Persoonlijke Privacy Topic

[Cyb]

Wachten... schreef op woensdag 26 februari 2025 @ 19:50:
Ik wilde even mee geven dat er her en der een datum van zaterdag 1 maart in de rondte gaat om over te stappen naar Signal.
[...]

Gisteren kwam zelfs het NOS 20:00 Journaal er mee, over het overstappen van Whatsapp op Signal, bijv. in buurtapps. https://nos.nl/artikel/25...pp-naar-signal-is-dilemma
Ook programma's als Hunted dragen bij aan adoptie.

Maar zitten altijd wat zure lui er tussen die zeggen "Ik stap pas over zodra iedereen is overgestapt". Ik kan begrijpen dat mensen Whatsapp er niet afgooien, maar beetje jammer als mensen niet bereid zijn om Signal te installeren, maar wel met het grootste gemak allerlei privacy schendende apps op hun mobiel hebben geinstalleerd.

Ook jammer is dat een aantal gemeenten buurtapp borden in straten hebben gezet met teksten als "WhatsApp buurtpreventie". Ik zou zeggen: streep er door en maak er van "Signal buurtpreventie".

[Wachten...]

Cyb schreef op woensdag 26 februari 2025 @ 20:01:
[...]

Gisteren kwam zelfs het NOS 20:00 Journaal er mee, over het overstappen van Whatsapp op Signal, bijv. in buurtapps. https://nos.nl/artikel/25...pp-naar-signal-is-dilemma
Ook programma's als Hunted dragen bij aan adoptie.

Maar zitten altijd wat zure lui er tussen die zeggen "Ik stap pas over zodra iedereen is overgestapt". Ik kan begrijpen dat mensen Whatsapp er niet afgooien, maar beetje jammer als mensen niet bereid zijn om Signal te installeren, maar wel met het grootste gemak allerlei privacy schendende apps op hun mobiel hebben geinstalleerd.

Ook jammer is dat een aantal gemeenten buurtapp borden in straten hebben gezet met teksten als "WhatsApp buurtpreventie". Ik zou zeggen: streep er door en maak er van "Signal buurtpreventie".

Ik heb sowieso nooit begrepen dat scholen, instellingen gemeentes etc. hier niet het voortouw in nemen. Aan de ene kant hebben we de AVG hier, maar vervolgens gebruiken alle gemeentes ziekenhuizen etc dit soort platformen.

En uiteraard snap ik het wel (ook al zie ik van niet) want ze willen mensen bereiken, maar soms moet je ook gewoon ergens voor staan, zeker als je een grote partij bent en je speelt met de privacy van je klanten.

[Wachten...]

-

[ Voor 99% gewijzigd door Wachten... op 26-02-2025 20:12 ]

[Privacyfreak]

Cyb schreef op woensdag 26 februari 2025 @ 20:01:
[...]
Ook jammer is dat een aantal gemeenten buurtapp borden in straten hebben gezet met teksten als "WhatsApp buurtpreventie". Ik zou zeggen: streep er door en maak er van "Signal buurtpreventie".

Ja dat zou helpen, toevallig gisteren over gelezen, maar dat blijkt nog niet zo makkelijk: https://signalapp.nl/sign...sapp-borden-of-toch-niet/

Deze docu over die verkeersborden is ook mooi, van vier jaar geleden: https://www.vpro.nl/progr...tsapp-buurtpreventie.html

[NicoHF]

@Wachten... had je nog gekeken naar mijn reactie toevallig en nog aanvullingen?

NicoHF in "Persoonlijke Privacy Topic"

[ocf81]

Dit verhaal op Ars Technica gaat over een voorstel voor een standaard om je eigen voorwaarden mee te geven bij een bezoek aan een website. Dit gaat natuurlijk niet werken omdat geen enkel bedrijf zich dat zal laten zeggen, maar toch wel leuk dat iemand het voorstelt

[NicoHF]

Al een tijdje gebruik ik standard notes.
Wat ik mij afvroeg of het mogelijk is om een notitie te beveiligen met wachtwoord, zodat als je een bepaalde notitie wilt bekijken je het wachtwoord moet invullen.

Nu kan je er zo in met de vingerafdruk op Android.

Op de PC vergrendeld die nu de hele app met wachtwoord dat is fijn.
Maar voor op de mobiel is vingerafdruk handiger alleen bepaalde notities wil ik extra beveiligen met het hoofdwachtwoord ipv vingerafdruk, is dit mogelijk?

Zodat je op Android het volgende krijgt

Gewenst: App openen > vingerafdruk, Notitie openen > wachtwoord invullen

Huidig: App openen > vingerafdruk, notitie openen > vingerafdruk

[Wachten...]

NicoHF schreef op dinsdag 1 april 2025 @ 18:43:
Al een tijdje gebruik ik standard notes.
Wat ik mij afvroeg of het mogelijk is om een notitie te beveiligen met wachtwoord, zodat als je een bepaalde notitie wilt bekijken je het wachtwoord moet invullen.

Nu kan je er zo in met de vingerafdruk op Android.

Op de PC vergrendeld die nu de hele app met wachtwoord dat is fijn.
Maar voor op de mobiel is vingerafdruk handiger alleen bepaalde notities wil ik extra beveiligen met het hoofdwachtwoord ipv vingerafdruk, is dit mogelijk?

Zodat je op Android het volgende krijgt

Gewenst: App openen > vingerafdruk, Notitie openen > wachtwoord invullen

Huidig: App openen > vingerafdruk, notitie openen > vingerafdruk

Ik weet niet of het kan, maar waarom sla je dat soort notities niet op in bitwarden? Dat is echt veilig en die hebben een aparte "notitie" sectie

[NicoHF]

Wachten... schreef op dinsdag 1 april 2025 @ 22:22:
[...]


Ik weet niet of het kan, maar waarom sla je dat soort notities niet op in bitwarden? Dat is echt veilig en die hebben een aparte "notitie" sectie

Heb het getest.
In Bitwarden kan je instellen dat die opnieuw om het hoofdwachtwoord vraagt, maar dat is alleen als je het wilt wijzingen.
Je ziet het hele bericht staan, zonder je een hoofdwachtwoord hoeft in te typen.
Dus 1x vingerafdruk is voldoende

Op Android

Standard notes is handig omdat ik eraan kan werken en inzien op Mobiel en PC

Alleen deze notities moeten extra beveiligd zijn.

