbeeld Counter-Strike wilde spelen of zo. Dat soort dingen, dan wil je een betere verbinding hebben. Die routers zijn allemaal zo nu gemaakt dat dat helemaal niet meer nodig is. Dus UPNP is eigenlijk een overbodig protocol en het geeft. heel vaak gewoon toegang tot hele gevoelige dingen in jouw netwerk.

Joost Schellevis
Ja, want wat UPNP eigenlijk doet, je hebt natuurlijk op een router kun je portvoordeing hebben. Dus je hebt inderdaad een router en die vangt altijd in het keer af. Tegen die routen kun je met de hand zeggen, oké, stuur port 80 door naar mijn webcam als je dat wil om de een of andere reden. Dat doen mensen, ik bedoel. Ik weet ook een andere reden dat je dat zou willen. Dat je dus op afstand kunt kijken wat op je webcam gebeurt. Maar met UPNP hoeft dat niet, want UPNP doet dat gewoon voor je. En niet alleen met port 80, maar ook heel vaak met port 23. En port 23 is telnet. En telnet, en met het wachtwoord 1, 2, 3, 4, 5, 6, dan ben je al helemaal snel gehekt. Dat is echt, echt, ja. We hebben het gefilmd, dus een onveilige webcam met een camera erop erin. En tijdens het interview, opeens. Oh ja, nu is die gehackt.

Daniël Kegel
Maar wat bedoel je dan met gehackt?

Joost Schellevis
Dan zit er iemand in en die kan alles wat wij ook kunnen. Dus die is gewoon ingelogd en heeft het.

Daniël Verlaan
Had hij ook een draaiwebcam die je kon draaien?

Joost Schellevis
Tijdens hun onderzoek is die ook een keer gaan draaien, niet tijdens onze interview. Maar dan zit je dus gewoon inderdaad achter je webcam. En dat vonden ze ook zij, of achter je computer te werken. En dat vonden zij ook wel schrik. Want opeens ging ik die webcam draaien. Oh ja shit.

Daniël Verlaan
Ik zal slekken vertellen. Er was een opvallend verhaal een paar maanden geleden in de media. En dat was een vrouw die had een webcam gekocht met Action. En dat is echt een heel grappig verhaal. En die zei: Die webcam begon opeens plotseling tegen haar te praten in het Spaans. Allô, senorita, zoiets. En die vrouw schrok zich dood. En daarna begonnen ze nog in iets een andere taal te praten. En uiteindelijk in het Engels. En zij is zo bang geworden, die vrouw. Ze heeft al ding eruit getrokken uit de stekker. En ze heeft dat ding in de bank gepleurd. En zij wist zich geen einderaad. Ze heeft het op Facebook gezet. En ze heeft de action ook getagd erin. En dat is opgepikt door lokale media. Waar lokale media echt super goed te zijn. Dat hebben wij ook meegenomen. Ik ben toch gaan kijken van hoe is dat nou gekomen? Hoe kan het nou? En kijk, ik doe er een beetje lachig over. Het is een beetje een grappig verhaal, want hallo senorita. Maar die vrouw is zich echt doodgeschrokken. Die vrouw. Die wist echt niet wat er gebeurde. Die camera had ze namelijk gekocht om naar haar hondje te kijken als zij aan het werk was. Maar zij loopt gewoon binnen die kamer. Ook gewoon in haar naakje rond. Of als zij, ik bedoel, het is heel privé als zo'n camera in je huis staat. En er waren dus gewoon mensen die aan het meekijken waren. En ik heb dus die webcam, die kon je niet meer kopen bij de Action. Ik heb uiteindelijk uitgevolgd dat het type nummer was via Via. En toen ben ik wat gaan googlen. Ik kwam neer een hele vage Chinese webcam. En uiteindelijk kwam ik bij een YouTube unpacking video van een Nederlander die hem toevallig daarvoor had gekocht ook. En ik kwam erachter, ik had ook de app gedownload die erbij hoorde. En je moest in die app een cameranummer invoeren. Dus een soort identificatienummer van die camera. Dat is best wel een lang nummer. En dat was het enige. Verder had je geen inlog ervoor. Dus ik zat zo'n nummer en ik heb een paar nummers geprobeerd die gewoon random. En dat lukte elke niet. En toen zag ik op die. . . Zo zat hij hem uit te pakken, die video, die YouTube video. En ik zag opeens die nummer, dat nummer op die hoes staan. Ik denk, oh vet. Dus ik inloggen. Die kamer was offline. Ik denk, nou weet je wat, dan pas ik gewoon het laatste cijfertje in een 3 en een 4 aan. Bam! En ik zat in een kamer van een vrouw. Die net inderdaad ook uit de douche kwam. Nee joh. Ik hoop. Ik heb letterlijk binnen. Ik denk binnen vijf minuten. Want ik heb gewoon die paar laatste cijfers elke keer veranderd elke keer, en dan de tweede van de laatste na dernahme. En dit, ik heb toen in een korte tijd, ik denk 10 webcams gezien. En hoeveel maakten mensen? Eentje toevallig. Dat was gelijk de eerste. Wat was dit de chat roulette of zo? Nee, er was ook eentje. Ik had er eentje in China, denk ik, of in Taiwan of in ieder geval. Er was een Aziatisch persoon, lag op de bank. En die lag gewoon de bank TV te kijken. Een soort van half. viel die soep komt dus om en hij had dus super veel pijn schreeuw en zo dat zag ik allemaal heel gekstig nou ja dat krijg je allemaal mee en ook wat mensen ook gewoon mensen die in de tuin op de tuin aan het uitkijken waren zeg maar gewoon zeg maar gewoon beveiligingskamer voor in de tuin Maar ik schrok er best wel van. Ik heb er toen ook een follow-up van gemaakt. Zo makkelijk is het om die actioncamera te hacken. Je kunt het bijna geen hacken noemen. Ja, en het was gewoon, dat zijn mensen die hebben gewoon dat ding aangesloten op internet. Hebben die met wifi verbonden. En hebben die gewoon geen inloss. Ze hebben hem niet met een wachtwoord beveiligd. Maar zij hebben dus met die app gewoon dat ding gescand. De QR-code kan je dan scannen. En dan heb je gewoon toegang ermee. Ook. Dus als je buiten je eigen wifi-netwerk bent. Daarom kon ik ermee verbinden. En die mensen vinden dat gewoon handig en fijn. En die denken er dus niet bij na. Maar dit is dus een voorbeeld van waarom dat mensen niet nadenken over dat ze hun. Internet of Things-apparaten moeten beveiligen.

Joost Schellevis
Maar dit is ook wel voor iets voor fabrikanten. Want ik bedoel, mensen kunnen dat een verschil niet zien. Dus een onveilige camera en bijvoorbeeld een nestcamera, die dan wel bijvoorbeeld veilig is. Maar dit is inderdaad, dat privacybezwaar is, is een serieus nadeel van Internet of Things. Maar een ander ding is ook dat het niet alleen een privacybezwaar is, dat mensen kunnen meekijken in je webcam, op je netwerkschijven of waar dan ook. Maar al die apparaten, zeker als ze echt heel veilig zijn en dit klinkt wel als iets in die categorie. Dan komen ze gewoon vrolijk in de botnet en dan gaan ze vervolgens in g. nl aanvallen onder andere. En dat is ook wel een serieus gevaar dat al die onveilige meuk bij elkaar. . Gewoon één groot zombie-netwerk van geïnfecteerde computers voor. Het Mirai is een goed voorbeeld. Waar ook Netflix en zo mee door zijn plat gelegd. Dus het is echt niet. Het grootste deel is ooit komt daardoor. Dan denk je hoeveel hoeveel kracht heeft zo'n webcam nou?

Daniël Kegel
Als je een paar miljoen van hebt, dan loopt het wel op. De links naar deze camera staan uiteraard in de show notes aan.

Joost Schellevis
Er zijn echt zoveel botnets voor aan het scannen. Ik bedoel, we hebben een van die onderzoekers die heeft vijf honeypots opgezet. En die kreeg je iets van van 24. 000 verschillende IP-adressen, kreeg hij in een weektijd die probeerde in te breken. En als je dat plot op een kaart hebt gedaan, dan zie je ook dat het heel mooi verspreid is over de hele wereld. En West-Europa nog net iets meer dan daarbuiten. En dat betekent niet dat die aanvallers daar zitten, maar dat dat netwerk gewoon heel mooi geografisch verspreid is en zichzelf verder aan het infecteren is. En continu nieuwe leden eigenlijk zoekt. Ik vind dat echt wel beangstigend hoor.

Daniël Kegel
Ja, maar dat worden niet ook die soort van hive minder waarbij. . Geïnfecteerde camera's ook weer worden ingezet om andere camera's te schannen. Ik was even bezig in de WordPress-installatie van onze fantastische website met nerdsomtafel. nl dan denk je van Mijn god, daar konde zich niemand. 24. 000 geblokkeerde inlogpogingen de afgelopen maand. Voor een of een obscuur websitje.

Joost Schellevis
Het internet is gewoon één permanente aanval. Het is echt best wel kut.

Randal Peelen
Nou nee, ik moet wel eerlijk toegeven dat WordPress is, als je ze mag geloven, de motor achter 23% van alle websites op internet. Nou, ik weet niet of het er zoveel zijn, maar het zijn er echt een boel. En ze hebben na verhouding dus een boel day one exploits. Zero Day exploits, moet ik het noemen. Die dan effectief zijn op WordPress. Maar daar staat wel tegenover dat de beveiliging inmiddels ook best wel goed op orde is. Ze hebben zoveel shit voor de kiezer gehad dat ze daar best wel goed over nadenken.

Daniël Verlaan
Ja, zeker daarnaast de meeste hacks die bij WordPress de laatste tijd zijn gepleegd. Vaak door Turkse hackers weet ik nog wel in die tijd dat ze allemaal op Nederlandse WordPress websites overnamen. Toen die ene vrouw uit Turkije. Vrij slecht in mijn algemeen nieuws. Ik ben alleen maar technieuws ken ik. Die opeens het land werd uitgezet. Toen zijn er heel veel Turkse aanvallen geweest op Nederlandse websites. Waar een beetje scripty die aanvals, niet heel boeiend. Maar dat waren vaak slecht beveiligde servers. Die gewoon niet goed waren afgedekt. En dat ze toen daardoor gewoon in de toegang in de mappen konden. En dan hebben ze gewoon een veel plaatje aangepast. Dat vonden ze wel leuk en zo. Dus WordPress is inmiddels. Best oké beveiligd. Als je het een beetje goed instelt. Best oké beveiligd.

Randal Peelen
Ja, en je hebt een paar dingen die je makkelijk kunt doen. Je kunt die WP-admin op een andere plek zetten. Je kunt hem afschermen tenzij je van een bepaald IP-kool.

Joost Schellevis
En dan zeggen mensen dus. Obscurity through obscurity. Security through obscurity juist studie als je dat weer op een andere map zet, maar dat vind ik dus gewoon een non-argument. Want eigenlijk is alles Security through op security. Ik bedoel, als ik. Nee maar toch?

Randal Peelen
Het is toch niet gelijk een non-argument? Als het werkt, werkt het. Ik ben het met je eens.

