Persoonlijke Privacy Topic

[cat_byte]

musicfreak schreef op dinsdag 5 november 2019 @ 22:16:
[...]


Top dat je dit hebt uitgezocht. Als ik het privacy beleid van Samsung zo lees dan verzamelen ze de info of je nou een Samsung account aanmaakt of niet. Lezen jullie het statement ook zo? Anders zou het een kwestie zijn van geen Samsung account aanmaken.

Ja hoor, ze verzamelen er op los, delen dit met derden en betrekken informatie van derden.

We verzamelen persoonlijke gegevens die u rechtstreeks verschaft, informatie over hoe u onze diensten gebruikt en informatie van externe bronnen.....

We verzamelen soms informatie die algemeen of commercieel beschikbaar is, waaronder informatie van sociale netwerken die u gebruikt, en combineren deze met overige informatie over u zodat we een beter beeld kunnen krijgen van uw behoeften, interesses en voorkeuren. We verzamelen soms ook informatie over u wanneer andere mensen deze verstrekken als ze onze Diensten gebruiken, zoals uw naam en contactgegevens wanneer anderen een bericht aan u verzenden of bestanden met u delen.

Dat gebeurt niet alleen op basis van je account, maar via tracking pixels, Samsungs slimme toetsenbord, gps-gegevens, je kijkgedrag via televisie... Beetje kromme zin, maar dit waren een paar zaken die in het privacyverhaal staan. Ze zijn in ieder geval wel eerlijk over hoe ongegeneerd ze alles bijhouden combineren met data van andere bronnen

O, en ze zijn niet verantwoordelijk voor hoe derden met jouw data omgaan. Dan moet je hun privacystatements maar lezen. Zegt Samsung.

Ik vrees dat dit tegenwoordig 'normaal' is.

[hp-got]

Facebook haalt gelukkig weer eens het nieuws, en zoals we intussen gewend zijn is het niet bepaald positief.

De tracking pixel is deze maand voorzien van een nieuwe functie klik, en zoals verwacht is het illegaal om dit te doen zonder eerst toestemming te vragen klik.

Je kunt je afvragen waarom ze hier nog steeds mee wegkomen.....

[JLius]

hp-got schreef op woensdag 18 december 2019 @ 10:41:
Facebook haalt gelukkig weer eens het nieuws, en zoals we intussen gewend zijn is het niet bepaald positief.

De tracking pixel is deze maand voorzien van een nieuwe functie klik, en zoals verwacht is het illegaal om dit te doen zonder eerst toestemming te vragen klik.

Je kunt je afvragen waarom ze hier nog steeds mee wegkomen.....

Omdat Facebook-gebruikers sowieso niets om hun privacy geven?

Sinds kort trouwens overgestapt van Bromite op Firefox preview (android). Top browser, zou wel eens de chrome killer kunnen worden.

[hp-got]

JLius schreef op woensdag 18 december 2019 @ 10:57:
[...]

Omdat Facebook-gebruikers sowieso niets om hun privacy geven?

Dat is niet het punt.
Ik gebruik FB niet want ik geef wel om mijn privacy, desondanks verzamelt Suckerberg zonder mijn toestemming te vragen wel mijn data.

[JLius]

hp-got schreef op woensdag 18 december 2019 @ 11:46:
[...]

Dat is niet het punt.
Ik gebruik FB niet want ik geef wel om mijn privacy, desondanks verzamelt Suckerberg zonder mijn toestemming te vragen wel mijn data.

I beg to differ. Jij bent een uitzondering, Facebook-gebruikers zijn de regel, so why would Zuck care?

[Woopdedooo]

Facebook vrij 2020 in, Whatsapp is verwijderd!

Ik heb het account nog even bewaard en kijk in februari of iets of ik nog wat buitenlandse contacten moet informeren, maar dan gaat ook het account eruit.

[rolandos582]

Uffje schreef op dinsdag 31 december 2019 @ 15:19:
Facebook vrij 2020 in, Whatsapp is verwijderd!

Ik heb het account nog even bewaard en kijk in februari of iets of ik nog wat buitenlandse contacten moet informeren, maar dan gaat ook het account eruit.

Wat gebruik je dan voor je dagelijkse contacten? Je gaat weer sms'en of wat?

[Woopdedooo]

rolandos582 schreef op woensdag 1 januari 2020 @ 14:46:
[...]

Wat gebruik je dan voor je dagelijkse contacten? Je gaat weer sms'en of wat?

Ik probeer zoveel mogelijk op Signal te krijgen. Anders is het SMS'en. Ik weet dat het niet encrypted is. Whatsapp verwijderen is ook meer een principe, ik wil niks te doen hebben met facebook.

