Internetprivacy: hoe je die eenvoudig kunt verbeteren

Veel mensen halen, als ze over internet praten, privacy, veiligheid en anonimiteit door elkaar alsof het hetzelfde is. Dat is het niet.

• Privacy is beperken welke gegevens je geeft en wie die met jou kan verbinden.
• Veiligheid is het risico op malware, accountdiefstal of ongeautoriseerde toegang verkleinen.
• Anonimiteit is voorkomen dat een concrete handeling aan je echte identiteit kan worden gekoppeld.

En in dit artikel zal ik, hoewel ik ook iets over het tweede en derde punt zal zeggen, vooral op het eerste focussen.

Want in het dagelijks gebruik is het redelijke doel niet absolute anonimiteit najagen, maar onze blootstelling verminderen, en dat is veel belangrijker dan we denken.

Daarom is de insteek van dit artikel de volgende:

Tijdens het surfen word je niet onzichtbaar, maar je kunt wel voorkomen dat je meer gegevens weggeeft dan nodig is en het derden moeilijker maken om alle stukjes van je digitale leven aan elkaar te koppelen.

Wanneer je begrijpt hoeveel diepte daarin zit, besef je dat het extreem waardevol is.

En om dat te bereiken moeten we lagen aanbrengen, want er bestaat geen wondertool die alles voor je oplost.

De digitale voetafdruk

Elke keer dat:

• Je surft.
• Je een sociaal netwerk opent.
• Je een WhatsApp verstuurt.
• Of een e-mail.
• Of gewoon mobiele data op je telefoon aan hebt staan (laat staan locatie).

Laat je een spoor achter.

Een spoor dat, eenmaal gegroepeerd, je digitale voetafdruk vormt..

En als je denkt dat dat niet relevant is omdat je niets te verbergen hebt, trap je in de val: die gegevens dienen vooral om je te kunnen manipuleren.

Zo duidelijk is het.

Daarom krijg je advertenties voor kinderwagens nadat je er met je partner over hebt gepraat (en koop je meer).

Of krijg je e-mails van lijsten waarvan je je niet herinnert dat je je hebt aangemeld (en doen ze pogingen tot phishing door zich als je bank voor te doen).

Of krijg je alleen nieuws / video's te zien op basis van wat een algoritme denkt dat je interesseert (waardoor je mening nog verder polariseert).

Met andere woorden: je digitale voetafdruk wordt gebruikt, of jij dat nu wilt of niet.

En dit gaat niet over het wel of niet accepteren van cookies op een website, want dat is in het algemeen het minst belangrijke -advertentietracking en anonieme gebruiksdata van een website-.

De schaal ligt veel hoger en loopt uiteraard via de Big Tech (Meta, Google, Apple, Microsoft), maar daar blijft het niet bij: het reikt zelfs tot overheidsinstanties zoals de Spaanse Belastingdienst. En hogerop, afhankelijk van wat ze van je vermoeden.

Het is geen magie, het is je digitale voetafdruk.

Daarom is het verstandig dit misbruik tegen te gaan en, aangezien je niet van de ene op de andere dag een kluizenaar wordt en in de bergen gaat wonen, stel ik in elk geval voor dat je het deze datavampiers wat moeilijker maakt.

Je zult zien dat het niet zo ingewikkeld is. Vooral omdat ik je de exacte route ga uitleggen, stap voor stap, die je zou moeten volgen.

Een nuance voordat we beginnen: ik ben niet tegen het gebruik van data als tegenprestatie voor gratis content (zoals advertenties in nieuwsmedia), maar wel tegen misbruik en het gebruik van onze data zonder onze kennis en toestemming. Dat is niet hetzelfde.

Nu wel, laten we beginnen met de eerste stap.

#1. VPN

Een Virtual Private Network verbergt je IP voor veel diensten, versleutelt gegevens en beschermt je verkeer door een tussenlaag tussen jou en internet toe te voegen.

Dit is nuttig op normale netwerken en onmisbaar op weinig betrouwbare netwerken, zoals open netwerken op luchthavens, treinen of in hotels.

