CBS: bijna alle Nederlanders treffen maatregelen beschermen online gegevens

Van alle Nederlanders boven de 12 jaar neemt grofweg 89 procent naar eigen zeggen maatregelen om zijn online persoonsgegevens te beschermen. Nederland is daarmee koploper in Europa. De meest voorkomende methode is het beperken van toegang tot locatiegegevens.

De meeste Nederlanders beoefenen in elk geval een vorm van bescherming van hun online persoonsgegevens; dat gold in 2023 voor ongeveer 89 procent van de bevolking boven de 12 jaar, ten opzichte van 82 procent in 2021, aldus het Centraal Bureau voor de Statistiek. Naast het beperken van toegang tot locatiegegevens, schermen aanzienlijk meer Nederlanders toegang tot informatie op online profielen af. Het aantal mensen dat het commercieel gebruik van hun persoonsgegevens niet toestaat, nam af van bijna 68 procent in 2021 naar bijna 62 procent in 2023.

Relatief weinig Nederlanders nemen andere maatregelen. Uit het onderzoek van het CBS blijkt dat ruim 14 procent van de ondervraagden gegevens laat verwijderen. Ook leest slechts iets meer dan 40 procent privacyverklaringen. Het aantal mensen dat de veiligheid van websites controleert, nam marginaal toe naar 57,5 procent.

Bijna alle Nederlanders in de leeftijdscategorie 18 tot 25 jaar nemen in elk geval een van de vermelde maatregelen. Ook de groep tussen de 25 en 55 jaar doet dat in minimaal 92 procent van de gevallen. Ouderen nemen van alle leeftijdscategorieën het minst vaak maatregelen; 85 procent van de 65- tot 75-jarigen en ruim 60 procent van de 75-plussers doet dit.

Tot slot groeide de bezorgdheid over het bijhouden van internetactiviteiten door anderen in 2023 iets. In 2021 gaf 30 procent van de ondervraagden aan dat ze hier niet bezorgd over waren, terwijl dat vorig jaar was gedaald naar 25 procent. De helft van de Nederlanders heeft hiervoor aangepaste instellingen van hun hardware om het plaatsen van cookies te voorkomen of te beperken; dit percentage steeg in de betreffende periode niet. Ook het aantal gebruikers van software voor het afschermen van activiteit nam niet toe; dat bleef 32 procent.

Reacties (114)

[Alxndr]

Onderzoekje voor de bühne? Dit leest weg als gebakken lucht.

Om te beginnen missen de exacte vragen die gesteld zijn, zodat we niet kunnen zien hoe ongelooflijk slecht die weer eens geformuleerd zijn. Dat er antwoorden uitkomen als "89% zegt maatregelen te nemen" toont mij direct aan dat de vraagstelling/formulering niet kan kloppen. (ik zocht ff via de link in het artikel, maar het lijkt wel alsof ze de vragen/het onderzoek zelf bewust verstoppen, de data sets die je kan downloaden zeggen ook helemaal niets zinnigs IMHO)

Notabene één zin later komt de aap uit de mouw:
"De meeste Nederlanders beoefenen in elk geval een vorm van bescherming"

Ik lees hier dat als iemand op ook maar 1 van zijn 100 accounts z'n 'beveiligings' vragen heeft in gevuld, 2FA heeft ingesteld, of een 'echt' wachtwoord ipv "w8w00rd123" gebruikt, hij/zij/het meegeteld wordt als iemand die z'n gegevens 'beschermd'.

En wat telt er als "lezen van privacy voorwaarden", wie gelooft er in godsnaam dat bijna 40% van de mensen dit doen? Klinkt mij alsof ze hier "leest de titel van " of "ziet de link naar ..." bedoelen.

Volgens mij zijn er in heel Nederland niet eens 40 mensen die ooit de volledige voorwaarden van een app of website gelezen hebben.

[Accretion]

Ook leest slechts iets meer dan 40 procent privacyverklaringen.

Dat lijkt mij sterk.
Degene die niets lezen en op 'Akkoord' drukken, hebben dat ook gedaan in deze vragenlijst?

Het aantal mensen dat de veiligheid van websites controleert, nam marginaal toe naar 57,5 procent.

Door te kijken of er een slotje in de adresbalk staat?

Maar op zich is het wel goed dat men bewust is van de noodzaak, het is alleen jammer dat het onderzoek weinig zegt over de effectiviteit.

Daarnaast; het verwijderen van gegevens zou een stuk makkelijker moeten zijn, genoeg websites waar je niet een knopje hebt met "Verwijder mijn account".

[AibohphobiA BoB]

Ik zou de bijbehorende vragen wel eens willen zien. Bovendien is de kolom 'Totaal' mij niet duidelijk hoe dat tot stand is gekomen. En 'Commercieel gebruik niet toestaan' is afgenomen, wat op zichzelf weer zorgelijk is. Maar ook daarvoor geldt, wat was de vraag?
Kortom, zonder verdere details en duiding is kan het onderzoek m.i. zo de prullenbak in.