Mmmm is het wel handig om Vingerafdruk op Bitwarden te hebben, voelt best onveilig aan nu ik er zo over nadenk.

[Ruiten_Wisser]

NicoHF schreef op dinsdag 1 april 2025 @ 18:43:
Al een tijdje gebruik ik standard notes.
Wat ik mij afvroeg of het mogelijk is om een notitie te beveiligen met wachtwoord, zodat als je een bepaalde notitie wilt bekijken je het wachtwoord moet invullen.

Nu kan je er zo in met de vingerafdruk op Android.

Op de PC vergrendeld die nu de hele app met wachtwoord dat is fijn.
Maar voor op de mobiel is vingerafdruk handiger alleen bepaalde notities wil ik extra beveiligen met het hoofdwachtwoord ipv vingerafdruk, is dit mogelijk?

Zodat je op Android het volgende krijgt

Gewenst: App openen > vingerafdruk, Notitie openen > wachtwoord invullen

Huidig: App openen > vingerafdruk, notitie openen > vingerafdruk

StandardNotes kiest een enkele authenticatie optie, op basis wat je al hebt ingesteld en beschikbaar is.
Ik heb het even getest en het is helaas niet mogelijk om deze te combineren of op een ander terug te vallen, bijvoorbeeld als de vingerafdruk niet lukt door bijvoorbeeld handschoenen.

Protecting a note marks the note as sensitive, and makes it so that additional authentication is required to view the note. The form of authentication used depends on your configuration. You will be asked to authenticate with your passcode or biometrics (mobile) if you have that configured. If you do not have a passcode or biometrics configured, you will be asked to authenticate with your account password. If neither of those are configured and there is no protection source available, the protected action will proceed without authentication.

https://standardnotes.com...to-lock-or-protect-a-note

[ Voor 8% gewijzigd door Ruiten_Wisser op 02-04-2025 22:37 ]

[Cambionn]

Ruiten_Wisser schreef op woensdag 2 april 2025 @ 07:36:
De authenicatie mogelijkheden combineren is niet mogelijk.

[...]

https://standardnotes.com...to-lock-or-protect-a-note

Ik lees in het gequote stukje niet dat combineren niet mogelijk is? Enkel de volgorde van welke authenticatie prioriteit heeft.

NicoHF schreef op dinsdag 1 april 2025 @ 18:43:
Al een tijdje gebruik ik standard notes.
Wat ik mij afvroeg of het mogelijk is om een notitie te beveiligen met wachtwoord, zodat als je een bepaalde notitie wilt bekijken je het wachtwoord moet invullen.

Nu kan je er zo in met de vingerafdruk op Android.

Op de PC vergrendeld die nu de hele app met wachtwoord dat is fijn.
Maar voor op de mobiel is vingerafdruk handiger alleen bepaalde notities wil ik extra beveiligen met het hoofdwachtwoord ipv vingerafdruk, is dit mogelijk?

Zodat je op Android het volgende krijgt

Gewenst: App openen > vingerafdruk, Notitie openen > wachtwoord invullen

Huidig: App openen > vingerafdruk, notitie openen > vingerafdruk

Gezien Bitwarden ook werd genoemd. Mocht je open staan voor andere apps is Joplin nu ook een optie. Die heeft de functie om mobiel met vingerafdruk te beschermen nu ook. Functie is nog wel Beta omdat hij niet met elk device werkt, zie zo in de app geen lijst van wat wel en niet werkt. Is ff testen. Synchroniseren tussen apparaten kan dan vanuit je favoutiete cloud, encryptie doet Joplin.

[NicoHF]

Cambionn schreef op woensdag 2 april 2025 @ 09:27:
[...]
Ik lees in het gequote stukje niet dat combineren niet mogelijk is? Enkel de volgorde van welke authenticatie prioriteit heeft.


[...]
Gezien Bitwarden ook werd genoemd. Mocht je open staan voor andere apps is Joplin nu ook een optie. Die heeft de functie om mobiel met vingerafdruk te beschermen nu ook. Functie is nog wel Beta omdat hij niet met elk device werkt, zie zo in de app geen lijst van wat wel en niet werkt. Is ff testen. Synchroniseren tussen apparaten kan dan vanuit je favoutiete cloud, encryptie doet Joplin.

Adviseer je Joblin boven Standardnotes?
Was juist recent overgestapt op Standardnotes, maar wil best nog een keer overstappen, maar dan nu wel voor de langere termijn.

Een eigen cloud heb ik op het moment niet, dus het zal dan ergens gehost moeten worden.
Aangezien het allemaal encryptie heeft maakt het nog veel uit welke?

[Cambionn]

NicoHF schreef op woensdag 2 april 2025 @ 10:49:
Adviseer je Joblin boven Standardnotes?
Was juist recent overgestapt op Standardnotes, maar wil best nog een keer overstappen, maar dan nu wel voor de langere termijn.

Een eigen cloud heb ik op het moment niet, dus het zal dan ergens gehost moeten worden.

Ik gebruik Joplin al lange tijd naar tevredenheid. Standardnotes geen ervaring mee, dus heb zo geen vergelijking klaar liggen. Ooit wel naar gekeken maar meende dat je daar een account nodig bent. Ik wil zo min mogelijk accounts en hou dingen liever op mijn de cloud van mijn keuze dan op die van een derde partij.

Als ik zo ff gouw op de website kijk (en dan heb ik niet de privacy-policies gelezen, dus dat kan wel echt verschil maken nog) klinkt Standardnotes niet per se verkeerd kwa software. Ook die is opensource, geeft auditrapporten uit, heeft 100% inkomen uit subsciptions en doet niet aan tracking (zeggen ze, niet gecheckt). Joplin is iets meer customisable, maar het lijkt alsof Standardnotes daarentegen weer een wat fancier'er basis heeft.