[begintmeta]

Ik moet zeggen dat het bij mij nog steeds niet echt opschiet met het overtuigen van mensen Signal of Threema te nemen... (of eventueel wire oid)

[PalingDrone]

begintmeta schreef op woensdag 1 januari 2020 @ 20:04:
Ik moet zeggen dat het bij mij nog steeds niet echt opschiet met het overtuigen van mensen Signal of Threema te nemen... (of eventueel wire oid)

Gewoon even wachten tot het volgende FB schandaaltje en van die commotie gebruik maken.
Is alweer een paar dagen rustig op dat front, kan nooit lang meer duren voor je weer een overstapmomentje toegeworpen krijgt.

[sypie]

Deze handleiding gevolgd om alles van Facebook en Instagram te blokkeren. De websites waar ik kom hebben toch alleen maar links naar Insta in hun artikelen staan, hoofdzakelijk schaarsgeklede dames en veel te dure auto's. Dus ja, die kan ik wel missen.

Heb alleen de domeinen van WhatsApp nog even overgeslagen, dat gebruik ik nog te veel.

[Woopdedooo]

Een tijdje geleden stuitte ik op deze site, handig als je geen zin hebt om uit te leggen waarom fb crap is.

[dicespark]

Ik word toch ook een beetje droevig van de rompslomp (lees: moeilijkheid / complexiteit) om weg te gaan bij Google. De afgelopen weken al bezig met verhuizen van email van Gmail naar mailbox.org. Jaren email archieven verslepen via Apple Mail, met talloze foutmeldingen waardoor je 't overzicht totaal verliest. Calender / agenda overzetten kostte minder moeite maar kan 'm (door een foutmelding bij mailbox.org) niet delen met andere gebruikers. Wat een ramp. Begin er nu al spijt van te krijgen: betalen voor services terwijl de gebruikservaring er kei hard op achteruit gaat.

[begintmeta]

dicespark schreef op donderdag 2 januari 2020 @ 08:25:
Ik word toch ook een beetje droevig van de rompslomp (lees: moeilijkheid / complexiteit) om weg te gaan bij Google. De afgelopen weken al bezig met verhuizen van email van Gmail naar mailbox.org. Jaren email archieven verslepen via Apple Mail, met talloze foutmeldingen waardoor je 't overzicht totaal verliest. ...

Misschien kan je een wat gespecialiseerder gereedschap zoals imapsync gebruiken? Je kan tegen allerlei issues aanlopen, limieten, of implementatiespecifieke eigenaardigheden (volgens mij gebruikt mailbox.org dovecot)

[Stefan22]

Zijn er hier ook mensen die ervaring hebben met Zoho Mail/Workplace en/of Fastmail? Ik zit er aan te denken om van Yahoo over te stappen naar Zoho Mail in combinatie met een custom domain. Zoho Docs voor cloud storage kan ik wellicht ook nog overwegen. Ben benieuwd naar eventuele ervaringen met de services van Zoho en hoe het staat met de privacy (wat ook in privacy policy te vinden is natuurlijk).

[Voor 27% gewijzigd door Stefan22 op 07-01-2020 09:50]

[juliank]

ik gebruik sindskort nextdns.io tegen ads en tracking

[Frank!in]

juliank schreef op donderdag 9 januari 2020 @ 23:59:
ik gebruik sindskort nextdns.io tegen ads en tracking

Waarom heb je voor dit Amerikaanse bedrijf gekozen? Ik vraag me af in hoeverre je echt vooruit gaat qua privacy met dit programma.

[Brent]

Stefan22 schreef op dinsdag 7 januari 2020 @ 09:29:
Zijn er hier ook mensen die ervaring hebben met Zoho Mail/Workplace en/of Fastmail? Ik zit er aan te denken om van Yahoo over te stappen naar Zoho Mail in combinatie met een custom domain. Zoho Docs voor cloud storage kan ik wellicht ook nog overwegen. Ben benieuwd naar eventuele ervaringen met de services van Zoho en hoe het staat met de privacy (wat ook in privacy policy te vinden is natuurlijk).

Technisch en qua betrouwbaarheid zit ik alweer een paar jaar bij Zoho(.eu, ivm privacy). Hoe het buiten de EU locatie verder zit met privacy durf ik echter niet te zeggen.

[Stefan22]

Brent schreef op vrijdag 10 januari 2020 @ 10:02:
[...]

Technisch en qua betrouwbaarheid zit ik alweer een paar jaar bij Zoho(.eu, ivm privacy). Hoe het buiten de EU locatie verder zit met privacy durf ik echter niet te zeggen.

Dat was ook mijn plan, de EU servers. Gebruikt u het icm een eigen domein? Dat is namelijk het plan en dan voor de Mail, Calendar en eventueel Docs voor cloud opslag.

[Brent]

Custom domain idd. Calender en contacts (via activesync of card/caldav) gaat uitstekend, gebruik de docs verder eigenlijk niet.

