Open VPN test
We hebben gisteren een succesvolle test gedaan met de VPN-verbinding naar de server waar het onderzoeksplatform op draait. We willen het de onderzoekers niet te moeilijk maken om op het platform te komen, maar het wel gedegen afschermen van onbevoegd internet toegang. Hoe we dat precies doen zal ik hier om veiligheidsredenen niet uit de doeken doen. De toekomstige gebruikers, onderzoeksjournalisten en experts, krijgen een privé-sleutel waarmee ze een VPN verbinding kunnen maken, ze worden dan geleid naar het inlogscherm van het portal van het Bureau voor Lokale Zaken. Zonder die sleutel in het niet mogelijk om toegang te krijgen.
VPN (Virtual Private Network), is een manier om over een bestaande verbinding te gebruiken, zoals het internet, om een rechtstreekse verbinding met een server te maken. 
De gebruiker zal een programma moeten installeren zoals Tunnelblick (Mac) om een VPN verbinding te kunnen maken. Is de verbinding eenmaal gemaakt dan merk je er niets van, de beveiligde werkomgeving is normaal te gebruiken. Als je klaar bent, log je weer uit en verbreek je de VPN-verbinding.
De zwakke schakel in deze configuratie blijft natuurlijk de eindgebruiker. De sleutel mag nooit in handen vallen van derden en de computer waarop je werkt dient beveiligd te zijn met een wachtwoord. Laat ook nooit je computer onbeheerd achter zonder deze eerst te vergrendelen.
Het klinkt misschien vergezocht om het platform zo af te sluiten van het internet, maar houdt er rekening mee dat er onderzoeken gedaan worden op het platform waar bescherming van bronnen, klokkenluiders of documenten van het grootste belang is. Als gebruiker van het platform heb je toegang tot informatie die niet voor iedereen bedoelt is.
Veilig werken bij het Bureau voor Lokale Zaken vergt een andere kijk op samenwerken. Alle communicatie tussen de deelnemers vindt plaats binnen de werkomgeving. De geijkte communicatiemiddelen als e-mail en messengers moeten worden vermeden. Ook is het zaak dat gedeelde documenten en teksten zoveel mogelijk op de server blijven staan en niet worden gedownload. Je kunt gebruik maken van een bureau chat en een discussie applicatie om met elkaar te overleggen.
Voor we officieel lanceren maken we uiteraard gebruikershandleidingen en geven we uitleg over de werking van het Bureau.
Ben je geinteresseerd om samen te werken op het platform van het Bureau voor Lokale Zaken. Stuur een bericht aan bureau@lokalezaken.org of gebruik het contactformulier op deze website.