Wat wel echt een groot nadeel is dat ik meteen zie, is dat Standardnotes US-based is. Dat is voor mij meteen een no-go. Zeker als je een account hebt. Je notes zijn wel mooi encrypted, maar je persoonlijke data voor je account (naam, billing adress, betaalgegevens, etc) niet. Iig niet op een manier dat het bedrijf er niet bij kan. En de Amerikaanse wet is niet zo top voor privacy. Gezien Joplin opensource is en standaard op eigen device draait en bestanden in eigen cloud gooit is het minder een issue waar ze weg komen tenzij je hun cloud gebruikt. Maar zelfs dan zit je niet heel verkeerd, de eigenaar komt uit London en hun cloud data staat in Frankrijk. Dat is privacy-technisch wel echt een heel stuk beter dan de US.

Joplin is over het algemeen goed bekend in de open source community's. Ze hebben ook een optie met cloud abonnement, maar zelf laat ik het gewoon naar mijn clouddrive synchroniseren. Dat kan eigenlijke elke cloud opslag zijn. En op zich is een cloudopslag niet verkeerd, of het nou een eigen NAS is of een dienst die je afneemt. Zorgt toch voor een back-up van je bestanden mocht je PC opeens kapot gaan. Maar je kan het dus ook gewoon met de Joplin Cloud laten doen als je dat echt niet wil.

Ik zou zelf dus Joplin over Standardnotes pakken ivm locatie van bedrijf en opslag, eventueel met de cloud dienst die Joplin aanbied als je het gehost wil hebben buiten eigen cloudopslag.

Aangezien het allemaal encryptie heeft maakt het nog veel uit welke?

Dit is in algemene zin iets te kort door de bocht. Sowieso moet je kijken wat er allemaal encrypted wordt (enkel inhoud of ook metadata bijv.) en met welke algoritmes/protocollen. Daarnaast heb je met closed-source apps ook nog het punt dat de encryptie door de app geregeld wordt, en je de app dus moet vetrouwen geen misbruik te maken van jouw keys. Dit zijn dingen die je mee moet nemen naast "is er encryptie". Maar nogmaals, dit is in algemene zin. Heb niet gecheckt hoe dat zich verhoud naar Standardnotes.

[ThinkPad]

Mailbox.org ondersteunt nu een meer gemakkelijke 2FA methode (TOTP), voorheen gebruikten ze iets zelfbedachts.

En ze gaan app passwords ondersteunen
https://mailbox.org/en/post/the-new-login

Ben al 5 jaar tevreden klant.

[ Voor 7% gewijzigd door ThinkPad op 09-04-2025 15:55 ]

[LA-384]

Ik ben sinds een paar dagen over op protonmail met simplelogin. Ik zit nu in de fase om alle accounts aan te passen naar een nieuw mail-adres. Ik heb enkele hoofdmailadressen aangemaakt, zoals ik dat voorheen ook had (zeg maar een hoofdmailadres voor webshops, een hoofdmailadres voor online accounts, een hoofdmailadres voor serieuze partijen), om daarna unieke aliassen te gebruiken voor de partijen en deze te linken aan het bijbehorende hoofdmailadres. Inmiddels heb ik de webshops gehad en overal een unieke alias gebruikt mbv catchall.

Ik ben nu aangekomen bij de serieuzere partijen zoals banken, energiemaatschappij, verzekeringen en overheid en twijfel hoe ik dat zou aanvliegen.

Ergens voelt het beter om daar geen catchall domein voor te gebruiken, maar elke partij echt een uniek, relatief random adres te geven, al dan niet met een wisselend domein, zodat het niet zo makkelijke te herleiden is. Ik kan dan kiezen voor vaste domeinen die Proton en Simplelogin bieden, volgens mij heb ik de keuze uit zo'n 10 vaste domeinen. In principe kun je die meer uniek maken door een eigen toevoeging, maar ik weet niet of dat zoveel beter is. Die vaste domeinen worden door velen gebruikt, waardoor het niet naar 1 persoon te herleiden is. Iets wat met een persoonlijke toevoeging in potentie wel mogelijk is, tenzij je die persoonlijke toevoeging ook uniek en random maakt.

De vraag is echter hoe belangrijk het is dat je je gebruikte e-mail adres ook zelf moet onthouden. Ik ben er eigenlijk nog nooit tegenaan gelopen dat een dergelijke partij via een andere weg dan de website/app om mijn e-mail vroeg.

Dus hoe hebben jullie dat geregeld?

[Phuncz]

Als je je password manager op je smartphone hebt, kan je altijd zien welk emailadres je hebt opgegeven in bijna elke situatie. Het is belangrijk dat je weet waar je het kan vinden in plaats van het als parate kennis hebben. Ken je al je vrienden hun telefoonnummers nog ? Dat was in de jaren 90 wel een ding, maar sindsdien niet.

[LA-384]

@Phuncz Ja dat is ook weer zo. Ik heb de manager idd ook op m'n mobiele devices staan en ben dat nu beter aan het organiseren.

De vraag blijft eigenlijk nog staan, zou ik altijd een alias gebruiken, of zijn er ook situaties waar je je echte e-mail adres zou geven. Voor vrienden en familie ga ik bijvoorbeeld niet allemaal aliassen aanmaken, maar misschien wel een mail-adres/alias die ik alleen voor hun gebruik.

[Phuncz]

Het meeste risico heb je met webshops (lekken, email verkocht aan 3rd party), social media (email verkocht aan 3rd party) en meeste websites (lekken, email verkocht aan 3rd party). Voor bijvoorbeeld banken verwacht ik dat ze hun zaakjes op orde hebben en deze worden ook veel stricter gereglementeerd.

Maak voor vrienden en familie vooral een makkelijk te onthouden en te spellen adres aan (bv. [e-mail] ofzo). Verwacht echter wel daarop mails van overgenomen accounts, maar zij gaan je niet spammen.

[Cyb]

@LA-384
Je bericht is me soms niet heel duidelijk als het gaat om "domein" en "alias". Bij alias is het goed om aan te geven of het gaat om een SimpleLogin alias of om een Proton alias. En bij domein of het gaat om een eigen domein of een SL domein of een SL subdomein, of een eigen domein in SL.

