Volgens verschillende definities zijn er globaal 3 belangrijke vormen van Cloud: IaaS, PaaS en Saas. Ik ga niet beschrijven wat het zijn, Wikipedia en 1000-en andere sites doen daar hun best al voor. Maar ik ben dus al een tijdje bezig met cloud (volgens mij heette het nog niet zo in 2007??)

PaaS

In 2007 ben ik een PaaS oplossing gaan gebruiken. Een LAMP  platform, zonder specifieke admin toegang, en alleen beperkte mogelijkheden om veranderingen aan te brengen in de omgeving. Een leuk begin, maar in zo’n oplossing ben je nogal afhankelijk van je leverancier/provider.

Voor mij wat een belangrijke reden om te stoppen: mijn provider (Hostdepartment) had zijn diensten niet op orde:

• slechte performance en beschikbaarheid
• slechte beveiliging: een van de andere gebruikers heeft toen mijn websites gehacked

IaaS

In 2009 ben ik overgestapt voor mijn websites, en ‘speeltuin’ naar een IaaS oplossing. Toen ik daarvan gebruik begon te maken was de Engelse Pond heel goedkoop, en heb ik een goedkope VPS provider gevonden (cheapvps.co.uk). Van hun ben ik een CentOS VPS afgenomen, en daar zelf een LAMP  installatie op gezet. Heel interessant, de service van de provider is fantastisch (via chat bijna direct actie als er iets is). Op deze server kan ik in principe alles, behalve het zelf installeren van een volledig nieuw OS. Maar dat heeft volgens mij vooral te maken met mijn eigen kennisniveau.

Echter, nu ben ik wat aan het verschuiven, naar een SaaS, want:

• ik vind het heel leuk om met technologie te spelen, maar niet omdat het ‘moet’, regulier onderhoud en updates uitvoeren van het besturingssysteem en de verschillende componenten: dat is niet iets waar ik veel tijd aan wil besteden
• door een gebrek aan aandacht voor bovenstaande: heb ik te maken gehad met een hacker die code injecteerde in mijn webpagina’s, en zaten mijn pagina’s vol met XSS-injecties

SaaS

Sinds januari 2012 ben ik langzaam aan bezig met overgaan naar een SaaS oplossing. Een oplossing waarbij een provider ervoor zorgt dat alle software beschikbaar is om iets te doen. In mijn geval: hosten van een aantal websites. In dit geval ben een aantal websites aan het verhuizen naar Google (Blogger) en WordPress.

De redenen zijn divers:

• hoge beschikbaarheid en snelheid van de sites
• ik kan me vooral bezighouden met de inhoud, de berichten die ik plaats

Echter… het is nog niet allemaal even fantastisch

• Een aantal interessante features missen, die ik in een eigen omgeving ‘eenvoudig’ kan toevoegen (en het potentieel onveiliger, langzamer en instabieler maken)
• hoe ga ik het oplossen als ik binnenkort weer eens wil spelen met een stukje technologie: mijn server om op te spelen raak ik nu kwijt (of wordt overbodig)….

1. Ga naar ‘Instellingen’ / ‘E-mail, contacten, agenda’s’
2. Kies voor ‘Voeg account toe’
3. Kies ‘Microsoft Exchange’ (dus NIET Gmail)
4. Vul de gegevens in:

• E-mail=het volledige e-mailadres van jouw Gmail account
• Domein -> leeg laten
• Gebruikersnaam= het volledige e-mailadres van jouw Gmail account
• Wachtwoord-> jouw wachtwoord voor Gmail
• Beschrijving-> vul hier een ‘naam’ in van het account wat slim is voor jezelf om dit te herkennen, bv. het volledige e-mailadres van jouw Gmail account

1. Tik op ‘Volgende’
2. Zodra er een nieuw veld ‘Server’ beschikbaar is: vul daar in m.google.com op.
3. Tik op ‘Volgende’
4. Selecteer wat je wilt hebben. Mijn voorstel: alles

Hierna kun je een eventueel eerder ingesteld ‘gmail account’ verwijderen van je telefoon. Dit doe je ook weer via ‘Instellingen’ / ‘E-mail, contacten, agenda’s’ / Account selecteren-> ‘Verwijder account’

Dit is ook de plaats waar je aan kunt geven hoeveel mail er ‘gesynchroniseerd’ moet worden. Dit kán je aanpassen, maar is niet strikt noodzakelijk.

