[Alg] Welke tools heb jij gemaakt? - deel IV

[AlphaRomeo]

Ruben279 schreef op maandag 17 augustus 2026 @ 18:59:
Bij het loggen van kentekens is verder geen persoonsgegeven betrokken dus is het prima legaal.
Al die tienduizenden dashcams op de weg doen elke dag niks anders natuurlijk.

Grijs gebied wat mij betreft. Een dashcam bouwt geen DB op van welk kenteken waar en wanneer gezien is. En dat doet deze app mogelijk wel. De data is wel openbaar, maar je gaat nieuwe data verwerken. In theorie zou je na een hack kunnen terugvinden hoe vaak je partner in de buurt van zijn of haar scharrel gezien is.

Anyway, het maakt mij niet veel uit persoonlijk. Ik vervang altijd mijn platen voordat ik vreemd ga.

[mavian]

*spam*

[ Voor 99% gewijzigd door MueR op 18-08-2026 12:40 ]

[Cartman!]

mavian schreef op dinsdag 18 augustus 2026 @ 08:22:
<verhaal>

Klinkt interessant! Je stopt helaas bij het interessante stuk over Code & Architectuur, link naar je code ontbreekt ook.

[AlphaRomeo]

Cartman! schreef op dinsdag 18 augustus 2026 @ 09:44:
[...]
Klinkt interessant! Je stopt helaas bij het interessante stuk over Code & Architectuur, link naar je code ontbreekt ook.

doe maar niet

[ Voor 21% gewijzigd door MueR op 18-08-2026 12:40 ]

[TheVMaster]

STK schreef op maandag 17 augustus 2026 @ 14:54:
De afgelopen vakantie-weken nuttig besteed en eindelijk de app gemaakt die ik al heel lang wil maken: Een "pokedex voor auto's".

Het werkt bovenop RDW-data, wat het in theorie mogelijk maakt om "elke auto van Nederland" te spotten (vangen) en daarmee je garage te vullen. Per merk kun je alle modellen sparen, en per model alle kleuren, jaartallen, carrosserie-types, etc. Kenteken invullen en rest gaat vanzelf.

*knip*: Topicwarning gemist?

(Voor nu alleen iOS, bij interesse volgt Android, raamwerk ligt er al)

Interessant wel. Neem aan dat je alles lokaal doet, dos geen database (centraal) die te hacken is?

[LordSinclair]

Lijkt mij een handige app voor de dievengilde.. je weet precies waar je welk model kan vinden. Ook handig voor de onderdelenlijn.

[jellevanderpal]

Tja 'Verzamel ze allemaal' - maar inderdaad, de mensen die het meest er aan hebben, spelen geen spellen... Tricky. Strikt genomen is een kenteken geen geheim, maar het aggregeren en systematisch uitlezen, daar zitten wel haken en ogen. Wie zou je zoiets laten onderzoeken op voorhand? Een DPIA voor je app is misschien ook wat kostbaar als je alleen een spelletje wou maken...

[ZpAz]

LordSinclair schreef op dinsdag 18 augustus 2026 @ 15:39:
Lijkt mij een handige app voor de dievengilde.. je weet precies waar je welk model kan vinden. Ook handig voor de onderdelenlijn.

Net als andere diensten doe je het “in deze n km” straal ofzo. Ook zou ik zelf niet het nummerbord tonen. Die heb je maar één keer nodig. Iemand andere kan evt wel hetzelfde type auto hebben gezien maar het hoeft niet de exact zelfde te zijn?

[STK]

TheVMaster schreef op dinsdag 18 augustus 2026 @ 14:51:
[...]

Interessant wel. Neem aan dat je alles lokaal doet, dos geen database (centraal) die te hacken is?

De app heeft een sociale functie (feed met alle spots van jou en je vrienden), dus er moet wel iéts naar de database, maar:

- Kentekens blijven altijd lokaal. Daarmee wordt RDW-rapport opgehaald, en een gedeelte daarvan (om fingerprinting te voorkomen) gaat naar de server om de vrienden-feed te vullen. Merk, model, kleur, carrosserie en jaar + wat stats zoals het vermogen. Er staat ook bij hoevaak die combinatie rondrijdt en meestal gaat het om honderden, zo niet duizenden keren binnen Nederland. Het zijn vooral imports, vrachtwagens, tuners, etc die vrij uniek kunnen zijn.