[juliank]

Frank!in schreef op vrijdag 10 januari 2020 @ 09:38:
[...]


Waarom heb je voor dit Amerikaanse bedrijf gekozen? Ik vraag me af in hoeverre je echt vooruit gaat qua privacy met dit programma.

In hoeverre ze zeggen in hun privacy policy vind ik het prima

[Rino]

Ik ben sinds aantal dagen ook bezig met een inhaalslag tav mijn privacy en security.
Mede door 2 boeken, namelijk ‘Het is oorlog en niemand die het ziet van Huib Modderkolk’ (erg leuk boek) en ‘Je hebt wel iets te verbergen van Martijn en Tokmetzis’ aan het onderwerp gekomen.

Een aantal zaken heb ik (privé) nu in gang gezet, met name de basics.
Werkend vanaf met name Ipad en MacBook;

Voor privacygevoelig informatie mailen (wat perse gemaild moet worden) gebruik ik nu ProtonMail. Lijkt een gebruiksvriendelijke app.
Alle apps gekoppeld aan Facebook (zoals Spotify) losgekoppeld en eigen account aangemaakt.
Facebook eerst deactiveren en daarna verwijderen. Deze stap om te kijken of er niet nog ergens koppeling zit.
DuckDuckGo ipv Google voor zoeken
Voor Safari op IPad en IPhone de app Better gebruiken
Evt PIA als VPN of 1.1.1.1 app voor
Evt overstappen naar Signal ipv Whatsapp
Toegevoegd: Adblocker [thanks @Orinoco ] en BlockBear

Voor Windows nu nog Chrome (snel, maar eigenlijk beter om terug te gaan naar FF), maar met de volgende plugins een goede start:
https everywhere
UBlock Origin
PrivacyBadger

Qua security ook minimaal de basic’s.
Daarnaast uiteraard voor elke site eigen wachtwoord via password manager.
T2A voor kritieke sites (crypto, office365, icloudetc) (uitbreiding volgt), (Geen Google auth.)
Encryptie toepassen voor MacBook als Windows PC.
Updaten updaten updaten

Dit zijn voor mij nu basics.

Basic tips altijd welkom.

[Orinoco]

@Rino
Adguard Pro, om al mijn apps een beetje in de gaten te houden, via local vpn.
1Blocker, voor Safari browser (kan ook met Aduard Pro).

[Woopdedooo]

Orinoco schreef op zondag 19 januari 2020 @ 19:28:
@Rino
Adguard Pro, om al mijn apps een beetje in de gaten te houden, via local vpn.
1Blocker, voor Safari browser (kan ook met Aduard Pro).

In adguard kan je ook wat userscripts toevoegen. Heb zelf een zodat alle youtube links direct invidious worden en werkt voor zowel safari als ff. Ook heb ik Cookie (6) die verwijderd alle cookies, maar je kan cookies voor inloggegevens bewaren zodat je niet de hele tijd hoeft in te loggen.

[hp-got]

Iemand die na dit verhaal nog zo'n hippe Ring deurbel wil? klik

[Jaaap]

Dat doen veeeel meer apps, ook Flitsmeister bv pingt naar facebook (e.v.a.) servers.

[Phuncz]

Eén van de redenen dat ik geen "slimme" apparatuur wil is dat het vaak een verdoken manier is om je persoonlijke gegevens te verkopen aan derde partijen. Technologie in functie van gemak is goed, maar niet als het ten koste gaat van alle privacy van iedereen die er in de buurt van is op een stiekeme manier.

[PalingDrone]

hp-got schreef op woensdag 29 januari 2020 @ 17:47:
Iemand die na dit verhaal nog zo'n hippe Ring deurbel wil? klik

Dat had ik vanmorgen al gesubmit maar of het is niet nieuwswaardig of wordt verwerkt in een ander artikel hier op Tweakers, ik gok op het laatste (iemand was mij al voor geweest merkte ik bij het submitten van de link dus er zijn er meer)
Heb dit ook doorgestuurd naar een familielid die zo'n ding heeft hangen bij zijn voordeur, waar ik dus aanbel met demonstratief mijn hand voor mijn gezicht. Helaas vind hij het vooral handig om bij afwezigheid een bezorger toe te spreken dus vrees dat dit nog geen overtuigend argument is om die Ring van de muur te trekken.

Wat mij wel gelukkig stemt is dat ik regelmatig van mijn moeder hoor dat er weer iemand uit haar vrienden/kennisenkring Signal is gaan gebruiken, dat is dus de groep 65+ waarbij sommigen het naast WA zijn gaan gebruiken en anderen puur alleen Signal.

[Voor 8% gewijzigd door PalingDrone op 29-01-2020 20:27]

[Ferruginous Hwk]

Stefan22 schreef op vrijdag 10 januari 2020 @ 11:27:
[...]