Om te selecteren welke ‘agenda’s’ je wilt ‘synchroniseren tussen jouw iPhone en Google moet je dit nog aangeven bij Google. Hiervoor ga je op jouw iPhone naar ‘http://m.google.com/sync?hl=en’, en nadat je met jouw gmail-account hebt ingelogd selecteer je daar welke agenda’s je wilt synchroniseren.

Er is ook een andere plaats waar je deze selectie kunt doen, maar de officiële instructies verwijzen naar de hierboven genoemde pagina.

Deze informatie kan je ook vinden op:
http://support.google.com/mobile/bin/answer.py?hl=nl&answer=138740

De suggestie mbt ‘meerdere agenda’s’ en verwijzing naar de juiste URL heb ik gekregen van http://www.easy-calendar.com/ Een Nederlands bedrijf wat een prachtige app heeft wat het mogelijk maakt om héél snel nieuwe afspraken in te plannen. Bekijk het hier: http://itunes.apple.com/nl/app/easy-calendar/id421724209?mt=8&ls=1

Google heeft zelf een aantal ‘agenda’s’ aangemaakt die je in jouw agenda kunt toevoegen, bijvoorbeeld ‘weeknummers’ en ‘nationale feestdagen’. Om er zelf een ‘aan te maken’ of ‘toe te voegen’ of ‘te delen’ volgen hierbij de instructies.

Een agenda aanmaken
Open je google-agenda: https://www.google.com/calendar/
Klik op het ‘pijltje’ naast ‘Mijn agenda’s’ en selecteer ‘Nieuwe agenda maken’.
Vul op het volgende scherm de zaken in zoals je hem hebben wilt. Eventueel kan je hier meteen al adressen invullen van degenen met wie je hem wilt delen. Die personen krijgen een mail met een link, die ze kunnen openen en waarvoor ze eventueel moeten ‘inloggen’ met hun gmail-account.
Als je klaar bent met invullen klik je op ‘agenda maken’, en je bent ‘klaar’.
Als je nu een nieuwe afspraak maakt kun je selecteren in welke ‘agenda’ je die afspraak plaatst. De agenda die je net hebt aangemaakt kan je dan ook kiezen.

Een agenda delen
Open je google-agenda: https://www.google.com/calendar/
Klik op het pijltje wat naast de agenda verschijnt die je wilt delen (als je eroverheen gaat met je muis), en selecteer ‘agenda delen’.
Vul in dit scherm de namen in van de personen met wie je jouw agenda wilt delen.
Je kunt hier selecteren welke ‘rechten’ of mogelijkheden die personen hebben op jouw agenda. Allen vrij-bezet-gegevens, lees rechten voor alle details van afspraken, mogelijkheid om bestaande afspraken aan te passen of volledige rechten.
Noot 1: agenda’s kunnen alleen bekeken worden door google-adressen, het toevoegen van adressen van hotmail, kpnplanet of welke andere internet-provider levert niets op
Noot 2: als de andere persoon de link kwijt is naar de agenda die je met hem gedeeld hebt, kun je het ‘adres’ van de agenda terugvinden: Klik op het pijltje wat naast de agenda verschijnt die je wilt delen (als je eroverheen gaat met je muis), en selecteer ‘agenda instellingen’. Op deze pagina, redelijk aan het einde, staat het adres van de agenda. Dit kan je opnieuw opsturen naar de persoon met wie jij de agenda gedeeld hebt.

