Nieuwe reCaptcha-check werkt niet op Android-telefoons zonder Google-diensten

Een nieuwe reCaptcha-verificatiecheck werkt niet op Android-telefoons zonder Google Play Services. Dit betekent dat de check niet zomaar zal werken op custom roms zoals GrapheneOS. Google kondigde de nieuwe reCaptcha-check vorige maand aan, die werkt met een QR-code en fraude met AI-bots tegen moet gaan.

ReCaptcha-eigenaar Google kondigde vorige maand een nieuwe verificatiecheck aan die met QR-codes werkt. Die QR-code zou bijvoorbeeld bij webshops tevoorschijn komen als gebruikers iets willen kopen, maar waarbij reCaptcha denkt dat het niet om een menselijke gebruiker gaat, maar om een AI-agent. Gebruikers moeten die QR-code dan scannen met hun smartphone.

Google zegt dat omdat die QR-code niet door een AI-agent gescand kan worden, reCaptcha er zo zeker van is dat een mens een aankoop doet, niet een kwaadwillende AI-agent. Google wil zo 'geautomatiseerde fraude economisch onrendabel' maken.

Wat Google niet bij die aankondiging zei, is dat die QR-codecheck op Android Google Play Services vereist. Dit meldt Google op een aparte ondersteuningspagina. Hier staat dat Play Services-versie 25.41.30 of hoger vereist is.

Vrijwel elke Android-telefoon die nu te koop is, heeft standaard Google Play Services geïnstalleerd. Telefoons met custom roms, zoals GrapheneOS, hebben geen standaard Play Services. Het is niet duidelijk wat er gebeurt als gebruikers die QR-code willen scannen op een Android-toestel zonder Play Services. Overigens kan de QR-code ook gescand worden met een iPhone en iPad.

De Play Services-vereiste werd als eerste opgemerkt door PiunikaWeb, op basis van een Reddit-post.

Reacties (103)

[buglife]

Ze doen maar. De reCaptcha van Google komt hier toch niet door. Wanneer een website deze gebruikt, lees ik de website niet. Gelukkig maken de meeste websites die ik bezoek geen gebruik van een reCaptcha-achtige techniek of een variant die niet afkomstig is van een groottechbedrijf.

Overigens vind ik een recaptcha op basis van een qr-code wel phishinggevoelig. Het is vrij gemakkelijk om dit op een eigen website te zetten en mensen dan te leiden naar een pagina waar ze persoonlijke gegevens in moeten vullen om te laten zien dat je een echt mens bent.

[baseoa]

Hoe koop je tickets? Of bestel je treinkaartjes? Zit je in communities of chats zoals op Discord of Signal? Sommige banken delen zelfs hun private keys met Cloudflare voor de big brother-bescherming, waardoor je ook vaak een captcha moet doen om dergelijke sites, in dit geval bankzaken, te kunnen benaderen

Als je een beetje normaal leven wil leiden is dit niet echt een oplossing

[buglife]

Ik leef vrij 'normaal'. Heb een seizoenkaart bij FC Groningen, jaarlijks bezoek ik de MotoGP en Superbike in Assen en ga regelmatig naar het theater. Dat kan allemaal nog gewoon zonder internet. Seizoenkaart en kaarten voor de races krijg ik jaarlijks een brief voor en stuur ik het antwoord terug, net als bij mijn seizoenkaart. Voor voorstellingen krijg ik jaarlijks gidsen van theaters uit de regio en stuur gewoon een lijstje terug met voorstellingen waarvan ik de kaarten wil hebben.

Jaarkaarten bij dierentuin, pret- en speelparken die wij hebben, kunnen gewoon via de kassa worden aangeschaft en verlengd.

Tot op heden werken de banken die ik gebruik gewoon via de websites. Ik ben daar nog nooit een vorm van captcha tegengekomen, uiteraard wel 2fa.

Communities via Discord of Signal gebruik ik niet, maar heb ook niet het gevoel dat ik iets mis. Signal gebruik ik enkel voor communicatie met bekenden.

Indirect zit ik, via mijn vrouw, wel in communities op Signal. Die zijn voor klassen van de kinderen en de sportclub, maar daar werd ze gewoon aan toegevoegd via de klassenmoeder en trainer.

[Reactie gewijzigd door buglife op 10 mei 2026 13:23]

[nutty]

"Het is vrij gemakkelijk om dit op een eigen website te zetten en mensen dan te leiden naar een pagina waar ze persoonlijke gegevens in moeten vullen om te laten zien dat je een echt mens bent."

Ook het eerste waar ik aan dacht. En reken maar dat criminelen hier blij mee zijn, en gaan gebruiken.

En de verantwoordelijke is dan (vooral in het geval bij ouderen en semi-digibeten) toch echt Google!

[OMEGA_ReD]

Ik verwacht dat dit obv passkey met hybrid mode zal zijn. Oftewel de twee apparaten maken via Bluetooth (en later UWB) contact met elkaar om de nabijheid te controleren.