Daniël Verlaan
Ja, hij is met je eens. Oh sorry. Nee, heel veel mensen zeggen dat het een non-argument is. Maar kijk, het is gewoon een extra klein, extra beveiligingsmaatregelingetje. Daarmee scherm je namelijk wel af. Voor alle geautomatiseerde inlogpogingaanvallen die er zijn. Kijk, daar heb je niet het meeste van te schikken hoor. Kijk, als je met je normaal wachtwoord gebruikt, is dat helemaal niks ernstig. Maar het vaker is dat er iets in de database niet helemaal goed is afgeschermd. Dat je toch nog je PHP MyAdmin ergens hebt openstaan met wachtwoord 1, 2, 3, 4, 5, 6. waar je nooit op is.

Joost Schellevis
Ik zit ook op mijn eigen server als je die logs dan bekijkt, dat iedereen. Mijn admin pagina's probeert aan te roepen en zo en allemaal andere obscure admins die ik niet ken. Je moet echt, eigenlijk als je dingen op een niet standaard locatie zet, daarmee vang je al zoveel bullshit af.

Daniël Verlaan
Dat je niet standaard de SSH-poort gebruikt. En dat je alleen laat inloggen met een private key bijvoorbeeld, dat soort dingen. Dat zijn allemaal goede beveiligingsmethoden. Als je al die brute force aanvallen wil tegenwerken.

Randal Peelen
Maar even terug naar die Internet of Things. Wie heeft hier allemaal slimme apparaat in zijn huis staan?

Joost Schellevis
Dat zeg ik niet vanwege, maar Operational Security.

Daniël Kegel
Joost heeft er superveel. Wat noem jij een slim slim apparaat?

Randal Peelen
Nou, iets dat je Internet of Things zou kunnen noemen. Ik heb echt opvallend weinig van dat soort apparaten. Nou, ik zit even denken, ik heb Chromecasts hangen, die zou je mee kunnen tellen. Daar kun je van buiten afkuren.

Daniël Verlaan
Ik heb een switch. Maar ik heb geen slimme kennis. Dat zijn dingen die je niet met slim webcams. Ik zou zeggen. Dingen zonder display. Ja, Internet of Things zijn eigenlijk dingen die niet per se slim hoeven te zijn om functioneel te zijn.

Randal Peelen
Maar het welzijn en daarom zo kwetsbaar. Precies. Is dat waar de term Internet of shit vandaan komt? Ja.

Joost Schellevis
Ja. Ik heb wel slimme lampen en ik heb straks een slimme thermostaat en slimme rookmelders. Waarom heb je slimme rookmelders nodig? Ja, dat weet ik eigenlijk niet.

Randal Peelen
Ik wel. Ik heb een collega en die heeft een keer van huis weggereden. En toen ging zijn smartphone heel hard piepen. En die zei, er is rook. En toen is hij teruggereden. En toen was er inderdaad zijn oven volgens mij aan het aanbranden. Die stond toch nog aan. Echt? En toen heeft hij hem uitgezet. Ja, je kunt mij niet vertellen dat hij zijn heuf niet heeft gered.

Joost Schellevis
Maar ik was vorige week in Lissabon en in Lissabon kon ik mijn lampen aan en uitdoen. Dat vond ik echt super vet om te doen. Ik bedoel, je kunt gewoon, ik denk knopje en ik weet nu gewoon. . 600, 700 kilometer verderop, weet ik veel. Ga nu gewoon lampen aan. Ja, dat doe ik ook regelmatig. Maar rammelders, als ik daar een alert krijg, dat als ik in Portugal ben dat er een. dat er brand is, dan kan niks.

Daniël Kegel
Vals alarm.

Joost Schellevis
Buren appen.

Daniël Kegel
Ja, goed punt.

Joost Schellevis
Ik heb schoon ouders die in de buurt wonen, zoals bij mij.

Daniël Verlaan
Het ding is, dat lampen aandoen en uitdoen op afstand, dat is super handig. Want ik als ik bijvoorbeeld een weekendje met mijn ouders ben of zo. Dan doe ik in de avond bijvoorbeeld de lampen aan, zodat er lijkt alsof iemand thuis is. En het is toch handig tegen inbrekers. En die zijn toch niet snel inbreken bij een huis waar licht brandt natuurlijk.

Randal Peelen
En ik ben even blijven hangen bij Joost, want Kijk, zo'n ding hoeft maar één keer je leven te redden om zijn geld gewoon dubbel en dwars waar te zijn. Waarom heb je ze eigenlijk gekocht als je er zo cynisch over bent?

Joost Schellevis
Ik vond het heel vet dat het ook samenwerkt met die thermostaat van Nest. Hij is ook gewoon Google fan. Ik ben niet per se een Google fan, maar slimme rookmelders waren een beetje een opwelling, moet ik zeggen.

Randal Peelen
Ik voel je hoor, ik vind iets super vets. Hebben jullie nog meer slimme rookmelders hier?

Daniël Kegel
Nee, nee, nee. Mijn huis is heel dom op dit moment. Ik heb wel zo'n Google Home apparaat. Echt?

Daniël Verlaan
Heb jij een Google Home? Wat doe je ermee?

Randal Peelen
Nou, muziek afspelen. Ik heb net een heerlijke salade zitten eten. En terwijl Daniel in de keuken bezig was, zei hij, oké Google, next. En toen waren we, godzend, van dat R<unk>B-nummer afgelopen.

Daniël Kegel
Dat ging hij van snoep naar DMX. Je kan toch ook gewoon op je telefoon de volgende druk? Ja, dat kan wel, maar dan moet je je handen gebruiken. Ik vind het wel makkelijk. We hebben hem ook wel. Uiteindelijk is het natuurlijk, je moet die reclames van Alexa en Google dat ze echt de hele conversatie met dat ding halen, moet je echt niet geloven. Waar gebruik ik het voor? Ja, gewoon om Spotify aan te sturen. Dus gewoon van nou, je schreeuwt een nummer iets. Maar de geluidsgrootheid is niet zo heel. Deze is best wel oké.

Daniël Verlaan
Heb jij die grote of die kleine?

Daniël Kegel
En voor. Ja, simpele dingen. Gaat het regenen buiten? Wat wordt het weer? Ik kan simpel nieuws voorlezen, maar ook, oké, hoeveel is 450 graden Fahrenheit? Ja, dan komt dat ding gewoon terug. Om het Engels, toch? Je moet wel Engels tegen praten. En je kunt er spelletjes mee spelen. Dus je kunt een soort van trivianten mee doen. Dat is ook heel melig. En af en toe van, nou ja, oké, Google tell a joke. Iedereen die van de luisters die zo'n ding thuis heeft samen is ook niet gek, want ik ga het allemaal een mop vertellen. Dus zou je zonde kunnen? Je kan heel makkelijk

Joost Schellevis
Maar ze zijn nu wel goedkoop. 20 euro, weet je.

Daniël Kegel
Dat zijn die kleine echo dots van Google, maar die hebben geen eigen speaker, dat is puur gewoon de interface. Je gaat steeds wel wat use cases bedenken, maar zeker in de Nederlandse markt is het best wel beperkt.

Daniël Verlaan
Tijdens koken muziek opzetten, handsfree, als je handen vies zijn, dat lijkt me wel. Dat vind ik echt wel een beetje laten.

Randal Peelen
En even tijdens het koken, ik zet altijd een timer of een wekker met Siri. Dat is ook letterlijk het enige waar ik Siri ooit voor gebruik. Ik gebruik Siri in de auto.

Joost Schellevis
Als het bijvoorbeeld van het eene app naar de andere moet ofzo. Als ik bijvoorbeeld Google Maps gebruik, maar ik rijd een kilometer als gemiddelde snelheid per met controle, dan zeg ik. . Hey Siri, open flitsmeister.

Daniël Verlaan
Mijn telefoon gaat gelijk aan. Hey Siri, openflitsmeister.

Joost Schellevis
Nee joh.

Daniël Verlaan
Ja, oké. Nou, hartstikke leuk.

Randal Peelen
Dan weten we ook gelijk dat jij een flitsmais hebt draaien de hele dag.

Daniël Kegel
Wie niet? Dus is dat echt revolutionair? Nee, maar er zijn best wel wat use cases te bedenken waar het gewoon net wat makkelijker is. Alleen, ik denk als je in de Amerikaanse context waar die integratie al veel verder gaat en veel meer diensten aan gekoppeld zijn gericht op de Amerikaanse markt, ik denk dat er wel nog wat meer toepassingen zijn. Die Walhalle-achtige omgevingen dat iemand zijn hele boodschappenlijst bestelt via Alexa. In de praktijk geloof ik daar gewoon niet echt in dat je dat echt continu blijft gebruiken. Maar nu niet of nooit niet? Je moet nooit nooit zeggen. Maar wat denk jij? Ik denk dat die stemassistenten, naarmate ze steeds slimmer worden en steeds beter kunnen interpreteren wat je tegen ze roept, gaan ze steeds nuttiger worden. Kijk. Die Google Home nu kan je niet vertellen nu bijvoorbeeld van oké, wat is de verkeersinformatie? Dus voordat je in de auto stapt, staat de file op mijn route naar mijn werk, snapt die gewoon niet. Omdat hij geen Nederlandse verkeersinformatie nog kent. Als dat wel gaat komen, Google weet dat wel.

Randal Peelen
Ik vind dat van Syrie wel heel opvallend. Dat als je kijkt naar hoe vaak verstaat hij wat ik zeg, dat is wel. Dat komt in de buurt. En het is vooral de interpretatie ervan waar het echt misgaat. Dus op zich die stemherkenning, dat is niet echt het grootste probleem. Dat is niet echt het eik van Columbus. Maar dat hij echt snapt wat je wil. En daar ook een beetje context aan kan verbinden enzovoort. En ja, daarna moet ik hem ook nog leren vertrouwen, Proost. Want ik merk bij mezelf dat ik gewoon de meeste dingen niet eens aan hem vraag. Want ik denk, joh. Hij weet het toch niet. Maar die paar keer dat hij het wel zou hebben geweten, probeerde ik het ook niet uit. Dus ja, ze hebben nog een lange weg te staan, denk ik.

Joost Schellevis
Toen Siri werd gelanceerd, baalde ik eigenlijk een iPhone 4, omdat ik Siri niet kon gebruikten. Maar ik moet zeggen dat mijn FOMO niet helemaal terecht. Ik bedoel, wat heeft Siri nu eigenlijk toegevoegd aan de wereld? Persaldo. En meneer zelf is, wat heeft u nu geleerd?

Daniël Verlaan
Ik gebruik het als ik in de auto. zitten en ik wil handsfree een berichtje sturen via WhatsApp of zo? Dat werkt toch voor een meter? Ja, ik kom, ik ben om kwart over zes thuis. Dat kan hij nogal redelijk versturen hoor.

Randal Peelen
Ik zeg regelmatig van hey Siri, stuur een telegrambericht naar Mieke. En dan wacht je even. Hé schat, ik ben over een half uur thuis. En dan zegt hij, ik heb verstaan. Hé schat, ik ben over een half uur.