Maar let op:

• Het maakt je niet anoniem.
• Het voorkomt niet dat je je gegevens aan een website geeft als je je met je echte e-mail registreert.
• Het voorkomt niet dat Google weet wie je bent als je inlogt op je account.
• Het vervangt geen andere goede praktijken, maar is het begin ervan.

Om het te gebruiken moet je je aanmelden bij een gratis of betaalde dienst en die op je mobiel of pc installeren. Het is super eenvoudig en het enige waar je op moet letten, is dat je hem actief houdt.

Een kanttekening: soms werken bepaalde diensten niet goed als je de VPN aan hebt staan en moet je hem uitschakelen. Want Google, bijvoorbeeld, houdt iets te veel van je data om je YouTube-video's te laten bekijken als het detecteert dat je via VPN surft.

Hier laat ik de twee diensten achter die ik zelf gebruik.

Gratis VPN: Proton VPN

Als je wilt beginnen zonder te betalen, is Proton VPN een redelijke optie.

Het gratis abonnement, voor één apparaat en met beperkte servers, blijft een van de weinige gratis diensten waarvan het doel is een toegangspoort tot privacy te zijn, en geen businessmodel gebaseerd op advertenties of het verkopen van data zoals andere.

Betaalde VPN: Proton VPN of NordVPN

Als je meer snelheid, meer locaties en comfortabeler gebruik wilt, is het normale pad een betaalde versie.

Er zijn er veel, maar de twee opties die ik je aanraad zijn Proton VPN -dat naast het gratis abonnement dat ik net heb gelinkt ook een betaald plan heeft- en NordVPN (affiliate-link die je een maand gratis geeft).

Waarom NordVPN als er goedkopere of gratis opties zijn zoals Proton?

Nou, omdat het niet bijzonder duur is -ik betaal tussen de 3 en 4 euro per maand- en het altijd behoorlijk goed voor me heeft gewerkt op alle apparaten waarop ik het heb geïnstalleerd:

• Pc met Windows.
• Pc met Linux.
• Chromebook.
• Android-mobiel.
• iPad.
• Xiaomi TV-stick.

Bovendien heb ik er nooit een schandaal over gelezen (vooral datalekken), zoals ik wel bij andere heb gezien, en het abonnement dat ik heb laat toe om tot 10 apparaten te verbinden, wat in mijn geval enorm handig is.

Het heeft ook dedicated servers voor P2P-downloads van torrents en magnets die heel goed werken.

Ik ben er in elk geval van overtuigd dat het een uitstekende investering is voor wat het kost, en de eerste stap om je privacy te vergroten.

Sterker nog: NordVPN is, samen met ChatGPT, het enige abonnement dat ik al jaren blijf betalen.

#2. De browser

Ik zei hierboven al dat Google en Microsoft echte datavreters zijn.

En daarom moet je, als je privé wilt surfen, hun browsers vermijden (Chrome en Edge).

Want ik heb veel mensen een VPN zien gebruiken en daarna surfen:

• Met een browser van deze twee vampiers.
• Volgeladen met extensies (een van de grootste plagen voor privacy).
• Met overal geopende sessies (hallo Facebook).
• Inloggen met Google of Meta.
• En volledige datasynchronisatie (wachtwoorden, adressen, kaarten…)

Als je zo surft, ben je, hoeveel VPN je er ook tussen zet, allesbehalve privé.

Brave

Daarom, als je een snelle en relatief eenvoudige verbetering wilt, Brave is de browseroptie die ik je voorstel.

Het bevat standaard al verschillende beschermingen en voorkomt een deel van de gebruikelijke tracking (ad-trackers, analytics-trackers), zonder dat je een Frankenstein van extensies hoeft te bouwen.

En als je per se een extensie nodig hebt, is het mooie aan Brave dat, omdat het de rendering-engine van Chrome deelt (Chromium, open source), je de extensie uit de browser van Google zonder probleem kunt gebruiken.

En trouwens, nog een prachtig detail: Brave verwijdert zelfs YouTube-advertenties.

Ja, zoals je het leest. YouTube Premium gratis.