[henk717]

Heb hem gister gehad en voor nu kun je gelukkig de oude captcha aanvragen of een audio challenge doen. Dat is mooi want ik ga geen google diensten op mijn telefoon zetten. Ik raad alle tweakers dan ook aan dit te doen als protest tegen deze nieuwe captcha's.

[ZatarraNL]

Precies mijn gedachte. Bij mij komen de Google services er ook niet op. Ben blij er eindelijk van af te zijn. Dus dan maar boycotten.

[_ferry_]

En nagemaakte reCaptcha's met QR codes richting malafide apps in 3,2,1... (Al is dat natuurlijk ook niet nieuw, maar nu wel interactie met een telefoon voor de mensen die gebruik maken van een PC.)

[Reactie gewijzigd door _ferry_ op 10 mei 2026 11:10]

[CAPSLOCK2000]

Het levert vast een hoop interessante data op omdat iedere PC nu aan de telefoon van de eigenaar gekoppeld kan worden.

Google zegt dat omdat die QR-code niet door een AI-agent gescand kan worden, reCaptcha er zo zeker van is dat een mens een aankoop doet,

Google weet dat zeker omdat zij bepalen welke software op onze telefoons mag draaien. Er is op zich geen reden dat AI-agents geen QR-codes kunnen scannen. Het kan niet omdat Google het blokkeert. Een fabrikant zou geen kunstmatige grenzen moeten kunnen stellen aan hoe gebruikers hun eigen apparaat gebruiken.

Tijd om Google op te splitsen, achteraf wetten maken om de ontstane problemen op te lossen werkt niet, dat proces is te langzaam. Een bedrijf dat zo groot is kan niet effectief gereguleerd worden omdat het meer geld en mensen kan inzetten dan de overheid.

[laurxp]

Dit is trouwens grotendeels een voortzetting van Web Environment Integrity, een "validatie"-API die in 2023 na héél veel kritiek in de ijskast is gestopt.

Als het niet als webstandaard lukt om je privacy te schenden, dan dus maar impliciet verplicht via een cruciale webdienst...

En net als toen is het ook nu een heel slecht idee.

[Reactie gewijzigd door laurxp op 10 mei 2026 12:16]

[ShadLink]

Wéér een stap dichter bij een Digitaal-ID wat je overal en altijd op het internet volgt. En ik had gehoopt dat met AVG/GDPR wetgeving zulke zaken juist minder zouden worden, maar het tegenovergestelde is waar we uiteindelijk naartoe gaan.

Verder kunnen we nu rustig zeggen dat Android niet langer een open source besturingssysteem is. Helemaal met de verplichte verificaties die komen.

[Razzstep]

Deze comment slaat kant nog wal:

• Android Open Source Project is nog steeds een open source besturingssysteem
• Google Play Services en andere bende (bloatware, binary blobs voor drivers, etc.) die fabrikanten zelf meeleveren is dat niet
• Wat heeft deze ontwikkeling met een "Digitaal-ID" te maken?
• Waarom zou de AVG invloed hebben op een "Digitaal-ID"? De AVG legt de verwerking van persoonsgegevens aan banden (of doet een poging tot). Met wettelijke verplichtingen of expliciete toestemming mag een hoop verwerkt worden.

Slechte ontwikkeling dit, begrijp me niet verkeerd. Maar laten we de discussie zuiver houden en niet vervallen in het aan elkaar knopen van onverwante dingen omdat het daarme extra eng klinkt.

[ShadLink]

Android Open Source project is echter wel volledig read-only en Google update het tweemaal per jaar. Het Android wat je op je telefoon draait heeft hier verder weinig mee te maken en is geheel door Google in beheer. Dus tenzij je een fork van AOSP gebruikt is er niets Open aan Android.

Verder wordt dit gebruikt om een digitaal profiel van een mens te maken. Wat idd dichter bij een digitaal-ID is dan dat we tot nu toe zijn geweest. Gezien Google éxact weet wie welke website bezoekt en wat op die website doet. Het wordt geen digitaal Id genoemd, maar het is het al wel.

De AVG zou de privacy van de burgers moeten beschermen. Volgens alle beloftes van de EU gedaan die het de "privacy" wetgeving heeft genoemd en dat dit door alle door de EU betaalde media herhaald werd. Dat de AVG zulke privacyschending en gegevensverzameling alleen maar makkelijker maakt werd er niet bij gezegd. Maar velen waarschuwden er al wel voor.

[Razzstep]

Terecht punt wat betreft AOSP en open source.

Wat betreft het digitale profiel: dat is toch niets nieuws? Daarmee ben ik het simpelweg oneens met de conclusie dat we daarmee dichterbij een Digitaal ID zijn. Twee redenen:

1. Digitaal ID is naar mijn idee een wezenlijk ander concept dan profilering door Big Tech.
2. Browser fingerprinting, trackingcookies en andere ongein is niet nieuw. Terugkoppeling vanuit Google Play over welke apps op jouw device staan is niet nieuw. ReCAPTCHA via je telefoon is nieuw, maar eerder meer van hetzelfde.

