Kodsnack 419 - Internet kan inte se var du är, med Linus Färnstrand och Oskar Nyberg

Fredrik snackar med Linus Färnstrand och Oskar Nyberg som jobbar på Mullvad, utvecklare av den väldigt integritetsvärnande VPN-tjänsten med samma namn.

Vi diskuterar bland annat vilka delar Mullvad består av och vad de är skrivna i - Rust till exempel! Eftersom Mullvad har så stort fokus på integritet och säkerhet finns också många lite mer ovanliga och intressanta aspekter på utvecklingen. Vad kan man till exempel göra för att lita på sina beroenden? Hur långt ska man gå i sina säkerhetsprocedurer, och hur kommer Mullvad-nagellacket in i bilden?

Linus och Oskar berättar också om Mullvads användaruppgiftsfria kontohantering - en fantastisk lösning där du redan är klar långt innan de flesta “Skapa ett nytt konto”-sidor ens hunnit laddas ner. Vi får också höra lite om utmaningarna i att designa en lösning helt utan telemetri - det blir mer aktivt lyssnande på användare som hör av sig - och den konstiga vändning världen tagit som gör att man kan behöva välja bort ett visst typsnitt av sådana skäl.

Ett stort tack till Cloudnet som sponsrar vår VPS!

Ett enormt tack till Daniel Nyström för alltför vänlig assistans med mastringen av avsnittet!

Har du kommentarer, frågor eller tips? Vi är @kodsnack, @tobiashieta, @oferlund, och @bjoreman på Twitter, har en sida på Facebook och epostas på [e-mail] om du vill skriva längre. Vi läser allt som skickas.

Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes! Du kan också stödja podden genom att ge oss en kaffe (eller två!) på Ko-fi, eller handla något i vår butik.

Länkar

• Mullvad
• Oskar
• Linus
• VPN
• Electron
• Rust
• Openvpn
• Wireguard
• GDPR
• Mullvad på Github
• Jason Donenfeld som skapat Wireguard
• UDP
• Wireguard-go
• Crev
• Cargo-crev
• Npm-crev
• Qubes OS
• GPG-nycklar
• Shadowsocks
• Bloggpost om beta-DNS-servern med adblocking
• DOH - DNS över HTTPS
• Dnssec
• Signals Instagramreklam som aldrig fick köras
• Apples egna appar gick förbi tredjepartsbrandväggar, VPN och säkerhetsverktyg
• Little snitch
• PF
• Split tunneling
• Netfilter
• Ctags
• Cgroups
• På myntets andra sida: DN om svensk mjukvara som används för övervakning och censur i diktaturer - företaget som säljer mjukvaran är det som tidigare hette Procera
• When did we run out of ethics - halvtimmestal av Kriss Andsten på City network, apropå övervakning och etik

Titlar

• Internet kan inte se var du är
• Vi tar hand om säkerheten
• Du kan inte ge oss någon data
• Vi börjar med ingenting
• Den här diffen gör inget dåligt
• Att behöva lita på folk
• Pushaccess till något vi litar på
• Experimental och dött samtidigt
• Mullvad-nagellack
• Användare som inte kan prata UDP
• Som internet var förr