Usenet Beveiliging & Privacy

Het privacyvoordeel van Usenet is geen bijgebouwde functie. Het komt voort uit de architectuur zelf. Wanneer u Usenet gebruikt, is uw verbinding een directe lijn tussen uw computer en de server van uw aanbieder. Niemand anders is erbij betrokken.

Vergelijk dat met torrents, waar uw IP-adres wordt uitgezonden naar elke andere gebruiker die hetzelfde bestand downloadt. Of met het web, waar elke site die u bezoekt uw IP, uw browserfingerprint en vaak veel meer ziet. Usenet werkt niet zo. U verbindt met één server via een versleutelde tunnel, en dat is de enige verbinding die bij uw download betrokken is.

Geen enkele andere gebruiker ziet ooit uw IP. Geen tracker logt uw deelname aan een swarm. Geen website plaatst cookies in uw browser. Het is een fundamenteel eenvoudiger model, en die eenvoud is wat het privé maakt.

SSL (Secure Sockets Layer - technisch gezien tegenwoordig TLS, maar iedereen noemt het nog steeds SSL) versleutelt de volledige verbinding tussen uw newsreader en de server van uw aanbieder. Met SSL ingeschakeld kan uw provider zien dat u verbonden bent met een server, maar ze kunnen niet zien wat u downloadt, in welke newsgroups u zit, of iets over de inhoud.

Het is dezelfde versleutelingstechnologie die uw banksessies en HTTPS-websites beschermt. Wanneer u verbindt met NewsDemon op poort 563 met SSL ingeschakeld, wordt uw verkeer verpakt in 256-bit versleuteling. Zelfs als iemand de datastroom zou onderscheppen, zouden ze alleen maar ruis zien.

Welke poort gebruiken

Poort 563 is de standaard voor SSL-Usenet. Als uw provider 563 blokkeert (sommige doen dat), werkt poort 443 als alternatief - het is dezelfde poort die wordt gebruikt voor HTTPS-webverkeer, dus wordt deze vrijwel nooit geblokkeerd. Poort 119 is de traditionele onversleutelde Usenet-poort. Gebruik deze niet tenzij u een specifieke reden heeft. Een onversleutelde verbinding biedt geen voordeel.

NewsDemon behoorde tot de eerste Usenet-aanbieders die post-quantum-sleuteluitwisseling op alle NNTP-servers implementeerden. Sinds april 2026 ondersteunt elke verbinding met news.newsdemon.com, uswest.newsdemon.com en eu.newsdemon.com het hybride X25519MLKEM768-schema.

Wat X25519MLKEM768 is

Het combineert twee algoritmen: X25519, de elliptische-curve sleuteluitwisseling die al jaren internetverkeer beveiligt, en ML-KEM 768 (voorheen bekend als CRYSTALS-Kyber), een rooster-gebaseerd algoritme dat in 2024 door NIST werd geselecteerd als standaard voor post-quantum-sleutelinkapseling. Zelfs als een van de algoritmen op de een of andere manier zou worden gekraakt, beschermt het andere nog steeds uw verbinding.

De "Harvest Now, Decrypt Later"-dreiging

Een tegenstander legt uw versleutelde verkeer vandaag vast en slaat het op. Opslag is goedkoop. Jaren later, wanneer kwantumcomputers de huidige versleuteling kunnen kraken, ontsleutelen ze alles wat ze hebben verzameld. Dit is niet theoretisch - inlichtingendiensten en beveiligingsonderzoekers waarschuwen hier al jaren voor, en sommige regeringen slaan naar verluidt actief versleutelde gegevens op.

Post-quantum-sleuteluitwisseling neutraliseert deze dreiging. Verkeer dat vandaag wordt vastgelegd kan niet worden ontsleuteld door de kwantumcomputers van morgen, hoe krachtig ze ook worden.

Privacy voorbij de huidige wetten

Niemand weet hoe het juridische landschap er over vijf of tien jaar uit zal zien. Privacybescherming die vandaag bestaat, kan worden verzwakt, herschreven of volledig worden ingetrokken. De sterkste verdediging tegen juridische onzekerheid is ervoor zorgen dat de gegevens überhaupt niet kunnen worden gelezen.

Wat u moet doen

Waarschijnlijk niets. Als uw Usenet-client OpenSSL 3.5.0 of nieuwer gebruikt, gebeurt de post-quantum-handshake automatisch. Geen configuratiewijzigingen, geen nieuwe instellingen. Als uw systeem een oudere OpenSSL-versie heeft, werkt uw verbinding nog steeds prima - het valt terug op standaard X25519. Er is geen onderbreking.

De post-quantum-handshake verifiëren

U kunt bevestigen dat post-quantum-versleuteling actief is op uw verbinding met deze OpenSSL-opdracht:

openssl s_client -connect news.newsdemon.com:563 -groups X25519MLKEM768

Als de verbinding slaagt en de uitvoer X25519MLKEM768 toont in de sleuteluitwisselingsregel, gebruikt u post-quantum-versleuteling.