Joost Schellevis
Ik lees toch van Daniel's iPhone. Hey Siri, stuur een telegram bericht naar Mieke. Hey schat, ik ben over een half uur thuis. Stel voor wel nee. Van Daniel's iPhone. Hey Siri, Siri, stuur een telegram. Nee, Mieke, hey, schat, ik ben over een half uiteindelijk. Dit gaat zo door, denk ik. Ja, want hij blijft naar luisteren. Ik ben blij dat ik geen Mieke in mijn lijst heb. Maar dit gaat best wel oké. Ik moet zeggen dat mij het een stuk slechter doet, maar misschien omdat hij.

Randal Peelen
Het nieuwe kabinet heeft gezegd dat ze met richtlijnen willen komen voor veilige apparaten. Ik ben benieuwd wat we hier aan tafel daarvan verwachten.

Daniël Verlaan
Zal ik het sociaal wenselijke doen? Of het echte? Ja, ik vind het hartstikke leuk. Het staat hartstikke leuk op papier. En volgens mij is het van D66 de ding. Deze regel. Ik snap hem heel goed en ik vind het ook heel goed, maar dit is niet uit te voeren.

Joost Schellevis
Als Nederland dat niet, denk ik.

Daniël Verlaan
Als Nederland niet. Kijk, heel veel apparaten die wij gebruiken, slim apparaten, komen uit buitenlandloopstwijs. Waar dus die regel dan eigenlijk niet geldt. En daarnaast, heel veel apparaten die onveilig zijn, dat zijn meestal apparaten die vanuit goedkoop uit China worden gekocht. AliExpress, maar ook bijvoorbeeld die Action Cam, die Kamera van Action, die hebben ze gewoon in pulk voor een prikkie gekocht in China. En die verkopen ze gewoon hier in Nederland met een nails doosje eromheen. Dus het. Het is zo lastig om. Wat wil je gaan doen als Nederlandse overheid zijn? Zeg het tegen zo'n Chinees die ergens in Shenzhen zit van.

Joost Schellevis
Dat kan natuurlijk wel zeggen tegen bedrijven die het hier op de markt brengen, van hey, het moet veilig zijn. Maar ja. Maar heel veel mensen. Mensen kan via internet kopen.

Daniël Verlaan
Precies, mensen kopen gewoon via AliExpress. En als je via iets van AliExpress koopt wat overigens een topwinkel is en alles moet je daar kopen. Jouw referral code, ook in de download waarschijnlijk. Ik ben een groot fan van AliExpress, vooral van kabeltjes. Mocht je wel gedeeld hebben. Maar als je het Aliexpress koopt, ja. Het is gewoon niet goed te uit te voeren deze regel. Maar ik vind wel het idee dat ze hierover nadenken. En het idee dat er meer aandacht voor is. En ik denk ook wel dat het in Nederland bijvoorbeeld met grotere merken. Kijk, en Google heeft echt wel zijn beveiliging op orde hoor. Google, kijk, we doen vaak wel lacherig over Google. Omdat het een vrij privacyimbruk makende club is. Maar er is geen enkele club in de wereld ongeveer die zijn beveiliging zo goed op orde heeft als Google. Dus Google heeft wel, die nestdingen zijn echt wel goed beveiligd. Maar er zijn natuurlijk ook heel veel apparaten. Neem bijvoorbeeld Barbie ofzo. Of die V-Tech speelgoed. Dat is allemaal best wel bekend in Nederland. Dat soort apparaten zijn helemaal niet per se zo veilig. Dat zijn apparaten die ook in Nederland aanspreekbaar zijn. Die hebben kantoren hier en zo, dat soort dingen. Of in ieder geval hebben die hier in ieder geval een overkoepelend bedrijf wat vaak verantwoordelijk is. Die zou je best wel kunnen aanspreken en kunnen zeggen, hé jongens, we hebben hier regels. Als jullie normaal in Nederlandse winkels willen liggen en op die manier bij heel veel consumenten mogelijk binnen kunnen komen. Dan moeten jullie hier aan gehoorzamen. Dan moeten jullie deze richtlijn hebben. En als jullie niet krijgt, dan krijg je een boete. Nou, dat is op zich best een oké regel. Maar voor heel veel apparaten, en vooral de onveilige apparaten, gaat dat niet op.

Joost Schellevis
Wat wel interessant is, is dat als een bedrijf vervolgens zijn beveiliging echt niet op orde hebben, en dat wil het nieuwe kabinet ook, komt inderdaad ook uit het D66-plan. Is om dan de fabrikant aansprake te stellen voor de geleden schade. Het is natuurlijk lastige van hoe meet je de geleden schade? Stel dat je een webcam hebt. Waar je een naakt langsloopt, iemand knalt het plaatje op internet. Hoe ga je die schade dan terug in de kijken? Wat staat de schade van inderdaad?

Daniël Kegel
Hoe ga je om met user error? Je kan iets opsturen met een super veilige config. Maar ja, ik doe het op mijn 1, 2, 4, 5, 6 als wachtmacht.

Joost Schellevis
Heel veel van die webcams vooral, die hebben dus 1, 2, 3, 4, 5 of. Als iets veiliger 1, 3, 4, 5, 6, gewoon als standaard wachtwoord. En dat is natuurlijk gewoon dat pijn een crimineel.

Daniël Verlaan
Eigenlijk zou je zou je moeten verplichten dat iemand. . Bij de eerste keer inlog gelijk een eigen wachtwoord.

Joost Schellevis
Van die webcams kun je niet eens het wachtwoord wijzigen. Nee, dus dat is stuk.

Daniël Kegel
Zou je een verbod moeten krijgen? Dan bijvoorbeeld op default wachtwoord of zoiets. Of op zeg van oké, elk apparaat moet een unieke inlog hebben. Dat soort dingen.

Daniël Verlaan
Nou op zich, ik, het ding is een beetje dat, bijvoorbeeld met Internet. was het jaren geleden zo dat de router altijd met het wachtwoord admin admin of zeg maar de inlog admin admin of root root of zo werd geleverd. Dat is echt ook wel een stuk verbeterd de laatste jaren. En ik weet eigenlijk niet, misschien weet jij dat Randal waarom dat is gebeurd. Maar dit zou misschien ook wel voor alle andere apparaten kunnen. Weet jij waarom dat is gebeurd?

Randal Peelen
Er zijn een paar dingen die eraan hebben bijgedragen, want een van de partijen die het grootst modems inkoopt waar ik verstand van heb, is KPN. Omdat die DSL-modems en fiber to the home modem, dus voor glasvezel. En ja, die kopen gewoon groot in en kunnen daarom ook redelijk strenge eisen stellen. Dus ten eerste zijn de providers zelf gewoon wakker geworden en zijn gewoon zelf meer ijzer gaan stellen. Dat is de belangrijkste reden. Wat ook een grote doorslag is geweest, die ik zelf heb gezien gebeuren, is dat. Steeds meer providers, ook op afstand die modems zijn gaan beheren. En dat is een beetje een dubbele medaille. Want aan de ene kant zijn er gebruikers die zeggen: joh, blijf van mijn verbinding af en ik wil hem zelf liever beheren en ja, zit niet in mijn modem. Aan de andere kant. Hoe meer jij op afstand kunt beheren voor jouw klant, en dan heb ik het om een stom voorbeeld te geven, het was bij de provider waar ik werk, Tweak, niet altijd zo dat je de VoIP-settings, dus de instellingen voor je telefoongebruik, gepusht kreeg. Dus klanten moesten dat in de eerste paar jaar van ons bestaan zelf configureren. Nou, we hadden een heel technische doelgroep, dus die vond dat juist wel fijn. En de mensen die het niet wilden gebruiken, die stelden gewoon dat account niet in. Maar ja, in de loop van de jaren zie je toch je aantal klanten groeien en je ziet het aantal modems groter worden. Dus die handleidingen worden ook steeds ingewikkelder. Dan ga je toch investeren in een systeem dat die instellingen voor die klant toch automatisch in gaat stellen. En als je daar op dat punt bent, dan denk je op een gegeven moment, joh, we hebben nu een soort van XML interface met dat modem en alleen wij kunnen erbij. Wat zijn nog meer verstandige dingen die je open of dicht kunt zetten? En een van de dingen die wij wel eens hebben bekeken is bijvoorbeeld om elke nacht de modems van klanten met een standaard wachtwoord gewoon automatisch dicht te zetten. Ja, en ik vind dat een best wel verstandige move. Want ja, er zijn klanten die zeggen, joh, je zit met je Tangels aan mijn modem. En we hebben ook een lijst van klanten waarvoor we dat gewoon niet doen. Die halen we uit die lijst. Of ja, zetten we in die lijst. En dan gaan we niet elke nacht voor die klanten aan hun molem zitten. Dan blijven we er gewoon lekker van af. Maar voor het standaard overgrote merendeel van de klanten, op het moment dat die het molem openzet om er een keer wat mee te doen, na verloop van tijd zetten we hem gewoon dicht namens die klant. Dat soort dingen zijn wel A, iets waar provaders steeds meer over na zijn gaan denken omdat er meer lekker zijn geweest. Maar B, dat was ook niet altijd al mogelijk. Dus dat zijn eigenlijk de twee grootste invloeden daarop.

Joost Schellevis
Ik moet zeggen, toen ik laatst een nieuwe modem kreeg, toen kwam ik er achter dat mijn provider inderdaad op afstand via een port die voor de hele wereld trouwens open was. Ik kon inloggen op mijn modem, maar ik vond het ook wel onprettig idee.

Randal Peelen
Ja, die port zou niet voor iedereen open moeten staan. Dat is niet netjes.

Joost Schellevis
Ik deed een eigen portscan van mijn netwerk, en toen kwam ik hem van een ander netwerk, en toen kwam ik hem tegen. Dat vond ik best wel creepy hoor. Dat zal elke provider anders geregeld hebben, natuurlijk. Ik vertel bij de borren wel welke provider dat was.

Daniël Kegel
Ik maak als ik ergens in een restaurant ben of zo, in een café en er is wifi, maak ik altijd even een sport om te kijken: oké, hoe hebben ze dit beveiligd? En dan doe ik responsible disclosure meestal naar van ja. Ik zit in de admin interface van jullie router. Ik heb het toch al zeker enkele tientallen tenten betrapt op admin, admin of administrator in het wachtwoordveld leeglaten, dat soort vragen. Horders die dat nooit aanpassen. Wat je gelukkig nu steeds veel meer ziet is dat zo'n router wordt uitgeleverd met een unieke SSID en een unieke login wachtwoordcombinatie. Met een sticker op het apparaat.

Joost Schellevis
Heel veel fabrikanten doen. Als zie je soms wel dan dat algoritme wordt geraakt en mee die wachtwoorden worden gerecineerd.

Daniël Kegel
Dat is dan weer de zwakteil. Maar ook dat kunnen internetproviders dan soms op afstand fixen. Maar dat is in ieder geval een stuk beter dan gewoon standend wachtwoorden. Voor de eindgebruiker maakt het niet zoveel uit. Want 99% zal nooit in dat ding gaan kijken. En als ze er een keer bij moeten, krijg je gewoon op het stikkertje. En iemand kan pas. Daarachter komen als hij dat werkelijk in je huis inbreekt.

Randal Peelen
We hebben dit probleem in zijn geheel eigenlijk net heel liefkozend internet of shit genoemd. Wat denk jij, Daniel? Gaat dit probleem groter worden of worden fabrikanten steeds verstandiger en? Zien we het juist afnemen de komende jaren.

