Nieuwe reCaptcha-check werkt niet op Android-telefoons zonder Google-diensten

Een nieuwe reCaptcha-verificatiecheck werkt niet op Android-telefoons zonder Google Play Services. Dit betekent dat de check niet zomaar zal werken op custom roms zoals GrapheneOS. Google kondigde de nieuwe reCaptcha-check vorige maand aan, die werkt met een QR-code en fraude met AI-bots tegen moet gaan.

ReCaptcha-eigenaar Google kondigde vorige maand een nieuwe verificatiecheck aan die met QR-codes werkt. Die QR-code zou bijvoorbeeld bij webshops tevoorschijn komen als gebruikers iets willen kopen, maar waarbij reCaptcha denkt dat het niet om een menselijke gebruiker gaat, maar om een AI-agent. Gebruikers moeten die QR-code dan scannen met hun smartphone.

Google zegt dat omdat die QR-code niet door een AI-agent gescand kan worden, reCaptcha er zo zeker van is dat een mens een aankoop doet, niet een kwaadwillende AI-agent. Google wil zo 'geautomatiseerde fraude economisch onrendabel' maken.

Wat Google niet bij die aankondiging zei, is dat die QR-codecheck op Android Google Play Services vereist. Dit meldt Google op een aparte ondersteuningspagina. Hier staat dat Play Services-versie 25.41.30 of hoger vereist is.

Vrijwel elke Android-telefoon die nu te koop is, heeft standaard Google Play Services geïnstalleerd. Telefoons met custom roms, zoals GrapheneOS, hebben geen standaard Play Services. Het is niet duidelijk wat er gebeurt als gebruikers die QR-code willen scannen op een Android-toestel zonder Play Services. Overigens kan de QR-code ook gescand worden met een iPhone en iPad.

De Play Services-vereiste werd als eerste opgemerkt door PiunikaWeb, op basis van een Reddit-post.

ReCaptcha QR-code

Door Hayte Hugo

Redacteur

10-05-2026 • 10:01

172

Submitter: KipKroket

Reacties (172)

172
170
105
10
0
56

Sorteer op:

Weergave:

Heb hem gister gehad en voor nu kun je gelukkig de oude captcha aanvragen of een audio challenge doen. Dat is mooi want ik ga geen google diensten op mijn telefoon zetten. Ik raad alle tweakers dan ook aan dit te doen als protest tegen deze nieuwe captcha's.
Mooi streven maar ik heb al genoeg op mijn bordje liggen dat ik me niet ook hier nog mee bezig wil houden. Ik ben digitaal opgegroeid met de oude custom roms maar na een tijdje was de lol er wel af. Ik gebruik nog wel stug Firefox op al mijn devices maar ook daarmee loop ik soms al tegen issues aan. Dat is gelukkig nog minimaal dus er moet nog heel wat veranderen wil ik overstappen naar een Chromium browser maar als het ooit teveel gedoe betekent dan stap ik ook wel over.

Het is ook maar waar je tegen wilt strijden. Er is ook een oude garde tweakers afgehaakt sinds deze site van het grote DPG monster is. Iedereen kiest z'n eigen battles.
Met sandboxed google play op graphene merk je er echt precies niks van
Deze kant wil ik ook op, bank app, digid (of wie en wat het straks word, hopelijk ver weg van de USA ooit). Heb onlangs LineageOS op mn oude telefoon werkend gekregen, kom ik erachter dat de rom 32bits is en pokemon go... nou ja, nog even google services tot ik scoply echt gedag wil zeggen. miss langzaam over naar 2 foons.
Ik vind het vooral bijzonder dat ze nu denken een telefoon te kunnen vereisen voor het bezoeken van websites op andere apparaten zoals computers. Waar gaat het toch heen met de wereld. De smartphone is echt een gedrocht van een uitvinding gebleken.
Ik ben meer benieuwd of een Android emulator niet gewoon zou werken. Die kunnen ook codes op je beeldscherm scannen. Dus ze dat niet blokkeren is het een nutteloze feature.
Als ik ooit zo'n onding tegenkom ga ik eens proberen wat het doet met een PC QR scanner. Eens zien of ze dan nog steeds een telefoon kunnen linken, zoals ze in het screenshot beweren :+

Ik ga ze iig nooit met een telefoon scannen. Google mag lekker ophoepelen met hun datahonger.
Dat werkt dus niet, je moet attestation doen via de op je android veilig bevonden TPM chip. Dit is google die claimt alleenrecht te hebben op wie wel en niet mens is door dat te koppelen aan een door hen gecontroleerd ecosysteem.
Vind ik ook echt jammer. Aan het begin leek het echt de toekomst, als ik nu zie hoe locked down alles word (pc is niet veel beter buiten Linux om is mijn idee), is toch wel mijn hill to die on geloof ik (samen met NEVER google pay ipv de bank zijn eigen app. )
Helaas niet nieuw met populaire implementaties van 2 staps verificatie voor bijvoorbeeld Microsoft Office 365
Precies mijn gedachte. Bij mij komen de Google services er ook niet op. Ben blij er eindelijk van af te zijn. Dus dan maar boycotten.
Waar is die mooie tijd gebleven dat het product belangrijker was en het motto "don't be evil". Ik mis die tijden best wel, heb nu vaak dezelfde gedachte als jij.
Mooi advies, maar ik heb geen zin om mezelf dagelijks in de weg te gaan zitten. Life's too short...
Doet me denken aan de uitspraak van onze vrind meneer Sn0wden:

dismissing privacy rights because you have "nothing to hide" is equivalent to dismissing free speech because you have "nothing to say".

Als ik dan kijk naar je vervolgreactie op @kozue dan is deze quote van toepassing; ergo je hebt inhoudelijks niets te zeggen.

[Reactie gewijzigd door ArremeR op 11 mei 2026 10:54]

En met zo'n houding krijgen bedrijven steeds meer macht. Het is maar net in wat voor wereld je wilt leven. Life's too short to be Google's slave.
Ik gebruik al een poosje dat iCloud Private Relay wat m'n IP adres verbergt tijdens browsen. Dit maakt Recaptcha ook zeer vaak onbruikbaar, ik krijg foto challenge na foto challenge en geef meestal maar gewoon op om een formulier in te zenden.