Ik sla hier op aan omdat te vaak in discussies alles maar op een hoop gegooid wordt. Leeftijdsverificatie, Digitale ID (bijv. European Digital Identity), profiling door Big Tech, etc. zijn allemaal aparte onderwerpen die je niet zomaar aan elkaar kunt knopen; dat leidt af van scherpe kritiek en is ammunitie voor voorstanders om kritiek af te doen als wappie-gebrabbel (en terecht).

Ook snap ik je punt rondom de AVG niet. De AVG doet wat het moet doen: kaders scheppen waarbinnen persoonsgegevens verwerkt mogen worden met sancties als organisaties zich niet aan deze kaders houden. Daarnaast introduceert de AVG (extra) rechten voor jou als data-subject (inzage, verwijdering). Is het perfect? Nee, absoluut niet. En we gaan zelfs wat achteruit met de European Digital Omnibus waarin onder druk van Big Tech de AVG herzien wordt.

De AVG zou de privacy van de burgers moeten beschermen. Volgens alle beloftes van de EU gedaan die het de "privacy" wetgeving heeft genoemd en dat dit door alle door de EU betaalde media herhaald werd. Dat de AVG zulke privacyschending en gegevensverzameling alleen maar makkelijker maakt werd er niet bij gezegd. Maar velen waarschuwden er al wel voor.

Dit is een zwaktebod. Met gebrabbel over "EU betaalde media" en een ongefundeerde claim over gegevensverzameling alleen maar makkelijker met de komst van de AVG schiet niemand wat op.

De Wet Bescherming Persoonsgegevens als voorganger van de AVG was een doodgeboren kindje. Leuk voor de buhne, maar praktisch gezien weinig bescherming van privacy. Dat doet de AVG toch een stuk beter.

[Jerie]

Wat heeft deze ontwikkeling met een "Digitaal-ID" te maken?

Dat kan ik je uitleggen: alles dat afhankelijk is van recaptcha (en dat is nogal wat) kan door Google aan een gebruiker van een Android device gelinkt worden. Een gebruiker met een ordinaire browser plus touch interface wordt een tweederangs gebruiker, en die met 'slechts een browser' op een PC idem. Gebruikers betalen dus met hun privacy om de strengere recaptcha te omzeilen. En ondertussen kan Google een nog vollediger profiel van jou opbouwen. Hoe meer ze van je weten, hoe mooiere OpenID provider ze kunnen zijn.

Ik denk echter niet dat wij binnen EU in 2026 afhankelijk gaan zijn van enkel Google qua ID. Dat zou in de huidige geopolitieke situatie stupide zijn.

[Razzstep]

Dat heeft toch niets met een Digitaal ID te maken? Big Tech onderhoudt al jaren voor onder andere advertentiedoeleinden een profiel van jou. Facebooks tracking pixel is hier een befaamd voorbeeld van. ReCAPTCHA via je telefoon is hierin eerder meer van hetzelfde.

Een Digitaal ID gaat er in mijn ogen meer om het online kenbaar maken en verifiëren van wie jij bent als persoon met bijbehorende attributen. Denk bijvoorbeeld aan de European Digital Identity met bijbehorende Wallet.

De onderliggende vraag van ReCAPTCHA is niet of jij als Jerrie de aankoop mag doen, maar of de aankoop gedaan wordt door een mens. Een vraag waarvan Google vindt dat ze die kunnen beantwoorden door je een QR code te laten scannen met je telefoon.

Nogmaals: onwenselijke situatie, maar wel wezenlijk anders dan een Digitaal ID.

[Olaf van der Spek]

Android Open Source Project is nog steeds een open source besturingssysteem

Heel veel belangrijke code die onderdeel is van een Pixel of Galaxy telefoon valt daar niet onder.. dus wat hebben we hier aan?

[Razzstep]

Wat je er praktisch wel of niet mee kunt is het punt niet dat gemaakt wordt. Mijn tweede bulletpoint bevestigd dit dan ook.

De opmerking was dat Android niet open source (meer) is. Dat is het (grotendeels) dus wel.

[Olaf van der Spek]

De opmerking was dat Android niet open source (meer) is. Dat is het (grotendeels) dus wel.

En grotendeels dus ook niet.. sowieso is de vraag wat je dan precies onder Android verstaat.
En wat je precies onder "open source" verstaat.

[Reactie gewijzigd door Olaf van der Spek op 10 mei 2026 10:50]

[Mit-46]

Zelfs die forks zoals /e/OS en GrapheneOS moeten trucjes uithalen mbt Google Play Services, want anders zijn ze praktisch niet te gebruiken en dus nutteloos.

Je kan dus wel stellen dat formeel gezien Android Open Source Project "open source" is, maar in de praktijk is het niet bruikbaar zonder Google Play Services (wat het dus niet meer open source maakt) .