Dat was ook mijn plan, de EU servers. Gebruikt u het icm een eigen domein? Dat is namelijk het plan en dan voor de Mail, Calendar en eventueel Docs voor cloud opslag.

Ik kan nog niet heel veel vinden over Zoho. Het lijkt een Indiaas bedrijf? EU-servers of niet. Ik kan niet goed vinden hoe hun legal-structuur eruit ziet.

Zelf ben ik voor mail volledig overgestapt naar Protonmail en Tutanota. Helaas ben ik nog wel gebonden aan Microsoft Office omdat ik bepaalde plugins nodig heb maar verder gebruik ik hun opslag niet. Voor cloudopslag gebruik ik Tresorit. (niet goedkoop maar wel veilig). In combinatie met een lokale NAS voor de bulkopslag zijn de kosten goed te beheersen.

[Voor 5% gewijzigd door Ferruginous Hwk op 30-01-2020 14:53]

[cat_byte]

Jaaap schreef op woensdag 29 januari 2020 @ 17:51:
Dat doen veeeel meer apps, ook Flitsmeister bv pingt naar facebook (e.v.a.) servers.

Op Android: Ik gebruik de app van Exodus om te checken of er op mijn telefoon apps staan met trackers. Als je Aurora store gebruikt, zie je ook op de pagina van de app het Exodus-rapport staan. Je kunt het ook online opzoeken. Ik heb wat vrienden de app van Exodus laten installeren. Ze schrokken zich kapot van de trackers. Er werden meteen allerlei spelletjes afgegooid (30 trackers is geen uitzondering!).

Overigens is niet elke tracker meteen 'evil'. Soms zijn ze er alleen om bugs door te geven en ook opt-in. Even lezen wat de tracker doet, is verstandig.

Voor mijn zoon wordt het ze ook inzichtelijker waarom ik sommige apps niet op mijn telefoon wil.

[jjust]

Ik ga overstappen van gmail naar Mailbox.org. Mailbox heeft geen eigen mailapp en ik vraag me af welke mailapp ik het beste kan gebruiken. Is de standaard mailapp in IOs voldoende? Of kan ik beter een ander alternatief gebruiken?

[cat_byte]

Als je PGP-ondersteuning wil, kun je Canary of iPG Mail overwegen. Ik heb zelf overigens geen ervaring met deze apps, maar aangezien je hier in het privacy-topic zit, tip ik ze toch even.

Heb je nog specifieke eisen of zorgen m.b.t. de email app?

[jjust]

Ik weet niet welke gegevens door de mailapp weer worden gedeeld met Apple. Een belangrijke reden om over te stappen van gmail naar mailbox is dat ik niet al mijn emails meer met Google wil delen. Als de IOs mailapp alsnog data deelt maar dan met Apple schiet ik er wellicht nog niet zoveel mee op. Omdat je bij Apple niet zelf het product bent, is het daar waarschijnlijk minder een probleem. Maar toch.

Ik heb al gezocht wat de mailapp allemaal deelt met Apple maar daar kan ik weinig over vinden.

[ThinkPad]

Gebruik in ieder geval niet de Microsoft Outlook app. Die geeft Microsoft toegang tot je mailaccount, zodat ze pushmeldingen kunnen sturen bij nieuwe mails. Het viel mij al op dat met de standaard Mail app op de iPhone het vaak een stuk langer duurt voor ik een pushnotificatie kreeg van nieuwe mail, waar dat met de Microsoft Outlook app instant is. Blijkt dus omdat je mail server-side wordt opgehaald bij ze...

[jurroen]

ThinkPadd schreef op zaterdag 1 februari 2020 @ 22:18:
Gebruik in ieder geval niet de Microsoft Outlook app. Die geeft Microsoft toegang tot je mailaccount, zodat ze pushmeldingen kunnen sturen bij nieuwe mails. Het viel mij al op dat met de standaard Mail app op de iPhone het vaak een stuk langer duurt voor ik een pushnotificatie kreeg van nieuwe mail, waar dat met de Microsoft Outlook app instant is. Blijkt dus omdat je mail server-side wordt opgehaald bij ze...

Dat doen bijna alle populaire en mobiele mail clients. Sommigen gaan daar zelfs verder in. Spark, Spike, Edison, Polymail, Newton, TypeApp en vele anderen. Credentials, headers, berichtinhoud, contacten, locatiegegevens - het is een goudmijn blijkbaar.

[jjust]

ThinkPadd schreef op zaterdag 1 februari 2020 @ 22:18:
Gebruik in ieder geval niet de Microsoft Outlook app. Die geeft Microsoft toegang tot je mailaccount, zodat ze pushmeldingen kunnen sturen bij nieuwe mails. Het viel mij al op dat met de standaard Mail app op de iPhone het vaak een stuk langer duurt voor ik een pushnotificatie kreeg van nieuwe mail, waar dat met de Microsoft Outlook app instant is. Blijkt dus omdat je mail server-side wordt opgehaald bij ze...