Voor de volledige technische details, zie onze aankondigingspost (Engels).

SSL versleutelt uw Usenet-verkeer. Een VPN versleutelt alles. Het verpakt uw volledige internetverbinding in een tunnel voordat deze uw apparaat verlaat. Met een actief VPN kan uw provider niet eens zien dat u verbinding maakt met een Usenet-server. Ze zien alleen VPN-verkeer.

Heeft u een VPN nodig als u al SSL heeft?

Voor de meeste mensen is SSL alleen voldoende. Uw provider kan zien dat u verbinding maakt met een Usenet-serveradres, maar ze kunnen niets zien van de inhoud, groepen of artikelen. Als dat niveau van privacy voor u voldoende is, bent u gedekt.

Een VPN voegt waarde toe in een paar scenario's: als uw provider verkeer naar bekende Usenet-servers beperkt, als u op een netwerk zit dat u niet vertrouwt (hotel, luchthaven, openbare wifi), of als u simpelweg de voorzichtigheidsbenadering verkiest om zelfs de bestemming van uw verbinding te verbergen.

Versleuteling beschermt uw gegevens tijdens het transport. Een logbeleid bepaalt wat er op de bestemming gebeurt. Als uw aanbieder gedetailleerde gegevens bijhoudt over welke artikelen u heeft gedownload en wanneer, wordt versleuteling minder betekenisvol - die gegevens bestaan op hun servers.

Wat "no-logging" zou moeten betekenen

Een no-logging-aanbieder registreert niet welke newsgroups u heeft bezocht, welke artikelen u heeft gedownload of de inhoud van uw sessies. Ze kunnen basis-verbindingsgegevens bijhouden (wanneer u heeft ingelogd, hoeveel bandbreedte u heeft gebruikt) om operationele redenen, maar niets dat uw account koppelt aan specifieke inhoud.

Het beleid van NewsDemon

NewsDemon bewaakt, volgt of registreert geen gebruikersactiviteit op haar netwerk. Ons privacybeleid vereist alleen een e-mailadres bij aanmelding. We onderhouden een publieke warrant canary om aan te geven of we gedwongen juridische openbaarmakingen hebben ontvangen.

Onafhankelijk eigendom zijn is hier ook belangrijk. Ons privacybeleid wordt beheerd door K&L Technologies, Inc. - een bedrijf waarvan de enige activiteit Usenet is. Geen moedermaatschappij met andere producten, andere rechtsgebieden of andere gegevensbehoeften.

Dit is het grootste praktische verschil tussen de twee systemen, en het is de moeite waard om het duidelijk uit te leggen.

Usenet

U ↔ Server van de aanbieder. Dat is de hele verbinding. Versleuteld met SSL. Uw IP is alleen bekend bij uw aanbieder. Niemand anders ter wereld kan zien wat u doet.

Torrents

U ↔ Tientallen/honderden andere gebruikers tegelijkertijd. Uw IP-adres wordt gedeeld met elke peer in de swarm. Iedereen, inclusief auteursrechtenbewakingsbedrijven, kan lid worden van een swarm, elk gezien IP-adres loggen en meldingen sturen naar de betreffende providers. Dit is niet theoretisch; dit is hoe de overgrote meerderheid van auteursrechtinbreukmeldingen wordt gegenereerd.

Een VPN verzacht het torrent-privacyprobleem, maar voegt kosten (€5-10/maand) en complexiteit toe. Bij Usenet is privacy ingebouwd in het model. Er is geen swarm, geen peers en geen IP-blootstelling. Voor een vollediger vergelijking, zie onze Usenet vs. Torrents pagina.

Niet alle aanbieders behandelen beveiliging op dezelfde manier. Een paar dingen die het waard zijn om te controleren voordat u zich aanmeldt:

SSL op alle abonnementen

Sommige aanbieders beperken SSL tot premium-niveaus. Het zou standaard moeten zijn op elk abonnement. Als een aanbieder extra rekent voor versleuteling, is dat een waarschuwingssignaal.

Aantal verbindingen

Meer SSL-verbindingen betekent snellere versleutelde downloads. 50 is een goed aantal - genoeg om de meeste internetverbindingen te verzadigen. NewsDemon biedt 50 op elk abonnement.

Duidelijkheid van privacybeleid

Lees het privacybeleid. Let op duidelijke taal over wat wel en niet wordt gelogd. Wees voorzichtig met vage uitspraken. Controleer of de aanbieder een warrant canary heeft.

Eigenaarschap van de aanbieder

Het privacybeleid van een aanbieder wordt uiteindelijk bepaald door wie het bedrijf bezit. Als een aanbieder een dochteronderneming is van een grotere onderneming, gelden de juridische verplichtingen en gegevenspraktijken van die onderneming. Onafhankelijk eigendom betekent dat het privacybeleid van de aanbieder het zijne is.

Meegeleverde VPN

Geen vereiste, maar een leuke bonus. Als de aanbieder een VPN meelevert, krijgt u een extra privacylaag zonder te betalen voor een aparte dienst.