Daniël Kegel
Nou ja, ik denk dat naarmate die apparaten steeds meer in zwang komen, gaan er ook steeds meer onveilige apparaten in zwang komen. En worden ze ook steeds interessanter ontdekken. Dus dat zal altijd een beetje een. een race blijven tussen tussen de hackers en de fabrikanten. Kijk, bij de grote merken zit dat echt wel goed, maar ja, je risk zit in als als in dat de vage Chinese merken ook. Echt vol die Internet of Things markt ingaan, daar kun je gewoon nooit zoveel controle op uitoefenen. Dus ja, uiteindelijk zul je als gebruiker toch ook jezelf wat meer kennis moeten verzamelen. Oké, hoe zorg ik ervoor dat ik veilig blijf?

Joost Schellevis
Maar dat vind ik wel moeilijk hoor. Want ik bedoel, als ik een elektrisch apparaat koop, want ik koop een nieuwe, bij de blokker koop ik een nieuwe strijkejzer. Dan ga ik er toch vanuit dat hij niet in de fik vliegt. Ik bedoel, vind ik een redelijke aanname, toch? Of moet ik dan zelf onderzoeken hoe brandveilig die is? Ik bedoel, ik vind dat de overheid eerlijk gezegd dat voor mij moet regelen.

Randal Peelen
Nou, er is een stukje common sense. Je moet hem niet. Op je overhemd laten staan en wedstrijden.

Joost Schellevis
Als je apparaat normaal gebruikt, moet je ervan uitgaan dat hij niet dodelijk is.

Randal Peelen
Hij is niet out of the box al dodelijk.

Joost Schellevis
En dat zou, ja, ik vind het niet zo heel vreemd om dat ook van. . Het is op dit moment onrealistisch, maar ik vind het niet zo heel vreemd om dat ook van slimme apparaten te verwachten. Ik bedoel, ik kan niet zien, nou kijk, wij kunnen dat misschien wel zien, maar. . De gemiddelde Nederlander kan niet zien van dit apparaat is veilig, dit apparaat is onveilig. Ik bedoel, als jij een nestcam en zo'n action camera van jou naast elkaar zet en naar mensen vraagt welke is veilig, welke niet. Da moeten mensen een dubbeltje opgooien. Dat is van de buitenkant gewoon niet te zien.

Randal Peelen
Nu heeft Daniel Valaan een mooie persoonlijke beveiligingsschids gemaakt. Is dat nou niet juist een mooi middel om dit soort algemene interesses een beetje op te wekken?

Daniël Verlaan
Laat je niet hek maken. Dat is natuurlijk een leuke woordspeling. Ja, spreek voor jezelf. Dankjewel. Het is een lange gids die vandaag online gaat. Of al is, eigenlijk.

Randal Peelen
Als je dit luistert, is hij online.

Daniël Verlaan
Ja, en je kan hem bezoeken op laadjeniehekmaken. nl En het is eigenlijk een hele lange gids met allemaal tips die we allemaal eigenlijk zouden moeten nemen. Allemaal maatregelen eigenlijk die we zouden moeten nemen. En daar staat ook Internet of Things. Kort in benoemd. Het is heel lastig om Internet of Things een soort allemaal adviezen te geven. Want het zijn allemaal verschillende apparaten die allemaal verschillende beveilingsmethoden hebben. Ik heb vooral er ingeschreven. Kijk, je hebt niet per se een waterkoker met wifi nodig, snap je? Kijk alsjeblieft wat je nodig hebt met wifi erin. Een Barbiepop heeft niet per se wifi nodig voor je kind om er leuk mee te kunnen spelen. Een wasmachine heeft niet per se wifi nodig om goed kunnen wassen. En het probleem is dat al dat soort apparaten heel vaak onveilig zijn. Ik heb gezegd. . Hoe meer je van dat soort apparaten in je huis hebt, hoe makkelijker je te hacken bent. Dat is heel simpel, omdat als eens een apparaat niet veilig is en je hebt UPNP aanstaan. Kunnen ze in dat apparaat, kunnen ze ook bijvoorbeeld zo naar jouw computer gaan. Het wordt wel wel eens vergeten dat dit soort slimme apparaten in je huis toegangspunten kunnen zijn tot jouw echte. direct apparaat waar je wel heel veel heel veel belangrijke bestanden op staat.

Randal Peelen
Daniel, als ik naar de VS ga, dan zijn er ook van die dorpen die compleet aanmist zijn en die zeggen je hebt toch geen auto nodig om je hooi te kunnen verplaatsen.

Daniël Verlaan
Nou ja, mijn auto is wel. . In heel veel gevallen is een auto wel een stuk veiliger dan een een of andere vage Barbie met wifi en een camera erin waarmee je je kind heel wat speelt. Ik probeer meer te zeggen van. Kijk, het is nu een ding geworden, een trend geworden om alle apparaten die in je huis staan, om die met wifi te verbinden. En om die op de een of manier slim te maken. Het is heel vaak gewoon ook niet nodig. Dat is een beetje het ding. En aan de andere kant, wat voor mij wat belangrijk was, is bijvoorbeeld, ik heb ook een deel geschreven over je router. Beveilig je router. En dan heb ik een van de belangrijkste punten natuurlijk. UPNP. UPNP. Universal Plug and Play. Precies. UPNP uit te schakelen. Daarmee zit je al. En als je je router goed beveiligt met een goed wachtwoord. Je schakelt ook wat dingetjes daaruit, WPA2, dat soort dingetjes, dat specifiek daarmee moet beveiligen. Ondanks dat het overigens ook nog werken.

Randal Peelen
Nou, er is nog geen versie 3, dus tot die tijd.

Joost Schellevis
Komt later dit jaar.

Daniël Verlaan
Komt. Nee, maar dat zijn allemaal tips die ik erin zit. Maar kijk, we praten nu over. . We hebben het over airgaped computers die kunnen worden gehackt. We hebben het over. Geheugen die kan worden uitgelezen met misschien wel wachtwoorden. We hebben het over zoveel hacks die mogelijk kunnen worden uitgevoerd. Die totaal geen dreiging vormen voor de doodgewone Nederlander. Het is een beetje. . Snap je, als mensen gewoon nog compleet bijlages openen. . Waarin staat, u heeft een factuur bij Vodafone. En ze zitten bij T-Mobile, maar denken. Oh, heb ik een factuur bij Vodafone? Laat ik even kijken wat het is.

Daniël Kegel
Even inloggen met mijn DigiDey.

Daniël Verlaan
Er zijn zoveel dingen die we kunnen. verbeteren. Want kijk, dat een hacker alleen jou als doelwet heeft is heel erg klein. En dan hebben we ook nog eens heel veel mensen die gewoon weinig verstand hebben van het internet en van hun computers, hun apparaten. En ik probeer dat vooral, die groep, dus niet eigenlijk de. . Ik denk dat de nerds die dit luisteren ook zeker wat aan kunnen hebben. Want ik heb er zelf ook nog wat aan gehad. Maar het is wel zo dat het is geschreven voor een doelgroep, voor mijn ouders bijvoorbeeld. Die hebben allebei een computer en een telefoon. En die willen gewoon weten, oké, wat kan ik nou doen om veilig te blijven. En voor veel mensen is toch nog ransomware, ransomware eigenlijk als grote, en het hergebruiken van wachtwoorden, dezelfde wachtwoorden en dan geen tweestap certificatie aan hebben. Dat zijn echt grote gevaren voor die mensen. Dat hun e-mail wordt gehackt, dat hun PayPal wordt ingelogd en iets wordt betaald. Dat hun creditcardgegevens met phishing worden buitgemaakt. Of dat ze per ongeluk ransomware op haar computer installeren. Waardoor de foto's van hun kinderen of zo ontoegankelijk worden. Omdat ze die niet hebben gebackupt. Wat ook weer een tip is. Dan heb je dat soort dingen. Dat zijn de belangrijke dingen. En daar moeten we aan gaan werken. Eigenlijk, dat wil ik met die site bereiken. Dat die site wordt doorgestuurd naar iedereen die je kent die dat leuk vindt. En die ook die stappen wil nemen. Want het is een handleiding van 8. 500 woorden. Dus het is best wel wat. En dat we een stukje veiliger, maar dat mensen wat bewuster zijn. Oké, wat zijn nou de dreigingen? Wat doet een hacker nou precies? Hoe komt hij nou precies binnen? Dat soort dingen. Dat we dat dus wat duidelijk gaan maken. Dat was in ieder geval het doel ermee. Ik hoop in ieder geval dat het komende maanden goed wordt gedeeld. Ja, dat hopen we ook.

Daniël Kegel
Hopen we dat deze podcast nog een klein beetje aan bij kan dragen. Ja, zeker. Ik ben met je eens. Is het niet een kwestie van. Zorg dat je veiliger bent dan je buurman. Omdat de kans is inderdaad dat iemand heel gericht naar jou op zoek gaat is vrij klein. Tenzij je een of andere celebrity bent ofzo. Ja, dat zou nog kunnen, maar dat is eigenlijk wel de uitzonderingen. In meesten is gewoon van een portscan, iemand komt er van of script kiddie niveau. En dan moet je zorgen dat je bij jou in ieder geval niet heel makkelijk binnen kan komen. Want er is altijd wel iemand die. En de zaak is niet op orde heeft, laat die dan maar. Niemand gaat heel erg de moeite nemen om bij jou heel intensief te gaan proberen.

Daniël Verlaan
En voor 90% van de mensen waarschijnlijk is het. zijn er twee grote redelie dreigingen. Is dat ze een phishingmail krijgen met eventueel daar malware in verstopt. Je hebt pishing en malware nodig.

Daniël Kegel
Social engineering eigenlijk.

Daniël Verlaan
En het tweede punt wat ook nog vaak voorkomt is dat er gelekte databases of gehacte databases zijn met e-mailadressen en versleutelde wachtwoorden. Dat ze die wachtwoorden kraken, gewoon met Bloodforce, dat is heel simpel. En dat je het wachtwoord gebruikt, wachtwoord 1, 2, 3, 4, 5, 6. En dat je die ook voor naast je Gmail, ook voor je ING. Je PayPal en laat ik zeg, bij H<unk>M gebruikt waar je op rekening kan bestellen. Dat vormt een reële dreiging voor veel mensen. En dat je dus bij al die diensten, Gmail, PayPal en dat soort dingen, dat daar geen tweezapsverificaties ingeschakeld. Tweestapsserificatie zal echt voor veel mensen heel veel schelen. En dat hebben zo weinig mensen. Als ik alleen al op de redactie kijk, daar werken journalisten bij RTL. Ik neem aan dat bij NOS precies hetzelfde is. Er zitten heel weinig mensen die tweedestapsservificatie hebben ingeschakeld. Terwijl journalisten toch een groep zijn die wat hoger risico heeft dan een gemiddelde Nederlander. En ik vind dat heel raar zelf. En ik ben ermee bezig en ik weet dat Joost ook mee bezig bent NOS om dat te verbeteren. En wij zijn samen daar soort voorvechters van. Want ja, we willen gewoon dat iedereen het meest veilig is. Maar dit zijn wel, het zijn zulke basale dingen die mensen gewoon niet ondernemen. Want dan vinden ze te veel werk, of vinden te veel gedoe, of ze vinden te ingewikkeld. En ik probeer dat, dat. Weg te nemen, dat ik uitleg waarom het belangrijk is. En dat het helemaal niet zoveel werk is. Dat het gewoon simpel is.