In dit wat oudere artikel wordt ook gewezen op de problemen met de Outlook app. O.a. dat Microsoft toegang krijgt tot je credentials.

jurroen schreef op zaterdag 1 februari 2020 @ 22:55:
[...]


Dat doen bijna alle populaire en mobiele mail clients. Sommigen gaan daar zelfs verder in. Spark, Spike, Edison, Polymail, Newton, TypeApp en vele anderen. Credentials, headers, berichtinhoud, contacten, locatiegegevens - het is een goudmijn blijkbaar.

In mijn zoektocht kwam ik Canary mail tegen. Dit is een privacy aware mailapp. Ze geven aan geen berichtinhoud te verzamelen of op te slaan. Over credentials is het volgende in het privacy beleid opgenomen;

In order to function properly, Canary Mail for Mac and for iOS accesses your name, email address, credentials (such as OAuth access tokens for email servers which support them), and email content. All of this information is stored on your device and is never transferred to our servers.
The only scenario in which we will temporarily store this data is if users of Canary Mail for iOS choose to enable Push notifications when they receive email. In that case, Canary will temporarily store your email address, credentials, sender, subject line, and first line of the message on our server. All data is cleared from our server when notifications are disabled on Canary Mail for iOS or when a user switches from using Push notifications to Fetch mode, in which case all data is stored on the device.

Het lijkt er dus op dat voor push notifications het nodig is om deze gegevens bij hun op te slaan. Dit kan een verklaring zijn waarom al die mailapps hier toegang toe willen hebben.


Ik blijf toch maar bij de iOS mailapp. Voor het gebruik van de iPhone heb ik toch al ingestemd met hun privacy statement. Daarnaast geven ze aan dat ze geen persoonlijke informatie verkopen of delen met derden voor marketingdoeleinden.

[jurroen]

jjust schreef op zondag 2 februari 2020 @ 09:01:
In mijn zoektocht kwam ik Canary mail tegen. Dit is een privacy aware mailapp. Ze geven aan geen berichtinhoud te verzamelen of op te slaan. Over credentials is het volgende in het privacy beleid opgenomen;


[...]


Het lijkt er dus op dat voor push notifications het nodig is om deze gegevens bij hun op te slaan. Dit kan een verklaring zijn waarom al die mailapps hier toegang toe willen hebben.


Ik blijf toch maar bij de iOS mailapp. Voor het gebruik van de iPhone heb ik toch al ingestemd met hun privacy statement. Daarnaast geven ze aan dat ze geen persoonlijke informatie verkopen of delen met derden voor marketingdoeleinden.

Er zijn genoeg redenen te bedenken om al die gegevens op te slokken:

• Push notificaties
• Send-later functionaliteit waarbij het device niet aan hoeft te staan
• "Verbeterde" anti-SPAM functionaliteit
• Het tracken van opens, clicks, etc

Echter, naar mijn mening is dit geen reden om het dan maar gewoon hersenloos te doen. Vanuit het gebruikersperspectief vind ik het zeer kwalijk dat hiervoor geen opt-out is. Of liever zelfs een opt-in. Met een duidelijke uitleg waar de gebruiker mee toestemt voor die functionaliteit, in plaats van het weg te stoppen in een privacy disclaimer.

En voor de ontwikkelaar ook, beseffen die wel wat ze op hun hals halen? Dat soort gegevens moeten heel veilig opgeslagen kunnen worden. Je bent dan "ineens" verantwoordelijk voor de credentials en prive gegevens/data van al je gebruikers.

Wat Canary betreft, ik gebruik het inmiddels zelf. Ik vind het wat productiever werken dan de iOS-native mail app, maar ik gebruik de PGP/GPG functionaliteit niet - daarvoor vertrouw ik de ontwikkelaar niet genoeg. PGP/GPG doe ik wel via mijn eigen computer.

En push notificaties heb ik obviously uitgezet, fetch werkt perfect voor mij.

[Pazo]

Ik ben de laatste weken / maanden steeds meer bezig om mij privacy te waarborgen. Inmiddels heb ik toch wel een aardige lijst met aanpassingen gedaan.

Wat ik tot op heden gedaan heb:
Netwerk: Asus router voorzien van Merlin firmware met daarop de nodige aanpassingen: Zo heb ik er NordVPN op draaien voor vrijwel alle apparaten die een uitgaande verbinding maken. NordVPN schijt toch wel een van de betere te zijn. Tevens een script draaien die 650 miljoen IP adressen blokkeert mbt malware, virussen, trackers etc.
Verder een RP3 met Pi-hole draaien voor het blocken van advertenties en trackers. Ook zit hier OpenVPN op zodat ik evt vanaf buiten (via mobiel) verbinding kan maken.