[Skywalker27]

Ik weet niet hoe dit onderzoek tot stand komt ik zit in de InfoSec een 99% interesseert het geen biet.

[Cyberpuppy]

Collega heeft voor zijn afstuderen onderzoek naar security gedaan. Het is triest hoe weinig data er beschikbaar is. Gewoon helemaal niks. Enkel onderzoeken met vragen als "denkt u dat de cyberrisico's toenemen?". Dat niveau zeg maar. Veel sentiment en geen feiten

Verder vind ik je schatting nogal conservatief. Gemiddeld over onze klanten kom ik ongeveer op 99,9%. Er is er welgeteld 1 die het onderwerp serieus neemt, 1 klant die beweerd dat ze het serieus nemen (maar de directie is nog steeds domain admin), en de rest zal het helemaal niet boeien

[Skywalker27]

Ik werk niet bij een IT security bedrijf maar als ISO bij een multinational en ik kan je zeggen bijna iedereen vind onze club maar lastig en probeert het liefst om ons heen te werken. Maar ja the board staat wel achter ons (vanwege compliance waarschijnlijk). En zelfs de DPO's interesseert het niet die zijn te druk met het bouwen van hun eigen paleisjes en genieten aanzien want privacy. Maar als het moeilijk wordt haken ze af en gaan ze weer lekker verder met hun juridische discussies.

[Accretion]

Ja, in deze vorm kan het hoogstens het sentiment weergeven, het lijkt er op dat Nederlanders er wel 'mee bezig' zijn en het wel 'belangrijk' vinden.

Of wellicht zijn we juist heel naief en denken we dat we het goed geregeld hebben.

[Timmiejj]

Dat is letterlijk elk van dit soort onderzoeken onder Nederlanders

Over het algemeen 'bewust van de risico's' en we vinden het wel belangrijk, maar we denken toch vooral dat andere risico lopen of bewustzijn missen en dat het bij onszelf wel snor zit

[Benjamin-]

Ik denk eerder dat 40% weleens een privacyverklaring heeft gelezen. Maar gezien je er 10 per dag krijgt met browsen, lijkt het me inderdaad erg sterk dat 40% wordt gelezen.

[xtroardinary]

Goed idee voor een service, verwijder mijn online gegevens"
Het verwijderen van je account en of gegevens is echt een nachtmerrie.
Krijg mijn paysafecard account niet verwijderd, staat nog 0.01 cent op. Vervolgens mail ik ze, doneer die 0.01 aan jullie goede doel. Maar dat is allemaal te moeilijk. Als ik zelf 0.01 wil storten naar mijn bank kan dat niet wat dat kost dus geld😂 Echt balachelijk.

[Accretion]

Geautomatiseerde 'recht om vergeten te worden' requests sturen, op zich wel een leuk idee.

Een password manager helpt wel bij het overzien van je 'online footprint', al zijn het vooral de accounts die je 'ooit een keertje' aangemaakt hebt.

[OLED]

Een paar persoonlijke basistips;

- Gebruik geen adware OS of browsers; het doel is jouw privacy in handen krijgen, niet jouw gegevens beschermen tegen bedrijven zoals hen
- gebruik altijd ad blockers, en dan echte, niet die wat je browsedata aan Google verkopen
- gebruik altijd VPN, en lees de voorwaarden (anders verkopen ze alsnog je data aan google)
- gebruik NOOIT je echte naam tenzij het de bank, zakelijk of overheid is
- gebruik NOOIT je echte email adres tenzij het de bank, zakelijk of overheid is
- gebruik geen adware communicatiediensten
- als je al gebruikt maakt van een sociaal netwerk, zet niets openbaar en houd je groep zo klein mogelijk of zorg dat je profiel op geen enkele manier naar jezelf terug te leiden is (dus geen fotos van jezelf)
- verwijder alle oude profielen of verwijzingen naar jezelf en geef opdracht om de data te vernietigen
- gebruik iCloud sleutelhanger of een alternatief dat nog nooit gekraakt is, nergens zelf wachtwoorden invoeren
- gebruik alleen de apparaten die je zelf gewist heb en waar niemand het wachtwoord of toegangscode van weet
- geef kinderen andere apparaten, en partner alleen toegang tot je apparaten als die dezelfde basisregels volgt wat wachtwoorden betreft
- log dus nooit in op een apparaat anders dan je eigen apparaat

Als je deze persoonlijke basistips volgt dan zit je wel goed schat ik welke tips hebben jullie nog?

[Tjidde]

Van heel je lijstje zijn er maar 4 die ik aan mijn niet IT handige vrienden verkoop.

- gebruik iCloud sleutelhanger of een alternatief dat nog nooit gekraakt is, nergens zelf wachtwoorden invoeren
- gebruik alleen de apparaten die je zelf gewist heb en waar niemand het wachtwoord of toegangscode van weet
- geef kinderen andere apparaten, en partner alleen toegang tot je apparaten als die dezelfde basisregels volgt wat wachtwoorden betreft
- log dus nooit in op een apparaat anders dan je eigen apparaat

Niet dat ik de rest niet belangrijk vind, maar het is voor mensen die geen bal van IT-beveiliging snappen is het al lastig om te zorgen dat ze niet overal hetzelfde wachtwoord gebruiken met een andere pre/surfix.