- Foto's worden lokaal (VisionKit API) gescand op kenteken en krijgen dan een blur net als bij Google Maps, vóórdat het naar de server gaat. Heb hier flink aan gesleuteld, en gaat vrijwel nooit mis.

- Er is een opt-out in de app en op de website voor als je helemaal niet in de app wilt komen. Je krijgt dan bij het spotten iets van "De eigenaar van deze auto heeft ervoor gekozen om niet deel te nemen", en dan wordt er dus ook echt niks opgeslagen/opgehaald.

[jellevanderpal]

Sorry voor de spoilers, ik snap je enthousiasme en oprechte intenties met ontwikkelen.
Maar waarom zou dat dan opt-out moeten zijn, terwijl vrijwel overal elders in de maatschappij 'opt-in' de standaard is voor AVG-zaken? Ik betwijfel sterk of dit stand houdt.

[STK]

jellevanderpal schreef op dinsdag 18 augustus 2026 @ 15:41:
Tja 'Verzamel ze allemaal' - maar inderdaad, de mensen die het meest er aan hebben, spelen geen spellen... Tricky. Strikt genomen is een kenteken geen geheim, maar het aggregeren en systematisch uitlezen, daar zitten wel haken en ogen. Wie zou je zoiets laten onderzoeken op voorhand? Een DPIA voor je app is misschien ook wat kostbaar als je alleen een spelletje wou maken...

Het idee kwam voornamelijk uit het feit dat ik op de snelweg vaak toffe/gekke auto's tegenkwam, en deze ging checken met de Finnik-app. Alleen daar kun je niet sorteren, filteren, etc. En het is een enorme ramp qua reclames. Ik wilde voornamelijk gewoon netjes op een rij hebben wat ik allemaal tegen ben gekomen.

Het spel-element is meer een extraatje, voor de fun, maar ik zie dat daardoor mijn moeder, dochter (10) en vrouw het er elke keer ook bijpakken als ze een leuke auto tegenkomen, terwijl ze vrij weinig (niks) met auto's hebben.

[AlphaRomeo]

STK schreef op dinsdag 18 augustus 2026 @ 16:01:
- Er is een opt-out in de app en op de website voor als je helemaal niet in de app wilt komen. Je krijgt dan bij het spotten iets van "De eigenaar van deze auto heeft ervoor gekozen om niet deel te nemen", en dan wordt er dus ook echt niks opgeslagen/opgehaald.

Dus ik moet mij actief gaan aanmelden op jouw website om niet getrackt te worden? Lees die alinea zelf nog eens... wat vind je er van?

Anders: stel dat jij je actief bij de postcode loterij, de vriendenloterij, kika en de jehovagetuigen af moest gaan lopen melden om geen overlast te hebben. Is dat ok?

Ik snap dat je nu een hobby appje aan het maken bent (je geeft geen sources dus ik kan het alleen maar hopen) maar als welk bedrijf dan ook dit zou gaan doen zouden consumenten en privacy organisaties je binnen de korste keren voor de rechter slepen.

[STK]

AlphaRomeo schreef op dinsdag 18 augustus 2026 @ 16:14:
[...]

Dus ik moet mij actief gaan aanmelden op jouw website om niet getrackt te worden? Lees die alinea zelf nog eens... wat vind je er van?

Anders: stel dat jij je actief bij de postcode loterij, de vriendenloterij, kika en de jehovagetuigen af moest gaan lopen melden om geen overlast te hebben. Is dat ok?

Ik snap dat je nu een hobby appje aan het maken bent (je geeft geen sources dus ik kan het alleen maar hopen) maar als welk bedrijf dan ook dit zou gaan doen zouden consumenten en privacy organisaties je binnen de korste keren voor de rechter slepen.

Het stelt niet veel meer voor dan op de /opt-out pagina je kenteken in te vullen. Er wordt verder niets gevraagd.