Browserextensies

Zoals ik eerder zei: beter surfen zonder extensies, behalve bij echte noodzaak.

Want:

• Veel extensies voegen risico toe.
• Ze kunnen toegang krijgen tot wat je op webpagina's doet
• Ze voegen meer digitale voetafdruk toe.
• En ook al lossen ze een probleem op, ze kunnen een ander creëren, zoals de verkoop van je data (zelfs als die anoniem is).

Hoe simpeler en schoner de browser draait, hoe beter.

Privénavigatie of incognitomodus

Misschien klinkt dit je bekend. En het klinkt goed, toch? Nou, ik zeg je nu al dat het een fabeltje.

Ja, het voorkomt bepaalde gegevens en dat wachtwoorden en dergelijke worden opgeslagen, dus voor een eenmalig moment op een pc van iemand anders kan het nuttig zijn, maar voor weinig meer. Dat van incognitomodus is meer marketing dan echte privacy.

Dus, op je eigen computer, gebruik een andere browser en niet de incognitomodus van Edge of Chrome.

Inloggen met Google / Meta / Microsoft / Apple en wachtwoorden opslaan

Ik neem aan dat je al weet wat ik je over deze twee opties ga zeggen: als je privacy zoekt, gebruik ze nooit.

Ik weet dat ze erg handig zijn, maar de hoeveelheid persoonlijke informatie die je aan deze Big Tech geeft is buitensporig.

Daarna verbazen we ons dat dingen gebeuren zoals Cambridge Analytica.

Bovendien ga ik je een veel beter en bijna net zo handig registratiesysteem uitleggen, een paar secties verderop.

Browserprofielen

Om het browsergedeelte af te sluiten, nodig ik je uit om verschillende profielen voor elk gebruik:

• Vrije tijd (surfen, sociale netwerken, e-mail).
• Bankzaken.
• Professionele kwesties.
• …

Zo kun je het gebruik van noodzakelijke extensies per profiel afbakenen en worden de risico's bij inloggen of wachtwoorden opslaan kleiner.

Een eenvoudig gebruiksdetail, maar het helpt. Aan het einde zal ik dit concept van compartimenteren van je navigatie verder uitwerken.

#3. E-mail

Nu beginnen we serieus met privacy. Hier zijn meerdere punten te behandelen.

Het eerste is dat je moet weten dat je e-mail een van de onderdelen is die het meest wordt gebruikt om je digitale identiteit te verenigen.

Als je altijd hetzelfde adres voor alles hergebruikt, dan is het heel eenvoudig om je informatie te trianguleren en je te profileren.

Het is praktisch hetzelfde als wanneer je de loginfunctie met Google gebruikt waar we het hierboven over hadden.

Er zijn eenvoudige manieren om dit te voorkomen en, zoals ik hierboven zei, straks geef ik aan hoe je het beter kunt doen.

Gratis e-maildiensten met dataversleuteling

Aan de andere kant, op technisch niveau, als je gegevensversleuteling end-to-end —dat wil zeggen dat niemand behalve de ontvanger kan zien wat je schrijft— dan zit er niets anders op dan een van deze diensten te gebruiken:

• Proton Mail (ja, die van de VPN)
• Tuta Mail

Er zijn er meer, maar deze laten je gratis e-mailaccounts aanmaken.

Maak er dus zo snel mogelijk een aan en begin die voor serieuze zaken te gebruiken.

Dat gezegd hebbende, moet je wel rekening houden met een paar details:

1. Als jij het gebruikt en het adres waar je naar stuurt is van Gmail, dan breekt de versleuteling. Versleuteling werkt alleen wanneer het verzendadres en het ontvangstadres van de e-mail de inhoud versleutelen.
2. En nog meer: zelfs als jullie allebei Proton Mail gebruiken, ben je niet vrij van het feit dat de persoon aan wie je de e-mail stuurt een screenshot maakt.

Dus je weet het: pas op met wat je verstuurt en vermijd in elk geval Gmail, Yahoo of Outlook. Tenminste voor serieuze dingen.

#4. De registratie-identiteit

Dit is een van de nuttigste en minst toegepaste punten, waarschijnlijk door onbekendheid met comfortabele alternatieven.