Op /e/OS gebruiken ze MicroG die Google Play Services zo veel mogelijk voor de gek houdt zodat apps die deze services vereisen wel werken en op GrapheneOS draaien ze die Google Play services in een afgesloten sandbox.

Helemaal geen aandacht hieraan besteden is in de praktijk niet mogelijk waardoor we wel kunnen stellen dat "open source' enorm misbruikt wordt door Google. Het is namelijk in de praktijk niet mogelijk om Google Services volledig weg te laten of uit te sluiten uit een fork. Er moet op één of andere manier aandacht aan worden besteed (dan wel om het zoveel mogelijk te blokkeren en te ontwijken, maar aandacht is nodig).

Wanneer open source software alleen functioneert met proprietary software of moeilijke trucjes om die proprietary software te omzeilen en je er vervolgens alsnog niet 100% omheen kan, is het dan wel open source?

[Reactie gewijzigd door Mit-46 op 10 mei 2026 12:55]

[Blokker_1999]

Het digitaal ID komt van het feit dat websites, en dus vooral webshops, die deze nieuwe reCaptcha implementeren ervoor zorgen dat Google exact weet dat jij dus op die site bent of een aankoop doet bij die webshop zonder dat Google je nog moet tracken op andere manieren in de browser zelf.

En ze moeten er niet eens toestemming voor vragen, want er is een gerechtvaardigd belang in dit geval, namelijk nagaan of jij een mens danwel een bot bent.

[i-chat]

Ik denk dat de pot hier de ketel verwijt

Recapcha is een wezenlijk defacto anti-spam tech die voor nagenog elke app en website vereist is

Als die actief de opensourche android stack blokkeert omdat gservices daar niet zondereer op werkt heeft hij wel echt een valide punt


Een digitaal id gaat misschien wat ver maar het vereiste om een spyware infacted rom op je toestel te draaien omdat de alternatieven niet langer werken

Druist wel in tegen meerdere Europese directives en tegen digitale souvereiniteit

[Maarten69]

AOSP, leve Fairphone met /e/OS.

Ik weiger nog iets van Google te gebruiken.

[CH4OS]

En waar denk je dat GrapheneOS en /e/OS uiteindelijk op gebaseerd zijn?

[Mit-46]

Op Android Open Source Project en dat is wat anders dan Google Android met Google proprietary software.
Google Android is óók gebaseerd op AOSP.

AOSP forks zijn juist de redenen waarom Google dit doet. Het gaat helemaal niet om AI of bots. Alsof je die alleen op Android of AOSP (fork) apparaten hebt.

Het gaat hen om AOSP varianten te nek om te draaien zodat er niet afgeweken kan worden van hun variant van Android (Google Android) met hun "total control" over miljarden mensen/apparaten.

Google Android is namelijk van levensbelang voor Google (net zoals Chromium of hun zoekmachine) dus andere varianten gebaseerd op AOSP als /e/OS of GrapheneOS zijn voor hun grote vijanden die moeten worden uitgeschakeld.

[Reactie gewijzigd door Mit-46 op 10 mei 2026 12:34]

[CH4OS]

Het zal mij benieuwd of en zo ja, hoe lang het gaat duren eer dat de Europese Commissie hier een onderzoek naar doet. Aan de andere kant, als zij dat al doen, moeten ze wellicht ook Apple eens goed aankijken, waarbij hun ecosysteem (ook) helemaal afgesloten is voor concurrentie, afgezien van dat men nu moet toestaan dat er alternatieve appstores geïnstalleerd kunnen worden. Ik hoop nog altijd dat er ook een vrije OS keuze komt.

[Maarten69]

Dat hoef je mij niet uit te leggen, AOSP is niet van Google. Doe zelf je huiswerk of lees het artikel hier op Tweakers over de Fairphone 6.

[CH4OS]

Rustig maar hoor, je hoeft niet gelijk te doen alsof je op de tenen getrapt bent. Dat kan echt wat vriendelijker en zonder aannames aan jouw kant.

[Maarten69]

Gelukkig is daar meer voor nodig. Ik ben de vriendelijkheid zelve

[Humsie]

Wat heeft deze ontwikkeling met een "Digitaal-ID" te maken?

Kijk even goed naar het screenshot boven de QR Code:

Use your phone's camera app to scan this QR code. This securely links your device

"Links your device" aka, een koppeling tussen de actie (aankoop/inlog/etc) en jouw telefoon.
Dus bye bye nut van privacy venster, cookies verwijderen, verschillende emailadressen etc etc. Want alles wat je doet is gekoppeld aan jouw ene telefoon. Dit is misschien niet het digitaal id waar de overheden mee bezig zijn, maar wel je digitaal id / profiel binnen Google.

[Overheid]

Die "Digital ID" heb je al zodra je een Google account hebt (als dat is waar je op doelt). Hoeveel sites Google login wel niet embedded hebben op hun homepage met een irritante banner.... Ze weten precies wat je doet, wanneer, en hoe. Als je geen Google account hebt viel het nog wel mee tot zekere hoogte, tot dit soort wijzigingen. Vergeet niet dat bijvoorbeeld Cloudflare ook gebruik maakt van Google's reCAPTCHA.