Lijkt me onhandige zet van Google dat ze Recaptcha nu ook op Android minder functioneel maken.
Die audio challenge zal ook wel moeten blijven, of een redelijk alternatief, anders hebben ze een probleem met toegankelijkheid. QR codes scannen is niet praktisch voor blinden en mensen die geen telefoon kunnen vasthouden etc.
En nagemaakte reCaptcha's met QR codes richting malafide apps in 3,2,1... (Al is dat natuurlijk ook niet nieuw, maar nu wel interactie met een telefoon voor de mensen die gebruik maken van een PC.)

[Reactie gewijzigd door _ferry_ op 10 mei 2026 11:10]

Ik denk dat het niet gaat werken.

Hoe ik gok dat het werkt (want gesloten API) is dat Google o.a. je locatie checkt (dat kan ook zonder locatie services aan), sessies (meeste gebruiken Chrome + Google), snelheid van scannen en nog allemaal variabelen die meer lijken op dat van een mens.

Het idee is juist om te checken of jij achter de PC/device zit volgens mij.

[Reactie gewijzigd door HollowGamer op 11 mei 2026 06:28]

Ferry bedoelt, als ik het goed begrijp, phishing. Pagina's die lijken op een echte reCAPTCHA, maar de QR-code leidt naar een malafide website.
Dat blijkt helaas, ook zoals nagemaakte Google login prompts.
Misschien kunnen we een QR Farm opzetten waarbij echte Android telefoons, doorgestuurde QR-codes scannen. Beetje zoals de botfarms maar dan voor een goed doel.
Dit is trouwens grotendeels een voortzetting van Web Environment Integrity, een "validatie"-API die in 2023 na héél veel kritiek in de ijskast is gestopt.

Als het niet als webstandaard lukt om je privacy te schenden, dan dus maar impliciet verplicht via een cruciale webdienst...

En net als toen is het ook nu een heel slecht idee.

[Reactie gewijzigd door laurxp op 10 mei 2026 12:16]

Ik denk eerder aan Apple+Coudflare's Private Access Tokens, eigenlijk. WEI deed veel meer, zoals het blokkeren van scripts en content blockers. Dit is een simpele implementatie van remote attestation zoals gebruikelijk is bij apps als Apple/Google Wallet.

Het is een rukidee maar nu dat robots beter zijn dan mensen als het op CAPTCHA's oplossen aankomt, zit het eraan te komen. Als je bots wilt weren, helemaal in de toekomst, wordt het een keuze tussen remote attestation of betaalmuren.

Ik vermoed dat deze iteratie zo'n vaart niet zal lopen. Microsoft en Google hebben deze techniek al langer maar ze zijn niet bereid de sleutels van gehackte apparaten en kwetsbare software in te trekken (mensen worden niet blij als ze ergens niet bij kunnen omdat iemand anders de sleutels van hetzelfde model telefoon/tablet/laptop hebben weten te dumpen). Daarom zijn we één goede jailbreak of hack verwijderd van het onbruikbaar worden van deze CAPTCHA voor de doelgroep die Google wil bereiken.

In de toekomst zal dat wellicht anders worden. Nu fabrikanten worden verplicht hun software bij te werken door wetgeving als de CRA staat Google in elk geval de komende jaren steeds beter in hun schoenen als ze de integriteit van ongepatchte telefoons niet willen goedkeuren, en zodra dat de norm is, kunnen striktere maatregelen ook volgen. Versie twee of drie van dit systeem is naar mijn mening waar de klap pas echt zal aankomen.
Het levert vast een hoop interessante data op omdat iedere PC nu aan de telefoon van de eigenaar gekoppeld kan worden.
Google zegt dat omdat die QR-code niet door een AI-agent gescand kan worden, reCaptcha er zo zeker van is dat een mens een aankoop doet,
Google weet dat zeker omdat zij bepalen welke software op onze telefoons mag draaien. Er is op zich geen reden dat AI-agents geen QR-codes kunnen scannen. Het kan niet omdat Google het blokkeert. Een fabrikant zou geen kunstmatige grenzen moeten kunnen stellen aan hoe gebruikers hun eigen apparaat gebruiken.

Tijd om Google op te splitsen, achteraf wetten maken om de ontstane problemen op te lossen werkt niet, dat proces is te langzaam. Een bedrijf dat zo groot is kan niet effectief gereguleerd worden omdat het meer geld en mensen kan inzetten dan de overheid.
Wéér een stap dichter bij een Digitaal-ID wat je overal en altijd op het internet volgt. En ik had gehoopt dat met AVG/GDPR wetgeving zulke zaken juist minder zouden worden, maar het tegenovergestelde is waar we uiteindelijk naartoe gaan.

Verder kunnen we nu rustig zeggen dat Android niet langer een open source besturingssysteem is. Helemaal met de verplichte verificaties die komen.
Deze comment slaat kant nog wal:
  • Android Open Source Project is nog steeds een open source besturingssysteem
  • Google Play Services en andere bende (bloatware, binary blobs voor drivers, etc.) die fabrikanten zelf meeleveren is dat niet
  • Wat heeft deze ontwikkeling met een "Digitaal-ID" te maken?
  • Waarom zou de AVG invloed hebben op een "Digitaal-ID"? De AVG legt de verwerking van persoonsgegevens aan banden (of doet een poging tot). Met wettelijke verplichtingen of expliciete toestemming mag een hoop verwerkt worden.
Slechte ontwikkeling dit, begrijp me niet verkeerd. Maar laten we de discussie zuiver houden en niet vervallen in het aan elkaar knopen van onverwante dingen omdat het daarme extra eng klinkt.
Android Open Source project is echter wel volledig read-only en Google update het tweemaal per jaar. Het Android wat je op je telefoon draait heeft hier verder weinig mee te maken en is geheel door Google in beheer. Dus tenzij je een fork van AOSP gebruikt is er niets Open aan Android.

Verder wordt dit gebruikt om een digitaal profiel van een mens te maken. Wat idd dichter bij een digitaal-ID is dan dat we tot nu toe zijn geweest. Gezien Google éxact weet wie welke website bezoekt en wat op die website doet. Het wordt geen digitaal Id genoemd, maar het is het al wel.

De AVG zou de privacy van de burgers moeten beschermen. Volgens alle beloftes van de EU gedaan die het de "privacy" wetgeving heeft genoemd en dat dit door alle door de EU betaalde media herhaald werd. Dat de AVG zulke privacyschending en gegevensverzameling alleen maar makkelijker maakt werd er niet bij gezegd. Maar velen waarschuwden er al wel voor.
Terecht punt wat betreft AOSP en open source.