Joost Schellevis
Nou ja, op zich. Kijk, ik ben er eigenlijk al jaren aan gewend. Jij ook denk ik. Ik denk dat iedereen deze tafel wil. Dat als je ergens inlogt voor de eerste keer, dat je even. Maar mensen hebben natuurlijk helemaal geen zin in dat soort dingen. En op het moment dat je bijvoorbeeld je Gmail ontvangt in een in Outlook of zo, mensen doen dat. En je stelt twee trapsverificatie in, dan stopt dat met werken, weet je wel. Dan moet je hem opnieuw gaan instellen en dan moet je uitvogelen hoe dat nou werkt met one-time passwords.

Randal Peelen
Nou, het is mij wel opgevallen. Ik gebruik dus one password, best wel fanatiek. En ik heb die file waarin al mijn passwords versleuteld opgeslagen staan. Juist op een andere plek opgeslagen dan op de service van OnePassword. Niet omdat ik daar zo goed over na heb gedacht, maar omdat ik dat al had vanuit een hele oude versie doet hij dat standaard en ik ben dat blijven doen. Later vond ik dat ook wel verstandig. Maar de nieuwere versies van die app, en ik ken de rest van de concurrentie niet, doet hij op een gegeven moment ook een heleboel suggesties. Dat noemen ze volgens mij Watchtower. En die zegt gewoon, hé, die twee zijn hetzelfde, die sites zijn recent gehackt. Update dat wachtwoord, want die heb je al best wel lang. En hij doet gewoon heel proactief best wel veel suggesties. En ik denk dat dat, ja kijk voor iemand als mij die een beetje OCD heeft. En die het fijn vindt om taakjes uit te voeren en daar ook steeds meer vinkjes te zien. Is dat gewoon een heel erg fijn? Je wil gewoon die dopamine weer. Voor mij werkt dat heel goed. Maar voor iemand die het niet goed snapt. Is het gewoon een kwestie van doen wat dat programma zegt. En ik denk dat je ruim 99% van alle andere mensen al aan het voor bent.

Daniël Verlaan
Laspaals heeft het overigens ook. Hetzelfde functie. Een hele goede functie überhaupt. Maar kijk, je praat nu over een wachtwoordbeheerder. Ja, dat is top dat je hem hebt. Bijna niemand heeft zo'n ding.

Joost Schellevis
Mensen vinden het ook moeilijk om in te schatten van wat is veilig, wat is niet veilig. Ik bedoel, als ik mensen adviser over een wachtwoordmanager, dan zeggen ze. . . Ja, maar hoe veilig is het dan? Ja, maar dan heb je nog maar één wachtwoord. Nou ja, als je gewoon één lang wachtwoord hoeft te onthouden. Je slaat het gewoon lekker op in de cloud. Ik bedoel, laten we wel wezen. Ik heb een heel ander probleem. En doe toestep purificatie op al je accounts. Ik heb een ander probleem.

Randal Peelen
Als ik mijn Facebook in wil zonder dat ik one password heb, lukt me niet. Want ik weet mijn eigen password echt niet uit mijn hoofd. Dat is een superlang ding.

Joost Schellevis
Als ik ooit mijn last paswoord buiten ga.

Daniël Kegel
Dan moet je heel veel wachtwoord opnieuw op gaan vragen. Als je nog bij je primaire e-mailadres kan, dan.

Joost Schellevis
Dat kan ik eigenlijk ook niet.

Daniël Verlaan
Want dan heb je zo dat opleveren. Ja, maar dan kan je waarschijnlijk weer toegang krijgen via Google. Dat je via bijvoorbeeld je 06 nummer. Niet via N06-nummer.

Joost Schellevis
Vaak primaire mailaccount, geen Gmail-account. Dit klinkt als iets dat je wel eens hebt uitgezocht. Nee, misschien. Ik heb het waarschijnlijk ooit uitgezocht, net zoals ik helemaal heb uitgezocht hoe het met mijn backups werkt en waar welke sleutel staat. En als het erop aankomt dat ik vrij zeker dat alles kwijt ben. En dat geldt hier ook wel voor, denk ik.

Daniël Verlaan
Yahoo is niet je eigen mail toch?

Joost Schellevis
Maar Yahoo?

Daniël Verlaan
Nee.

Joost Schellevis
Nee jij host niet je eigen e-mail.

Daniël Verlaan
Ik heb ooit wel JAHOE gehad. Jij host toch niet je eigen e-mailserver? Nee, dat is ook een pro-tip. Host niet je eigen e-mailserver.

Joost Schellevis
Voor de rest kun je heel veel zelf doen. Een e-mailserver hostte. Is ongeveer net zo leuk. Wat is heel vervelend?

Daniël Verlaan
Echt vreselijk is het.

Joost Schellevis
Ik heb vastmail. Dat is een Australische mailprovider die door veel hackers die ik wel vertrouw. hoog inschat wordt gebruikt. Het is niet zo privacy. Ze laten zich niet zo voorstellen dat privacy als bijvoorbeeld proton mail, die echt helemaal privacy als ja. Single point, of hoe noem je dat? USP. Ik zou graag overstappen op.

Daniël Verlaan
Ik zou graag overstappen op Protoma. Dus ik is protomil echt een super gaaf. Het is A heel duur.

Joost Schellevis
Je kunt er nooit meer weg. Ze hebben geen exporteer functie.

Daniël Verlaan
Het is ook gewoon minder gebruiksvriendelijk dan Google. Het is een beetje lastig. Randol is nu aan het weglopen.

Daniël Kegel
Onze host blazen de aftocht.

Joost Schellevis
Hij wil wat stilletjes doen, maar dat gaat natuurlijk. De rest kan stilletjes weglopen, maar niet de host.

Daniël Verlaan
Maar in ieder geval over Protoma. E met Protomul-rand afmaken. Ik vind het echt super gaaf wat zij doen. Er zitten ook hele slimme mensen. Ik heb ze ook wel. Ik heb regelmatig gesproken met hen. Heel gaaf. Het ding is alleen, Google heeft zoveel goede diensten. Kijk. Ik snap dat er heel waarschijnlijk ook veel luisters zijn die echt iets tegen Google hebben. Ik altijd als ik iets positiefs tweet over Google, heb ik letterlijk, letterlijk, minstens 10 mensen in mijn mansions die zeggen: Oh, je bent Google fan. En Google fan of je privacy. En dat snap ik allemaal helemaal goed. Dat zijn vaak Piratenpartijmensen. Dat is allemaal prima. Maar Google heeft zijn security. Top notch ervan. Ze hebben enorm veel mogelijkheden om je eigen producten te beschermen. En ten tweede, het zijn zulke gebruiksvriendelijke, goede, up-to-date producten. En ik vind Proto-Mil gewoon echt een 1992 variant van Outlook.

Daniël Kegel
Zo'n Lotus Nodes interface. Nou ja, maar het is ook gek dat Google doet. Kijk, voor wat hoort had in dat geval. Zij kunnen dit natuurlijk ook. Ze verdienen geld genoeg, maar een van de redenen dat ze zulke goede producten kunnen maken, zulke gebruiksvriendelijke producten kunnen maken, ook zulke veilige producten, is omdat ze je aan de achterkant gewoon keihard doorverkopen. Dat is maar een beetje de trade-off die jezelf hebt.

Daniël Verlaan
Ik betaal overigens voor Google. Ik heb Google Apps en in de tijd dat ik het nog afsloot, toen. . Toen werd jouw G of werd jouw mail niet nog wel doorgescand, zeg maar op tref worden. Om te kijken om het profiel van je samenstellen. Dat is inmiddels, zeggen ze, in ieder geval uitgeschakeld. Voor betaalde accounts. Toen de tijd voor betaalde accounts, dat is wat uitschakeld.

Joost Schellevis
Maak helemaal geen profiel meer van je aan, toch?

Daniël Verlaan
Nee, als je Gmail scannen ze niet meer, maar het probleem is, dat zeggen ze. En ik weet niet wat het gebeurt. Ik kan het niet controleren. En het ding is, ik heb bijvoorbeeld een keer, dat was met jou, Joost, overigens, hebben wij een hele hoge privacybaas van Google gesproken. Kan je dat nog herinneren? In Amsterdam bij Google Hoofdkantoor? En toen vroeg ik, je kan namelijk die schijfjes uitzetten. Daar hebben ze een hele marketingcampagne over en zo. Schuifjes over je privacy schuifjes. Dus locatie bijhouden, wat je zoekt op internet. En dan kun je allemaal uitzetten en dan houdt Google niks meer van je bij. Dat zeggen ze dan. En dan krijg je gewoon generiek advertenties te zien. Kijk, ik vind dat prima. Ik wil heus wel advertenties zien, zolang ze maar niet worden getarged op mij of dat ze me volgen. En toen zei ik tegen die man, hoe kan ik nou zeker weten? Dat als ik die schuifjes uitzet, dat mijn data ook daadwerkelijk wordt verwijderd. Dus ik, ik weet, laat mij dat zien.

Joost Schellevis
Geef me ergens een kans. Dat kun je natuurlijk haast niet zien.

Daniël Verlaan
Nee, maar al zou er een checkbox zijn, of zou zeggen, oké, uw data wordt binnen nu en drie dagen verwijderd. U kunt hier uw progres zien.

Joost Schellevis
Weet je wat waar ik laatst wel achter kwam bij Google? Ik deel wel wat je zegt, maar soms heb ik. Ik heb soms toch dat er toch meer data wordt opgeslagen door Google dan ik eigenlijk dacht. Bijvoorbeeld toen ik opeens een vinkje aanzette voor het opslaan van bepaalde gegevens. Volgens mij geloof ik zoekgeschiedenis, omdat het toch wel handig was voor bepaalde dingen. En opeens was mijn locatie weer ingeschakeld. Weet je wel, dat locatiegeschiedenis aanstaat. En wat ik laatst had, ik heb thuis Google WiFi geprobeerd. Dus dat is dat zeg maar ruiter van Google en met een MES-systeem dat je dus meerdere. Bijvoorbeeld op drie plaatsen in je huis heb je zo'n systeem. Dan heb je overal één wifernetwerk, is het idee. Nou, het werkt op zich best wel goed. Maar goed, ik vond geen 500 euro waard, dus ik heb hem meer afgekoppeld. En toen wilde ik laatst een nieuwe Chromecast aansluiten. En toen hoefde ik geen wachtwoord in te voeren in de instel module, zeg maar. Dus had ik gewoon mijn. Ik had hetzelfde wachtwoord gebruikt, hetzelfde wifi-wachtwoord, als met die Google WiFi. Ze hebben gewoon dus nu, terwijl ik daar geen. . Het is logisch dat ze hebben opgeslagen ergens, maar hebben ze gewoon mijn wifi wachtwoord opgeslagen, weet je wel.

Daniël Kegel
Dat niet zodra dat ding deactiveert dat. Wife wachtwoord in de klacht.