Deze maatregel is gewoon om te zorgen dat de laatste schaapjes ook over het hek klimmen zodat Google nog meer data heeft over mensen. Dat verhaal over AI agents is dan gewoon mooi meegenomen.

Ik heb overigens geen Google account.

[Reactie gewijzigd door Overheid op 10 mei 2026 10:33]

[dcm360]

Vergeet niet dat bijvoorbeeld Cloudflare ook gebruik maakt van Google's reCAPTCHA.

Verwar je Turnstile nu niet met reCAPTCHA? Niet dat het wat betreft invloedspositie op het internet een heel veel beter verhaal wordt, met hoe veel van het internet tegenwoordig achter Cloudflare verstopt zit.

[ShadLink]

Die "Digital ID" heb je al zodra je een Google account hebt (als dat is waar je op doelt).

En met zo'n nieuwe reCaptcha maken ze het dus voor veel sites onmogelijk om de site zónder een Google account te gebruiken. Of iig een device met Google services.

[lenwar]

Google Play Services gaat toch alleen maar om integriteit van je Android installatie? Die staat toch los van je Google ID?

Verder kunnen we nu rustig zeggen dat Android niet langer een open source besturingssysteem is.

Als je het op de letter pakt, is Android (niet AOSP) nooit 100% open source geweest. Zover ik weet heeft het van dag 1 (of minimaal toen het 'winstgevend' moest worden lang geleden) al closed source componenten gehad.

Helemaal met de verplichte verificaties die komen.

En dit heeft niets met open-source of closed-source te maken. DigiD is ook Open Source en 'verificatie' is heel erg het ding van DigiD.

[pim van H]

Mee eens, huidige OS zijn meer een verzamelaar van data geworden dan een OS.
Het punt hier is dat de tech miljardairs ALLES van ons willen weten, niet alleen hoe we heten en waar we wonen maar werkelijk alles!
Met virusscanners kennen ze elke file op ons systeem, met fingerprinting welke websites wij bezoeken, maar nog lijkt het niet genoeg, voortaan moet elke individu zich ook nog eens legitimeren.
Dat moet gewoon een keer stoppen.

[Recursio]

Wat is het marktaandeel van Android apparaten zonder Play Store ingeschakeld / geinstalleerd?

[batjes]

Praktisch nul. Nog meer functionaliteit vast koppelen aan de play services, oftewel: Google.

Zucht. Tenzij je digitaal kluizenaar wil worden kom je niet om Apple of Google heen met daarbij horende gebrek aan enig persoonlijke privacy.

[REDSD]

Ik denk niet dat je zonder Apple of Google een digitale kluizenaar wordt, sterker nog als je alle big tech zou vermijden ben je dat nog steeds niet.

Er is een hele wereld daar buiten waar je digitaal contact kan hebben met mensen en waar je gewoon alles kan kopen en het nieuws kan lezen, films kan kijken, etc etc.

[batjes]

Geen whatsapp en je bent al praktisch digitale kluizenaar. Succes als je werk, groepshobbies of kinderen hebt.

Geen bankzaken, geen DigiD en je het wordt je maatschappelijk al weer best lastig gemaakt om net zo leuk mee te doen met de rest. Zelf aan het kijken hoe ik die laatste 2 weg ga werken.

Het leven is al ontzettend kluizenaar zonder social media, laat staan zonder Apple danwel Google.

[lenwar]

Alle uitzonderingen daar gelaten heb je de facto natuurlijk gewoon een punt. Veel dingen kun je omheen. Voor WhatsApp zijn alternatieven, maar dan moet je kring dat wel gebruiken. DigiD kan zonder app. (webinterface in combinatie met MFA via SMS)

Bankzaken kunnen ook gewoon zonder app bij een aantal banken.
https://www.ing.nl/particulier/digitaal-bankieren/mijn-ing/scanner
https://www.bank.nl/kennisbank/bankieren-zonder-app/

Het wordt in de praktijk wel lastiger/minder, maar het is er vooralsnog wel.

Het leven is al ontzettend kluizenaar zonder social media

Ik heb zelf geen SM-accounts (in de categorie Instagram, Snapchat, enz, enz). Ik weet dat er een boel langs me heen gaat, maar dat zijn voornamelijk 'nepdingen'. dus van die trends die bedacht/onderhouden worden bedrijven (influencers e.d. noem ik hierin ook bedrijven. Dit zijn veelal ZZP'ers). Ik heb echter niet het idee dat ik een (semi-)kluizenaar ben

[batjes]

Het kan allemaal wel, ik heb dit in het verleden wel gedaan. Maar je loopt dus wel constant tegen allerlei obstakels aan in het dagelijkse leven.

Even snel geld overmaken, apart apparaat meenemen. Tikkie, no thanks. De vereniging waar je bij zit, de werk whatsapp groep(en). Niet elke DigiD login ondersteund(e?) user/wachtwoordlogin danwel sms MFA. De DigiD app werd mij jaren geleden ergens voor doodleuk verplicht.