Wat betreft het digitale profiel: dat is toch niets nieuws? Daarmee ben ik het simpelweg oneens met de conclusie dat we daarmee dichterbij een Digitaal ID zijn. Twee redenen:
  1. Digitaal ID is naar mijn idee een wezenlijk ander concept dan profilering door Big Tech.
  2. Browser fingerprinting, trackingcookies en andere ongein is niet nieuw. Terugkoppeling vanuit Google Play over welke apps op jouw device staan is niet nieuw. ReCAPTCHA via je telefoon is nieuw, maar eerder meer van hetzelfde.
Ik sla hier op aan omdat te vaak in discussies alles maar op een hoop gegooid wordt. Leeftijdsverificatie, Digitale ID (bijv. European Digital Identity), profiling door Big Tech, etc. zijn allemaal aparte onderwerpen die je niet zomaar aan elkaar kunt knopen; dat leidt af van scherpe kritiek en is ammunitie voor voorstanders om kritiek af te doen als wappie-gebrabbel (en terecht).

Ook snap ik je punt rondom de AVG niet. De AVG doet wat het moet doen: kaders scheppen waarbinnen persoonsgegevens verwerkt mogen worden met sancties als organisaties zich niet aan deze kaders houden. Daarnaast introduceert de AVG (extra) rechten voor jou als data-subject (inzage, verwijdering). Is het perfect? Nee, absoluut niet. En we gaan zelfs wat achteruit met de European Digital Omnibus waarin onder druk van Big Tech de AVG herzien wordt.
De AVG zou de privacy van de burgers moeten beschermen. Volgens alle beloftes van de EU gedaan die het de "privacy" wetgeving heeft genoemd en dat dit door alle door de EU betaalde media herhaald werd. Dat de AVG zulke privacyschending en gegevensverzameling alleen maar makkelijker maakt werd er niet bij gezegd. Maar velen waarschuwden er al wel voor.
Dit is een zwaktebod. Met gebrabbel over "EU betaalde media" en een ongefundeerde claim over gegevensverzameling alleen maar makkelijker met de komst van de AVG schiet niemand wat op.

De Wet Bescherming Persoonsgegevens als voorganger van de AVG was een doodgeboren kindje. Leuk voor de buhne, maar praktisch gezien weinig bescherming van privacy. Dat doet de AVG toch een stuk beter.
De "open" in AOSP heeft altijd betekent dat Google's partners de software vrij kunnen gebruiken. Google heeft geen Linux 2.0 gemaakt, het is een open systeem zoals de GSM-standaarden open standaarden zijn.

Het scheelt Google bij deze techniek niet zoveel wie je bent, als je maar een echt apparaat hebt. Meer een soort digitaal treinkaartje dan een digitaal ID.

Ik zou niet weten wat de EU hiermee te maken heeft, we hadden de AVG al voor de GDPR en die verbood de meeste dingen die de GDPR verbiedt ook al.

Privacyschendingen zijn door de AVG juist vervelender geworden, de privacywetten van voor de jaren '90 waarin telefoonboeken normaal waren, zouden Google juist heel blij maken.
Android Open Source Project is nog steeds een open source besturingssysteem
Heel veel belangrijke code die onderdeel is van een Pixel of Galaxy telefoon valt daar niet onder.. dus wat hebben we hier aan?
Wat je er praktisch wel of niet mee kunt is het punt niet dat gemaakt wordt. Mijn tweede bulletpoint bevestigd dit dan ook.

De opmerking was dat Android niet open source (meer) is. Dat is het (grotendeels) dus wel.
De opmerking was dat Android niet open source (meer) is. Dat is het (grotendeels) dus wel.
En grotendeels dus ook niet.. sowieso is de vraag wat je dan precies onder Android verstaat.
En wat je precies onder "open source" verstaat.

[Reactie gewijzigd door Olaf van der Spek op 10 mei 2026 10:50]

Zelfs die forks zoals /e/OS en GrapheneOS moeten trucjes uithalen mbt Google Play Services, want anders zijn ze praktisch niet te gebruiken en dus nutteloos.

Je kan dus wel stellen dat formeel gezien Android Open Source Project "open source" is, maar in de praktijk is het niet bruikbaar zonder Google Play Services (wat het dus niet meer open source maakt) .

Op /e/OS gebruiken ze MicroG die Google Play Services zo veel mogelijk voor de gek houdt zodat apps die deze services vereisen wel werken en op GrapheneOS draaien ze die Google Play services in een afgesloten sandbox.

Helemaal geen aandacht hieraan besteden is in de praktijk niet mogelijk waardoor we wel kunnen stellen dat "open source' enorm misbruikt wordt door Google. Het is namelijk in de praktijk niet mogelijk om Google Services volledig weg te laten of uit te sluiten uit een fork. Er moet op één of andere manier aandacht aan worden besteed (dan wel om het zoveel mogelijk te blokkeren en te ontwijken, maar aandacht is nodig).

Wanneer open source software alleen functioneert met proprietary software of moeilijke trucjes om die proprietary software te omzeilen en je er vervolgens alsnog niet 100% omheen kan, is het dan wel open source?

[Reactie gewijzigd door Mit-46 op 10 mei 2026 12:55]

LineageOS en GrapheneOS bestaan, dat vind ik toch een heel groot voordeel. De custom ROM's in het Windows CE/Windows Phone-tijdperk waren een stuk vager en de basis (Windows zelf) was helemaal dicht.
Wat heeft deze ontwikkeling met een "Digitaal-ID" te maken?
Dat kan ik je uitleggen: alles dat afhankelijk is van recaptcha (en dat is nogal wat) kan door Google aan een gebruiker van een Android device gelinkt worden. Een gebruiker met een ordinaire browser plus touch interface wordt een tweederangs gebruiker, en die met 'slechts een browser' op een PC idem. Gebruikers betalen dus met hun privacy om de strengere recaptcha te omzeilen. En ondertussen kan Google een nog vollediger profiel van jou opbouwen. Hoe meer ze van je weten, hoe mooiere OpenID provider ze kunnen zijn.