Overigens wel thanks voor je input/concerns, maar ik zou er niet te zwaar aan tillen. Ik heb gekeken naar een app als Finnik (megaveel downloads), en die doet alles wat 'niet mag'. Kentekens naar de database, fingerprinten van auto's, tonen hoevaak een bepaalde auto gespot is, wanneer die gekocht/verkocht is, tegen betaling allemaal extra rapporten overal vandaan toveren, etc. En die komen er prima 'mee weg'.

Ik toon alleen "Je hebt een rode Corsa gespot in Hoorn om 13:20". Ik zou me er niet te druk om maken.

[Jester-NL]

STK schreef op dinsdag 18 augustus 2026 @ 16:23:
[...]

Het stelt niet veel meer voor dan op de /opt-out pagina je kenteken in te vullen. Er wordt verder niets gevraagd.

Overigens wel thanks voor je input/concerns, maar ik zou er niet te zwaar aan tillen. Ik heb gekeken naar een app als Finnik (megaveel downloads), en die doet alles wat 'niet mag'. Kentekens naar de database, fingerprinten van auto's, tonen hoevaak een bepaalde auto gespot is, wanneer die gekocht/verkocht is, tegen betaling allemaal extra rapporten overal vandaan toveren, etc. En die komen er prima 'mee weg'.

Ik toon alleen "Je hebt een rode Corsa gespot in Hoorn om 13:20". Ik zou me er niet te druk om maken.

Het rotte aan deze opt-out (maar dat heb je natuurlijk net zo hard als je zou kiezen voor een opt-in) is dat jij een vreselijk obscure app hebt gebouwd... eentje waar geen enkele autobezitter van op de hoogte is. En aangezien niemand op de hoogte is van het bestaan van die app, is de kans dat iemand de opt-out invult (of, zou je daarvoor kiezen, de opt-in) dat die opt-out volledig een wassen neus is. Of.. in geval van een opt-in, dat je niets te spelen hebt, want er is niemand die zich realiseert dat ze ergens toestemming voor moeten geven.

[TheVMaster]

jellevanderpal schreef op dinsdag 18 augustus 2026 @ 16:04:
Sorry voor de spoilers, ik snap je enthousiasme en oprechte intenties met ontwikkelen.
Maar waarom zou dat dan opt-out moeten zijn, terwijl vrijwel overal elders in de maatschappij 'opt-in' de standaard is voor AVG-zaken? Ik betwijfel sterk of dit stand houdt.

Inderdaad. Ik zou het idd opt-in maken. Ik zou er niet blij van worden als ineens bekend wordt wat voor modellen auto's er bij ons in de wijk allemaal op de oprit staan, omdat iemand met die app langs is gereden.

Moet zeggen dat ik met mijn app ook enorm heb lopen worstelen m.b.t. het opvragen van metadata voor films. Uiteindelijk heb ik een heel systeem gebouwd (of laten bouwen ) wat dus gegarandeerd anoniem is. Mijn Metadata service weet nooit wat iemand opvraagt, want voordat je een film kunt zoeken wordt gewoon de hele metadata-info-library lokaal gedownload en daar wordt dus pas gezocht naar een barcode/titel. Als hij hem kan vinden (wat vooral in het begin gebeurt), dan komt dat request wel door mijn systeem heen, maar er wordt helemaal niets gelogd qua device/IP etc in de logs. Pas als je data wilt contributen, dan zul je je tegenover het systeem moeten 'identificeren', maar dat is opt-in. Default staat dat uit. Ook al wordt er niets opgeslagen, want ik heb geen zin om data te verzamelen.

[MueR]

STK schreef op dinsdag 18 augustus 2026 @ 16:23:
[...]
Ik heb gekeken naar een app als Finnik (megaveel downloads), en die doet alles wat 'niet mag'.

Als anderen in de sloot springen, doe jij het dan ook? Dat het niet mag betekent, tromgeroffel, dat het niet mag. En "maar hunnie doen het ook" is geen excuus.

[Cartman!]

Zo'n app is ook gewoon prima om te maken voor jezelf en het daarbij te houden.

Semi-vergelijkbaar; ik heb ooit de app van Hitster "gehackt" om tegen een eigen API/proxy aan te draaien zodat ik de echte Hitster app kan gebruiken maar met een eigen sets kaarten terwijl de originele sets ook blijven werken, super lachen. Zoiets hou je vervolgens lekker bij jezelf want je weet dat als je die info publiek maakt je gezeik krijgt en dat moet je niet willen.