Joost Schellevis
Nou moet ik je daar zeggen, ik moet het nog deactiveren. Maar ik ging er eerlijk gezegd niet vanuit dat Google ongevraagd even mijn wifi wachtwoord in de klaar. Ja, weet je.

Daniël Verlaan
Het is ook wel. Aan de andere kant, je kan het ook even vanuit de consumenten. . Vanuit de consumenten is super handig. Wie vindt het leuk om zijn wachtwoord in de fucking Chromecast op die teken?

Joost Schellevis
Eenmaal niemand. Dus het is heel nuttig. Alleen. Toch, ik heb dat gisteren nog gehad.

Randal Peelen
Mijn moeder zat op de bank en mijn moeder had altijd een iPhone 5. En op een gegeven moment kon dat echt niet meer, want die kreeg een iOS 11 en hij was zo traag als strond. En ze zat elke keer met die vingertjes zo dat hij best wel klein was. Dus ik zei nou hier mam, ik heb nog een iPhone 6 over, die ligt bij mij na la. En jij past wel eens op de baby. En ik hou ontzettend van je, mam. Alsje luistert. Toen heb ik haar dat ding cadeau gegeven. Er zijn betere cadeaux, maar ook wel slechtere. En zij kwam op een gegeven moment heel trots naar mij. Zij kwam heel trots naast mij op de bank. En ze zegt tegen mij, wist je dat hij ook al mijn wachtwoorden opslaat? En dan ging ze zo naar instellingen en dan zag hij zo wachtwoorden en dan kon je daar zo doorheen. En ik denk dan gelijk, ja, maar man, dat doet hij al jaren. Alleen nu staat er een item in dat menu sinds IOS 11. En dan valt het jou opeens op. Dat is een keepshain. En toen vroeg ik aan haar van, maar hoe vaak vul jij je wachtwoord in als je een app gebruikt? Ja, eigenlijk nooit. Hoe denk je dat dat komt? En zou je elke keer je wachtwoord in willen voeren dan? Oh ja, ik vond het best wel gevaarlijk, maar nu dat zo zegt, ja dat wil ik ook niet. En ja, op die manier kun je best wel soms dingen zien wat jij net ook zegt. Maar dat is gevraagd.

Joost Schellevis
Waarschijnlijk is het wel gevraagd, maar niet. Net zoals dat ik op LinkedIn laatst al mijn 900 mensen die ik ooit heb geüpload vanuit de ready guy is me twee keer gebeurd. En ik bedoel, ik let best wel op als ik op volgende klik, maar het hoeft maar één keer niet op te lekken.

Randal Peelen
Nou, ik vraag me af even afgezien van hoe schofterig ze zijn met die vinkjes aanzetten en die next knop groot en koede letters boven je beeld zetten. Afgezien daarvan. Waarom hebben ze mijn hele adresboek? Ja, ik heb het ooit een keer gedeeld. En hoe haal ik het weg? Maar inderdaad, geen idee.

Joost Schellevis
Nee, maar echt. Geen idee. Elke keer moet je dat weer uitvinken. Op NOS per se is altijd mijn hele profiel geweest, dus ik moet elke keer opnieuw inloggen via LinkedIn. Als ik het gebruik, weet niet waar ik het gebruik, maar blijkbaar gebruik ik het. En dan gaat het gewoon af en toe, vergeet je gewoon het vindje uit te zetten. En dan nodig je gewoon iedereen uit. Dat is heel genoa. Maar de handvraag is eigenlijk: heb je nou 900 vrienden of niet? Nee, dat heel veel mensen hebben er nu voorbij gekomen. Maar ik kreeg gewoon heel veel mensen ook wel een hele hoopvolle reacties van: Hallo! Wij kennen elkaar volgens mij niet. Hoezo heb je me toegevoegd? Toen heb ik tegen de eerste gezegd van nou dat was eigenlijk per ongeluk. Maar toen was diegene heel gekwet volgens mij. Dus toen heb ik dat heb ik maar niet meer gedaan tegen de rest. Shit! Er vallen nu kwartjes bij mij joh.

Randal Peelen
Ik heb ook geen melding van Joost Schillevers in je inbox. Nou, ik heb wel eens van die van die berichten van mensen dat ik echt denk, hoezo.

Daniël Verlaan
Ik heb ook als ik met mensen waar ik bijvoorbeeld volgens mij ooit iets van marktplaats van heb. Gekocht of verkocht zo dat soort dingen, vreselijk, dat ik dan opeens word toegevoegd door zo'n persoon, die dan één keer in mijn huis is geweest, vijf jaar geleden of zo. Het is echt vreselijk.

Joost Schellevis
Dat is echt vreselijk. Wat is dat je relatie? We done business together.

Daniël Kegel
Als je die dan ook nog eens toevoegt op Facebook, dan krijg je ook nog eens. Dies hele vrienden en kennissen kring, die die ook één keer in zijn leven heeft ontmoet, krijg je ook nog eens een suggestie erbij.

Randal Peelen
Ik denk dat het tijd is om naar de tips van de luisteraar voor de luisteraar te gaan. En ik wilde eigenlijk beginnen bij Daniel Kegel.

Daniël Kegel
Ja, mijn tip voor de mensen die naar de vorige podcast hebben geluisterd, daar was dat een kleine intermezzo in met een van onze andere vaste tafelnerds. Flores, die iets via Facebook Marketplace had gekocht. Wat hij wel betaald heeft en wat vervolgens nooit is aangekomen. A aandeel naar die episode zat ik met de met Juriante. De filosoferen, daar zou toch eens een soort diensten voor moeten komen die dat opvangt. Waarbij je dan gewoon veilig iets kan kopen. Dus jij spreekt iets af. Iemand stuurt iets op, dat gaat dan naar een tussenpersoon. Jij betaalt ook naar de tussenpersoon. Die checkt alles. En pas als alles oké is, wordt dat geld doorgestuurd naar de verkoper en krijg je je spullen in huis. Zou een beetje na te denken hoe ga je dat nou handelen? Moet je een magazijn gaan doen, moet je allemaal pakketten gaan doorsturen. Misschien is dat niet zo heel handig. Oké, kan het dan? Misschien met geld. Nou, en op onze slack. Zat iemand en die zegt van ja, zo'n dienst bestaat gewoon al. Marktklas heeft het op zich ook al op zijn eigen platform. Dat je een betaalverzoek kan indienen. En dat zij. Dat geldt dan een tijdje vasthouden totdat jij aangeeft ik heb het pakket ontvangen. Maar stel dat je nou niet via een marktplaats handelt, dan is er ook de dienst postcodegerand. nl. En die doen eigenlijk hetzelfde. Dus jij koopt iets van iemand anders via internet. En als je niet zomaar geld wil opnemen, overmaken zonder garantie omdat dat ook aankomt. Dan kun je hun inschakelen en dan houden zij dat geld vast. Totdat degene die iets verkocht heeft aantood. Ja, het is ook echt verzonden. En het is ook aangekomen. Dus dat had onze vriend Floris in dit geval redelijk goed. goed geholpen. Het is ook best wel cheap. Dus mijn tip, als je via internet wil handelen en je toch niet helemaal lekker voelt om zomaar geld over te maken, kijk eens naar deze naar deze service.

Daniël Verlaan
Is ook een bekend fenomeen dit op de dark web. Escrow escrow, ja, in escrow betalen. Dus dat je pas een deel van je geld inhouden van. Je koopt drugs ofzo en dan houden ze een deel van je geld in. 20 euro voor je 50. En dan wordt dat ingehouden en pas de overige 30 euro wordt. Overgeboekt als jij daar goedkeuring voor geeft als je binnen hebt en het is goed.

Daniël Kegel
Het is goed gesnoven. Dit was voor de helft de Dash 2 in 1. Oké, nou krijg je hier geld.

Randal Peelen
Deze tip was mede mogelijk gemaakt door Jas. Dus hartelijk dank, Jasper. De andere Daniel van laan, heb jij nog tips?

Daniël Verlaan
Ik heb er twee. De allereerste is een appje, of eigenlijk een softwareprogramma, en dat is Cryptomater. Een paar jaar geleden heb ik dat project een keer gezien, dat is een open source project. En dat is een appje waarmee je bestanden on the fly kan versleutelen. En je moet het eigenlijk zien dat je Box Scriptor, dat is de versleutelingstechnologie of versleutelingsapp. Vox. Cryptometer doet een beetje hetzelfde. Die versleutelt dus bestanden voor je in de cloud. Maar kan met elk bijna elke cloud dienst werken. Je kunt bijvoorbeeld met WebDAF iets eraan koppelen. Je kan met Dropbox doen, je kan met box doen, je kan met allemaal dat soort online diensten doen. En dan eigenlijk wat hij doet, is: je krijgt een soort kluis. En daarin zitten allerlei bestandjes. Die zijn allemaal versleuteld. En als jij je wachtwoord invoert in die app. Dan zie je pas dat het allemaal foto's, kopieën, dat soort dingen zijn. En daar heb je een app voor Android en iOS. En dan kan je dan met je vinger afdruk doen. En dan krijg je, ik heb bijvoorbeeld mijn identiteitswijs, een kopie daarvan, in de cloud staan. Wat super onveilig is overigens. Maar ik heb het wel volledig versleuteld met cryptometer. Dus er kan alleen maar iemand in, als iemand mijn, nou wat is het, misschien wel 50-karakter wachtwoord raadt op de een of andere manier. Dat gebeurt dus niet. Of als iemand mijn telefoon toegang heeft op mijn telefoon.

Randal Peelen
En die weet je wel zelf wat je hoofd.

Daniël Verlaan
Nee, daar heb ik ook een wachtwoordbeer voor. Maar het is heel handig, want ik heb bijvoorbeeld best wel een paar keer gehad dat ik me moest identificeren. Dat ik geen rijbewijs of zo bij had. Of dat ik een kopie ergens voor moest opsturen van mijn identiteitsbewijs. En dat ik dus daardoor eigenlijk vanuit de cloud veilig erbij kon en dat kon opsturen. En dat doe ik ook met van die bankafschriften kan je dat doen. Alle belangrijke bestanden eigenlijk.

Randal Peelen
Ik besleut al niet alles in de cloud.

Daniël Verlaan
Zo paranoia ben ik nou ook weer niet.

Randal Peelen
Maar kun je wel gewoon een mapje maken waar je gewoon in je. . finder gewoon naartoe kan.

Daniël Verlaan
Ja eigenlijk wel, eigenlijk hetzelfde. En je in de dat ziet eruit als allemaal gekke bestandjes met allemaal gekke namen en die eigenlijk die je niet kan open normaal. Maar zodra je in dat Cryptometer je wachtwoord invoert, dan heb je eigenlijk een kluis. En die opent zich dan en daar zit al je bestandje in.

Joost Schellevis
Ja, maar het voordeel is, je hebt natuurlijk wel meer. Encryptie software, maar bijvoorbeeld TrueCrypt en zo, die maken zo'n gigantische container aan.

Daniël Verlaan
Die kan je ook niet groot of kleiner maken. Hier kan je gewoon on the fly nieuwe bestandjes erin voegen. En dan klik je op uitloggen. En dan wordt die. versleuteld in de cloud. Het is een veel flexibelere vorm van versleuteling.