En door dit gemak gebruiken de meeste mensen hetzelfde e-mailadres wanneer we ons bij welke dienst dan ook aanmelden.

Nou, misschien gebruiken we er twee: het persoonlijke en het werkadres, afhankelijk van waarvoor. Maar daar blijft het bij.

En erger nog, daar voegen we aan toe:

• Dezelfde naam (de echte).
• Vaak hetzelfde telefoonnummer.
• En zelfs dezelfde geboortedatum.

Wanneer we ons bij een dienst registreren.

Resultaat: elk lek koppelt stukjes aan elkaar. En zoals je de laatste tijd zult hebben gemerkt, gebeuren er elke dag meer van dit soort lekken.

Het trieste is dat wanneer we onze echte gegevens geven, dat vaak niet eens uit gemak is, maar gewoon omdat we ons niet eens afvragen waarom we ze geven (is dat goed voor ons of voor de dienst?). We geven ze gewoon, punt.

Fout.

Maar goed, als je niets te verbergen hebt, maakt het niet uit, toch?

Fout.

En weet dat ik het zelf ook deed. Totdat ik het volgende ontdekte.

AliasVault

Een vrij praktische en eenvoudige manier om dat te doorbreken is tools zoals deze gebruiken, waarmee je verschillende identiteiten voor registratie (alias) kunt aanmaken, vooral op e-mailniveau.

Zo geven we niet elke website onze echte gegevens, maar andere gegevens voor elke site.

Als een database lekt, als ze beginnen te spammen of als een dienst gegevens deelt, blijft de schade volledig afgebakend.

Bovendien is het aanmaken van verschillende aliassen ultragemakkelijk. En nog belangrijker: ze maken het mogelijk om op de typische dubbele opt-in-link van registratie te klikken bij de meeste diensten.

Natuurlijk zou ik het niet gebruiken om me aan te melden bij mijn bankrekening, maar ik zou zeggen dat het voor vrijwel alles daarbuiten waarschijnlijk wel kan.

Het is ongelooflijk dat een dienst als deze gratis is.

Maak er gebruik van zolang het duurt.

Fakexy

Niet zo compleet als de vorige, maar even nuttig voor bepaalde onbelangrijke registraties, fakexy.com helpt ons alternatieve of fictieve adressen, bankgegevens of telefoonnummers te genereren.

Goed, nu je deze diensten kent, is het verstandig je hoofd te gebruiken:

• Niet alle diensten waarbij we ons registreren staan niet-echte gegevens toe.
• In sommige gevallen kan het in strijd zijn met hun voorwaarden.
• Of het kan accountherstel ingewikkelder maken.

Want privacy gaat er niet om alles zonder nadenken te vervalsen, maar om te voorkomen dat je echte gegevens weggeeft wanneer dat helemaal niet nodig is.

Dus voordat je een van deze twee diensten gebruikt, is de vraag die je jezelf moet stellen: heeft dit platform echt mijn echte telefoonnummer, mijn echte adres en mijn exacte identiteit nodig? Waarvoor?

Afhankelijk van het antwoord weet je al wat je moet doen.

#5. Persoonlijke communicatie en berichtenapps

Op internet draait niet alles om surfen of registreren. Uiteraard is ook belangrijk wat je met anderen bespreekt. En hoe je dat bespreekt.

En hoewel tot voor kort Telegram een solide bastion leek, zorgen de verschillende conflicten waarmee de maker -Pavel Durov- te maken heeft en de bijzonderheden van de regering van zijn land -Rusland- ervoor dat het mij in dit opzicht niet meer zo betrouwbaar lijkt als vroeger.

En dan?

Signal

Als we het over berichtenservices hebben, is Signal het meest privé, binnen de algemene apps.

Maar goed, om het te laten werken, moet je omgeving het adopteren. Want je kunt de meest private app ter wereld installeren, maar als niemand van je contacten die gebruikt, blijft de praktische impact beperkt.

Dus als er iemand is met wie je bijzonder privé wilt communiceren, installeer dan allebei deze app en klaar.