OS: Ja, ik gebruik wel Windows 10. Ik heb een laptop met LinuxMint draaien om te proberen, maar de complete switch maken gaat denk ik niet gebeuren. Toch (zover mogelijk) de boel zoveel mogelijk dichttimmeren mbt telemetry. Naast het block van adressen in Pi-Hole, ook programma's zoals O&O ShutUp10 en Destroy Windows 10 Spying gebruiken.

Mobiel: ik heb onlangs mijn Samsung Galaxy A5 (2017) voorzien van LineageOS. Dus ontkoppeld van Google en Samsung. Tevens daarop ook Blokada draaien voor het blocken van advertenties buiten de deur.

Cloud / opslag: voorheen had ik Onedrive en Dropbox. Ik heb beide accounts nog wel maar gaan binnenkort de deur uit. Ik heb al een tijdje zelf Nextcloud draaien en dat bevalt goed, dus die andere 2 zijn overbodig geworden.

Mail: ik heb al meer dan 20 jaar een @live.nl adres, maar die gaat er binnenkort ook uit. Is vervangen door ProtonMail. Laatste weken alles overgezet. Jeetje van een hoop accounts blijk ik dan te hebben! Gelijk goede reden tot opschonen: verschillende accounts ook opgezegd die ik toch nooit meer gebruikte. Het eerder genoemde Nextcloud heeft ook een agenda- en contactenfunctie, dus dat is nu ook in eigen beheer.

Web: Ik gebruik Firefox als browser met aanvullende extensies / plugins: HTTPS Everywhere, Disconnect, Cookie Autodelete, uBlock Origin, Webroot Filtering, WebRTC Leak Shield, I don't care about cookies en DuckDuckGo Privacy Essientials. Qua zoekmachine gebruik in DuckDuckGo en voor maps OpenStreetMap. Al is de streetviewfunctie van Google Maps wel verdomde handig, dus soms spring ik daar toch nog naar terug.

Wachtwoordbeleid: Voor mijn wachtwoorden gebruik ik KeePass. Waar mogelijk gebruik ik zo veel mogelijk 2FA via Authy.


Waar ik nog mee zit:
Whatsapp: Ik doe verder niet aan social media, nooit gehad ook. behalve Whatsapp dus. Signal staat inmiddels wel geïnstalleerd, maar ik ben nog te afhankelijk van Whatsapp. Zit in bepaalde groepen, zowel in mijn werk als privé die ik niet zomaar de deur kan wijzen. Dat is wel lastige, want eigenlijk wil ik er wel vanaf, en dat gaat op den duur toch echt wel gebeuren.

Google Home: Ja ik heb dus een Google Home speaker in huis. Nogal tegenstrijdig met het 'ontgooglen' wat ik mobiel heb gedaan. Het is z'n leuk en handig ding! Ik gebruik 'm in combinatie met IFTTT, en bedien via spraak bijvoorbeeld mijn lampen in huis. De Home heeft wel een eigen google account met fictieve gegevens, en de uitgaande verbinding gaat ook via de VPN. Maar toch. Liefst zou ik die helemaal buiten het internet willen houden, maar dan werkt het niet meer

Al met al, helemaal dichttimmeren / voorkomen gaat niet lukken, maar ik heb het gevoel dat ik zo redelijk voor elkaar heb en dat mijn gegevens ook (grotendeels) van mij blijven.

[Cerenas]

Pazo schreef op maandag 10 februari 2020 @ 11:27:
Netwerk: Asus router voorzien van Merlin firmware met daarop de nodige aanpassingen: Zo heb ik er NordVPN op draaien voor vrijwel alle apparaten die een uitgaande verbinding maken. NordVPN schijt toch wel een van de betere te zijn.

Lijkt me niet helemaal nodig om altijd een VPN aan te hebben toch? Is best wel een belasting voor je router, vooral als er meerdere clients actief zijn lijkt me. Misschien als je vaak torrents download misschien, maar verder zou je misschien veel kunnen winnen door DNS over HTTPS/TLS te gebruiken. Geen idee of dat mogelijk is via merlin firmware?

Mijn vraag dan ook meteen; welke DNS provider gebruik je?

Pazo schreef op maandag 10 februari 2020 @ 11:27:
Whatsapp: Ik doe verder niet aan social media, nooit gehad ook. behalve Whatsapp dus. Signal staat inmiddels wel geïnstalleerd, maar ik ben nog te afhankelijk van Whatsapp. Zit in bepaalde groepen, zowel in mijn werk als privé die ik niet zomaar de deur kan wijzen. Dat is wel lastige, want eigenlijk wil ik er wel vanaf, en dat gaat op den duur toch echt wel gebeuren.