Joost Schellevis
Ja, ook omdat als je truc hebt, wat natuurlijk echt lange tijd een standaard versleuteling was voor individuele bestanden ook. Als je één dinget verandert, dan kan die hele samenstelling van die container veranderen. Waardoor je misschien wel 1 gigabyte opnieuw moet synken. Wat natuurlijk super inefficiënt is. Dus nu kan je eigenlijk.

Daniël Verlaan
Als je een bestandje hebt, bijvoorbeeld een foto die je heel graag wil versleutelen. Een naaktfoto, bij wijze van spreken. Dan kan je die. Ik zeg niet, hé, bijvoorbeeld, een jaakfoto. Kun je die gewoon uploaden en dan wordt alleen maar dat ene versleutelde bestandje geüpload. Dus in plaats van een hele nieuwe kluis of dat soort dingen.

Randal Peelen
Nou, die volg ik wel. Je had nog een tip, zei je?

Daniël Verlaan
Ja, de tweede tip is eigenlijk een beetje kort op de bocht. En ik denk dat er ook best wel wat mensen boos op gaan worden. Maar koop gewoon een iPhone. Het probleem is dat heel veel nerds zweren bij Android. Ik kan het zeggen: ik ben jarenlang hoofdredacteur geweest van de Android-website in Nederland. Android Planets, een hele goede Android-website.

Randal Peelen
Heftig dit.

Daniël Verlaan
Ik heb jarenlang Android. Ik vind nog steeds Android veel. Ik kan daar veel lekkerder, productiever op werken dan op een iPhone. Maar het is letterlijk zoveel minder veilig. Zelfs al zou je een. . Kijk, het bent een pixel. Of een nexus. Dus eigenlijk de de. De Google telefoons zit je relatief veilig. Maar dan nog steeds is het echt een stuk minder veilig. Gewoon encryptie op dat apparaat is zoveel minder veilig dan een iPhone. En ik vind het zo fijn dat een telefoon is, voor mij, ook voor jullie het belangrijkste apparaat in je leven, toch? Zeker. Ja, misschien is mijn laptop een goede tweede plaats.

Joost Schellevis
Ja, maar de telefoon is sowieso eerste, denk ik.

Daniël Kegel
Nou ja, het is in ieder geval wel het apparaat dat het meeste toegang geeft tot je persoonlijk leven.

Daniël Verlaan
En ik wil dat zo goed mogelijk beschermd hebben. En de technologie van Apple, ook met de Secure Enclave en die chip die erin zit die voor de encryptie zorgt. En hoe vingafdruk. Kijk, bij een HTC-telefoon weet ik nog wel dat vingafdruk gewoon in volle BMW. BNP werden opgeslagen.

Joost Schellevis
Gewoon de tekst.

Daniël Verlaan
Ja. Sap je? Dat soort dingen. En dat wordt, dat gaat echt niet gebeuren bij Apple, dat soort dingen. En kijk, doe jezelf een plezier. Geef dat extra beetje geld uit aan de iPhone. Want je hebt er voor zes jaar lang profijt van. Omdat je ook updates krijgt.

Randal Peelen
En dat is vooral het grootste probleem bij Android. Wat ik je hoor zeg is: pak die stekker, steek hem in je hoofd. Welkom in de Matrix. Ignorance is bliss. Het is echt een goede tip. Geef je over. Het is echt een goede tip. Van Infinite Loop nummer 1. Het is wel heel veilig.

Daniël Verlaan
IOS 11 is heel kut. In veel opzichten, een slechtere telefoon dan een Android telefoon, maar is wel echt heel erg veilig man.

Joost Schellevis
Ik bedoel die statusbank. Dat hele notificatiesysteem van Android, ik mis dat serieus nog elke dag.

Daniël Verlaan
Hoezo heeft Apple dan nog niet gekopieerd?

Joost Schellevis
Kopieer het gewoon. Betaal er dus noods patenten voor en maak iPhones 100 euro duurder. Ik betaal het, weet je.

Randal Peelen
Ik vind het een heftige tip en zeer interessant. Joost, je hebt er vast ook nog wel één.

Joost Schellevis
Ja, ik heb ook een tip. Daar heb ik wel een minder toch verhaal bij. Maar ik heb een tijdje terug, hebben we het over gehad, over kortcutten en zo.

Daniël Kegel
Het is niet je switch deze keer.

Joost Schellevis
Dat is nog steeds een tip: niet het apparaat dat de switch maakt. Als je niet kunt kopen, zou ik het sowieso doen. We hebben een fantastisch apparaten switch. Ik heb aan weinig apparaten zoveel. Ik ging het over iets anders hebben.

Daniël Verlaan
Hij heeft tegen minder trein ook al heel veel switch lopen. Dat Zelda zo'n stom.

Joost Schellevis
Ik vind zelf dat niet zo leuk. Je kan dus gewoon spelen en dan dok je hem in en dan kun je verder spelen. Ik ging iets over iets anders hebben. We hadden een tijdje teruggehad over kortcutten. Dus ik stop met tv. Kijken. Inmiddels ben ik toch wel redelijk om wat ik NN ziet. Er was een tijdje. Van wie heb je die tip gekregen Joost? Onder andere van jou. Maar ik heb tweeënhalf jaar geleden nog voor tweakers NLZ helemaal de grond ingeschreven.

Randal Peelen
Het is niet zo dat jij dat als eerste erachter kwam.

Daniël Verlaan
Ik ben echt de NLZ-ambassadeur van Nederland.

Joost Schellevis
Dat is wel waar. Je hebt heel vaak tegen mij gezegd dat NLZiet echt fantastisch was. Ik ben het op zich met je eens. Ik heb zaterdag gewicht. Dat is wel behoorlijk. Ik heb een hekel aan die gasten. Het komt binnenkort op de PlayStation. Dan ben ik helemaal blij. Nu moet het nog met een Chromecast. Maar goed, ik heb gewoon wie is het omhoog gekeken van zaterdag. En oké, ik had twee kleine hikkers moet ik wel zeggen. Voor de rest werkt het gewoon super goed.

Daniël Verlaan
Oh goed, Smartify zit de app. Vaak al voor geïnstalleerd de NLC. Het ding is gewoon. Wij werken allebei voor een NOS die de NPO, je hebt RTL en je hebt SBS. Dat zijn de programma's waar je mogelijk van wilt terugkijken. je kan een abonnement nemen op RTL Excel, je kan een abonnement nemen op Kijk en je kan een abonnement nemen op NPO Start. Maar ik vind televisie gewoon heel leuk zelf. En ik kijk veel dingen terug die ik leuk vind.

Joost Schellevis
Wat voor programma?

Daniël Verlaan
Laten we het daar niet over hebben. Ik kijk heel veel trashprogramma's. Ik kijk Utopia. Temptation Island is fantastisch. Gaat allemaal kijken.

Randal Peelen
Het begint, dus een RL-titel voor de grap.

Daniël Verlaan
Temptation Island, RTL blijft. Ja, jongen, ken je klassiekers.

Daniël Kegel
Slapen bij Chantal of hoet je ellende Chantal blijft slapen.

Daniël Verlaan
De echte goede programma's vind ik. Help mijn man de cluster met John Williams. Daar groot fan van Ook natuurlijk undercover in Nederland van SBS, waar ik erg groot fan van ben. Gestalkt, ook zeer goed aan te raden. Sorry, ik kijk echt honderden van dat slechte programma's. En als je het bundelt alles in een handig overzicht. En geeft je een notificatie zodra er dus een nieuwe aflevering van een programma online staat. Dat kun je een beetje vergelijken met de Netflix, die ook van die notificatie geeft als er een nieuwe toffe serie voor je is. En het is heel handig als je dus van zowel NPO, ik kijk bijvoorbeeld Cursus van Waarde, ik kijk Helmermans Lussen en ik kijk Utopia. Dat is van drie verschillende omroepen. En ik krijg dat alle drie. En het is heel makkelijk dat het in één interface is. Dat is echt gewoon.

Joost Schellevis
Het ging ook nog analoge tv. Of althans ouderwetse tv. Want ik heb dus, ik ben laatst van het provider gewisseld, heb het uitgebreid erover gehad. En toen heb ik. Ik heb nu dus geen tv meer. En ik heb alleen NZ. En eerlijk gezegd, heb ik daar dus echt meer dan genoeg van. En ik zit een rubbeling dan Netflix.

Randal Peelen
Ik werk bij een internetprovider die ook tv doet. En je zou zeggen: oh, dan ben je er tegen, want minder mensen nemen tv. Nee, in tegendeel. Doe het in godsnaam, concurrentie is goed voor de markt. En alleen internetabonnement, daar verdienen wij ook gewoon.

Daniël Verlaan
Het scheelt zo weinig. Ik heb het ook bij Ziggo gekeken bij mij. Ik heb Ziggo thuis. En ik kijk van nou hoe duur zal het zijn. Ja, het scheelt echt 5 euro of zo'n 6 euro per maas.

Joost Schellevis
Als je DSL hebt en ik heb nu DSL, daar hebben we het ook uitgebreid over gehad. Ik baal er nog steeds van, maar dan scheelt het wel echt serieus geld. Hoeveel in ieder geval scheld bij de provider die ik heb, zou het iets van 17 euro extra zijn? Ja, dat was wel een lekker bedrag. Terwijl 8 euro voor NLZ, dat ik er waarschijnlijk. Ik kijk nooit analoog tv of lineaire tv. En als ik het kijk, dan kan het net zo goed vanuit die app.

Randal Peelen
Er is één klein detail, en dat moet me even van het hart gewoon, nu we er toch over praten. Je betaalt namelijk wel dubbel. Als jij gewoon vast internet hebt met daarbij een televisieabonnement, dan gaat een deel van het geld daarvan ook naar de NPO, RTL en onder andere SPS. En dan ga je vervolgens nog eens betalen voor NL ziet voor diensten die je daar ook nog eens hebt. En ik werk nog eens bij RTL.

Joost Schellevis
Net dan ben je wel ontvangen denk ik. Maar Zeko gaat ook het analogische signaal beëindigen in de komende paar jaar. Dus dat gaat allemaal wel. En ik betaal dus niet voor tv, want ik heb alleen internet op dit moment. En ik vind het best wel relaxed. Want het enige wat ik wel mis, is BBC en CNN. Dat kan ik niet meer kijken. Ik ben een groot fan van CNN. Als wat gebeurt in de wereld, dan wil ik. urgentie en stemmen en meningen en kijk naar CN.

Randal Peelen
Relevantie, duiding en context.

Joost Schellevis
Ik mis eigenlijk vooral CNN.

Daniël Kegel
Maar ze streamen de belangrijkste dingen nog wel hè? Maar ik heb hetzelfde gedaan. Ik heb afgelopen zomer, daar hebben we het ook al vaak over gehad. Heb ik inderdaad ook mijn telefonie en mijn lineair tv-alement opgezegd. Dat scheelt 30 euro.

Daniël Verlaan
Waar zit jij bij?

Daniël Kegel
Dus ik heb nu echt alleen nog mijn 500 Mbit fiber, en that's it. Ik heb zelfs geen NLZ en ik heb het nog geen moment gemist in het lineaire tv. Maar voor de duidelijkheid, was dat nou jouw tip? Maar jij hebt ook NLZ? Ik heb helemaal gewoon geen tv.

Randal Peelen
Ik was net echt in de warm, want ik dacht. Daniel Valaan is lyrich over NL Ziet.