Nu ben ik redelijk tevreden met het semi-kluizenaar bestaan, maar het is soms best confronterend in hoeveel sociale interacties je nooit meegenomen wordt zonder mee te doen aan privacy-schendende platformen.

[lenwar]

Precies zoals ik al schreef. Je hebt de facto gewoon een punt. Het 'kan' allemaal wel, maar het is allemaal een stuk lastiger.

Niet elke DigiD login ondersteund(e?) user/wachtwoordlogin danwel sms MFA. DigiD werd mij enkele jaren geleden ergens voor doodleuk verplicht.

Dit wist ik niet. Ik was in de overtuiging dat SMS-MFA nog steeds goed genoeg was. Hier moet eigenlijk wel iets op gevonden worden. (in het slechtste geval een apart kastje.)

[batjes]

https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/stelsel-toegang/betrouwbaarheidsniveaus-digid-en-het-stelsel-toegang/

[resdac]

Bij ons op het werk gebruiken we gezamelijk signal, geen digitale kluizenaar. DigiD is gelukkig niet van Google of Apple. Dus als het motto niet mijn data in America is, lukt het nog redelijk goed. Alleen geen social media hebben

[lenwar]

Dus als het motto niet mijn data in America is

Signal is "gewoon" Amerikaans hoor en om het te kunnen gebruiken hebben ze toch enige vorm van data van jou nodig (al is het maar om je account 'te hebben'). Een paar van je contactpersonen hebben vast jouw NAW-gegevens gedeeld staan met Signal (door toegang te geven tot hun adresboek op hun telefoon.)

Ik snap uiteraard dat het allemaal minder is dan de Tumoren die we Alphabet en Meta noemen, maar het is niet zo dat als je dat soort bedrijven niet gebruikt dat je dan 'geen data' in de VS hebt liggen.

[Maarten69]

Maar Signaal heeft geen data van gebruikers, belangrijk verschil!

[buglife]

Door te leunen op Whatsapp word je juist een kluizenaar. Bij mijn laatste twee werkgever was het niet eens meer toegestaan om Whatsapp te gebruiken op de werktelefoon, communicatie verliep via Signal en Telegram. De oudergroepen van de kinderen waar mijn vrouw inzit zijn ook gewoon Signal, dus afstand doen van Meta is niet lastig.

Het leven is al ontzettend kluizenaar zonder social media, laat staan zonder Apple danwel Google

En waarom ben je een kluizenaar zonder sociale media? Ik heb geen sociale media, behalve Tweakers, Signal en Telegram, maar zie mijn vrienden en familie nog steeds gewoon. Ik merk zelfs dat ik betere gesprekken heb sinds ik weg ben bij de grote sociale media, juist omdat ik niet iedere gebeurtenis van mijn gesprekspartners op sociale media lees. Dan heb je nog echt iets om te vertellen.

[KittySeraphim]

Ik gebruik geen facebook, twitter, tiktak, of ook maar enige andere asociale media. Ik heb zelfs geen accounts hierop. Het enige dat ik soms gebruik is whatsapp voor een handvol kennissen.
Ik ben online totaal niet geisoleerd, email volstaat voor mij gewoon naast discord.

[TheVivaldi]

Geen whatsapp en je bent al praktisch digitale kluizenaar. Succes als je werk, groepshobbies of kinderen hebt.

Dat is tot op zekere hoogte waar.

Geen bankzaken, geen DigiD […]

Huh? Zowel de banksite (browser) als bankapp (via Waydroid) werken uitstekend op Ubuntu Touch, in elk geval bij mij(n bank) dan. Voor DigiD heb je de app sowieso al niet nodig, tenzij je inloggen per se via de app wil verifiëren.

Het leven is al ontzettend kluizenaar zonder social media […]

Dat is al helemaal overdreven. Sociale media speelt vandaag juist een veel minder belangrijke rol dan, zeg, zeven jaar geleden.

[batjes]

Tweakers.net is social media.

Social media volledig uitsluiten is wel degelijk een kluizenaar bestaan vandaag de dag. Ik heb het een klein half jaartje weten vol te houden zonder enige vorm van social media.

Kak, ineens geen flauw benul meer wat er speelt in de IT wereld, toch mijn vak- en hobbiegebied. Mijn vereniging vergat mij te mailen, geen benul wat er speelde op werk (huidig werk doet niet socializen via whatsapp, heerlijk). Mijn prive interacties waren beperkt tot 3 vrienden die ik al 20 jaar ken, kassamedewerkers en sporadisch mijn buren.

Daten? haha, hahahahaha.

Geen enkele vorm van social media is je wel degelijk praktisch volledig afzonderen van onze maatschappij en ik vind dat best een nadelig aspect van de huidige samenleving.

[_fool]

Geen whatsapp en je bent al praktisch digitale kluizenaar. Succes als je werk, groepshobbies of kinderen hebt.