Ik denk echter niet dat wij binnen EU in 2026 afhankelijk gaan zijn van enkel Google qua ID. Dat zou in de huidige geopolitieke situatie stupide zijn.
Dat heeft toch niets met een Digitaal ID te maken? Big Tech onderhoudt al jaren voor onder andere advertentiedoeleinden een profiel van jou. Facebooks tracking pixel is hier een befaamd voorbeeld van. ReCAPTCHA via je telefoon is hierin eerder meer van hetzelfde.

Een Digitaal ID gaat er in mijn ogen meer om het online kenbaar maken en verifiëren van wie jij bent als persoon met bijbehorende attributen. Denk bijvoorbeeld aan de European Digital Identity met bijbehorende Wallet.

De onderliggende vraag van ReCAPTCHA is niet of jij als Jerrie de aankoop mag doen, maar of de aankoop gedaan wordt door een mens. Een vraag waarvan Google vindt dat ze die kunnen beantwoorden door je een QR code te laten scannen met je telefoon.

Nogmaals: onwenselijke situatie, maar wel wezenlijk anders dan een Digitaal ID.
AOSP, leve Fairphone met /e/OS.

Ik weiger nog iets van Google te gebruiken.
En waar denk je dat GrapheneOS en /e/OS uiteindelijk op gebaseerd zijn? ;)
Op Android Open Source Project en dat is wat anders dan Google Android met Google proprietary software.
Google Android is óók gebaseerd op AOSP.

AOSP forks zijn juist de redenen waarom Google dit doet. Het gaat helemaal niet om AI of bots. Alsof je die alleen op Android of AOSP (fork) apparaten hebt.

Het gaat hen om AOSP varianten te nek om te draaien zodat er niet afgeweken kan worden van hun variant van Android (Google Android) met hun "total control" over miljarden mensen/apparaten.

Google Android is namelijk van levensbelang voor Google (net zoals Chromium of hun zoekmachine) dus andere varianten gebaseerd op AOSP als /e/OS of GrapheneOS zijn voor hun grote vijanden die moeten worden uitgeschakeld.

[Reactie gewijzigd door Mit-46 op 10 mei 2026 12:34]

Het zal mij benieuwd of en zo ja, hoe lang het gaat duren eer dat de Europese Commissie hier een onderzoek naar doet. Aan de andere kant, als zij dat al doen, moeten ze wellicht ook Apple eens goed aankijken, waarbij hun ecosysteem (ook) helemaal afgesloten is voor concurrentie, afgezien van dat men nu moet toestaan dat er alternatieve appstores geïnstalleerd kunnen worden. Ik hoop nog altijd dat er ook een vrije OS keuze komt.
Ik hoop het, want wat betreft het volledig kapen/gijzelen van AOSP kan ik mij niet voorstellen dat dit zomaar kan met het oog op concurrentie.

Ik las in 1 van reacties dat ze ook wel eens mogen onderzoeken of Google niet opgesplitst moet worden. Dat zou ik zelf heel goed vinden aangezien zij 3 markten domineren (mobiel OS, zoekmachines en webbrowers).

Kan nooit goed zijn voor ons consumenten.

Ik denk alleen dat ze bij de EU er eerst op een goede manier op gewezen moeten worden alvorens er een onderzoek gestart wordt.

[Reactie gewijzigd door Mit-46 op 10 mei 2026 17:55]

Ik denk dat je moet beseffen dat Google al heel vroeg als doel had om later AI te gaan domineren (lees Harari Nexus). Daarvoor hebben ze heel veel gebruikersgegevens nodig en op dat gebied ligen ze nog op schema. In de weg er naartoe heeft het bedrijf zich ontwikkeld tot een marketingbedrijf waar niemand meer omheen kan. Met de marketinginkomsten kunnen de diensten voor datavergaring worden gefinancierd. Eigenlijk is Google (Alphabet) dus een marketingbedrijf dat verschillende diensten biedt om grip op de markt te houden. Momenteel is het oorspronkelijke doel van Google binnen bereik en aangezien er veel concurrentie op AI gebied is worden alle mogelijkheden ingezet om ook die markt uiteindelijk te domineren. Ook hebben bijvoorbeeld Nederlandse banken zichzelf ook al afhankelijk gemaakt van Google diensten voor smartphonebetalingen en is dat nu dus ook een markt waarin ze domineren. Bijna geen nieuwe auto wordt zonder Google auto uitgeleverd en ik las in een C't artikel over Volvo hoe afhankelijk ze van Google zijn. Kortom Google zorgt ervoor dat ze in vrijwel elke markt waarin ze zich begeven kunnen domineren. Daarvoor kunnen ze hun financiële middelen, technische kennis en macht op andere markten/platforms inzetten zodat er wordt gelobbyd, opgekocht, buitenspel wordt gezet en gepaaid met 'gratis'.
Omdat het er op neerkomt dat wereldwijd bijna geen enkel bedrijf verilig is voor een bedrijfsoorlog met Google, het absoluut noodzakelijkis om het bedrijf op te splitsen. Helaas is het bedrijf dus ook heel goed met lobbyen en paaien, zodat dat tot noch toe niet is gebeurd.
Dat hoef je mij niet uit te leggen, AOSP is niet van Google. Doe zelf je huiswerk of lees het artikel hier op Tweakers over de Fairphone 6.
Rustig maar hoor, je hoeft niet gelijk te doen alsof je op de tenen getrapt bent. Dat kan echt wat vriendelijker en zonder aannames aan jouw kant. ;)
Gelukkig is daar meer voor nodig. Ik ben de vriendelijkheid zelve :)
Het digitaal ID komt van het feit dat websites, en dus vooral webshops, die deze nieuwe reCaptcha implementeren ervoor zorgen dat Google exact weet dat jij dus op die site bent of een aankoop doet bij die webshop zonder dat Google je nog moet tracken op andere manieren in de browser zelf.