Maar vergeet niet dat dit niet uitsluit dat iemand een screenshot maakt…

#6. Apparaten

Tot nu toe hebben we ons gericht op diensten, maar de waarheid is dat privacy niet bij de VPN begint. Het begint bij het apparaat waarmee je verbinding maakt.

Als het apparaat gecompromitteerd is, doet de rest er niet toe.

En ik vertel je dit aan het einde omdat veranderen van apparaat of besturingssysteem waarschijnlijk d e stap met de meeste frictie is van dit alles.

Op pc: Linux

Omdat ik Apple niet op de computer gebruik, weet ik niet hoe het privacy beheert, behalve dat ik me voorstel dat het dat goed doet. Dat is tenminste wat het je in zijn reclame verkoopt.

Wat ik wel weet, is dat ik na jaren Windows gebruiken glashelder heb dat het het tegenovergestelde van privacy is. Redenen:

• Telemetrie naar Microsoft-servers die je niet makkelijk kunt uitschakelen.
• Voortdurende verzoeken om gegevens te verzenden.
• Verplichte Microsoft-account voor aanmeldingen in Windows 11 (al lijkt het erop dat daar misschien een terugdraaiing komt).
• Duizenden gebruikers betekenen dat hackers en makers van virussen en spyware zich op deze apparaten richten, dus je moet altijd alert zijn, veel gezond verstand gebruiken en een goede antivirus hebben.

Daarom is Linux gebruiken een zeer interessante optie wanneer we de stap naar meer privacy willen zetten.

Niet omdat het magisch is of je automatisch onzichtbaar maakt, maar omdat het verschillende echte voordelen:

• vermindert malware en haalt je weg uit een deel van het ecosysteem dat het meest verzadigd is met virussen en rommelsoftware.
• Het geeft je meer controle over het systeem en meer veiligheid op permissieniveau.
• Veel minder invasieve telemetrie.

Bovendien is voor wie vooral met browser, kantoorsoftware, e-mail en online tools werkt, de stap naar een Linux-distributie zoals Mint vandaag veel minder traumatisch dan jaren geleden.

Eigenlijk kan iedereen de stap zetten, omdat interfaces en UX sterk gehomogeniseerd zijn.

Het is duidelijk niet voor iedereen en, als je afhankelijk bent van heel specifieke software, is het misschien niet de moeite waard. Dat is mij jarenlang overkomen door intensief gebruik van Microsoft Office en de suite van Adobe, maar er zijn inmiddels veel meer dan behoorlijke alternatieven. En geen van de pc's die ik de laatste tijd heb gekocht gebruikt Windows.

Want naast de privacy- en beveiligingslaag is Linux lichter en beheert het systeembronnen beter. Met minder machine presteert het beter.

En bovendien dekken de prestaties van virtuele machines op huidige pc's zelfs het gebruiksscenario van ultraspecifieke Windows-software.

Op mobiel: GrapheneOS

Op smartphones is het ingewikkelder.

Want als je Apple links laat liggen, heb je maar één oplossing om je privacy te vergroten: stoppen met Android gebruiken. En dat is niet makkelijk.

Je hebt GrapheneOS, een systeem gericht op veiligheid en privacy, maar je kunt het vandaag alleen installeren op apparaten Google Pixel.

Met andere woorden: als je dat privacyniveau zoekt, maak je zoektocht dan niet ingewikkeld: je weet al welke hardware compatibel is.

Ik gebruik het niet en heb het niet gebruikt, dus ik weet niet hoe complex de privacyconfiguratie hier zal zijn, maar het is duidelijk: wie iets wil, moet er iets voor over hebben.

Als je meer privacy op apparaatniveau wilt…

Als dit alles je weinig lijkt en je een Julian Assange-achtig paranoianiveau zoekt, laat ik je een paar systemen achter om te onderzoeken:

• Pi Hole, met Raspberry Pi.
• Whonix, voor je pc.