Ik hoor helaas te veel vrienden om mij heen die zeggen wat was mijn wachtwoord ook al weer. En dan vier of vijf wachtwoorden proberen met een pre of surfix en er dan het goede wachtwoord hebben.

Waarop mijn reactie altijd is, ik weet die van mij niet en kan die ook niet onthouden. Success met een random string aan characters van 50+ tekens te onthouden.

Elke keer leg ik het weer uit, waarom dat belangrijk is zelfs voor de meest simpele websites maar het blijft niet hangen.

Helaas zie ik het ook nog veel bij mede ITers dat ze zelf wachtwoorden verzinnen enzo.


Ik mis wel 1 heel belangrijke in je lijstje. Misschien nog wel belangrijker dan allemaal. Gebruik 2FA!!!! Dan het liefst via een authenticator app en niet via SMS.

[amigob2]

Waarom is het belangrijk voor de meest simpele websites ?

[sapphire]

Omdat die websites regelmatig de beveiliging niet helemaal op orde hebben. Als er dan een database met wachtwoorden van zo'n site uitlekt (hack, randsomeware, menselijke fout, ect) en je hebt overal het zelfde wachtwoord eventueel met pre- of suffix dan ben heb je een 'uitdaging'.

Daarom idealiter overal een uniek password zodat bij een lek de impact beperkt is tot dat specifieke account.

[amigob2]

De meest simple website hebben bij mij dus ook simple wachtwoorden, die ik kan onthouden, als dat wachtwoord bekent wordt kunnen ze dus in loggen op de meest simpel websites. Wat mij geen worst kan schelen, daar valt niks te halen over mij. wat ze al kunnen als ze al zelf lid zijn van die site.

En ik ben dus een persoon die alle Cookies weg gooit iedere keer als ik de brouwser exit, fingerprinting tegen gaat, VPN gebruikt. JE moet gewoon niet wachtworden delen tussen bank, digid, etc, en al de ander meuk.Maar bij de meuk deel ik veel wacht worden.

[Reactie gewijzigd door amigob2 op 22 juli 2024 20:09]

[Tjidde]

Dat jij er goed over nadenkt dat Amigob123$ als wachtwoord kan op een simpele website. Dat je dan er goed over nadenkt mijn bank is een random string. Is op zich prima. Nog zou ik een random wachtwoord gebruiken zodat ik hem niet hoef te onthouden. Dat terzijde.

Maar dan heb jij er (neem ik aan) goed over nagedacht waar kan ik welk risico lopen en kiest daar voor.

Er zijn genoeg mensen die op random site nummero uno hetzelfde basis wachtwoord hebben als voor hun email of bank. Dat er dan een klein verschil zit in het wachtwoord op die ene website en de bank, zien zij niet als risico verschillende wachtwoorden toch.

Daarom raad ik iedereen aan ook op random sites random wachtwoorden te gebruiken zodat je niet in de gewoonte komt om zelf wachtwoorden te gaan verzinnen en dan langzaamaan dat overal gaat doen.

[MatHack]

Kijkend naar de resultaten van het CBS onderzoek zijn die 2FA ook vergeten. Dat lijkt me toch een van de punten voor zo'n privacy onderzoek.

[Anoniem: 80910]

Ik heb ook weleens gehad dat er een defect op treed en je geen online backup van je wachtwoord hebt. Succes dan met inloggen. Bewaar het hoofdwachtwoord is mijn advies op een papiertje in de kluis...

[Accretion]

Wachtwoord herstellen via email?

[TheVivaldi]

Ik ben ook wel grotendeels afgestapt van dat overal dezelfde wachtwoorden (voorheen rouleerde ik er een paar). Met behulp van een wachtwoordbeheerder kan ik immers goede wachtwoorden genereren. Ik doe het alleen een enkele keer nog met een ouder, gerouleerd wachtwoord, maar alleen als het een site betreft die totaal onbelangrijk is (ik bedoel dat ze nauwelijks informatie van me hebben) of als ik een keer snel ergens moet registreren. Maar in dat laatste geval pas ik nadien het wachtwoord nog aan met een gegenereerd wachtwoord.

[Alxndr]

50+ tekens? Zijn er websites die dat toestaan? Bovendien is technisch gezien volgens mij 20 tekens al overkill?

[Accretion]

Als je het toch copy-paste van een manager, maakt het niet uit.

En ja, er zijn inderdaad websites die er niet mee om kunnen gaan.

[Tha Deo]

Voor je mobiel: zet standaard alle verbindingsfuncties uit, tenzij je ze gebruikt. Dus thuis: locatie uit. Buiten: wifi uit. Bluetooth alleen aan als echt nodig. Zelfde voor locatie.