Het gebruikte email adres kan je toch opzoeken in Proton Mail? Als een partij je mailt dan blijft de TO email header hetzelfde (i.t.t. FROM). Ook kan je bij SimpleLogin een omschrijving per SL alias toevoegen, waarop je kan filteren.

Voor banken kan het gebruik van een random email SL adres wel vraagtekens opleveren. Stel SL genereert een alias als fentanyl-cowboy291@SL en je gaat dat gebruiken voor je bank, dan kunnen ze al snel denken dat je account gehacked is, of dat je je met criminele activiteiten bezighoudt waardoor ze een KYC procedure kunnen starten. Een netter emailadres is dan inderdaad wel handiger.

Lastig is om per vriend/familielid een ander emailadres te gebruiken. Hen een random SL adres geven, staat misschien ook niet zo heel chiq. Nu ik er naar kijk en over denk, zie ik dat SL dus ook subdomeinen en domeinen heeft, waardoor nette emailadressen te maken zijn, bijvoorbeeld VRIENDNAAM appenstaart MIJNNAAM.simplelogin.com.

[PsYcHoPunK]

Ik zat met hetzelfde vraagstuk, voor de banken, verzekeringen en dergelijke serieuze partijen heb ik een apart account bij een andere emailprovider Tuta. Dit gebruik ik alleen voor deze partijen en financieel gerelateerde zaken, en dan kan ik gewoon naam@provider gebruiken zodat het betrouwbaar overkomt. Voor al het andere gebruik ik aliassen. De tweede reden is ook omdat ik ook Proton Pass gebruikt als password manager en ik wilde ook niet alles bij proton neerzetten dus vandaar een tweede emailprovider. ( Vrienden en familie mailen sowieso niet, alles whatsapp ).

[LA-384]

@Cyb Ik kan me voorstellen dat ik wat onduidelijk ben. Het hele gebeuren is nieuw voor me en ben ook niet thuis in de ict-wereld.

Met domein bedoel ik het deel achter de "@". Simplelogin heeft enkele domeinen zoals "slmail.me". Dat kan ik personaliseren door er een voorvoegsel bij te zetten, bijvoorbeeld "LA384.slmail.me", mogelijk wordt dat dan een subdomein genoemd.

Waar ik over twijfel, is wat ik voor banken en dergelijke zou doen.

• Kies ik voor mijn proton mail-adres; [e-mail] (dus 1 adres voor alles en herleidbaar)
• Kies ik voor een vast domein met unieke alias; [e-mail] (wat waarschijnlijk al bezet is door iemand anders, dus niet echt een valide optie.
• Kies ik voor een vast domein met unieke "random" alias; [e-mail]
• Kies ik voor een persoonlijk, herleidbaar domein met alias (random of niet); [e-mail] (ik denk de meest nette optie, omdat het mijn echte naam bevat)
• Kies ik voor een random, niet herleidbaar domein met alias (random of niet); [e-mail], waarbij ik voor elke partij een ander random persoonlijk, niet herleidbaar domein gebruik.
• Kies ik voor een andere partij, zoals Tutamail of een eigen domein, zodat het compleet niet herleidbaar is naar en los staat van mijn andere e-mail adressen

[Phuncz]

LA-384 schreef op zaterdag 26 april 2025 @ 10:57:
mogelijk wordt dat dan een subdomein genoemd.

Klopt.

Wat je ook kan doen voor je bank en bv. verzekering, overheid en dergelijke: koop een goedkoop domein met bv. je achternaam in .nl en koppel dit aan je ProtonMail. Dan gebruik je je voornaam en zo krijg je bv. [e-mail]
Als je gaat zoeken naar domein-extensies (TLD) die internationaal te gebruiken zijn, kom je soms zelfs toe met 5€ per jaar. https://domains.cloudflare.com/?domain=henkers

Daar zal de bank niet over twijfelen dat dit van jou is en je maakt een emailadres dat je bij ProtonMail kan weghalen en bij een andere hosting onderbrengen als het ooit nodig is.

[ Voor 20% gewijzigd door Phuncz op 26-04-2025 11:05 ]

[LA-384]

@Phuncz Ik wil mijn echte naam eigenlijk zo min mogelijk online hebben staan, dus een domein registeren met mijn eigen naam er in zie ik niet zo zitten, althans ik vermoed dat zoiets vindbaar is. En nee, ik heb geen social media

[Phuncz]

Het kan natuurlijk wat anders zijn maar banken, verzekering en overheid weten toch wie je bent. Ik zou het dan ook niet voor iets anders gebruiken, maar op die manier kan je je identiteiten wel gescheiden houden zonder verdacht te lijken.

[LA-384]

@Phuncz Bedankt voor je antwoord, in de tussentijd heb ik wat verheldering proberen te krijgen via chatgpt. Wellicht ben ik veel te neurotisch wat dat betreft en is het in de praktijk eigenlijk een non-issue

Wat ik daar las, was dat zo'n domeinregistratie iig niet terug te vinden is met bijvoorbeeld google. Wel zou informatie over de registratie opgeslagen worden in een database (WHOIS) en is die doorzoekbaar. Je kunt dat volgens mij wel afschermen, maar wellicht kun je ook gewoon valse informatie gebruiken. Tegelijkertijd zal iemand mijn naam al moeten kennen om er op te zoeken, dus als die al bekend is, is het e-mail adres ook geen verrassing meer. En aangezien ik er op toe zie dat mijn naam online nergens openbaar staat, zou dat geen probleem moeten zijn.

Wel zou het gebruik van Tutanota potentieel veiliger zijn, door de betere en uitgebreidere (of uberhaupt aanwezigheid van) encryptie. Je zou zeggen dat als een bank voornaam_achternaam@hotmail heeft geaccepteerd als geldig e-mail adres, dat [e-mail] eigenlijk ook geen probleem zou moeten zijn.

[ Voor 5% gewijzigd door LA-384 op 26-04-2025 12:52 ]

[Phuncz]

Je kan domeinen ook kopen zonder dat je gegevens er rechtstreeks in staan. In die van mij staan geen gegevens van mezelf maar van de registrar.