Een gedeelde agenda toevoegen
Waarschijnlijk heb je een mail gekregen. Als je op de link klikt in de mail wordt hij toegevoegd aan jouw ‘agenda’. Eventueel moet je jezelf aanmelden met jouw google account.
Als je de link niet meer hebt, maar wel het ‘adres’ hebt gekregen van de gedeelde agenda: Open je google-agenda: https://www.google.com/calendar/, vul het adres van de gedeelde agenda in bij ‘andere agenda’s’. Vervolgens verschijnt het in jouw agenda.

Vervolgens wordt er in een pop-up van die site gevraagd om aan te loggen. Bijvoorbeeld bij Google of bij Windows Live. Eventueel wordt er gevraagd over welke periode mijn website toegang mag hebben tot jouw gegevens, vervolgens wordt je naar mijn website doorverwezen.

Het kan gebeuren dat je ooit al een account hebt aangemaakt met dit mail-adres. Wellicht krijg je dan een speciaal pop-up scherm te zien. Vul daar opnieuw jouw mail-adres is, als het goed is werkt het dan. Lukt het niet: neem dan persoonlijk contact met mij op.

Als je al toegang hebt, het aanloggen dus goed is gegaan, komt je op de site terug. Maar dan met een extra ‘balk’ in het scherm. Eventueel krijg je ook berichten te zien die speciaal voor jou bedoeld zijn, of alleen toegankelijk voor geregistreerde gebruikers.

Om dit laatste te vereenvoudigen heb ik een klein stukje JavaScript gebouwd. Als je niet snapt hoe het werkt… laat dan maar zitten.

Enter the Facebook ID below

Er zijn nog wat foutjes in mijn script… misschien dat ik daar ooit nog een oplossing voor vind.

1. Ze hebben software op jouw PC geinstalleerd die hun voorziet van toegang tot de machine of jouw wachtwoorden
2. Ze hebben de beschikking gekregen over jouw inloggegevens, bijvoorbeeld via Phising.

De basis oplossing, die meestal werkt, is hieronder beschreven.
De stappen zijn eenvoudig:

1. Installeer en voer het programma ‘Malwarebytes’ uit
2. Wijzig je wachtwoorden voor email en MSN, NA het scannen en opschonen van je computer

Installeren van ‘Malwarebytes’

Ga naar http://www.malwarebytes.org/mbam.php en klik daar op ‘Download free version’. Eventueel wordt je doorverwezen naar een locatie/pagina waarop je het programma daadwerkelijk kunt ophalen (downloaden). Zodra het op jouw computer is moet je het installeren. Bij gebruik van Internet Explorer kun je hier al voor kiezen bij het starten van de download.
Zodra het programma is geïnstalleerd, alle standaard opties zijn goed genoeg, kan je jouw computer scannen. Zeker voor de eerste scan raden wij aan om een ‘Full Scan’, een volledige scan dus, van je computer te doen. De gevonden ‘Malware’ kan eenvoudig worden verwijderd door op de knop ‘Remove Selected’ te klikken.

Het wijzigen van je wachtwoorden

Dit is een procedure die niet eenvoudig te beschrijven is, omdat dit bij elke email-provider (die jouw email adres voor je verzorgd) anders is. De standaard manier is:
Inloggen op de website van je email en vervolgens zoeken naar een optie ‘wachtwoord wijzigen’ of ‘change your password’. Voor
Gmail: https://www.google.com/accounts/ManageAccount?service=mail
Hotmail en MSN.com: https://account.live.com/

Er zullen altijd een aantal ZEER kwaadaardige manieren zijn die hierdoor niet worden opgelost. Maar de manier waarop men NU aanvallen van computer misbruik doet zijn richting de grote groepen mensen die hun beveiliging en bewustzijn (awareness)

De meeste certificaten kosten geld. Sommige zijn zelfs zeer kostbaar, echter voor particulieren kan je een dergelijk certificaat gratis aanvragen. De ‘Certificate Authorities’ die dit mogelijk maakt heet ‘Comodo’.