[OLED]

Dat is zeker ook een goede. Ik geloof overigens dat locatietracking op basis van jouw wifi of Bluetooth tegenwoordig lastig is omdat de meeste apparaten (die ik gebruik althans) hun mac adres scramblen, maar voorkomen is absoluut beter dan genezen! Denk ook nooit met andere netwerken verbinden (trein,vliegveld, supermarkt, etc) tenzij op werk? Want dan krijgen ze volgens mij vaak wel het macadres

[watabstract]

Wifi gaat vanzelf uit. Verder heeft Android standaard MAC randomization en dat kun je nog verder opvoeren naar een nieuw MAC adres elke keer dat je met hetzelfde access point verbindt. Alleen thuis heb ik gewhitelist om het aantal IP-adres reserveringen in de router te beperken en om de pi hole inzichtelijker te houden.

[vgroenewold]

Je kan op Android de developer options aan zetten en een mooi icoontje in het quick menu bovenaan plaatsen die communicatie via allerhande radio's uit zet. Dit doe ik als ik in de buurt van winkels kom e.d. Klinkt overdreven, zal het vast ook zijn, maar met dat icoontje super simpel.

[Reactie gewijzigd door vgroenewold op 22 juli 2024 20:09]

[david-v]

Welke setting is dat? Sensors off? Dat is de enige optie die ik zo direct hier aan gerelateerd zie, maar ik denk niet dat dat de radios uitzet.

edit:typo

[Reactie gewijzigd door david-v op 22 juli 2024 20:09]

[vgroenewold]

Sensors off ja, nu je het zegt weet ik ook niet zeker of dat alles uitzet nee... mmm

[Alxndr]

hoe heet die optie? het developer menu staat zo vol dat ik er overheen gescrolld heb.

Hoewel ik in natuurlijk nog steeds voorstander van dit soort gedrag ben, ben ik ermee opgehouden omdat het toch te veel gedoe is en ik het idee heb dat wanneer je één keer een foutje maakt, het systeem lek is (= al je info aan elkaar kunnen knopen). En lek is lek, of het nu 1 klein, 1 groot of heel veel gaten zijn?

Bedenk me dat ik hier vroeger (in de tijd van #nomap aan je netwerknaam toevoegen) altijd ITTT (if this than that) voor had. Als ik buiten het bereik van de zendmasten bij m'n huis kwam, ging wifi automatisch uit, GPS aan etc.

[Reactie gewijzigd door Alxndr op 22 juli 2024 20:09]

[elmuerte]

- Gebruik geen adware OS of browsers; het doel is jouw privacy in handen krijgen, niet jouw gegevens beschermen tegen bedrijven zoals hen

Dus... alleen macOS/iOS/ipadOS en Linux (maar niet alle distros) en Firefox?

[david-v]

Ik vraag me af wat een adware OS is. Valt opensource Android zonder google services daaronder? LineageOS die gebaseerd is op Android wel/niet? Is het een OS die je (meta)data uberhaupt niet voor advertentie doeleinden gebruikt (lees geld ermee verdiend)? Want in dat laatste geval is iOS ook niet goed bijvoorbeeld.

[MrCuddles]

Apple is net zo goed een commercieel bedrijf. Die zal vast ook een heleboel informatie over jou als gebruiker verzamelen.

[elmuerte]

Gaan niet om commercieel of niet, het gaat er om of je reclame in je OS krijgt. Alhoewel Apple ook reclame maakt voor iCloud e.d. in hun OS gaat dat nog niet zo ver als Microsoft.

[david-v]

En daar verdienen ze ook geld aan, gerichte advertenties in de Apple Store worden op die manier ingezet zodat jij relevante apps ziet volgens jouw interesse profiel.

[amigob2]

Als je niet alle cookies weg gooit iedere keer, en geen fingerprint protection hebt, wordt je continue getrackt door de big Social medias. En heeft een VPN geen enkele zin.

[ZeroMinded]

Ik kan me vinden in de opmerking van @amigob2 , om het simpele feit dat een VPN provider uiteindelijk een andere exit is dan je eigen internet provider, maar verder niks. Je verbergt dus hooguit potentiële unencrypted data voor je eigen ISP. In de US verkopen providers je metadata maar volgens mij zijn deze praktijken in de EU niet van toepassing.

Is er dan nog een andere reden om als Europeaan wel een VPN te gebruiken voor je normale verkeer?

[Anoniem: 80910]

Daarnaast moet je meestal voor een goede gebruikers ervaring inloggen, hoezo anoniem?

[sigmundfreund]

Ik zou echt heel moe worden van alle regels die je jezelf oplegt. Gebruik vooral je gezonde verstand.

