Een gids voor paranoïde mensen: hoe bewaking en gegevensdiefstal te voorkomen?

2024 Auteur: Malcolm Clapton | [email protected]. Laatst gewijzigd: 2024-01-15 16:47

Te nemen stappen zodat alleen u uw gegevens kunt gebruiken.

Windows bespioneert u door telemetrie naar Microsoft te sturen, en Google onthoudt uw zoekopdrachten en analyseert de inhoud van e-mails om u te overspoelen met advertenties. Je kunt het natuurlijk gewoon negeren. Maar grote bedrijven zijn niet de enigen die geïnteresseerd zijn in uw gegevens. Dit kunnen eenvoudige oplichters en afpersers zijn. Zelfs uw familieleden of collega's, die uw laptop openen, kunnen iets zien dat niet bedoeld is voor nieuwsgierige blikken.

Om uw bestanden, wachtwoorden, correspondentie en andere vertrouwelijke informatie te beschermen, moet u voor beveiliging zorgen. Het is niet nodig om absoluut alle onderstaande instructies te volgen. Maar u kunt ze lezen en beslissen welke nuttig voor u kunnen zijn.

Versleutel de gegevens

Zelfs als uw systeem met een wachtwoord is beveiligd, kan een aanvaller het eenvoudig resetten door op te starten vanaf een externe schijf als u uw computer onbeheerd achterlaat. Het is niet nodig om uw wachtwoord opnieuw in te stellen - elke Live Linux-distributie kan uw gegevens gemakkelijk lezen en kopiëren. Daarom moet u stappen ondernemen om te versleutelen.

Windows, macOS en Linux hebben allemaal ingebouwde codering. Gebruik ze en uw documenten zijn buiten bereik van vreemden, zelfs als uw laptop in verkeerde handen valt.

Windows heeft een ingebouwde BitLocker-coderingstool. Open het Configuratiescherm, ga naar Systeem en beveiliging en selecteer BitLocker-stationsversleuteling.

Op macOS kan gegevensversleuteling worden uitgevoerd met FileVault. Ga naar Systeemvoorkeuren, zoek het gedeelte Beveiliging en bescherming en open het tabblad FileVault.

De meeste Linux-distributies bieden meestal aan om uw thuispartitie te coderen bij het installeren van het systeem. Door een partitie te formatteren, wordt een versleuteld eCryptfs-bestandssysteem gemaakt. Als u dit bij het installeren van het systeem hebt verwaarloosd, kunt u later de gewenste partities handmatig versleutelen met Loop-AES of dm-crypt. Raadpleeg de instructies om te zien hoe u dit doet.

Voor meer geavanceerde coderingsfuncties kan het gratis, open-source, platformonafhankelijke VeraCrypt-hulpprogramma worden gebruikt. Naast eenvoudige codering kan het misleidende secties met onbelangrijke informatie creëren die de aandacht van aanvallers kunnen afleiden van de echt waardevolle gegevens.

VeraCrypt downloaden →

Wees voorzichtig met encryptie. Als u uw wachtwoord bent vergeten, kunt u uw gegevens niet meer herstellen. Zorg er ook voor dat uw computer is beschermd tegen onopzettelijke stroompieken. Als het apparaat plotseling wordt uitgeschakeld terwijl u met een versleutelde schijf werkt, kunnen gegevens verloren gaan. En vergeet de back-ups niet.

Gebruik wachtwoordmanagers

Het is geen goed idee om zinvolle zinnen als wachtwoorden te gebruiken en te onthouden. Gebruik wachtwoordmanagers. Genereer elke keer nieuwe willekeurige wachtwoorden voor elk account dat u aanmaakt.

Het is beter om wachtwoordmanagers te gebruiken die hun databases lokaal opslaan. KeePass is een goede keuze. Het is open source, heeft clients voor alle populaire platforms en kan uw wachtwoorden beschermen met wachtwoordzinnen en sleutelbestanden. KeePass gebruikt een sterk versleutelingsmechanisme: zelfs als een kopie van uw database wordt gestolen, is deze volledig nutteloos voor een aanvaller.

KeePass downloaden →

Gebruik Tor

Zelfs als u de hele tijd de incognitomodus in Chrome of Firefox gebruikt, kan uw internetactiviteit nog steeds worden gevolgd door uw ISP, uw netwerksysteembeheerder of browserontwikkelaar. Om surfen echt privé te maken, is het de moeite waard om Tor te gebruiken, dat gebruikmaakt van uienrouting.

Tor downloaden →

Als je ISP Tor blokkeert om te downloaden, kun je:

• Downloaden van GitHub.
• Ontvang per e-mail door de naam van uw besturingssysteem (windows, linux, osx) te sturen naar [email protected].
• Verkrijg het via Twitter door @get_tor een bericht te sturen met de teksthulp.

Kies vertrouwde zoekmachines

Ben je het zat dat Google en Yandex alles weten wat je zoekt op internet? Schakel over naar alternatieve zoekmachines zoals DuckDuckGo. Deze zoekmachine slaat geen informatie over u op en garandeert uw privacy.

DuckDuckGo →

Beveilig informatie in cloudopslag

Om informatie die in de cloud is opgeslagen te beveiligen, is het de moeite waard om deze te versleutelen. Zelfs als de service is gecompromitteerd, kunnen aanvallers uw gegevens niet lezen. Dit kan worden gedaan met behulp van elk versleutelingshulpprogramma, zoals de ingebouwde Windows BitLocker of VeraCrypt.