Dit vind ik persoonlijk ook erg vervelend. Ik heb zelf Signal en Threema (als is Threema misschien een beetje te extreem), maar het is erg moeilijk om mensen over te halen om Signal te gaan gebruiken. Uit mijn hele contactenlijst heeft welgeteld 1 persoon Signal.

[Pazo]

Cerenas schreef op maandag 10 februari 2020 @ 11:55:
[...]

Lijkt me niet helemaal nodig om altijd een VPN aan te hebben toch? Is best wel een belasting voor je router, vooral als er meerdere clients actief zijn lijkt me. Misschien als je vaak torrents download misschien, maar verder zou je misschien veel kunnen winnen door DNS over HTTPS/TLS te gebruiken. Geen idee of dat mogelijk is via merlin firmware?

Mijn vraag dan ook meteen; welke DNS provider gebruik je?

Ik heb een Asus AC88U, is een behoorlijk krachtige router. Heb tot op heden nog niet gemerkt dat die er moeite mee heeft. CPU draait zit op ca 50% met ca 15-20 actieve clients.
Mbt DNS, dat loopt via Pi-Hole 'unbound' (had ik uit het Pi-Hole topic gehaald).

Cerenas schreef op maandag 10 februari 2020 @ 11:55:
[...]

Dit vind ik persoonlijk ook erg vervelend. Ik heb zelf Signal en Threema (als is Threema misschien een beetje te extreem), maar het is erg moeilijk om mensen over te halen om Signal te gaan gebruiken. Uit mijn hele contactenlijst heeft welgeteld 1 persoon Signal.

Same here. Mijn werk kan ik nog wel schrappen. Het is niet verplicht Whatsapp te gebruiken, en ik kan best zeggen 'je kunt me op andere manieren bereiken'. Familie / vrienden ook niet zo'n probleem, die weten me ook wel te vinden. Waar ik vooral mee zit, is dat ik bij de burgerwacht van onze wijk zit. Ik zit in verschillende Whatsapp buurtgroepen waar honderden mensen in zitten. Die krijg je onmogelijk over. ik heb het al eens geopperd in de burgerwacht, maar gaat m niet worden. Dan zou ik de burgerwacht moeten opzeggen / verlaten, en dat zou ik wel jammer vinden. Dat is eigenlijk mijn grootste obstakel.

[juliank]

Geen idee of ik achterloop, nextdns.io heeft een aantal mooie wijzigingen doorgevoerd in hun website waardoor het weer duidelijker is

[begintmeta]

Pazo schreef op maandag 10 februari 2020 @ 12:09:
... ik heb het al eens geopperd in de burgerwacht, maar gaat m niet worden. ...

Worden dan ook argumenten bij gegeven waarom men het niet wil?

Ik zie druppelsgewijs wat mensen op Signal verschijnen, Threema staat alweer een tijdje stil (wat mensen die het vanuit werkoogpunt hebben, en wat mensen die ik overgehaald heb). Whatsapp heb ik niet, en dat werkt vooralsnog ook.

[Voor 9% gewijzigd door begintmeta op 10-02-2020 16:35]

[Pazo]

begintmeta schreef op maandag 10 februari 2020 @ 16:34:
[...]

Worden dan ook argumenten bij gegeven waarom men het niet wil?

Ik zie druppelsgewijs wat mensen op Signal verschijnen, Threema staat alweer een tijdje stil (wat mensen die het vanuit werkoogpunt hebben, en wat mensen die ik overgehaald heb). Whatsapp heb ik niet, en dat werkt vooralsnog ook.

Om een beeld te geven: de burgerwacht zelf bestaat uit 14 personen. Daar hebben we een groepsapp voor. Dat zou evt nog wel over te hevelen zijn naar Signal. Maar we zitten ook allemaal nog in de buurt / wijk groepen. Dat zijn er 8, waar per groep minimaal 100 man in zitten. En juist als er een melding wordt gemaakt in 1 van die groepen, is het zaak snel te (kunnen) reageren. En 800+ man in een wijk overtuigen om naar Signal te gaan is een utopie.

[Cerenas]

juliank schreef op maandag 10 februari 2020 @ 16:00:
Geen idee of ik achterloop, nextdns.io heeft een aantal mooie wijzigingen doorgevoerd in hun website waardoor het weer duidelijker is

Met een snelle blik op hun website zie ik niet snel de link met 'privacy' en deze DNS provider, aangezien ze logs bijhouden van je activiteiten (maar met de eigen keuze hoeveel ze bijhouden als ik hun FAQ bekijk?).

Is de AdGuard DNS niet een beter alternatief als je meteen een ad blocker in je DNS wilt hebben?
https://adguard.com/en/adguard-dns/overview.html

[juliank]

Cerenas schreef op dinsdag 11 februari 2020 @ 08:19:
[...]