[P_Tingen]

Dit is wel een hele straffe lijst. Ik zou dit niet zozeer een lijstje met basistips willen noemen, want je gaat best ver in je adviezen. De tip om NOOIT je echte email te gebruiken geef je - denk ik - vorm door aliassen te gebruiken? Dat lukt niet iedereen. En een iCloud sleutelhanger of alternatief (Yubi-key?) vind ik ook niet persé een basistip, maar eerder een pro-tip. Een lijstje met basistips zou wat mij betreft relatief simpel moeten zijn om uit te voeren en ook niet al te lang, dan haken mensen af. Ik denk dus aan een lijstje als

- Gebruik een bekende wachtwoordmanager of op zijn minst de ww-manager van je browser
- Laat die ww-manager je wachtwoorden genereren en bedenk ze niet zelf
- Zet overal waar het kan tweestapsauthenticatie aan, liefst via TOTP, maar SMS is beter dan niets
- Gebruik een ad-blocker op zowel je pc als je telefoon
- Stel in je browser in dat je cookies verwijdert bij afsluiten, uitzonderingen kun je instellen

Dan heb je in 5 stappen al heel wat veiligheid erbij. Het kan altijd beter, maar als ik mensen een lijst met tientallen dingen onder de neus druk, haken ze al af voordat ze het eerste vinkje hebben gezet....

[Alxndr]

"Laat die ww-manager je wachtwoorden genereren en bedenk ze niet zelf"

Het slaat (denk ik) nergens op, maar ik voeg aan gegenereerde wachtwoorden altijd 1 letter/teken/cijfer toe. Puur voor m'n eigen gemoedsrust omdat ik verder geen enkele manier heb om te zien/controleren of 'random' wachtwoorden echt random zijn.'

[Accretion]

Je kunt ook je hoofd 20 keer op het toetsenbord slaan en het resultaat opslaan in je password manager.

Wordt wel grappig als hij aangeeft dat hetzelfde wachtwoord vaker gebruikt is.

En, je kunt wat rare blikken van je collegas verwachten

[OLED]

Inderdaad geen wachtwoorden zelf bedenken (buiten je hoofd wachtwoord uiteraard)! Overigens, via “Hide my mail” heb je letterlijk in elk willekeurig registratie scherm binnen 1 klik al een uniek e-mailadres dat meteen ingevuld is. Het is even makkelijk als je browser je echte e-mailadres laten autofillen, alleen moet je het knopje ernaast indrukken.
Hier een handige handleiding en toelichting:
https://support.apple.com/nl-nl/105078

2FA is uiteraard ook handig mits je SMS kunt vermijden inderdaad.

Het is ook niet zo dat je dit alles of wat jij voorstelt ineens gaat doen, maar als je het als uitgangspunt neemt dan is het snel second nature en je hebt er de rest van je leven plezier van. Ook al dwingt het de boeven om nog slimmer of gewelddadiger te worden, zoals met fietsen stelen, als de jouwe de mooiste is dan zit je met een probleem, maar als er vele makkelijkere fietsen naast staan dan is er een kans dat de dieven zich daarop richten

[Alxndr]

Mijn tip is de 80-20 regel.

Met 20% van je maatregelen haal je 80% van het resultaat, de rest is verspilde moeite want 100% veilig ben je toch nooit.

Bovendien hoef je alleen maar te zorgen dat je niet met je kop boven het maaiveld uitsteekt, als de rest en makkelijker prooi is, ben jezelf veilig.

En nooit je 'echte' email of naam gebruiken? Altijd vpn? Geen apparaten die je zelf gewist hebt?!

Sorry, maar dan sla je echt door.

Voor mij:
Unblock origin
Password manager
Cookies uit/weigeren
Nooit betaalgegevens opslaan
Vpn alleen wanneer nodig of nuttig

[Accretion]

Mijn tip is de 80-20 regel.

Met 20% van je maatregelen haal je 80% van het resultaat, de rest is verspilde moeite want 100% veilig ben je toch nooit.

Als je de belangrijkste maatregelen gebruikt wel ja.
En sommige maatregelen zijn inderdaad snel te doen en schelen veel, sommige kosten veel tijd en zijn niet zo veel waard.

Het scheiden van je persoonlijke email "[e-mail]" en een "[e-mail]" is ideaal, alleen al vanwege spam, zeker net "[e-mail]".

[digibaro]

... en toen was er een datalek bij een bank, zakelijk of overheid. ;-)

[deniz280]

"gebruik altijd VPN," Ik zou dit niet zo maar adivseren.. zeker niet dat meuk dat zichzelf NordVPN noemt.

Veel VPN's loggen al je activiteiten en zelfs deze gegevens worden verkocht of opgevraagd door overheden. Er zijn slechts enkele VPN-diensten die betrouwbaar genoeg zijn om te gebruiken. Als je echt privé wilt browsen, is de beste optie om gewoon de Tor Browser te gebruiken, zonder extra VPN's.

[Vuurvleugelhart]

"gebruik NOOIT je echte email adres"
https://simplelogin.io is een fantastische oplossing. De gratis versie heeft een beperking van 10 adressen, daar kom je al een heel eind mee (gebruik je een adres niet meer, verwijder deze dan).
Betalen kan ook, voor slechts 8 euro per maand krijg je nog een rits extra zaken en is het gebruik van SimpleLogin gratis :-).

[OLED]

Dat is zeker handig voor Windows Linux of Android gebruikers inderdaad! Bij Apple moet je er ook voor betalen (vanaf 99 cent krijg je het, onbeperkt) maar dat werkt alleen fijn als je alles van Apple gebruikt en is dus beperkt of onhandig mocht je willen overstappen ooit

[Stukfruit]

- gebruik NOOIT je echte naam tenzij het de bank, zakelijk of overheid is

Als je geen reclame wil dan kom je snel uit bij het betalen voor diensten en dan kom je toch uit bij het delen van je naam, dus dat is niet heel realistisch voor serieuze diensten die geen bank, zakelijk of overheid zijn.