Door dit te roepen houd je het ook wel in stand. Ik heb al jaren geen whatsapp meer, en daar is prima mee te leven. En dat is inclusief werk, kinderen, en hobbies. Toen de kinderen nog klein waren moest ik af en toe iets oplossen met een oldskool SMS, maar nu gaat 99,9% gewoon via Signal.

[Maarten69]

Toon wat ruggengraat en wees geen kuddedier zag ik dan vervolgens.

Ik mis niets.

[aliberto]

Ik red me aardig. Ik zeg tegen mensen dat ze me moeten bellen. Chatten op een telefoon is niet mijn ding. Reacties komen vaak laat door. Je schrijft met typfouten en een ander kan dingen in de chat verkeerd opvatten.

Ander alternatief voor chatten is SMS'en. Dit zit vaak gratis bij jouw telefoonabonnement inbegrepen. Binnenkort begint WhatsApp met reclames te tonen. Dan is SMS voor mij al helemaal de oplossing voor berichtgeving. Tevens is dit niet privacy schendend.

[Reactie gewijzigd door aliberto op 10 mei 2026 13:03]

[lenwar]

Uiteraard kun je zonder. Er zijn winkels, contant geld, enz, enz, enz. En toch is hert in de praktijk 'makkelijker' als je meedoet met de meute. Of het 'beter/fijner' is laat ik in het midden, maar het is in elk geval makkelijker, omdat alles/veel er vanuit gaat dat je meedoet.

[BasSchouten]

Onder mensen die meer dan 15 hersencellen hebben is het best aanwezig hoor. Ik heb een profiel met een gesandboxte GPlay instance. Geen idee of dat hier werkt? Maar over het algemeen kan het echt prima. En als een bank/service/etc. het niet ondersteunt, nouja, prima, dan hoef ik je diensten niet.

An sich ook prima.

[specs2021]

Mijn voorkeur is dat een bankapp niet werkt met een google identificatie. Dus geen bankapp in de sandbox. Dan werkt volgens mij IDIN ook niet.

Dat zijn dan 2 identificatie methoden.

[Reactie gewijzigd door specs2021 op 10 mei 2026 10:36]

[Overheid]

Praktisch nul.

Ja, omdat het gebruik dan niet meer te meten is.

[TheVivaldi]

Ik vraag me ook af of het gebruik in de praktijk niet wat hoger licht. Niet dat ik 15% verwacht, maar wel iets hoger dan ‘praktisch nul’. Zelfde reden dat Linuxgebruik op de desktop moeilijker te meten is, daar de meeste Linuxdistro's niet aan phone home doen, in tegenstelling tot bijvoorbeeld Windows.

[baseoa]

Ik voel me geen digitaal kluizenaar en de enige Google-dienst die ik regelmatig gebruik is youtube in een browser, wat aardig optioneel is. En een variant van Android als je dat wil meetellen

Er zijn dingen waar je moeilijker omheen kunt, zoals het hebben van een smartphone die apks of ipas kan draaien, maar Google an sich is wel te doen. Tot nu dan...

[beerse]

Dat is moeilijk te meten omdat die installaties in de regel zo min mogelijk telemetrie versturen.

Tel daarbij dat marktaandeel standaard in geld wordt uitgedrukt en de alternative installaties vaak beginnen op een 'standaard' android installatie die dan wordt overschreven.

De ont-googlede android installaties zijn in de regel nog veel minder zichtbaar dan de computergebruikers die zijn overgestapt op linux en nog wel eens wat telemetrie naar de distributie-leverancier hebben.

[willieverhoef]

Al is het er één, het gaat om vrijheid en je product niet opdringen. Op deze manier kan een ander product niet starten in een mark, omdat zelfs browsen onmogelijk wordt.

Persoonlijk vind ik dat een none android telefoon ook Android app zou moeten kunnen draaien. En eigenlijk ook iOS apps.

Dat betekent open.

[Jittikmieger]

Geen idee. Nou ja, een druppel op de gloeiende plaat, denk ik.

Ik heb zelf een Fairphone 6 met /e/OS - zonder Google Play Services, dus - en een Macbook Air M1 met Asahi Linux. Enige social media - mocht je dat zo willen beschouwen - is Tweakers. Whatsapp gebruik ik al niet meer sinds Facebook het overnam. Ik ben benieuwd of ik straks dan nog wat kan kopen bij webshops die gebruik maken van deze nieuwe reCaptcha of anders wordt mijn leven waarschijnlijk een stuk goedkoper!

Maar even zonder gekheid, ik ga echt niet meewerken aan deze onzin. Ze zakken maar in de - spreekwoordelijke - uitwerpselen daar bij Google. Dit moet je echt niet willen!

[Loft]

Slechte zet. zo ben je weer herkenbaar als persoon... En mensen zonder smartphone kunnen niet eens zoiets doen.

[lenwar]

Het is net hoe je het leest. Het gaat om Android toestellen die blijkbaar Play Services moeten hebben.