[the___butcher]

wielhelm schreef op woensdag 12 augustus 2026 @ 09:22:
[...]

Dankjewel, dat zal ik aanpassen. Vreemd dat er niets afspeeld bij jou. Vanaf welke browser speel je het?

Ik kan deze niet meer vinden, offline gehaald?

[Webgnome]

Misschien dat Brein dit zag en er achter aan ging?

[ Voor 3% gewijzigd door Webgnome op 21-08-2026 08:24 ]

[Kalentum]

Webgnome schreef op vrijdag 21 augustus 2026 @ 08:23:
Misschien dat Brein dit zag en er achter aan ging?

Github repo is ook weg

De fragmentjes kwamen van iTunes of Deezer blijkbaar. Daarvan zijn de rechten afgekocht. Maar ik denk niet dat ze het leuk vinden als je die samples gebruikt voor een muziekquiz

[jellevanderpal]

Tja dat voelt ontzettend naar als je bij nadere beschouwing je huiswerkje moet terugtrekken. Geen nood, dat gebeurt de beste. Daarvoor is dit topic toch ook? om elkaar van zinnig commentaar te dienen zo nodig.
Volgende ronde nieuwe kansen.

[Dannydekr]

-verkeerde topic-

[ Voor 104% gewijzigd door Dannydekr op 21-08-2026 11:51 ]

[Webgnome]

en waarr is de code? En heb je het helemaal zelf gemaakt? Heb je een paar agents een nachtje aan het werk gezet? Etc. Nu is het reclame?

[ Voor 77% gewijzigd door Webgnome op 21-08-2026 11:39 ]

[wielhelm]

Ik heb dit inderdaad offline gehaald. iTunes keurt dit inderdaad af.

Had nog niets gehoord, maar ik wil geen gezeur met Apple. Jammer maar helaas.

Wel is er een nieuwe versie waarbij je de QR codes kan scannen met je telefoon / spotify. Je moet dan alleen je telefoon op tijd omkeren of je tegenstander laten scannen / afspelen.

Staat op https://kweethet.nl/

code is ook verhuist: https://codeberg.org/wielhelm/kweethet

[ Voor 12% gewijzigd door wielhelm op 21-08-2026 16:34 ]

[ZpAz]

wielhelm schreef op vrijdag 21 augustus 2026 @ 16:13:
Ik heb dit inderdaad offline gehaald. iTunes keurt dit inderdaad af.

Had nog niets gehoord, maar ik wil geen gezeur met Apple. Jammer maar helaas.

Wel is er een nieuwe versie waarbij je de QR codes kan scannen met je telefoon / spotify. Je moet dan alleen je telefoon op tijd omkeren of je tegenstander laten scannen / afspelen.

Staat op https://kweethet.nl/

code is ook verhuist: https://codeberg.org/wielhelm/kweethet

Je mag mogelijk weer terug verhuizen. nieuws: Softwareontwikkelplatform Codeberg verbiedt cryptovalutaprojecten en AI-code

Je hebt dat bestand - mag ik hopen - niet met het handje uitgetikt.

[wielhelm]

ZpAz schreef op vrijdag 21 augustus 2026 @ 16:47:
[...]

Je mag mogelijk weer terug verhuizen. nieuws: Softwareontwikkelplatform Codeberg verbiedt cryptovalutaprojecten en AI-code

Je hebt dat bestand - mag ik hopen - niet met het handje uitgetikt.

Dat risico heb ik inderdaad genomen. Het is overigens wel een beetje genuanceerd.

We will also not spend significant amount of time and resources to automatically scan content on Codeberg. So while the following use cases are discouraged (similar to private repositories), they are likely to be tolerated in practice:

• Repositories for side projects or experiments generated by LLM that use very few resources of Codeberg

En anders heb ik het zo weer online op een andere plek. Het is wel opensource nu

[jellevanderpal]

Tja - hobbybobbouwen moet mogelijk blijven. De beste lessen van AI zitten in de uitleg waarom het zuigt tenslotte

[ZpAz]

wielhelm schreef op vrijdag 21 augustus 2026 @ 16:54:
[...]

