Deze zomer waren Kira en Louisa naar het altijd broeierige Frankrijk. Op reis hadden zij al enkele uitdagingen op het gebied van privacy-versus-gebruiksgemak. Nu is de vakantie voorbij en denken de vriendinnen op hun werk, net als veel vakantiegangers, met weemoed terug aan de zonovergoten dagen. ‘Gelukkig hebben we de foto’s en filmpjes nog…’ Maar wat doen we daar eigenlijk mee?
Louisa: De vakantie is nu echt voorbij. Bah, ik baal ervan.
Kira: Ja, ik ook. We hebben zo gelachen, nieuwe mensen ontmoet, leuke dingen gedaan.
Louisa: Ik heb trouwens helemaal niet meer echt afscheid genomen, omdat we zo vroeg vertrokken. Heb jij nummers van onze nieuwe vrienden opgeslagen?
Kira: Nee, eigenlijk niet. Ik ging ervanuit dat ik ze wel zou vinden op social media.
Louisa: Ja, we hebben wel namen natuurlijk… Maar zit jij nog op social media dan? Ik dacht dat we samen gestopt waren?
In de hele hype rondom het ‘stoppen met social media’ zeiden een hoop mensen net als Kira en Louisa hun accounts op, omdat zij zich zorgen maakten over hun privacy. Na grote schandalen zoals dat van Cambridge Analytica, niet zo’n gekke gedachte.
Kira: Tja, in het kader van privacy is het niet al te best, al mijn gegevens zo bij meneer Zuckerberg in de schoot werpen, maar ik kan het toch niet laten… Ik heb een nieuw account gemaakt, maar wel met een schuilnaam! Daarnaast surf ik tegenwoordig via de browser van Duckduckgo, waar je niet alleen jouw opgeslagen cookies kunt verwijderen, maar alle data van het surfen.
Louisa: Haha, net alsof die schuilnaam werkt! De algoritmes kunnen jouw gezicht al lang herkennen, daarnaast is postuurherkenning ook in opkomst.
Kira: Hmmm… Je hebt waarschijnlijk gelijk. Ik heb wel eens gelezen over augmented reality, dat je met bepaalde gezichtsvervorming je eigen foto anoniem kunt maken, maar in veel gevallen werkt dit nog niet goed. Wanneer de afstand tussen herkenbare delen van je gezicht bijvoorbeeld gelijk blijft, blijf je herkenbaar.
Louisa: Bovendien gaat het niet alleen om herkenning van jou als persoon, maar ook om profilering. De combinatie van de mensen en pagina’s die je volgt, jouw sociale netwerk, de plekken waar jouw connecties foto’s en filmpjes delen…
Kira: Wow, ja! Nooit zo over nagedacht, maar dat is wel waar. Als ik iemand op social media niet ken, kan ik al veel over de persoon aflezen zoals interesses, seksuele voorkeur en politieke opvattingen. Dit alleen op basis van connecties, interesses en locaties.
Louisa: Het profiel wordt nog interessanter als ik informatie van verschillende sociale media over iemand combineer: zo zie ik op Facebook met wie iemand een relatie heeft, op LinkedIn waar de persoon werkt en op Instagram waar de persoon woont, hoeveel kinderen er in het gezin zijn en welke hobby’s de kinderen hebben.
Kira & Louisa hebben tijdens hun vakantie geen locaties, foto’s of filmpjes gedeeld via social media, om te voorkomen dat kwaadwillende mensen wisten wanneer ze weg waren. Maar nu ze eenmaal terug zijn, bleken hun vakantievrienden dit wel te hebben gedaan. Ze hebben Kira getagd met haar ‘schuilnaamaccount’. Kira is hier niet zo blij mee, omdat de vrienden openbare accounts hebben. Na even zoeken vinden ze veiliginternetten.nl, op deze site gaan ze na wat zij kunnen doen aan foto’s en filmpjes die van hen online staan, zonder hun toestemming.
Louisa: We moeten dus aan onze nieuwe vrienden laten weten dat we het niet prettig vinden als zij over ons publiceren, of we kunnen het rapporteren bij het medium zelf, nooit geweten.
Kira: Ik ook niet. Maar er zijn nog veel meer nuttige tips op deze site, zoals ook hulp bij identiteitsfraude: als iemand anders zich als jou voordoet.
Louisa: Je kent wel van die verhalen dat mensen bij wie dat is gebeurd een leven lang er last van hebben, maar het blijft toch een ver-van-je-bed-show.
Kira: Klopt, omdat het niet zo vaak voorkomt. Maar wat wel vaak voorkomt is het hacken van bijvoorbeeld mailboxen, met daarin een schat aan informatie, zoals je BSN-nummer. Als je daarnaast iemands rekeningnummer hebt, kun je gemakkelijk bepaalde dure aankopen doen door de combinatie van rekeningnummer en BSN-nummer.
Om zich beter te beschermen besluiten Kira en Louisa, vanwege adviezen op veiliginternetten.nl, voor hun belangrijke accounts, zoals hun mailbox, een nieuw wachtwoord te nemen. Een met veel verschillende karakters: een ‘wachtzin’. Ook zetten zij de extra authenticatiestap aan op DigiD, zodat hun meest gevoelige gegevens zoals het BSN-nummer, beter beschermd zijn.
Kira: Door de stappen die we nu hebben genomen om onze privacy verder te beschermen, kunnen we er voorlopig even tegenaan!
Louisa: Dat is waar, maar onze nieuwe vakantievrienden moeten ook hun leven beteren, want je bent vooral kwetsbaar via jouw netwerk! Ik nodig hen uit voor een etentje bij mij thuis, dan praten we erover.
Kira: Deal! Maar dan maken we wel een mobiele hotspot of een gastnetwerk, we geven niet zomaar het wachtwoord van jouw Wifi-netwerk… Je weet nooit welke hackers er al bij hen binnen zijn en meekijken…
Louisa: Inderdaad, en we laten ons ook niet afluisteren door die slimme apps op hun devices!
Over ons
Eva en Maria zijn adviseurs privacy, security & datamanagement bij CRANIUM Nederland. Zij geven praktische en toepasbare adviezen aan mensen en organisaties, zodat zij zich bewuster worden over hun omgang met data.