En ze moeten er niet eens toestemming voor vragen, want er is een gerechtvaardigd belang in dit geval, namelijk nagaan of jij een mens danwel een bot bent.
Ik denk dat de pot hier de ketel verwijt

Recapcha is een wezenlijk defacto anti-spam tech die voor nagenog elke app en website vereist is

Als die actief de opensourche android stack blokkeert omdat gservices daar niet zondereer op werkt heeft hij wel echt een valide punt


Een digitaal id gaat misschien wat ver maar het vereiste om een spyware infacted rom op je toestel te draaien omdat de alternatieven niet langer werken

Druist wel in tegen meerdere Europese directives en tegen digitale souvereiniteit
Wat heeft deze ontwikkeling met een "Digitaal-ID" te maken?
Kijk even goed naar het screenshot boven de QR Code:
Use your phone's camera app to scan this QR code. This securely links your device
"Links your device" aka, een koppeling tussen de actie (aankoop/inlog/etc) en jouw telefoon.
Dus bye bye nut van privacy venster, cookies verwijderen, verschillende emailadressen etc etc. Want alles wat je doet is gekoppeld aan jouw ene telefoon. Dit is misschien niet het digitaal id waar de overheden mee bezig zijn, maar wel je digitaal id / profiel binnen Google.
Die "Digital ID" heb je al zodra je een Google account hebt (als dat is waar je op doelt). Hoeveel sites Google login wel niet embedded hebben op hun homepage met een irritante banner.... Ze weten precies wat je doet, wanneer, en hoe. Als je geen Google account hebt viel het nog wel mee tot zekere hoogte, tot dit soort wijzigingen. Vergeet niet dat bijvoorbeeld Cloudflare ook gebruik maakt van Google's reCAPTCHA.

Deze maatregel is gewoon om te zorgen dat de laatste schaapjes ook over het hek klimmen zodat Google nog meer data heeft over mensen. Dat verhaal over AI agents is dan gewoon mooi meegenomen.

Ik heb overigens geen Google account.

[Reactie gewijzigd door Overheid op 10 mei 2026 10:33]

Vergeet niet dat bijvoorbeeld Cloudflare ook gebruik maakt van Google's reCAPTCHA.
Verwar je Turnstile nu niet met reCAPTCHA? Niet dat het wat betreft invloedspositie op het internet een heel veel beter verhaal wordt, met hoe veel van het internet tegenwoordig achter Cloudflare verstopt zit.
Die "Digital ID" heb je al zodra je een Google account hebt (als dat is waar je op doelt).
En met zo'n nieuwe reCaptcha maken ze het dus voor veel sites onmogelijk om de site zónder een Google account te gebruiken. Of iig een device met Google services.
Google Play Services gaat toch alleen maar om integriteit van je Android installatie? Die staat toch los van je Google ID?
Verder kunnen we nu rustig zeggen dat Android niet langer een open source besturingssysteem is.
Als je het op de letter pakt, is Android (niet AOSP) nooit 100% open source geweest. Zover ik weet heeft het van dag 1 (of minimaal toen het 'winstgevend' moest worden lang geleden) al closed source componenten gehad.
Helemaal met de verplichte verificaties die komen.
En dit heeft niets met open-source of closed-source te maken. :) DigiD is ook Open Source en 'verificatie' is heel erg het ding van DigiD.
Mee eens, huidige OS zijn meer een verzamelaar van data geworden dan een OS.
Het punt hier is dat de tech miljardairs ALLES van ons willen weten, niet alleen hoe we heten en waar we wonen maar werkelijk alles!
Met virusscanners kennen ze elke file op ons systeem, met fingerprinting welke websites wij bezoeken, maar nog lijkt het niet genoeg, voortaan moet elke individu zich ook nog eens legitimeren.
Dat moet gewoon een keer stoppen.
Wat is het marktaandeel van Android apparaten zonder Play Store ingeschakeld / geinstalleerd?
Praktisch nul. Nog meer functionaliteit vast koppelen aan de play services, oftewel: Google.

Zucht. Tenzij je digitaal kluizenaar wil worden kom je niet om Apple of Google heen met daarbij horende gebrek aan enig persoonlijke privacy.
Ik denk niet dat je zonder Apple of Google een digitale kluizenaar wordt, sterker nog als je alle big tech zou vermijden ben je dat nog steeds niet.

Er is een hele wereld daar buiten waar je digitaal contact kan hebben met mensen en waar je gewoon alles kan kopen en het nieuws kan lezen, films kan kijken, etc etc.
Geen whatsapp en je bent al praktisch digitale kluizenaar. Succes als je werk, groepshobbies of kinderen hebt.

Geen bankzaken, geen DigiD en je het wordt je maatschappelijk al weer best lastig gemaakt om net zo leuk mee te doen met de rest. Zelf aan het kijken hoe ik die laatste 2 weg ga werken.

Het leven is al ontzettend kluizenaar zonder social media, laat staan zonder Apple danwel Google.
Bij ons op het werk gebruiken we gezamelijk signal, geen digitale kluizenaar. DigiD is gelukkig niet van Google of Apple. Dus als het motto niet mijn data in America is, lukt het nog redelijk goed. Alleen geen social media hebben
Dus als het motto niet mijn data in America is
Signal is "gewoon" Amerikaans hoor :) en om het te kunnen gebruiken hebben ze toch enige vorm van data van jou nodig (al is het maar om je account 'te hebben'). Een paar van je contactpersonen hebben vast jouw NAW-gegevens gedeeld staan met Signal (door toegang te geven tot hun adresboek op hun telefoon.)

Ik snap uiteraard dat het allemaal minder is dan de Tumoren die we Alphabet en Meta noemen, maar het is niet zo dat als je dat soort bedrijven niet gebruikt dat je dan 'geen data' in de VS hebt liggen.
[...]

Signal is "gewoon" Amerikaans hoor :) en om het te kunnen gebruiken hebben ze toch enige vorm van data van jou nodig (al is het maar om je account 'te hebben'). Een paar van je contactpersonen hebben vast jouw NAW-gegevens gedeeld staan met Signal (door toegang te geven tot hun adresboek op hun telefoon.)
Nee hoor, geen NAW-gegevens. Signal geef je geen toegang tot je adresboek zoals WhatsApp dat wel doet. Signal doet dat heel netjes "without revealing the contacts in their address book to the Signal service" https://signal.org/blog/private-contact-discovery/

Alleen jammer dat maar weinig mensen dat weten of eigenlijk: zich ervoor interesseren. Want contacten overzetten van whatsapp naar signal blijft lastig.
Maar Signaal heeft geen data van gebruikers, belangrijk verschil!
Zegt wie? Omdat hun dat zeggen?
Nee hoor, check de open source maar
Alle uitzonderingen daar gelaten heb je de facto natuurlijk gewoon een punt. Veel dingen kun je omheen. Voor WhatsApp zijn alternatieven, maar dan moet je kring dat wel gebruiken. DigiD kan zonder app. (webinterface in combinatie met MFA via SMS)