[Mats007]

Phuncz schreef op zaterdag 26 april 2025 @ 15:00:
Je kan domeinen ook kopen zonder dat je gegevens er rechtstreeks in staan. In die van mij staan geen gegevens van mezelf maar van de registrar.

Waar heb je die dan geregistreerd als ik vragen mag?

[Phuncz]

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[Mats007]

Phuncz schreef op zaterdag 26 april 2025 @ 15:08:
***members only***

#dumbassme had ik ook aan je eerder post kunnen afleiden . Wel fijn even de bevestiging te hebben. Was al half in de registratie procedure daar .

[Cyb]

LA-384 schreef op zaterdag 26 april 2025 @ 10:57:
Waar ik over twijfel, is wat ik voor banken en dergelijke zou doen.

1. Kies ik voor mijn proton mail-adres; [e-mail] (dus 1 adres voor alles en herleidbaar)
2. Kies ik voor een vast domein met unieke alias; [e-mail] (wat waarschijnlijk al bezet is door iemand anders, dus niet echt een valide optie.
3. Kies ik voor een vast domein met unieke "random" alias; [e-mail]
4. Kies ik voor een persoonlijk, herleidbaar domein met alias (random of niet); [e-mail] (ik denk de meest nette optie, omdat het mijn echte naam bevat)
5. Kies ik voor een random, niet herleidbaar domein met alias (random of niet); [e-mail], waarbij ik voor elke partij een ander random persoonlijk, niet herleidbaar domein gebruik.
6. Kies ik voor een andere partij, zoals Tutamail of een eigen domein, zodat het compleet niet herleidbaar is naar en los staat van mijn andere e-mail adressen

1. Is lastig qua spam indien het adres uitlekt en het bij veel organisaties gebruikt wordt.
2. Deze optie is niet mogelijk in SL, zover ik weet. Wel mogelijk in Proton als alias. Nadeel is dat het lijkt alsof je de bank zelf bent, met zo'n adres. Ook is het aantal aliasen in Proton beperkt met een limiet.
4. Als je het bij financiele instellingen gebruikt, weten ze sowieso al je naam. Ook hoeft het niet per se herleidbaar te zijn, je kan als subdomein ook iets anders dan je naam gebruiken, bijv. initialen.
5. Voor een willekeurige webshop zou ik gewoon niet-herleidbare SL adressen gebruiken. Voor banken maakt een herleidbare emailadres niet veel uit, want die weten toch al veel gegevens over je.
6. Als je niet houd van herleidbaarheid, zou ik geen eigen domein gebruiken.

[Ruud888]

Instagram- en Facebookgebruikers die niet willen dat moederbedrijf Meta hun posts gebruikt om kunstmatige intelligentie (AI) mee te trainen, moeten daar nu bezwaar tegen maken. Doen ze dat niet vóór 27 mei, dan gebruikt Meta automatisch hun gegevens voor het trainen van Meta AI.
Meta wil alle openbare data van volwassen gebruikers, zoals posts, foto’s en comments, gebruiken om Meta AI te trainen. AP-vicevoorzitter Monique Verdier: ‘Het risico is dat je als gebruiker de controle over jouw persoonsgegevens verliest. Je hebt ooit iets op Instagram of Facebook gepost en die gegevens zitten straks in dat AI-model. Zonder dat je precies weet wat daarmee gebeurt.’

https://www.autoriteitper...a-ai-traint-met-jouw-data

[ocf81]

De EC, EP en ER vinden privacy bij nader inzien toch maar lastig, zo blijkt. De GDPR wordt effectief gezien de prullenbak in gegooid. Dat is stuitend en ik vind dit reden om actie te ondernemen. Hoe krijg ik echter voor elkaar dat hier een stokje voor wordt gestoken? Zijn er medestanders?

[Mats007]

ocf81 schreef op woensdag 21 mei 2025 @ 11:56:
De EC, EP en ER vinden privacy bij nader inzien toch maar lastig, zo blijkt. De GDPR wordt effectief gezien de prullenbak in gegooid. Dat is stuitend en ik vind dit reden om actie te ondernemen. Hoe krijg ik echter voor elkaar dat hier een stokje voor wordt gestoken? Zijn er medestanders?

Aansluit bij Noyb? Eigen stichting beginnen, leden verzamelen en Noyb achterna gaan?

Alles komt in een stroomversnelling terecht en om eerlijk te zijn 'not for the better' als je het mij vraagt.

[Adder28]

Waar komt die enorme draai eigenlijk vandaan? Eerst zo vooroplopen en nu alles de prullenbak in.

[ocf81]

Goeie vraag. Ik heb het vermoeden dat er flink wat druk is gezet door lobbygroepen uit de VS om daar vanaf te komen en dat met de nieuwe regering in de VS er dus ook via diplomatieke wegen nu druk op wordt gezet.

[Adder28]

En onze EU-politici kennende, buigen ze als een rietstengel. Zeer triest.

[SniperEye]

Heb eindelijk de rust en tijd gevonden een stapje te zetten in mijn privacy- en securityprojectje.

Heb nu een domeinnaam en deze gekoppeld aan mijn Proton. Volgende stap gaat Nextcloud worden. Op termijn wil ik van OneDrive en iCloud af. Wat Nextcloud aangaat wil ik bij een Nederlandse partij. En zover ik dat heb kunnen zien zijn dat er niet heel veel.

Ook wil ik lokaal een NAS gaan plaatsen op termijn. Maar alles stap voor stap.

[Frij5fd]

SniperEye schreef op donderdag 22 mei 2025 @ 21:42:
Heb eindelijk de rust en tijd gevonden een stapje te zetten in mijn privacy- en securityprojectje.

Heb nu een domeinnaam en deze gekoppeld aan mijn Proton. Volgende stap gaat Nextcloud worden. Op termijn wil ik van OneDrive en iCloud af. Wat Nextcloud aangaat wil ik bij een Nederlandse partij. En zover ik dat heb kunnen zien zijn dat er niet heel veel.

Ook wil ik lokaal een NAS gaan plaatsen op termijn. Maar alles stap voor stap.