[vgroenewold]

Ik ben bezig alles dicht te gooien thuis, eigen homelab server en zoveel mogelijk lokaal met encrypted backups van de server. Niet omdat ik zaken te verbergen heb, maar vanwege het gedrag van bedrijven en het duidelijke probleem van het ene na het andere lek. Tegenwoordig werken de diensten die je zelf kan hosten echt fantastisch.

[BaseBoyNL]

Eens! Voorheen had ik dit ook maar na verloop van tijd toch maar weer gekozen voor het gemak. Want wat je wel mist zijn de makkelijk toegankelijke bronnen vuur muziek en films (legaal) en backups van je data. Ben benieuwd hoe je dit geregeld heb.

[zaphod_b]

Ik backup naar Backblaze, encrypted. Dat is qua kosten zeer goed te overzien en dubbel beveiligd. De bestanden zijn encrypted en het gaat over SSL. Daarnaast maak ik nog een backup naar een oude Synology NAS-je met twee schijven die bij een vriend staat.
Muziek en films doe ik zoveel als kan met fysieke media. Die scan ik in en zet ik ook op m'n server. Aantal series heb ik wel op andere wijze *kuch* verkregen, vooral toen Netflix ze ineens verwijderden. Zijn met name oudere series die ik graag nog eens kijk.
Qua streaming heb ik alleen nog Amazon, maar dit meer ivm de verzendkosten bij een bestelling .

Dus ja, zoveel mogelijk lokaal. Homelab server draait Home Assistant, Nextcloud, Paperless (ik scan alle belangrijke documenten en belangrijke post), Plex, iCloudPD (backupt de foto's uit iCloud), en nog wat klein spul. Draait al jaren naar tevredenheid, op Unraid.

[Deadsmell]

Is het mogelijk om bij Backblaze te kiezen op welke cloud je data terecht komt? VS of EU?

[Cyberpuppy]

Backblaze weet ik niet. Bij Wasabi kan dit wel.

Lijstje -> https://knowledgebase.was...different-storage-regions

[zaphod_b]

Geen idee. En aangezien de data versleuteld is vind ik dat ook niet zo belangrijk.

[pes]

Dat kan, bij het aanmaken van een gebruikersaccount:

https://www.backblaze.com...docs/select-a-data-region

[Deadsmell]

Geweldig, dank je wel!

[vgroenewold]

Muziek is iets wat ik nog wel online heb en voor betaal, idem voor films. Maar foto's, eigen video's/dvd's, email, gitlab, en nog meer waar ik nog mee bezig ben kan allemaal lokaal en met volledige controle over wat ik doe. Ik gebruik ook nog Podman ipv Docker als een rootless user. Ik had er nauwelijks verstand van, maar je kan het vrij goed leren. Backups doe ik lokaal naar mijn oude NAS en online naar Backblaze (encrypted vanuit thuis).

[n4m3l355]

Voor films vind ik een van de meest vernachelde dingen dat Youtube kinderen content heeft waarvoor je betaald maar die je onmogelijk kunt downloaden vanwege "regelgeving". Ik woon zelf in een land waar veel platformen niet aanwezig zijn, dus hoewel ik de nodige abbo's afsluit, maak ik er werk van dat alles offline komt. Daardoor op kan ik juist beter controleren wat de kinderen kijken, via youtube maar ook andere platformen kom ik toch wel heel vaak content tegen die niet wenselijk is.

[Anoniem: 407645]

Ik heb voor zo'n beetje alles en nog wat wel iets selfhosted draaien of een dienst afgenomen. Protonmail, Cal/Carddav server, Traccar, Syncthing, Wireguard met Always on VPN op mijn devices, en een OPNSense met ZenArmor tegen te pas en on te pas tracking. Hetzner cloud storage voor mijn backups en ik heb de hele mikmak zon beetje leeg getrokken van Google.

Het is dat ik nog accounts heb die geregistreerd staan op dat mail adres anders kon ik het account wel sluiten.

[Reactie gewijzigd door Anoniem: 407645 op 22 juli 2024 20:09]

[jaenster]

Dit is gek genoeg wel iets waarbij ik bij google erg te spreken over ben. We hebben hier bij tweakers over het algemeen wat afgunst naar google voor door privacy issues, maar ik kan mij niet heugen dat google ooit te maken heeft gehad met een hack/lek/ddos/iets

[Sando]

ik kan mij niet heugen dat google ooit te maken heeft gehad met een hack/lek/ddos/iets

Gmail is zo vaak spannend in het nieuws geweest dat ik er om ben overgestapt op iets anders.

In July 2018, the Wall Street Journal published a report revealing that third-party companies had been able to access users’ emails, including metadata as well as the email text itself. These companies included software companies such as Return Path, where human employees viewed thousands of email messages and used this data to train AI algorithms.