Daniël Verlaan
Ik ben een groot fan van El Ziet. Joost, vertel eens waarom vind je NLZiet zo fantastisch?

Joost Schellevis
Nou ja, ik vind het vooral. Ik heb een tijd lang heb ik zo'n Horizon box gehad, die ook verder prima is, maar ik wil gewoon programma's langere tijd in HD kunnen terugkijken. Ik kom er meestal achter dat er een nieuwe docu-serie of zo is. Die ik wel interessant vind op het moment dat hij al drie weken loopt. En dan wil ik vanaf het begin beginnen. Want zo artistisch ben ik dan ook alweer. En dat kan dan vaak niet. Of in SD. Maar ik kijk gewoon uit principe kijk ik geen SD. Dus dan, ik wil het in HD terugkijken vanaf het begin. Heb je veel last gehad met de NPO in je eigen adult? Maar dat ziet het dus niet meer. Maar daarvoor is En dan ziet het wel echt top. NPO Start zou ook kunnen werken, maar werkt gewoon niet zo goed.

Daniël Kegel
Nou, kunnen we dan zeggen als algemeen van jongens, de markt is er inmiddels echt zodanig klaar voor dat je. Zonder elke probleem je normale tv-aansluiting gewoon de deur uit kan flikkeren. En gewoon voor minder geld.

Randal Peelen
Ik heb gewoon een reden. Ik heb namelijk in de slaapkamer bij ons boven geen setupbox neergezet. En ik heb dat gedaan omdat ik wist dat wij zelf ook een app hebben waarmee je gewoon kunt groomcasten. En toen heb ik tegen mijn vriendin gezegd, als jij nou eens lekker gaat groomcasten. Dan hoef ik niet zo'n kabel te trekken, had ik al lang. En dan hoef ik niet zo'n setupbox neer te zetten. Maakt ook niet zoveel uit. Maar goed, allemaal smoesjes. Ik wou gewoon zien hoe dat ging. En waar kom je dan achter? Zappen. Als je zo'n chroomkast streamt en je wil even zappen, dan moet je helemaal niet meer. Dat kan wel een Apple TV nehmen, maar dat kan het wel. Wij zitten hier in een gezelschap waar dat echt niet zo belangrijk is. Maar Henk en Ingrid willen zappen.

Joost Schellevis
Alen de mensen die naar deze pakket luisteren, goed, die kunnen daarvoor prima Lineaire tv nemen, maar de mensen die deze podcast luisteren, willen waarschijnlijk Apple weer.

Daniël Verlaan
En daar kan je het wel beter mee zetten. Maar Mac Chromecast is inderdaad.

Randal Peelen
Maar Daniel's stelling van dit is al volwassen genoeg voor het grote publiek. Daar ben ik sceptisch over.

Daniël Kegel
Als je gewoon mindless op de bank wil zitten en kijken, oké, wat kan er mij geserveerd worden? Je wil geen keuzes maken, niet actief bezig. Nee, maar dat is niet erg. Kijk, er zijn ook mensen die dat gewoon een. Random Spotify play stop of een random Joyce. Of de radio. Ik wil niet over nadenken.

Joost Schellevis
Helemaal geen zin om keuzes te maken. Andere dat soort centers, dat is. Dat kun je met knipper of zo of Kname. Maar dat is gewoon lineaire tv, maar dan een app. Dus waarom zou je dat doen?

Randal Peelen
En nog een andere reden is voor ons internetproviders die luisteren, is al het verkeer van NLZ en anderen over de topdiensten is allemaal unicaast. Terwijl wij als providers willen liever multicasten, want dan kunnen we ons netwerk wat beter beheren. Dus we krijgen het wel zuur de komende paar jaar.

Joost Schellevis
Denk je toch een manier om dat toch te kunnen multicasten? Joost, dat kost allemaal niks, joh. Hangen we nog een paar switches op. Randompack.

Daniël Kegel
De switch is echt een fantastisch apparaat. Ik vind het wel fan dat de onafhankelijke tekstjournalisten aan tafel echt alleen maar leaders zijn van allerlei commerciële diensten. Koop een iPhone. Ga bij Google. Neem een Switch.

Joost Schellevis
Ik heb dus geen Google voor de duidelijkheid.

Daniël Kegel
Ik heb al wat Google.

Daniël Verlaan
Gewen je nooit Google Maps ofzo? Ja, dan kom je uit. Of Google Drive.

Joost Schellevis
Al de mensen met CO en SLI.

Daniël Verlaan
Gebruiken we allemaal niet Slack waardoor al onze gegevens ergens op een Amerikaanse server zitten.

Randal Peelen
Ik heb ook nog twee tips en ik zal ze kort houden. Of in ieder geval een poging doen. Mijn eerste tip is, kom alsjeblieft in het land van USB-C. Het woont hier heerlijk. We zijn er aan toe en het werkt ontzettend lekker. Ik heb een laptop waar USB C in zit, daar had ik al langer. Ik was de eerste die zo gek hebt welke laptop heb je? Ik had een MacBook. Die 12 inch, in 2015 al gekocht. Ik denk, ik moet dit doen. Ik vind het vet, een super sexy apparaat. Die heb ik inmiddels wel opgevolgd door een MacBook Pro. Gewoon omdat ik wat meer snelheid wilde en een iets groter scherm. En ik heb recent een 4K monitor gekocht. Ik ben echt overstag gegaan. En daar zit alleen maar USB-C op. En ik heb in eerste instantie gedacht: joh, dat is een dure monitor. Want die zijn nog wel een beetje aan de prijs. Maar even vergeet 4K. Een monitor met USB-C laat jouw laptop op, doet USB-hub, kan zelfs een netwerkpoort hebben als je de juiste monitor koopt en kan geluid voor je regelen. En je komt gewoon op je. Ja, studeerkamer, plug die laptop eraan. En alles gaat als een kerstboom in één keer werken. En dat is me zo goed bevallen, ik zou echt niet meer terug willen. Ik kom nu op mijn werk en dan sluit ik mijn laptop nog wel eens aan aan een beeldscherm. En dan heb ik toch zo'n dongel nodig. En dan moet ik mijn adapter aansluiten. En dan denk ik, oké, het is niet per se beter dan het was. Maar als je USB-C exclusief gebruikt voor al je apparaten, dan werkt dat. Heerlijk, en ik ben er echt blij mee.

Daniël Verlaan
Heb jij wel eens je MacBook opgeladen via een externe accu, via USB-C? Dus dat je gewoon een externe accu met USB-C aan je Macbook koppelde?

Randal Peelen
Nog niet. Nee. Moet je eens doen man. Ik heb welke keer mijn Nintendo Switch aangesloten. Ik heb mijn Nintendo Switch aangesloten op mijn MacBook adapter. En op dat moment weigert die HDMI out te doen. Want dat mag alleen als je een USB-C adapter van Nintendo gebruikt. Maar Apple doet dat dan wel weer leuk. Mijn tweede tip is, als je van cryptocurrencies houdt en een heleboel van onze luisteraars doen dat, dat is het best bezochte Slack kanaal en een aantal afleveringen dat erover gaat is ook het best beluisterd tot nu toe. Dan raad ik je echt met klem aan. Koop in godsnaam een hardware wallet. Het is een keer 70 euro of een paar tientjes. Maar je bent daarna wel echt heel erg goed beveiligd en verzekerd van lekker soepel transacties uitvoeren. Ga daarna lekker daytreden of hoddel de poddel, maakt me niet uit. Maar zo'n hardware ballet is ontzettend veilig, werkt heel goed en is gewoon een gerust gevoel. Tot zover deze aflevering van Met Nerds om tafel. Daniel Valaan, hartelijk dank dat je in onze uitzending plaats hebt willen nemen. Als mensen meer over jou willen weten, waar kunnen ze jou online vinden? En meer over jouw te weten. Google mijn naam, Daniel Verlaan.

Daniël Verlaan
Toch bij Google, hè. Dan kom je zeker uit op alle social media kanalen, mijn website.

Daniël Kegel
Bing jouw naam.

Randal Peelen
En op het moment dat je dit luistert, kun je ook gaan naar www. wathehek. nl. Nee. Oh, hij laat je die hek maken!

Daniël Verlaan
Fuck! Wat de hek is het VR-programma met Jesse, die mensen ging hacken. Wat totaal belachelijk was, omdat dat gewoon letterlijk mocht. Het was gewoon crimineel gedrag. Maar nee, laat je niet hek maken.

Randal Peelen
nl. Ja. En heb je nog een laatste verzoek of een tip die je de luisteraars zou willen meegeven? Iets wat je ze. Op het hart zou willen drukken.

Daniël Verlaan
Nou, kijk, ik heb laatst bij mijn ouders daar thuis en ik heb de nieuwe Windows 10 computer voor hen in elkaar gezet en geïnstalleerd. En toen heb ik automatische updates ingeschakeld. Dat is al een beetje standaard bij Windows. Maar dat heb ik ook bij Chrome gedaan. Voor hun de Chrome browser. Ik hoop dat meer programma's dat gaan doen. Doe dat ook vooral bij mensen die niet zoveel van computers afweken.

Joost Schellevis
Maar Chrome is toch automatisch dat ze auto-update doen?

Daniël Verlaan
Nee, ik heb dat ingeschakeld in de instellingen. Dan kon ik automatisch update inschakelen en dat hij zichzelf dan automatisch restart. Het was super handig en daarmee blijven zij gewoon een stuk veiliger. En ik dacht eigenlijk dat moet elk programma hebben. Ook of we zo meteen en dat soort dingen. Schakelt aan en kijk of we ze het een keer heeft. Schak hem lekker aan, want daarmee blijf je het fijn.

Randal Peelen
Onze vaste tafelnerds zijn Daniel Kegel, Floris Bot, Joost Gellevis en Jurian Ubars. Mijn naam is Rander Pelen. Meer informatie over ons en onze nerds is te vinden op de interwebs op onze website www. nerdsomtafel. nl Daar vind je ook een pagina met tips over hoe je ons kunt bijstaan en hoe je eventueel onze podcast zou kunnen steunen. Bijvoorbeeld door reviews achter te laten of ons te steunen via Patreon. Ons Twitter-account staat er. . Oh trouwens, onze studio-tijd wordt inmiddels volledig betaald door Patreon gebruikers. Dus dat is wel ontzettend fijn. Hartelijk dank daarvoor. En tot zover bedankt voor het luisteren. En tot de volgende keer. Dat was hem.

Joost Schellevis
Hoi! Hé, die hardware wallet hè? Ja, die kan in meerdere doen. Want Ethereum is vind ik het heel anders dan.

Randal Peelen
.

Joost Schellevis
Legend.

Randal Peelen
Hij doet er. Hij doet er echt veel.

Daniël Verlaan
Heb jij het gehoord over die scams? Dat ze tweedehands van die. . Oh, wat erf.

Randal Peelen
Het is wel echt heel makkelijk om niet in te trappen. Gewoon reset gewoon, hè. Die kreeg dat ding, had hem verkocht en een postbode had hem onderscheiden. In die postbode kreeg je er een leeg blaadje, maar deze guy had er een kraskaart bijna. Hij zei kras te worden. En die andere guy zat met z'n wacht op het veld.