Er bestaat meer dan Android. Voor die andere besturingssystemen is die eis er blijkbaar niet.

Zover ik weet heeft Play Services niets te maken met je account, maar alleen met de integriteit van je apparaat. Je kunt een Android apparaat volgens mij ook gebruiken zonder account.

[baseoa]

Er bestaat meer dan Android. Voor die andere besturingssystemen is die eis er blijkbaar niet.

Het moet Android+GooglePlay of iOS zijn. Deze QR op Debian scannen gaat niet veel doen

[CAPSLOCK2000]

Zover ik weet heeft Play Services niets te maken met je account, maar alleen met de integriteit van je apparaat. Je kunt een Android apparaat volgens mij ook gebruiken zonder account.

Jij bedoelt Google Play Integrity, dat is deel van Google Play Services.
Services doet echter veel meer, het is vooral een toegangsluik tot allerlei Google diensten en applicaties. Het zorgt bijvoorbeeld voor het inloggen en synchroniseren van data met Google. Als een app een landkaart of reclames wil laten zien loopt dat typisch via Play Services.
Google is al jaren bezig met steeds meer functionaliteit van AOSP naar Play Services te verplaatsen waardoor het steeds moeilijker wordt om zonder door het leven te gaan. Voor bepaalde stukken is er een alternatief (microg) maar steeds meer apps werken gewoon niet zonder GPS.
GPS is een alles-of-niets pakket. je er niet voor kiezen om maar een paar stukjes te installeren. Het is volledige integratie met Google of niets. Zo wordt Android steeds meer "opensource-in-name-only". De basis is nog open maar het is haast niet te gebruiken zonder de gesloten stukken van Google en het wordt steeds moeilijker om nog apps te schrijven zonder GPS te gebruiken. Bij iedere nieuwe uitbreiding is er weer een groep gebruikers die een essentiele app niet meer kan gebruiken en gedwongen is om over te stappen.
Extra vervelend is dat Google heel handig gebruik maakt van haar controle over de hele techstack door het vuile werk doo anderen op te laten knappen. De nieuwe reCaptcha is daar een prima voorbeeld van, Google zal zeggen dat het de keuze van al die sites is om reCaptcha te gebruiken en voor veel gebruikers zal het ook zo voelen. Ze mogen opeens niet meer op hun site.
Integrity werkt ook zo, het wordt ingebouwd bij apps die dan gaan klagen dat er iets mis is met het systeem van de gebruiker. Google zegt dat de gebruiker maar bij de bouwer van de app moet gaan klagen, de bouwer van de app zegt alle best practices te volgen en dat het aan het OS van de gebruiker ligt. De bouwer van het OS kan er echter niks aan doen want het hele systeem is opgezet om te voorkomen dat er software wordt gebruikt die niet door Google is goedgekeurd.

[Reactie gewijzigd door CAPSLOCK2000 op 10 mei 2026 12:37]

[PCG2020]

Het is te hopen dat een toestel met bijvoorbeeld /e/OS (zoals een Fairphone) of GrapheneOS (dat straks ook door Motorola ondersteund gaat worden) ook "vrijgesteld" worden zoals Apple-apparaten blijkbaar al wel vrijgesteld zijn. Maar Google kennende zal dat wel weer "moeilijk moeilijk" worden 😑

[Martinspire]

Maar het moet voor browsers toch super simpel zijn om een QR scanner in de app toe te voegen? En een popup te geven of je een code wilt scannen?

Al vind ik het nog steeds een muffe manier om dit te gaan doen, want je weet gewoon dat binnen een maand al die AI tools hier wel om heen kunnen gaan. QR is niet echt bijzonder of zo en vrij makkelijk te herkennen. Alles wat mensen aangeven waaraan ze AI herkennen, wordt langzaam opgelost. Meerdere vingers voor foto's is toch ook al niet meer zo'n probleem als eerst?

[Reactie gewijzigd door Martinspire op 10 mei 2026 10:27]

[Coffee]

De “innovatie” zit niet in de QR code, maar de Google play services die weet dat je een mens bent. Wat dit doet is jouw smartphone identiteit koppelen aan een captcha filter. Natuurlijk kan de AI een QR code scannen. Het probleem is de gehele Google play services profiel aan de achterkant daarvan. Walgelijke ontwikkeling dit. Ga ik niet aan meedoen.

[WoutervOorschot]

Plus dat Google zelf al Gemini uitrolt die het scherm van je telefoon kan bedienen. Dan is het alsnog een ‘AI agent’ die alles uitvoert

[SuperDre]

Ugh, internetten wordt steeds minder leuk, na al die klote cookiewalls, waarvan de helft ook nog misleidend is door een hoop settings diep weg te stoppen nadat je al 20 sliders hebt aangepast, is het tegenwoordig ook bij steeds meer sites zo'n (cloudfare) captcha. Druk tegenwoordig steeds meer sites maar weg vanwege die troep.

[willieverhoef]

En zelfs die capacha heeft last van plugins in de browsers, vpn en Proxy.