Bankzaken kunnen ook gewoon zonder app bij een aantal banken.
https://www.ing.nl/particulier/digitaal-bankieren/mijn-ing/scanner
https://www.bank.nl/kennisbank/bankieren-zonder-app/

Het wordt in de praktijk wel lastiger/minder, maar het is er vooralsnog wel.
Het leven is al ontzettend kluizenaar zonder social media
Ik heb zelf geen SM-accounts (in de categorie Instagram, Snapchat, enz, enz). Ik weet dat er een boel langs me heen gaat, maar dat zijn voornamelijk 'nepdingen'. dus van die trends die bedacht/onderhouden worden bedrijven (influencers e.d. noem ik hierin ook bedrijven. Dit zijn veelal ZZP'ers). Ik heb echter niet het idee dat ik een (semi-)kluizenaar ben :)
Het kan allemaal wel, ik heb dit in het verleden wel gedaan. Maar je loopt dus wel constant tegen allerlei obstakels aan in het dagelijkse leven.

Even snel geld overmaken, apart apparaat meenemen. Tikkie, no thanks. De vereniging waar je bij zit, de werk whatsapp groep(en). Niet elke DigiD login ondersteund(e?) user/wachtwoordlogin danwel sms MFA. De DigiD app werd mij jaren geleden ergens voor doodleuk verplicht.

Nu ben ik redelijk tevreden met het semi-kluizenaar bestaan, maar het is soms best confronterend in hoeveel sociale interacties je nooit meegenomen wordt zonder mee te doen aan privacy-schendende platformen.
Precies zoals ik al schreef. Je hebt de facto gewoon een punt. Het 'kan' allemaal wel, maar het is allemaal een stuk lastiger.
Niet elke DigiD login ondersteund(e?) user/wachtwoordlogin danwel sms MFA. DigiD werd mij enkele jaren geleden ergens voor doodleuk verplicht.
Dit wist ik niet. Ik was in de overtuiging dat SMS-MFA nog steeds goed genoeg was. Hier moet eigenlijk wel iets op gevonden worden. (in het slechtste geval een apart kastje.)
Ik gebruik geen facebook, twitter, tiktak, of ook maar enige andere asociale media. Ik heb zelfs geen accounts hierop. Het enige dat ik soms gebruik is whatsapp voor een handvol kennissen.
Ik ben online totaal niet geisoleerd, email volstaat voor mij gewoon naast discord.
Door te leunen op Whatsapp word je juist een kluizenaar. Bij mijn laatste twee werkgever was het niet eens meer toegestaan om Whatsapp te gebruiken op de werktelefoon, communicatie verliep via Signal en Telegram. De oudergroepen van de kinderen waar mijn vrouw inzit zijn ook gewoon Signal, dus afstand doen van Meta is niet lastig.
Het leven is al ontzettend kluizenaar zonder social media, laat staan zonder Apple danwel Google
En waarom ben je een kluizenaar zonder sociale media? Ik heb geen sociale media, behalve Tweakers, Signal en Telegram, maar zie mijn vrienden en familie nog steeds gewoon. Ik merk zelfs dat ik betere gesprekken heb sinds ik weg ben bij de grote sociale media, juist omdat ik niet iedere gebeurtenis van mijn gesprekspartners op sociale media lees. Dan heb je nog echt iets om te vertellen.
Geen whatsapp en je bent al praktisch digitale kluizenaar. Succes als je werk, groepshobbies of kinderen hebt.
Dat is tot op zekere hoogte waar.
Geen bankzaken, geen DigiD […]
Huh? Zowel de banksite (browser) als bankapp (via Waydroid) werken uitstekend op Ubuntu Touch, in elk geval bij mij(n bank) dan. Voor DigiD heb je de app sowieso al niet nodig, tenzij je inloggen per se via de app wil verifiëren.
Het leven is al ontzettend kluizenaar zonder social media […]
Dat is al helemaal overdreven. Sociale media speelt vandaag juist een veel minder belangrijke rol dan, zeg, zeven jaar geleden.
Tweakers.net is social media.

Social media volledig uitsluiten is wel degelijk een kluizenaar bestaan vandaag de dag. Ik heb het een klein half jaartje weten vol te houden zonder enige vorm van social media.

Kak, ineens geen flauw benul meer wat er speelt in de IT wereld, toch mijn vak- en hobbiegebied. Mijn vereniging vergat mij te mailen, geen benul wat er speelde op werk (huidig werk doet niet socializen via whatsapp, heerlijk). Mijn prive interacties waren beperkt tot 3 vrienden die ik al 20 jaar ken, kassamedewerkers en sporadisch mijn buren.

Daten? haha, hahahahaha. ;(

Geen enkele vorm van social media is je wel degelijk praktisch volledig afzonderen van onze maatschappij en ik vind dat best een nadelig aspect van de huidige samenleving.
Geen whatsapp en je bent al praktisch digitale kluizenaar. Succes als je werk, groepshobbies of kinderen hebt.
Door dit te roepen houd je het ook wel in stand. Ik heb al jaren geen whatsapp meer, en daar is prima mee te leven. En dat is inclusief werk, kinderen, en hobbies. Toen de kinderen nog klein waren moest ik af en toe iets oplossen met een oldskool SMS, maar nu gaat 99,9% gewoon via Signal.
Ik heb al jaren geen whatsapp meer, en daar is prima mee te leven. En dat is inclusief werk, kinderen, en hobbies.
Voor jou wel, ik kan je verzekeren dat de andere mensen die jou moeten contacteren het strontirritant vinden.
Wat een rare aanname. Die dwing ik toch nergens toe?

In ieder geval vraag ik niets van ze wat ze niet ook van mij vragen: de drempel te verlagen door een extra app te installeren, of - als ze dat niet willen, en dat vind ik helemaal ok - gebruik te maken van standaard oplossingen als SMS en email.
Toon wat ruggengraat en wees geen kuddedier zag ik dan vervolgens.

Ik mis niets.
Ik red me aardig. Ik zeg tegen mensen dat ze me moeten bellen. Chatten op een telefoon is niet mijn ding. Reacties komen vaak laat door. Je schrijft met typfouten en een ander kan dingen in de chat verkeerd opvatten.