U kunt doorgaan en uw eigen cloud maken op uw thuisserver. Gebruik bijvoorbeeld ownCloud. Met zijn hulp kunt u niet alleen bestanden in uw cloud opslaan, maar ook uw mailserver verhogen en veilig e-mail, agenda en contacten synchroniseren.

EigenCloud downloaden →

Anonieme e-mailservice gebruiken

Google-servers kijken naar de inhoud van uw e-mails om gerichte advertenties weer te geven. Andere e-mailproviders doen hetzelfde. Hoe hiermee om te gaan? Gebruik uiteraard geen Google Mail, Yandex en anderen zoals zij.

U kunt in plaats daarvan proberen:

Protonmail. Open source anonieme e-mailservice. Biedt end-to-end-codering. Dit betekent dat alleen jij en je ontvanger de correspondentie kunnen lezen. Ondersteunt tweefactorauthenticatie.

Protonmail →

Toetanota. Nog een anonieme e-mailservice. De broncode is open source. Tutanota versleutelt automatisch al uw e-mails en contacten op uw apparaat.

Toetanota →

Uw eigen mailserver. Veilig en versleuteld zoveel u wilt. Om je server te verhogen, heb je natuurlijk bepaalde kennis nodig. Maar alle informatie die je nodig hebt, vind je op internet.

Ga naar privé messengers

Skype, Telegram, Viber, WhatsApp en andere propriëtaire instant messengers zijn zeker handig, maar ze hebben een aantal kritieke privacyfouten. Over welke vertrouwelijkheid kunnen we praten als uw correspondentie op een externe server wordt opgeslagen?

Gebruik gedecentraliseerde messengers om de privacy van correspondentie te behouden. Ze gebruiken geen servers en verbinden de klanten van gebruikers rechtstreeks met elkaar. De meest populaire opties zijn:

giftig. Geavanceerde P2P-messenger. Tox is volledig gedecentraliseerd en communicatie tussen gebruikers is veilig versleuteld. Er zijn clients voor Windows, Linux, macOS en Android. Ondersteunt spraak, video, scherm delen, conferenties kunnen worden gemaakt.

Tox downloaden →

Ring. In staat om te werken als een gecentraliseerde SIP-client, uw thuisserver te gebruiken of op een gedecentraliseerde manier te handelen. Er zijn clients voor Windows, Linux, macOS en Android.

Ring downloaden →

Terug delen. Creëert een versleutelde verbinding tussen anonieme klanten, zodat u kunt corresponderen, audio- en videogesprekken kunt voeren, bestanden kunt uitwisselen, forums kunt lezen en kunt abonneren op nieuwskanalen. Werkt op Windows, macOS en Linux.

Retroshare downloaden →

Bitbericht. Nog een open source P2P-messenger. Het gedecentraliseerde protocol, berichtversleuteling en authenticatie met willekeurig gegenereerde sleutels maken het zeer veilig. Ondersteunt alleen sms-berichten. Er zijn clients voor Windows, macOS en Linux.

Bitbericht downloaden →

Tor Boodschapper. Anonieme platformonafhankelijke messenger voor gevorderde gebruikers die Tor gebruiken. Versleutelt correspondentie. Maakt geen gebruik van servers, communicatie gaat rechtstreeks tussen clients. Ondersteunt Windows, macOS en Linux.

Tor Messenger downloaden →

Linux installeren

Overweeg om over te stappen op Linux. Je kunt telemetrie in Windows of macOS zo vaak uitschakelen als je wilt, maar je hebt geen garantie dat het bij de volgende update niet weer wordt ingeschakeld. Closed source-besturingssystemen zijn minder vertrouwd dan Linux.

Ja, Linux heeft geen specifieke toepassingen. Maar voor werk op internet en vrije tijd is het best geschikt. Als je nog steeds niet zonder programma's kunt die niet beschikbaar zijn op Linux, bijvoorbeeld het Adobe-pakket, of als je games wilt spelen die alleen voor Windows beschikbaar zijn, kun je een systeem van Microsoft installeren in een multiboot met Linux of in een virtuele omgeving en de toegang tot internet uitschakelen. Uw gegevens worden niet beschadigd door virussen of gestolen als u ze opslaat op een versleutelde Linux-partitie.

De populaire Ubuntu is niet de beste keuze, aangezien Canonical onlangs een samenwerking heeft aangegaan met Microsoft, en telemetrie werd zelfs vermoed in Ubuntu. Voor privacybewuste gebruikers, overweeg het gebruik van door de gemeenschap ondersteunde distributies: eenvoudig en stabiel Debian, of moeilijk te installeren maar toch flexibele Arch.

Vergeet mobiele telefoons

Als je echt paranoïde bent, dan heb je al een hele tijd geen mobiele telefoon meer gebruikt. In plaats daarvan kunt u een USB-modem kopen, deze aansluiten op uw netbook en AES-gecodeerde VoIP-gesprekken voeren.

Als je niet zo ver wilt gaan, maar je toch zorgen maakt over de privacy van je telefoongesprekken, koop dan een Android-smartphone en installeer er een open source-firmware van derden op, zoals LineageOS (voorheen CyanogenMod). Gebruik geen Google-services op uw telefoon. Installeer Google Play niet, gebruik open source-repository's van derden, zoals F-Droid. En installeer Adblock op je telefoon.

Absolute privacy is in principe onbereikbaar. Maar de genoemde methoden kunnen u beschermen tegen diefstal van vertrouwelijke gegevens door fraudeurs, tegen de nieuwsgierigheid van collega's die met u aan dezelfde tafel zitten, tegen de vervelende aandacht van Google- en Microsoft-marketeers.