En goed, in het hele artikel ben ik nauwelijks op veiligheid ingegaan, maar aan alles wat we hebben besproken zouden nog twee pijlers kunnen worden toegevoegd voor gevallen waarin je apparaat gecompromitteerd kan raken (als het wordt gestolen of iemand er toegang toe krijgt):

• Wachtwoordbeheerders: ik gebruik Passbolt, maar er zijn andere zoals Bitwarden of Proton Pass. Daarmee voorkom je dat je ze in de browser opslaat.
• Tweefactorauthenticatie: zoals Google Authenticator, of fysieke USB-sleutels.

Beide systemen zijn eenvoudig en, ten koste van wat gemak, zijn onze gegevens veel veiliger.

Een praktische aanpak: contexten scheiden

Tot slot, als ik een redelijke privacystrategie in één idee zou moeten samenvatten, zou het dit zijn: als je het je kunt veroorloven, meng geen contexten.

Ik zou het idee oppakken dat ik eerder heb uitgelegd over het gebruiken van verschillende browserprofielen afhankelijk van het gebruik, en het uitbreiden:

Als je het je kunt veroorloven, gebruik dan niet hetzelfde:

• Apparaat.
• Browser.
• Browserprofiel.
• E-mailadres.

Voor professioneel en privégebruik.

En beter nog: gebruik binnen privégebruik niet hetzelfde browserprofiel om op Instagram te surfen als om in te loggen op je bankrekening.

Scheid je privé-e-mail (de nieuwe van Proton) van de publieke (die je je hele leven al hebt gebruikt).

Als we aan deze contextsplitsing deze richtlijnen toevoegen die we al hebben besproken:

• Surf niet altijd met open sessies.
• Sla geen wachtwoorden op.
• Geef geen echte gegevens uit gewoonte en centraliseer niet je hele digitale leven in één identiteit.

De privacy verbetert enorm.

Om dit te bereiken zou ik je aanraden aan al deze gebieden te denken:

1. Werk.
2. Vrije tijd:
• Aankopen.
• Hoofdregistraties (banken, diensten zoals stroom, internet, water).
• Secundaire registraties (Netflix).
• Persoonlijke communicatie (sociale netwerken, WhatsApp).
• Tests of diensten met weinig vertrouwen.

Waarbij je twee apparaten hebt (werk en privé) en voor elk persoonlijk domein een ander browserprofiel.

Alleen hiermee, zonder VPN of Brave te installeren, wordt de profilering van je digitale voetafdruk sterk verminderd, net als de impact van datalekken.

Maar natuurlijk is het altijd beter om die lagen toe te voegen. Dus als je meer privacy wilt, volg dan beter het volledige protocol. Je hoeft alleen maar de stap-voor-stap te volgen die ik je heb verteld:

1. Meld je aan bij een VPN.
2. Begin Brave te gebruiken en scheid gebruik in verschillende profielen.
3. Maak een privé Proton-e-mail aan die je aan (bijna) niemand geeft.
4. Gebruik verschillende identiteiten voor elke registratie met AliasVault.

Tot hier de basis. Geavanceerd zou zijn:

• Begin Signal te gebruiken met wie dat nodig is.
• Vervang Windows door Linux.

Dit alles is meer dan haalbaar voor iedereen die dagelijks een computer en mobiel gebruikt.

Het is niet moeilijk of langzaam en, behalve de overstap naar Linux die iets complexer kan zijn, heb je in een paar uur al het andere opgezet, dus overwin je luiheid en stop met klagen dat privacy op internet niet bestaat.

Conclusie

Een privacylaag toepassen op internet gaat er niet om dat je op het platteland gaat wonen en nooit meer internet gebruikt. Het gaat om weer wat controle terugpakken.

Over je gegevens, je privacy en je identiteit. Digitaal, tenminste.

Stoppen met standaard gegevens weggeven, frictie toevoegen aan tracking, makkelijke correlaties verminderen en aannemen dat, hoewel totale privacy niet bestaat, totale blootstelling ook niet verplicht is.

Met een degelijke basis op apparaten, een VPN, een schone browser, een privé-e-mail en verschillende identiteiten voor registraties, kun je je privacy al sterk verbeteren zonder gek te worden.

En dat is, in de tijd waarin data de nieuwe olie is, geen kleinigheid.