Ik heb voor Proton drive gekozen. Als je het Duo abbo neemt bij Proton kun je zowel Proton drive als Proton vpn voor een in mijn ogen redelijke prijs voor 2 jaar krijgen. Mijn ervaring met hun helpdesk is ook prima (ik had eerst 1 jaar genomen en toen 2 jaar bij nader inzien, waardoor ik opeens 3 jaar had).

Voor degenen die nog nadenken over een privacy vriendelijke browser: voor Android (Grapheneos) gebruik ik nu Ironfox, gebaseerd op Firefox en bedoeld als opvolger van gestopte Mull browser. Op Debian (en waar ik nog wat Windows moet gebruiken) gebruik ik Librewolf nu. Ze werken prima en ondersteunen beiden Firefox sync. Potentieel nadeel is dat updates later komen, want die volgen op updates die eerst bij Firefox gedaan worden. Ook is de attack surface wat groter, omdat er extra code gebruikt wordt (vooral een security ding, niet als eerste privacy ding). Voordeel van Ironfox is een wat betere bescherming nog dan wat met de mobiele Firefox app mèt plugins mogelijk is. Bij Librewolf is het gemak; je kunt de meerwaarde ervan ook naar verluid met plugins bereiken. Dat vereist echter ook extra code.

[ Voor 31% gewijzigd door Frij5fd op 05-07-2025 14:10 ]

[Frij5fd]

Ik gebruik overigens nu ook de Hermit app (https://www.reddit.com/r/...ser_to_buy_or_not_to_buy/). Het is een browser en biedt 10 sandboxes, waarin je websites kunt gebruiken. Ik gebruik het onder andere voor OV9292 en Buienradar. In plaats van de apps heb je met Hermit lite-apps. Je kunt kiezen of ze locatie kunnen gebruiken, draaien in hun eigen sandbox en kunnen een snelkoppeling op het bureaublad hebben. Ze kunnen ook frameless draaien, waardoor het meer een app-ervaring geeft

[ Voor 7% gewijzigd door Frij5fd op 08-07-2025 19:57 ]

[jeanj]

Ik heb een andere Android telefoon en gebruik de fossify apps, ter vervanging van de default google varianten.

Echter er mis nog een mail client voor imap/smtp evt pop3. Heeft iemand suggesties?

Veel clients gebruiken servers en kopieren de credentials naar die servers voor notificaties zoals hier als eens is gezegd
Dus geen gmail, tyepapp, outlook etc

[GoTman]

Ik kan https://email.faircode.eu/ aanbevelen

[ahbart]

jeanj schreef op woensdag 9 juli 2025 @ 12:40:
Ik heb een andere Android telefoon en gebruik de fossify apps, ter vervanging van de default google varianten.

Echter er mis nog een mail client voor imap/smtp evt pop3. Heeft iemand suggesties?

Veel clients gebruiken servers en kopieren de credentials naar die servers voor notificaties zoals hier als eens is gezegd
Dus geen gmail, tyepapp, outlook etc

K9 mail / Thunderbird

[SindaPaus]

Thunderbird heeft sinds enkele maanden een Android-variant. Het is een voortborduursel van K9-mail geloof ik. Vandaar dat ze niet van scratch hoefden op te bouwen. Is ook de reden dat er nog geen iOS-variant bestaat.

Ben zelf net weer in Thunderbird gestapt. In 2018 al de overstap gemaakt van Gmail naar Fastmail. Een gladde overstap: e-mail in de browser, veel functies en zowat dezelfde sneltoetsen. Ik was blij.

Nu aan het kijken naar iets in Europa. Al een adres bij Tuta en Proton, maar sinds kort ook Soverin.nl. Vandaar ook Thunderbird.

[DeeDiWy]

Ik ben gegaan voor Proton. De Mail app vind ik persoonlijk erg prettig waarbij het afvangen van nieuwsbrieven (naar aparte map) fijn werkt en Inbox rustig krijgt. Na eerst gratis de mail app geprobeerd te hebben ben ik helemaal overgestapt op Proton unlimited. Drive werkt goed genoeg om als backup te fungeren, Protonpass zit goed in elkaar icm automatische privé adresse en van de VPN maak ik dankbaar gebruik op mijn SmartTV.

Om nog minder in MS domein te zitten gebruik ik enkele maanden LibreOffice. Na een kwartaal met Proton en LibreOffice heb ik het aangedurfd om Office365 icm Bitwarden op te zeggen. En ik ben er eigenlijk best wel tevreden over. Ik maakte dan ook geen gebruik van bijzondere MS functies.

[Aardwolf]

Hebben jullie in dit topic misschien nog ideeën hoe ik dit het beste kan doen? Ik krijg er in het W11 topic helaas geen respons op. Het gaat me dan vooral om vraag 2a en 2b. (misschien had ik het beter meteen hier kunnen plaatsen maar dat is achteraf een koe in de kont kijken )

Vraag 2(a): overweeg W11 voor het eerst dan toch maar met een account te installeren. Echter zou ik licenties het liefst gescheiden houden van onedrive en mail, ivm evt profilering en de verhalen dat je account kan worden opgeheven en je dan alles verliest. Is er wat op tegen dat ik een nieuw MS account maak en het bestaande account alleen voor de data opslag of werkt dat niet goed zo gelaagd naast elkaar?

Vraag 2b: zal het ook werken om bijv. het nieuwe licentie account als admin te maken en useraccounts enkel lokaal? Of zal MS ook users zonder admin rechten op termijn dwingen een account te nemen?

Reden dat ik het niet zelf heb geprobeerd is omdat ik nog geen dubbel MS account heb (zoals voorgesteld in 2a) en straks zit de licentie eraan gekoppeld terwijl het misschien niet werkt zoals gehoopt. Dat wil ik dus graag voorkomen.

[Ferruginous Hwk]

Waarom overweeg je om een MS-account te gebruiken?

Windows 11 licenties zitten ook in je UEFI van je systeem als je een OEM-licentie hebt/koopt. Enige probleem waar ik tegenaan ben gelopen is dat als je een systeem hebt waar je Home op hebt geleverd gekregen en je zet er daarna een Pro licentie op dat die niet wordt vastgehouden.