En ken je Google+ nog?

The 2018 Google data breaches were a major data privacy scandal in which the Google+ API exposed the private data of over 53 million users in two separate leaks. In October 2018, the Wall Street Journal published an article outlining the initial breach and Google's decision to not disclose it to users. At the time, there was no federal law that required Google to inform their consumers of data breaches. In response to the Wall Street Journal article, Google announced the shutdown of Google+ in August 2019. After the second data leak, the date was moved to April 2019.

Blijkbaar houdt Google het stil en sluiten ze de dienst. Ze hebben veel diensten gesloten.
Verder zijn het vooral "privacy dingetjes", zoals het bekende Google records your location even when you tell it not to. Ik weet overigens niet of dat gevolgen heeft gehad buiten de VS.

[Reactie gewijzigd door Sando op 22 juli 2024 20:09]

[3raser]

Dit is ook mijn afweging. Daarnaast verkoopt Google volgens mij nooit gegevens aan derden. Dus ja, ze weten alles van je maar de gegevens staan daar wel relatief veilig.

[zaphod_b]

Eh…. Waar denk je dat Google z’n geld anders mee verdient? Jij bent het product. Ze verkopen je als advertentieprofiel. Waarom denk je anders dat adverteerders zo specifiek kunnen targetten? Google weet precies wat jij leuk vindt en verkoopt die data als dienst.

[3raser]

Naar mijn idee gebruiken ze je data als verdienmodel voor eigen doeleinden. Zoals voor Google Shopping en Adsense/Adwords. Maar letterlijk jouw profilering verkopen aan derden gebeurt naar mijn idee niet. Dat zou hun eigen advertentiemodel toch ook op losse schroeven zetten?

[Reactie gewijzigd door 3raser op 22 juli 2024 20:09]

[Alxndr]

Ik zie niet hoe dit met het artikel te maken heeft? Dit gaat over online, niet wat jij thuis doet?

[vgroenewold]

Het gaat over beschermen van gegevens online ja, dat doe ik dus door maatregelen te treffen niet zoveel meer online uberhaupt te hebben. Lijkt me vrij relevant.

[mr_evil08]

Privacy statement lezen scoort erg hoog.
lezen betekent niet overheen kijken, denk eerder dat dat het geval is.

[PdeBie]

Lezen != Snappen wat er staat kan je ook nog zeggen. Er staat soms zoveel juridisch geblaat dat je onderhand een advocaat/jurist in de arm moet slaan om alles uit te dokteren.

[mr_evil08]

Correct Nederlands heet het begrijpend lezen.

[DD-IRM]

Opmerkelijk dat de "locatiegegevens beperken" bovenaan staat.
Wellicht dat menigeen 'Nee' in de pop-up "mag ik de locatie gebruiken" op websites en apps klikt die om de locatie vragen, maar als je bijv. Google Maps gebruikt moet je locatie al aanstaan (kan wel op onnauwkeurig). En dan kan onze grootste dataslurper weer aan de slag.
Ik vraag me af hoeveel mensen die smartphones gebruiken (Tweakers wellicht uitgezonderd ) zich hier echt in hebben verdiept.

[t2012]

Websites kunnen ook om de gebruikers locatie vragen en die wordt denk ik sneller geweigerd dan in smartphone apps. Zelf heb ik in de browser in ingesteld dat standaard mijn locatie wordt geblokkeerd. Dan komt de vraag zelfs niet. behalve als ik expliciet een website heb toegevoegd aan de lijst. De meeste keren is het echt onzin waarom ze om je locatie vragen.

De mooie implementatie in smartphones waardoor ontwikkelaars precies vooraf gebruikers erop weten te wijzen dat ze de locatie nodig hebben zorgt ervoor dat hij daar sneller wordt toegestaan door gebruikers. Overigens merk je dat melding van apps nu wel eerder worden geweigerd. Dit komt omdat de gebruikers op het moment dat ze een locatievraag krijg ook echt iets willen opzoeken. Denk aan een locatie van een pakketpunt oid.

[voorstad]

Mijn grootste stap was om volledig af te kicken van Google: geen gmail meer, geen googledrive meer en het ont-google-en van mijn Android telefoon (door /e/os te flashen). Daarnaast probeer ik zoveel mogelijk los te komen van alle BigTech fuiken, en open gefedereerde alternatieven te omarmen: de fediverse (Mastodon, Pixelfed, etc).

Maar mijn eerste stap was om te stoppen met chrome als browser en gebruik te maken van prachtige plugins als: consent-o-matic, unblock origin en privacybadger in Firefox.

Een mooie longread hierover: https://www.dinandmentink.../2023/02/20/deplatforming (niet van mij)

** edit: typo: Google drive natuurlijk (was protondrive)

[Reactie gewijzigd door voorstad op 22 juli 2024 20:09]

[Stukfruit]

Mijn grootste stap was om volledig af te kicken van Google: geen gmail meer, geen protondrive

Proton Drive is niet van Google, een andere zoekmachine gaat je geen zoekresultaten zonder reclame geven (het internet staat tegenwoordig vol met "comtent" / content marketing en dat wordt niet gefilterd) en Mastodon / Pixelfed / enz. zijn nog steeds social media.