Ander alternatief voor chatten is SMS'en. Dit zit vaak gratis bij jouw telefoonabonnement inbegrepen. Binnenkort begint WhatsApp met reclames te tonen. Dan is SMS voor mij al helemaal de oplossing voor berichtgeving. Tevens is dit niet privacy schendend.

[Reactie gewijzigd door aliberto op 10 mei 2026 13:03]

Uiteraard kun je zonder. Er zijn winkels, contant geld, enz, enz, enz. En toch is hert in de praktijk 'makkelijker' als je meedoet met de meute. Of het 'beter/fijner' is laat ik in het midden, maar het is in elk geval makkelijker, omdat alles/veel er vanuit gaat dat je meedoet.
Onder mensen die meer dan 15 hersencellen hebben is het best aanwezig hoor. Ik heb een profiel met een gesandboxte GPlay instance. Geen idee of dat hier werkt? Maar over het algemeen kan het echt prima. En als een bank/service/etc. het niet ondersteunt, nouja, prima, dan hoef ik je diensten niet.

An sich ook prima.
Mijn voorkeur is dat een bankapp niet werkt met een google identificatie. Dus geen bankapp in de sandbox. Dan werkt volgens mij IDIN ook niet.

Dat zijn dan 2 identificatie methoden.

[Reactie gewijzigd door specs2021 op 10 mei 2026 10:36]

Praktisch nul.
Ja, omdat het gebruik dan niet meer te meten is.
Ik vraag me ook af of het gebruik in de praktijk niet wat hoger licht. Niet dat ik 15% verwacht, maar wel iets hoger dan ‘praktisch nul’. Zelfde reden dat Linuxgebruik op de desktop moeilijker te meten is, daar de meeste Linuxdistro's niet aan phone home doen, in tegenstelling tot bijvoorbeeld Windows.
Ik voel me geen digitaal kluizenaar en de enige Google-dienst die ik regelmatig gebruik is youtube in een browser, wat aardig optioneel is. En een variant van Android als je dat wil meetellen

Er zijn dingen waar je moeilijker omheen kunt, zoals het hebben van een smartphone die apks of ipas kan draaien, maar Google an sich is wel te doen. Tot nu dan...
Tip: als je Youtube wilt gebruiken kun je ook kijken via Invidious. Via https://redirect.invidious.io/ kom je bij een paar werkende servers.
Op zich heb ik altijd een googlevrije smartphone met cyanogen, en later lineage gehad en gebruik die zonder problemen. Dat is dus al 13 jaar, zoiets?
:+ Dat is moeilijk te meten omdat die installaties in de regel zo min mogelijk telemetrie versturen.

Tel daarbij dat marktaandeel standaard in geld wordt uitgedrukt en de alternative installaties vaak beginnen op een 'standaard' android installatie die dan wordt overschreven.

De ont-googlede android installaties zijn in de regel nog veel minder zichtbaar dan de computergebruikers die zijn overgestapt op linux en nog wel eens wat telemetrie naar de distributie-leverancier hebben.
Al is het er één, het gaat om vrijheid en je product niet opdringen. Op deze manier kan een ander product niet starten in een mark, omdat zelfs browsen onmogelijk wordt.

Persoonlijk vind ik dat een none android telefoon ook Android app zou moeten kunnen draaien. En eigenlijk ook iOS apps.

Dat betekent open.
Geen idee. Nou ja, een druppel op de gloeiende plaat, denk ik.

Ik heb zelf een Fairphone 6 met /e/OS - zonder Google Play Services, dus - en een Macbook Air M1 met Asahi Linux. Enige social media - mocht je dat zo willen beschouwen - is Tweakers. Whatsapp gebruik ik al niet meer sinds Facebook het overnam. Ik ben benieuwd of ik straks dan nog wat kan kopen bij webshops die gebruik maken van deze nieuwe reCaptcha of anders wordt mijn leven waarschijnlijk een stuk goedkoper! :+

Maar even zonder gekheid, ik ga echt niet meewerken aan deze onzin. Ze zakken maar in de - spreekwoordelijke - uitwerpselen daar bij Google. Dit moet je echt niet willen!
Slechte zet. zo ben je weer herkenbaar als persoon... En mensen zonder smartphone kunnen niet eens zoiets doen.
Het is net hoe je het leest. Het gaat om Android toestellen die blijkbaar Play Services moeten hebben.

Er bestaat meer dan Android. Voor die andere besturingssystemen is die eis er blijkbaar niet.

Zover ik weet heeft Play Services niets te maken met je account, maar alleen met de integriteit van je apparaat. Je kunt een Android apparaat volgens mij ook gebruiken zonder account.
Er bestaat meer dan Android. Voor die andere besturingssystemen is die eis er blijkbaar niet.
Het moet Android+GooglePlay of iOS zijn. Deze QR op Debian scannen gaat niet veel doen
Het is te hopen dat een toestel met bijvoorbeeld /e/OS (zoals een Fairphone) of GrapheneOS (dat straks ook door Motorola ondersteund gaat worden) ook "vrijgesteld" worden zoals Apple-apparaten blijkbaar al wel vrijgesteld zijn. Maar Google kennende zal dat wel weer "moeilijk moeilijk" worden 😑
Zover ik weet heeft Play Services niets te maken met je account, maar alleen met de integriteit van je apparaat. Je kunt een Android apparaat volgens mij ook gebruiken zonder account.
Jij bedoelt Google Play Integrity, dat is deel van Google Play Services.
Services doet echter veel meer, het is vooral een toegangsluik tot allerlei Google diensten en applicaties. Het zorgt bijvoorbeeld voor het inloggen en synchroniseren van data met Google. Als een app een landkaart of reclames wil laten zien loopt dat typisch via Play Services.
Google is al jaren bezig met steeds meer functionaliteit van AOSP naar Play Services te verplaatsen waardoor het steeds moeilijker wordt om zonder door het leven te gaan. Voor bepaalde stukken is er een alternatief (microg) maar steeds meer apps werken gewoon niet zonder GPS.
GPS is een alles-of-niets pakket. je er niet voor kiezen om maar een paar stukjes te installeren. Het is volledige integratie met Google of niets. Zo wordt Android steeds meer "opensource-in-name-only". De basis is nog open maar het is haast niet te gebruiken zonder de gesloten stukken van Google en het wordt steeds moeilijker om nog apps te schrijven zonder GPS te gebruiken. Bij iedere nieuwe uitbreiding is er weer een groep gebruikers die een essentiele app niet meer kan gebruiken en gedwongen is om over te stappen.
Extra vervelend is dat Google heel handig gebruik maakt van haar controle over de hele techstack door het vuile werk doo anderen op te laten knappen. De nieuwe reCaptcha is daar een prima voorbeeld van, Google zal zeggen dat het de keuze van al die sites is om reCaptcha te gebruiken en voor veel gebruikers zal het ook zo voelen. Ze mogen opeens niet meer op hun site.
Integrity werkt ook zo, het wordt ingebouwd bij apps die dan gaan klagen dat er iets mis is met het systeem van de gebruiker. Google zegt dat de gebruiker maar bij de bouwer van de app moet gaan klagen, de bouwer van de app zegt alle best practices te volgen en dat het aan het OS van de gebruiker ligt. De bouwer van het OS kan er echter niks aan doen want het hele systeem is opgezet om te voorkomen dat er software wordt gebruikt die niet door Google is goedgekeurd.