Vanuit privacy zou ik weg willen blijven van MS-accounts op je W11-installatie.
Heb alles hier op lokale accounts draaien en ondervind geen issues. Nou moet ik eerlijk zijn en melden dat de Windows 11 PC's die ik heb ook alleen een hele specifieke use-case hebben (Gamen) en ze zeker niet gebruik als daily driver.

[Pazo]

Ik heb op al mijn Win11 PC's / laptops ook geen MS accounts (heb ik sowieso niet). Je kunt nog steeds alles met lokale accounts installeren / gebruiken. MS is het wel steeds moeilijker aan het maken, maar met wat omwegen / aanpassingen is het nog steeds mogelijk.

[Aardwolf]

Pazo schreef op zondag 27 juli 2025 @ 14:54:
Ik heb op al mijn Win11 PC's / laptops ook geen MS accounts (heb ik sowieso niet). Je kunt nog steeds alles met lokale accounts installeren / gebruiken. MS is het wel steeds moeilijker aan het maken, maar met wat omwegen / aanpassingen is het nog steeds mogelijk.

&

Ferruginous Hwk schreef op zondag 27 juli 2025 @ 12:22:
Waarom overweeg je om een MS-account te gebruiken?

Zoals ik er al in schreef omdat ze het dus steeds moeilijker maken. In al dat gekloot heb ik geen zin (meer). Dit specifieke systeem moet gewoon werken zonder geouwehoer na evt. updates. Het wordt ook door anderen gebruikt en staat op een andere locatie dan waar ik meestal ben. Als het dan niet werkt is het mogelijk waardeloos voor de anderen.

Windows 11 licenties zitten ook in je UEFI van je systeem als je een OEM-licentie hebt/koopt. Enige probleem waar ik tegenaan ben gelopen is dat als je een systeem hebt waar je Home op hebt geleverd gekregen en je zet er daarna een Pro licentie op dat die niet wordt vastgehouden.

Het is geen kant en klaar systeem, de licentie moet nog gekocht worden of werkt misschien met wat keys die ik nog heb liggen van eerder... dat is afwachten. Geen ingebakken licentie iig.

Vanuit privacy zou ik weg willen blijven van MS-accounts op je W11-installatie.
Heb alles hier op lokale accounts draaien en ondervind geen issues. Nou moet ik eerlijk zijn en melden dat de Windows 11 PC's die ik heb ook alleen een hele specifieke use-case hebben (Gamen) en ze zeker niet gebruik als daily driver.

Daarom ook mijn vraag om het op te splitsen. Dus de licentie in het admin account, gebruiker accounts zonder online account en voorlopig alleen lokaal. Ik vroeg me alleen af of dit problemen geeft of zelfs niets oplost vwb de privacy. Ik kan het niet inschatten en kan er helaas weinig over vinden.

[Cambionn]

Aardwolf schreef op zondag 27 juli 2025 @ 22:06:
Daarom ook mijn vraag om het op te splitsen. Dus de licentie in het admin account, gebruiker accounts zonder online account en voorlopig alleen lokaal. Ik vroeg me alleen af of dit problemen geeft of zelfs niets oplost vwb de privacy. Ik kan het niet inschatten en kan er helaas weinig over vinden.

Admin account met licentie + users lokaal maar ingelogd op o.a. OneDrive? Dat is vrij makkelijk aan elkaar te koppelen. Microsoft kan immers zien dat het hetzelfde apparaat is, en dan is die link zo gemaakt.

Zolang Microsoft met elke update nieuwe AI shit in alles toevoegd, dingen als Recall bouwt, settings reset en zelfs reeds verwijderde software terugzet zal elke update sowieso een privacy hell zijn op Windows 11. Zelfs al horen ze lokaal te draaien, het is wachten op een "oops er ging perongelijk toch iets de cloud in, hier is een datalek". Met bedrijfslicenties en degelijke policies kun je het nog wat afbakenen maar ook dat moet bijgehouden worden.

Ik had om het bovenstaande mijn laatste prive installatie compleet van het internet getrokken. Geen updates, geen netwerk, geen gezeur meer. Maar die stond er enkel voor 2 laatste games. Inmiddels zijn die ook over op Linux dus ben ik Windows vrij. Maar ik snap dat dat niet altijd een optie is (en nee, ik zeg dus ook niet dat als je Windows niet ditched je het niet goed doet. Niks is 100% veilig en volledige privacy bestaat niet. Het is altijd een overweging hoe ver je wil en kan gaan. Alle beetjes helpen dus goed ingestelde Windows is zeker beter dan default Windows zoals MS het graag ziet. Dus juist kudos dat je er mee bezig bent. Doel meer op dat het vrij lastig is een oplossing te maken die zonder onderhoud goed blijft gaan kwa zowel blijven werken als kwa privacy).

[ Voor 7% gewijzigd door Cambionn op 27-07-2025 23:13 ]

[daily.data.inj]

Ik zie in steeds meer (web)applicaties (persoonlijk, maar ook zakelijk gebruik) waar Google Maps onderdeel is van de app functionaliteit.
Recent zelfs een zakelijke webapp waar in Google Maps ook locatiegegevens van bijgehouden werden.

Hoe gaan jullie hier mee om? Prive probeer ik zoveel mogelijk alternatieve oplossingen te gebruiken zoals bijv. Organic Maps. Maar als Google Maps geintegreerd is in een app gaat die vlieger niet meer op.

[Cambionn]

daily.data.inj schreef op donderdag 31 juli 2025 @ 16:27:
Ik zie in steeds meer (web)applicaties (persoonlijk, maar ook zakelijk gebruik) waar Google Maps onderdeel is van de app functionaliteit.
Recent zelfs een zakelijke webapp waar in Google Maps ook locatiegegevens van bijgehouden werden.

Hoe gaan jullie hier mee om? Prive probeer ik zoveel mogelijk alternatieve oplossingen te gebruiken zoals bijv. Organic Maps. Maar als Google Maps geintegreerd is in een app gaat die vlieger niet meer op.