De stappen om met een certificaat te werken zijn betrekkelijk eenvoudig, en heel snel uit te voeren.

1. Verkrijg en installeer je eigen certificaat
2. Verstuur een ‘ondertekend’ bericht naar de andere partij, en ontvang er ook een
3. Bewaar de ‘digitale handtekening’ die door de andere partij is gemaakt
4. Selecteer bij het aanmaken van een mail dat je het bericht wilt ‘versleutelen’

Onderstaande uitwerking van de stappen is geldig voor Outlook 2010, tenzij anders vermeld, maar het principe is in de meeste email-programma’s gelijk.

Stap 1: verkrijg en installeer je eigen certificaat

Ga met je Internet Explorer of Firefox naar: https://secure.comodo.com/products/frontpage?area=SecureEmailCertificate&currency=EUR&region=Europe&country=NL en vul daar alle gegevens in. Let op dat je het ‘revocation password’ goed onthoud. Dit is om eventueel later je certificaat ongeldig te verklaren/intrekken (revocate).

Houd het scherm open zodra je op verzenden hebt gedrukt, en controleer het mail-adres wat je hebt opgegeven. Het certificaat wat je krijgt is alleen geldig voor dat mail-adres.

Zodra je de mail hebt gekregen, met de link erin, klik je in de mail op de link, en het certificaat wordt automatisch geladen op je computer.

Stap 2: verstuur een ‘ondertekend’ bericht naar de andere partij, en ontvang er ook een

Stel een een gewone mail naar de partij met wie je sleutels wilt uitwisselen op, maar kies ervoor die digitaal te ondertekenen. Dit doe je meestal door op een icoon te klikken.

Zodra je van de andere partij een ondertekend bericht hebt gekregen, zie je hier een nieuw icoon bij, een zegel. Als je op dit ‘zegel’ klikt krijg je de mogelijkheid om het zegel te bekijken.

Je kunt je mail programma ook zo instellen om je mail altijd electronisch te ondertekenen. Druk op de ‘office button’-> Options->Security Center->Security Center Settings->Email Security,  (in Outlook 2003 doen door naar ‘Extra->Opties->Beveiliging’) selecteer hier dat je een digitale handtekening wilt toevoegen. Eventueel kan je er ook voor kiezen om berichten altijd in ‘normale tekst’ te versturen en dan te ondertekenen.

Stap 3: bewaar de ‘digitale handtekening’ die door de andere partij is gemaakt

Als je, in Outlook, deze gebruiker vervolgens toevoegd aan je Outlook Contactenlijst zal ook automatisch het ‘certificaat’ worden opgeslagen, en kun je de volgende keer ‘versleutelde’ berichten met die persoon uitwisselen.

Stap 4: verstuur een versleuteld bericht

Stel een ‘normaal’ bericht op. Selecteer vervolgens dat je het bericht wilt versleutelen. Als je het certificaat hebt zorgt outlook voor de verdere afhandeling. Als je geen certificaat hebt wordt je daarvan een melding gegeven: je kunt het bericht ongecodeerd versturen, of annuleren.

Je bent nu in de gelegendheid om een email bericht te ondertekenen en te versleutelen.

Het is goed om een backup te maken van je certificaat, bijvoorbeeld op een USB sleutel met daarop de voor jou echt belangrijke zaken. Om een certificaat opnieuw in-leesbaar te maken voor Outlook moet je het bewaren als een .pfx bestand.

Als je op een andere installatie van Outlook dezelfde sleutel wilt gebruiken, heb je het ‘revocation’ password nodig om het te kunnen ‘importeren’.

