Omgaan met Internet (URL) filters

Je bent op vakantie. Je zit in een internetcafé. Of in een hotel. Of je bent aan het werk en zit bij een bedrijf waar je een presentatie geeft. Of je bent gedetacheerd. De gemeenschappelijke deler van deze situaties is dat je op dat moment internet nodig kunt hebben. Nu is er een goede kans dat er een zogenaamde ‘internet filter’ op de verbinding van je gastheer zit. Deze zorgt ervoor dat je sommige websites wel kunt zien, en andere niet. Welke wel en welke niet is afhankelijk van het beleid van de betreffende organisatie, directie of regering.

Zo kan je bijvoorbeeld in Turkije veel Amerikaanse websites eindigend op .com niet bekijken en is de toegang tot YouTube geheel afgesloten vanwege een recent geplaatste beledigend filmpje. Veel organisaties en ook internetcafés hebben natuurlijk zeer legitieme redenen om zo’n filter op de verbinding te installeren. Het houdt, grofweg gezegd, allerlei narigheid buiten de deur. Narigheid die schadelijk kan zijn voor de werking van het interne netwerk van jouw gastheerbedrijf. Narigheid zoals virussen, worms, porno, illegale downloads en nog veel meer.

De andere kant…

… van deze (vanuit security oogpunt zeer legitieme) medaille is natuurlijk dat zo’n filter jou als privé persoon of als professional kan belemmeren in de activiteiten die je wilt uitvoeren. Dit kan zijn:

Prive:

• Webmail benaderen
• Persoonlijke pagina updaten (Facebook, Hyves, MySpace)
• Videofilmpje online zetten (YouTube, Vimeo o.i.d.)
• Laatste nieuws lezen (nu.nl, dagbladsite)

Professioneel:

• Webmail benaderen (Outlook Web Access)
• Relaties beheren en benaderen (LinkedIn, Plaxo)
• Blog online bijwerken (WordPress)
• Research doen naar bepaald onderwerp (Google, Wikipedia etc)

De lijstjes kunnen jullie zelf aanvullen. Hoe dan ook, vaak zul je dit soort sites niet kunnen bereiken.

De oplossing (work-around)

Nu zijn er een aantal slimmerikken geweest die een service hebben uitgevonden om dit ‘probleem’ te omzeilen. In de VS wordt dit systeem bijvoorbeeld veel gebruikt door jongeren die de opgelegde beperkingen van de computer op school willen omzeilen. Het systeem heet een anonymous proxy en komt erop neer dat de door jou opgevraagde pagina wordt getoond binnen een andere pagina die wel door het filter wordt toegestaan.

Twee voorbeelden van deze anonymous proxies:

• www.youhide.com
• www.freeproxyserver.ca

Het werkt als volgt: je voert op de website van deze proxy (waar je wel bij kunt) het adres is van de pagina die je wilt opvragen. Vervolgens ‘vertaalt’ de proxy alle bestanden op de opgevraagde site naar URL’s die binnen het – toegestane – domein van de proxy vallen.

Vervolgens kan je naar de desbetreffende website surfen en kan je de adresbalk van de proxy gebruiken om je volgende adres in te vullen. 

Waarschuwing: Boetes

Enig woord van waarschuwing is hier wel op zijn plaats. URL filters zijn er niet voor niets. Zoals eerder gezegd houden ze allerlei ‘malware’, kwaadaardige content buiten de deur. Dit kan er echter toe leiden dat ook ‘legitieme’ sites geblokkeerd worden. In zo’n geval biedt de anonymous proxy uitkomst.

Let er dus wel op dat je door gebruik te maken van een anonymous proxy ook allerlei narigheid je computer binnen kunt halen. De gevolgen hiervan kunnen vervelend tot zeer ernstig zijn.

Bijvoorbeeld:

• Eigen computer op netwerk van een derde: virussen, worms etc
• Internetcafe: Waarschuwing of boete
• Hotelcomputer: Boete en ontzegging van toegang tot internet
• Bedrijf: Blokkeren van je account enof slechte naam achterlaten
• Overheidsgereguleerd filter: Zeer hoge boete, mogelijk gevangenis

Waarschuwing: Geen vertrouwelijke gegevens

Daarnaast geldt ook voor anonymous proxies (net als voor reguliere proxies) dat zij websites ‘onthouden’, ze bewaren een kopie in het cache geheugen. Hierdoor ondersteunen veel anonymnous proxies dan ook niet SSL (beveiligde) verbindingen en andere protocollen. Mochten zij dit wel doen, zou mijn advies alsnog zijn: NIET DOEN. Je zult dan ook zien dat je sommige sites niet (goed) kunt gebruiken zoals LinkedIn en Hyves. Maar dit verschilt per proxy. Verstuur geen vertrouwelijke of persoonlijk gegevens over zo’n verbinding. Ze maken jou als gebruiker anoniem maar zijn dit vaak ook zelf, je weet dus vaak niet wie er achter zo’n proxy zit.

Dus: niet telebankieren, geen medische dossiers bijwerken, geen vertrouwelijk e-mails etc.

Ik ontmoedig dan ook iedereen die niet weet welke site ze via de anonymous proxy gaan bezoeken of die niet op de hoogte is van de op dat moment geldende regels met betrekking tot het omzeilen van het filter dit NIET te doen. Wel doen is op eigen risico. Eigenlijk zou je kunnen zeggen dat je de anonymous proxy het beste kunt gebruiken om bepaalde publieke, vooraf bepaalde sites te bezoeken.

Tot slot

Ondanks alle waarschuwingen hoop ik toch dat jullie hier iets aan hebben. Het heeft mij geholpen om tijdens mijn vakantie in contact met en op de hoogte van mijn omgeving thuis te blijven via sociale sites en nieuwssites.

Ik ben benieuwd:

• Gebruiken jullie wel eens zo’n proxy?
• Zo ja, welke proxy gebruik je?
• Welke sites bezoek je en werken deze goed?