[Reactie gewijzigd door CAPSLOCK2000 op 10 mei 2026 12:37]

En ook hier helpt praten met je voeten. Met andere woorden, als een verkoop site met een reCaptcha komt wegklikken en ergens anders bestellen. Als genoeg mensen dit doen ik het vlot afgelopen met die onzin.
Maar het moet voor browsers toch super simpel zijn om een QR scanner in de app toe te voegen? En een popup te geven of je een code wilt scannen?

Al vind ik het nog steeds een muffe manier om dit te gaan doen, want je weet gewoon dat binnen een maand al die AI tools hier wel om heen kunnen gaan. QR is niet echt bijzonder of zo en vrij makkelijk te herkennen. Alles wat mensen aangeven waaraan ze AI herkennen, wordt langzaam opgelost. Meerdere vingers voor foto's is toch ook al niet meer zo'n probleem als eerst?

[Reactie gewijzigd door Martinspire op 10 mei 2026 10:27]

De “innovatie” zit niet in de QR code, maar de Google play services die weet dat je een mens bent. Wat dit doet is jouw smartphone identiteit koppelen aan een captcha filter. Natuurlijk kan de AI een QR code scannen. Het probleem is de gehele Google play services profiel aan de achterkant daarvan. Walgelijke ontwikkeling dit. Ga ik niet aan meedoen.
Plus dat Google zelf al Gemini uitrolt die het scherm van je telefoon kan bedienen. Dan is het alsnog een ‘AI agent’ die alles uitvoert :+
Je grapt, maar in hun aankondiging kon Google het niet laten om toch de "agentic economy" te benoemen. Klinkt mij als een whitelist voor bevriende AI-bedrijven die door dit systeem heen mogen.
het profiel is niet echt belangrijk, dit werkt in principe ook als je geen account hebt. Het gaat Google vooral om de remote attestation die bewijst dat je in bezit bent van een echt apparaat, geen emulator. Dingen als identifiers zijn daar in principe niet echt voor nodig, al zullen ze wel op een gegeven moment optreden als "jouw" telefoon honderden codes per uur scant.
Hoe weet je dat emulators niet werken? Die kunnen ook een playstore hebben
Hier mag de EU wel nader onderzoek naar doen. Want hiermee lijkt Google duidelijk de afhankelijkheid van Android voor websites op smartphones te vergroten en daarmee de kans van concurrenten te verkleinen.
Uiteindelijk staat het iedereen vrij om een alternatief te gaan ontwikkelen. Dat is effectiever dan klagen over Google. Als het er toe leidt dat Google de afhankelijkheid moet afzwakken van de EU haalt dat direct de stimulans weg om een alternatief te ontwikkelen en blijft Google overheersend.
Er moet wel meer gebeuren; anders kan er geen alternatief ontwikkeld worden dat slaagt. We hebben immers met Sailfish OS een alternatief, maar zolang er geen fatsoenlijke app store is die grotendeels kan voldoen aan apps zal nooit een deel van de gebruikers overstappen op een niche na.

Het is al ontzettend moeilijk om groot deel van de mensen te overtuigen voor het overstappen naar een andere app (WhatsApp -> Signal), laat staan een heel OS.

Maar je hebt gelijk dat het een betere route is.

EDIT:
Sailfish ondersteunt gewoon Android apps. Misschien toch betere marketing proberen te doen?

[Reactie gewijzigd door Pasteis op 10 mei 2026 10:58]

Ja. Iedereen mag een alternatief ontwikkelen. Maar zeg nu zelf; gaat dat werken als Google de dienst uitmaakt? Er zijn zoveel bugfixes voor Firefox die echt alleen maar gericht zijn op gekut van Google rechttrekken omdat Google de standaarden maakt en niet-Google altijd in de weg staat.
Precies wat ik dacht. Dit soort zaken mogen toch niet binnen de EU. Er zal heus wel een monopoly/anti consument/koppelverkoop regel zijn dit dit verbied.
reCAPTCHA is iets waar bedrijven voor moeten kiezen en zelfs voor moeten betalen. Concurrenten als hCAPTCHA bestaan gewoon.m

De EU mag van mij wel kijken naar hoe Google dit middels Play Services heeft uitgerold vind ik. De concurrentie kan niet zomaar op Android de Android Integrity-API aanroepen zoals Google dit kan door code te pushen en direct te integreren.

Op iOS lijkt Google iets te gebruiken dat lijkt op Instant Apps, apps die openen zonder daarvoor een grote download te moeten doen of via een store te gaan. Zelf is Google met die techniek gestopt, dus ik vraag me af wat de concurrent zou moeten doen. Overigens heb ik liever dat er geen concurrent komt die dit ook doet, maar goed, als de techniek wijdverspreid wordt, laat dan op zijn minst opties open.
Ugh, internetten wordt steeds minder leuk, na al die klote cookiewalls, waarvan de helft ook nog misleidend is door een hoop settings diep weg te stoppen nadat je al 20 sliders hebt aangepast, is het tegenwoordig ook bij steeds meer sites zo'n (cloudfare) captcha. Druk tegenwoordig steeds meer sites maar weg vanwege die troep.
En zelfs die capacha heeft last van plugins in de browsers, vpn en Proxy.

Om te kunnen reageren moet je ingelogd zijn