Ik krijg hier een beetje het gevoel, wat in dit onderzoek vast ook zal zijn gebeurd, dat mensen gebrek aan veiligheid vooral toewijzen aan een naam (zoals Google) ipv de acties. Als je net zo vrolijk je dagindeling blijft delen op Mastodon: wordt je online leven er dan werkelijk veiliger van?

Daarnaast, zoals eerder opgemerkt in de reacties hier, heeft Google hun beveiliging beter op orde dan veel alternatieven.

Dit is gelijk waarom ik mijn twijfels heb bij het onderzoek. Ik ken ook genoeg mensen die zeggen dat ze heel erg met online veiligheid bezig zijn, maar dat is op basis van wat zij zelf denken wat veiligheid oplevert en met gebrekkige digitale kennis. Zodra je doorvraagt en bijvoorbeeld ziet hoe ze hun wachtwoord gemiddeld opzetten dan is daar met het gemiddelde "tweakers123" weinig veilig aan te noemen.

Maar omdat ze er zelf van overtuigd zijn dat niemand het kan gokken (op basis van gebrekkige digitale kennis) zeggen ze er veel en goed mee bezig te zijn. Het sentiment is er zo wel, maar zolang je bepaalde dingen op een bepaalde manier blijft doen is het ook een beetje een wassen neus. Vooral nu er ook steeds meer nieuwe mogelijkheden komen om mensen te identificeren via fingerprinting, gedrag, enz.

[Sicos]

Ik gebruik bijna overal Home Assistant voor en als een device niet lokaal kan werken dan wil ik hem niet. Zo ie zo wil ik geen dingen die iets in de cloud opslaan want dan is het maar de vraag of je device over X aantal jaren nog werkt omdat de fabrikant er geen belang bij heeft om de boel lang te blijven ondersteunen.

[ShadLink]

Gebaseerd op privacy vraag ik me vaak af hoe ze zulke dingen onderzoeken? Gezien er geen bronnen vermeld worden en er ook niet vanuit een peiling gewerkt lijkt te zijn. Dit lijken me daarom erg suggestieve statistieken en geheel niet transparant.

[JoHnnY-Btm]

privacy is tegenwoordig een subjectief iets.

privacy wordt door derden niet zo nauw genomen omdat vrijwel elke gigant / website of app toegang wil hebben tot je gegevens om een "reclame" profiel op te kunnen maken en bij veler geval een dergelijk profiel te kunnen maken voor dergelijke doeleinden en die vervolgens door te kunnen verkopen.

elke app/toepassing/website controleer ik pertinent.
zo is het niet alleen dat ik locatie blokkeer maar ook de toegang tot de microfoon op mijn toestellen, reclame blokkeer ik volledig met een app en cookies laat ik vrij summier toe en tot ergernis vaak helemaal. ook beveilig ik alles en vooral met dergelijk apps blokkeer ik de toegang tot de schijf las ik het niet vertrouw.

het gaat overigens niet alleen om dit soort zaken, het gaat er vooral ook om wat en hoe men deelt op social media.

met name (he ik ben op vakantie) en ondertussen wordt je huis bijvoorbeeld leeg geroofd omdat je dan niet thuis bent. daar heb ik dan mijn eigen oplossingen voor dat dat niet gebeurd.

tegenwoordig moet je heel voorzichtig zijn met wat je toe laat en wat je deelt op social media.

menig één is daar niet bewust mee

[zaphod_b]

Dat laatste is inderdaad een belangrijke en goede tip. Ik zie op Facebook hele volksstammen hun profiel op openbaar hebben en vervolgens uitgebreid de vakantie delen. Sja... dan is het een kleine moeite voor de inbrekers.
Ik post op Facebook alleen naar mijn vrienden (dit kun je instellen, doen!) en dan nog vrij summier tegenwoordig. Vakanties deel ik soms wel, maar zoals gezegd alleen naar vrienden en steeds vaker pas achteraf.

[JoHnnY-Btm]

precies dat, ook ik deel alleen voor "vrienden" en inderdaad ook alleen achteraf i.g.v. vakanties

[mr_evil08]

Cookies blokkeren/wissen is gewoon niet meer te doen doordat de EU dat om zeep heeft geholpen.
elke website heeft wel een cookie muur waardoor je plugins als cookies OK moet gebruiken en via een andere plugin weer laten wissen.

"met name (he ik ben op vakantie) en ondertussen wordt je huis bijvoorbeeld leeg geroofd omdat je dan niet thuis bent. daar heb ik dan mijn eigen oplossingen voor dat dat niet gebeurd.
tegenwoordig moet je heel voorzichtig zijn met wat je toe laat en wat je deelt op social media."

> Is niet tegenwoordig, is altijd al zo geweest, maar je huis moet ook interessant genoeg zijn voor inbrekers.

[Reactie gewijzigd door mr_evil08 op 22 juli 2024 20:09]