Dat risico heb ik inderdaad genomen. Het is overigens wel een beetje genuanceerd.

We will also not spend significant amount of time and resources to automatically scan content on Codeberg. So while the following use cases are discouraged (similar to private repositories), they are likely to be tolerated in practice:

• Repositories for side projects or experiments generated by LLM that use very few resources of Codeberg

En anders heb ik het zo weer online op een andere plek. Het is wel opensource nu

Ik had letterlijk alles van Github naar hen verhuist, een paar dagen kwamen ze met het bericht. Kon ik alles weer terug plaatsen. Gelukkig ging dat relatief makkelijk met AI

[wielhelm]

ZpAz schreef op vrijdag 21 augustus 2026 @ 18:19:
[...]

Ik had letterlijk alles van Github naar hen verhuist, een paar dagen kwamen ze met het bericht. Kon ik alles weer terug plaatsen. Gelukkig ging dat relatief makkelijk met AI

Ik heb wel alle AI namen e.d. eruit gehaald. Inclusief de double dashes

[arjan1995]

wielhelm schreef op vrijdag 21 augustus 2026 @ 16:54:
[...]

Dat risico heb ik inderdaad genomen. Het is overigens wel een beetje genuanceerd.

We will also not spend significant amount of time and resources to automatically scan content on Codeberg. So while the following use cases are discouraged (similar to private repositories), they are likely to be tolerated in practice:

• Repositories for side projects or experiments generated by LLM that use very few resources of Codeberg

En anders heb ik het zo weer online op een andere plek. Het is wel opensource nu

Het zit 'm bij Codeberg met name in a) open source projecten die lijden onder een overload aan pull requests met ai-slop en b) excessief resource gebruik door ai / vibecoded projecten die CI actions hebben en heel veel commits krijgen. Dat was volgens mij het grootste probleem, omdat codeberg een nonprofit is en ze dus via donaties / contributies de kosten van hun runners moeten betalen. Met deze AI projecten zou dit hun teveel geld gaan kosten.

Ik denk dus als je geen CI / Actions gebruikt dat ze het niet heel erg zullen vinden.

Ik heb wel alle AI namen e.d. eruit gehaald. Inclusief de double dashes

Dat vind ik eigenlijk niet zo netjes. Ik zou er wel transparant over zijn dat het met AI is gemaakt; als zij dan vinden dat je het moet verplaatsen, dan zij dat zo.

[ Voor 10% gewijzigd door arjan1995 op 25-08-2026 17:20 ]

[alain_raap]

Ik heb even een vraag over vibecoding apps die met AI gemaakt zijn (bijv. Claude Code), is het toegestaan om deze hier te bespreken of te posten?

[ZpAz]

alain_raap schreef op dinsdag 25 augustus 2026 @ 19:15:
Ik heb even een vraag over vibecoding apps die met AI gemaakt zijn (bijv. Claude Code), is het toegestaan om deze hier te bespreken of te posten?

Dat is het enige wat dit topic nieuw leven heeft ingeblazen. Het liefste kan je wel iets vertellen over "hoe en wat" lijkt me.

[alain_raap]

Ik ben 'voor de fun' begonnen met een project wat ik inmiddels via github heb opgeslagen, het is een soort muziek mashup programma geworden voor Youtube videos, playlists, lokale muziek en videos en een jukebox. Ook heb ik voor mijn lokale muziekfiles een platenspeler (Pioneer PLX1000) gebouwd die werkt als je een nummer afspeelt in de jukebox of in je muziek repo.

Ik ben er al langer mee bezig en heb Claude Code in het begin veel bij moeten sturen omdat de code rommelig was, alles bij elkaar in Javascript, geen CRUD functies en CSS ook in de HTML pagina's. Ik heb Electron en een SQLite database gebruikt, en de Youtube API voor calls naar eigen data en playlists. Daar is wel een API key voor nodig, anders kom je niet bij de data.
Ik heb het project in de Windows Store staan, maar het is niet mijn bedoeling om het hier te promoten.

Op Github heb ik de code staan, het project staat nog niet in public mode:
https://github.com/asmraap-ship-it/musicwall
Vraag gerust als je er meer van wil weten, uiteindelijk kom je wel aan het betalen omdat je anders steeds tegen de user limiet van Claude Code aanloopt.