Veilig en veilig…
Email zal nooit veilig worden, het is altijd mogelijk dat je een bericht ontvangt van iemand die je niet kent en misschien wel wilt kennen, dat iemand zich voordoet als iemand anders, of dat er iemand meeleest. Echter… voor die laatste twee zijn er oplossingen: signing (ondertekenen) en encryption (versleuteling). Zie hierover meer op http://www.iodotsys.net/research/beveiliging-van-bestanden-en-email/verschillende-vormen-van-versleuteling/

Er is een alternatief voor PGP, namelijk dat is het gebruik van certificaten. Het principe is als volgt: jij meldt je bij een instantie, verteld wie je bent wat je mail adres is en dergelijk. Die instantie garandeert vervolgens dat jij het ook echt bent, en geeft je een ‘certificaat’, een soort paspoort.
Dit ‘certificaat’ gebruik je vervolgens om jouw berichten te ondertekenen. De ontvanger kan eenvoudig zien door een icoontje bij de mail (werkt niet bij webmail) dat het certificaat wat je gebruikt hebt geldig is of niet. Hiervoor vertrouwd jouw computer de uitgever van het certificaat.
Eventueel kan je ook versleutelde mails versturen naar degenen van wie je een ‘publiek deel’ van het certificaat hebt. Zodra je in jouw mail-programma het certificaat van de ontvanger gekoppeld hebt aan zijn mail-adres kun je eenvoudig selecteren dat je het bericht versleuteld wilt hebben, de rest gaat dan automatisch.

Binnenkort zal ik hier een ‘handleiding’ plaatsen hoe je een certificaat (gratis te krijgen via https://secure.comodo.com/products/frontpage?area=SecureEmailCertificate&currency=EUR&region=Europe&country=NL ) aanmaakt en laad in je Outlook.

Voorkeur
Bij de twee oplossingen heeft het een boven het ander voordelen. PGP heeft mijn persoonlijke voorkeur.
PGP is een product wat lang bestaat, gebruik maakt van een algemene manier om te beveiligen en je hoeft alleen degene te vertrouwen die jou zijn ‘publieke sleutel’ geeft. De PGP clients zijn zo ingesteld dat je altijd alsnog je wachtwoord moet opgeven als je wilt ontsleutelen of versleutelen.
Certificaten hebben het voordeel dat ze zeer gebruikersvriendelijk zijn. De meeste computers vertrouwen de uitgevende instanties, en als jouw certificaat op de computer staat ben je klaar. In principe kan iedereen met toegang tot jouw computer met daarop het certificaat mails versturen en ontvangen in jouw naam.

Uit dit onderzoek blijkt dat het grootste deel van de telecommunicatie nog steeds goed aftapbaar is, hoewel er nog wel wat uitdagingen zijn. Uitdagend voor het centrale aftappen blijken de 1-op-1 verbindingen te zijn. Ook de toenemende hoeveelheid data is een aardige uitdaging.

Het rapport meldt dat het volgens de telecommunicatie wet mogelijk moet zijn om een ‘dienst’ af te tappen, en dat een aanbieder moet zorgen voor de mogelijkheden om dit te doen.

Daarnaast blijkt dat het steeds vaker nodig is om op meer dan ‘een laag’ te tappen om de informatie te krijgen. Dit betekend dat men de daadwerkelijke data stroom wil hebben, en wil kunnen kijken in de applicatie. De in een eerder genoemde manier van ‘versleuteld email’ gebruiken legt hier nog een laag op waar de inspectiedienst moet kunnen kijken om te achterhalen welke informatie er is uitgewisseld. Behalve dat er dan gekeken moet worden naar het internetverkeer (IP), moet er gekeken worden naar de berichtendienst (email provider) en naar wat er daadwerkelijk door de applicatie ontsleuteld is (op de computer bij de gebruiker). Dat laatste is nog een aanzienlijke uitdaging volgens de huidige mogelijkheden van de instanties.

Lokale versie van het bestand: Grenzen-aan-de-aftapbaarheid

Bekijk hier de tip om de goedkoopste en beste aanbieding te vinden.

Doe de onderstaande postcode check.

Als je op dit moment op zoek bent naar een goedkope oplossing, en al een TV aanbieder hebt. Kijk via de postcode-check dan naar Xs4all Basis. Let op! gebruik de postcode check om van de speciale aanbieding gebruik te kunnen maken.

Of