Gebruik zelf NoScrypt en daarin het Google Maps domein (en vele anderen) blacklisten. NoScrypt kost in het begin ff wat werk, maar al snel heb je een degelijke whitelist waarbij je reguliere websites gewoon normaal werken (en andere websites wil je waarschijnlijk toch enkel tijdelijk toestaan).

[daily.data.inj]

Cambionn schreef op donderdag 31 juli 2025 @ 16:43:
[...]
Gebruik zelf NoScrypt en daarin het Google Maps domein (en vele anderen) blacklisten. NoScrypt kost in het begin ff wat werk, maar al snel heb je een degelijke whitelist waarbij je reguliere websites gewoon normaal werken (en andere websites wil je waarschijnlijk toch enkel tijdelijk toestaan).

Hmm ja, dan zit er idd niets anders op dan via networking e.e.a. te blacklisten. Ondervind ik daarna wel of de betreffende (web)apps nog blijven werken. Thanks!

[Cambionn]

daily.data.inj schreef op donderdag 31 juli 2025 @ 19:51:
Hmm ja, dan zit er idd niets anders op dan via networking e.e.a. te blacklisten. Ondervind ik daarna wel of de betreffende (web)apps nog blijven werken. Thanks!

Ik vind noscrypt meer een aanvulling op netwerklevel blokades. Blokeer de slechtste die nooit wil en die via desktop software komt op netwerklevel met blacklist, dan noscrypt om javascrypt per source te blokkeren met een whitelist.

Voordeel is dat je makkelijk standaard alle javascript behalve trusted uit hebt staan, en waar nodig heel makkelijk tijdelijk iets kan toestaan zonder steeds je whitelist op netwerkniveau aan te passen. Bijv. voor sites die je soms bezoekt, maar daarbuiten uit wil hebben (of domweg random sites uit zoekresultaten). Die zet je gewoon tijdelijk aan in noscript op bezoek. Dat is op netwerkniveau niet echt te doen kwa onderhoud.

Daarbij houd noscript enkel javascript tegen, wat soms gewild kan zijn over een heel domein blokkeren van je netwerk. Kwa beveiliging zou ik javascript helemaal uitzetten in browser settings niet erg vinden, maarja dan werkt niks meer en dat wil je ook niet. Dus dan maar een whitelist van wat wel mag.

[ Voor 13% gewijzigd door Cambionn op 31-07-2025 21:13 ]

[Isaja]

Ik was van plan om GrapheneOs op mijn Google Pixel 8 te installeren. Maar nu lees ik zojuist dat de Rabobank app sinds vorige maand niet meer werkt op officiële roms.

Even buiten hoe slecht ik dit vind, hebben anderen hier al een oplossing voor gevonden? Want ik gebruik de betaalfunctie veel, ook icm biometrie.

Of toch naar een andere bank? (Maar dan is er ook het risico dat deze hetzelfde gaan doen..)

[krijn1985]

Isaja schreef op zaterdag 13 september 2025 @ 13:58:
Ik was van plan om GrapheneOs op mijn Google Pixel 8 te installeren. Maar nu lees ik zojuist dat de Rabobank app sinds vorige maand niet meer werkt op officiële roms.

Even buiten hoe slecht ik dit vind, hebben anderen hier al een oplossing voor gevonden? Want ik gebruik de betaalfunctie veel, ook icm biometrie.

Of toch naar een andere bank? (Maar dan is er ook het risico dat deze hetzelfde gaan doen..)

De ING app werkt gewoon onder grapheneOs. Maar bedoel je het contactloos betalen met je telefoon? Want volgens mij is dat bij alle (grote) NL banken met google Pay. Dus zou je even moeten kijken of dat kan, ik gebruik dat zelf niet dus kan er niks over zeggen.

[Cambionn]

Isaja schreef op zaterdag 13 september 2025 @ 13:58:
Ik was van plan om GrapheneOs op mijn Google Pixel 8 te installeren. Maar nu lees ik zojuist dat de Rabobank app sinds vorige maand niet meer werkt op officiële roms.

Even buiten hoe slecht ik dit vind, hebben anderen hier al een oplossing voor gevonden? Want ik gebruik de betaalfunctie veel, ook icm biometrie.

Of toch naar een andere bank? (Maar dan is er ook het risico dat deze hetzelfde gaan doen..)

Huh? Hij werkt hier perfect?

Gaat het om dat Play Integriti API verhaal? Gewoon Aurora gebruiken ipv de Play Store, dan heb je dat issue niet. En heb je ook geen Google account nodig om je apps te downloaden, win win. Is mijn oplossing voor dingen waar ik geen open alternatief voor heb (zoals de Rabobank app).

Wellicht dat andere third party appstores ook werken, maar van Aurora weet ik het zeker omdat ik die zelf gebruik.

[Isaja]

krijn1985 schreef op zaterdag 13 september 2025 @ 15:43:
[...]


De ING app werkt gewoon onder grapheneOs. Maar bedoel je het contactloos betalen met je telefoon? Want volgens mij is dat bij alle (grote) NL banken met google Pay. Dus zou je even moeten kijken of dat kan, ik gebruik dat zelf niet dus kan er niks over zeggen.

Merci, goed om te horen. En nee geen draadloos betalen nodig, klassieke pas functioneert goed

Cambionn schreef op zaterdag 13 september 2025 @ 18:48:
[...]
Huh? Hij werkt hier perfect?

Gaat het om dat Play Integriti API verhaal? Gewoon Aurora gebruiken ipv de Play Store, dan heb je dat issue niet. En heb je ook geen Google account nodig om je apps te downloaden, win win. Is mijn oplossing voor dingen waar ik geen open alternatief voor heb (zoals de Rabobank app).

Wellicht dat andere third party appstores ook werken, maar van Aurora weet ik het zeker omdat ik die zelf gebruik.

Gaat inderdaad om het Play Integriti API verhaal. In de comments hier leek het er op dat de app nog wel werkt als deze al geïnstalleerd is, maar dat het lastig/ niet mogelijk is om een nieuwe telefoon te autoriseren? Of via de webapp, maar is die net zo functioneel?