[Cartman!]

alain_raap schreef op dinsdag 25 augustus 2026 @ 20:10:
Op Github heb ik de code staan, het project staat nog niet in public mode:
https://github.com/asmraap-ship-it/musicwall

Die moet dus wel even beschikbaar komen mag het hier een plekje hebben, de topic warning is duidelijk genoeg toch?

[alain_raap]

Cartman! schreef op dinsdag 25 augustus 2026 @ 20:20:
[...]

Die moet dus wel even beschikbaar komen mag het hier een plekje hebben, de topic warning is duidelijk genoeg toch?

Ik zal de code wel op public gaan zetten, daar heb je wel een punt.

[Jester-NL]

https://hostingdetails.eu heeft een update gehad.

Er staat een nieuw subdomein bij met wat tools (en wizards) om het een en ander aan beveiligingschecks te doen. Alles van scratch, en zonder 1-op-1 andere sites te volgen. Ik probeer de praktijk te vangen ;)

Code (nog steeds) op: https://codeberg.org/JJLvK

[tjallo]

Mijn beurt om eens een keertje een tool te delen. Ik heb recent mijn Pixel overgezet naar GrapheneOs, gewoon om het eens uit te proberen. Daar liep ik tegen het bekende probleem aan van je wachtwoorden naar een device krijgen waarop je eigenlijk nog niet bent ingelogd.

Een wachtwoordmanager wordt later natuurlijk geinstalleerd, zeker op je persoonlijke devices, maar ik wilde eigenlijk gewoon een soort makkelijke copy-paste functie over het netwerk hebben, zonder ook maar ergens in te hoeven loggen, en natuurlijk ook veilig.

Het project is grotendeels met AI in elkaar geflanst (geen idee wat hier daarover het sentiment is), maar wel met een hoop sturing/planning van te voren. Ik heb verder ook geen marktonderzoek gedaan of er al zoiets bestond, ik had gewoon zin om zelf weer een keer iets te 'bouwen'.

De focus ligt vooral op het zero-trust overkrijgen van je secrets, helemaal zero-trust is het natuurlijk niet, want ik ben de black-box host.

Het is wel echt nog een initiële versie, en ik denk dat op den duur hij ook gewoon achter mijn tailscale netwerk gaat, maar voor nu is hij bereikbaar op https://keybridge.tjallo.nl/ en de source is te vinden op https://github.com/tjallo/keybridge (GitHub mirror van mijn Gitea repo)


Edit: Kleine disclaimer, kan hem beter er zelf al neerzetten. Gebruik dit alsjeblieft niet voor je eigen wachtwoorden, secrets, etc. etc.

Ik heb geen intentie om wachtwoorden te farmen van medetweakers, maar laat het vanzelfsprekend zijn dat het nooit verstandig is om zomaar wachtwoorden in een online dienst van een vreemde te gooien

[ Voor 12% gewijzigd door tjallo op 03-09-2026 00:01 ]

[daily.data.inj]

tjallo schreef op woensdag 2 september 2026 @ 23:48:
maar ik wilde eigenlijk gewoon een soort makkelijke copy-paste functie over het netwerk hebben, zonder ook maar ergens in te hoeven loggen.

De focus ligt vooral op het zero-trust overkrijgen van je secrets, helemaal zero-trust is het natuurlijk niet, want ik ben de black-box host

Nergens hoeven in te loggen zonder andere authn maatregelen past nou niet echt binnen een zero-trust aanpak.

Waarom geen (self-hosted) password manager die je ook met een browser kan benaderen? Lost het prima op. Heb recent zelf de overstap naar grapheneos gemaakt en bitwarden was een hele fijne aanvulling (zowel web als app).

En als je op device private certificates hebt, tja dan zou je die dus eigenlijk opnieuw moeten genereren want die zijn typisch device-bound binnen een zero trust setup.

[chantals]

*Zie Devschuurder werven? Gebruik Vraag & Aanbod!. Zonder code is dit gewoon werving.

[ Voor 105% gewijzigd door MueR op 07-09-2026 16:08 . Reden: Link verwijderd ]