Met een snelle blik op hun website zie ik niet snel de link met 'privacy' en deze DNS provider, aangezien ze logs bijhouden van je activiteiten (maar met de eigen keuze hoeveel ze bijhouden als ik hun FAQ bekijk?).

Is de AdGuard DNS niet een beter alternatief als je meteen een ad blocker in je DNS wilt hebben?
https://adguard.com/en/adguard-dns/overview.html

Dan moet je toch eens je ogen open doen “Privacy policy tab” staat het https://nextdns.io/privacy

En over logs je kan die uitzetten

Logs
Fine tune your Logs settings.

Enable Logs
Privacy adjustments


Log client IP

Log domains
Log retention. Dit kan je uit of aanzetten met een schuifje

En de logs houdbaarheid kan je uitzetten of op 1uur tot een jaar en daartussen zitten nog meer opties, of je hebt gelijk een button met clear logs.. prima partij zijn ze

[Ferruginous Hwk]

Pazo schreef op maandag 10 februari 2020 @ 11:27:
Ik ben de laatste weken / maanden steeds meer bezig om mij privacy te waarborgen. Inmiddels heb ik toch wel een aardige lijst met aanpassingen gedaan.

Waar ik nog mee zit:
Whatsapp: Ik doe verder niet aan social media, nooit gehad ook. behalve Whatsapp dus. Signal staat inmiddels wel geïnstalleerd, maar ik ben nog te afhankelijk van Whatsapp. Zit in bepaalde groepen, zowel in mijn werk als privé die ik niet zomaar de deur kan wijzen. Dat is wel lastige, want eigenlijk wil ik er wel vanaf, en dat gaat op den duur toch echt wel gebeuren.

WhatsApp heb ik niet meer op mijn daily driver maar op een vorige telefoon die altijd thuis ligt Nu alweer zo'n 2 jaar. WhatsApp is nog wel gekoppeld aan mijn huidige telefoonnummer dus nog wel bereikbaar via WhatsApp. Ik heb wel de status veranderd in dat ik geen WhatsApp meer gebruik en dat ik te bereiken ben via Signal. Ook lees ik zeer onregelmatig mijn berichten soms om de dag en reageer echt niet als het niet moet. Zo reageer ik echt nooit op de familie-app-groep. Dus iedereen die mij iets wil zeggen vanuit die groep benadert mij via Signal.

Ik heb 'veel' mensen die wel willen dat ik reageer en communiceer daardoor wel over op Signal gekregen voor hun communicatie met mij. (>60 mensen) Ook wel enkele Signal groepen.

Daarnaast krijg je ook wel leuke gesprekken over mijn redenen om geen WhatsApp meer te willen gebruiken.

[Ferruginous Hwk]

begintmeta schreef op maandag 10 februari 2020 @ 16:34:
[...]
Threema staat alweer een tijdje stil (wat mensen die het vanuit werkoogpunt hebben, en wat mensen die ik overgehaald heb).

Ik heb ook Threema maar die kost geld. Het lukt dus echt nooit om iemand daarnaar over te krijgen. In mijn ervaring vinden mensen privacy pas na een gesprek wel belangrijk maar niet belangrijk genoeg dat het iets mag kosten.

Dus Signal lukt nog.. Threema niet. Ook Wire wordt eigenlijk niet gebruikt is mijn ervaring. Mijn contactlijsten bij die laatste 2 apps zijn heel erg beperkt.

[Pazo]

@ReVolpe Ja ik heb eigenlijk wel besloten dat ik er mee ga stoppen, weet alleen nog even niet wanneer en hoe ik dat het best ga aanpakken. Zoals eerder beschreven zit in de burgerwacht, iets wat ik leuk vind, en zou het jammer vinden als ik daar mee moet stoppen omdat de rest alleen maar Whatsapp wil blijven gebruiken. Dat is dus mijn grootste obstakel. Ik zal binnenkort nog eens pijlen bij de coördinator van de burgerwacht hoe hij er over denkt als ik hem vertel dat Whatsapp bij mij toch echt het veld gaat ruimen.

[Woopdedooo]

Ik denk dat er nooit echt een ideale tijd is om van whatsapp af te stappen. Ik heb het met oud en nieuw gedaan, de meeste vrienden hebben een iPhone dus gebruiken helaas iMessage. En heb een aantal vrienden die ik in het buitenland heb ontmoet die moeten betalen voor sms, toevallig van de week een die ook op Signal is gekomen. Hoe wel ik graag met ze contact houd zijn het geen dramatische contacten om te verliezen. Rowwen heze: Beter verliezen dan dat je het nooit hebt gehad. En wie weet spreek ik ze binnenkort op Signal want heb natuurlijk wel een bericht van mijn switch achter gelaten.

[dutchnltweaker]

Tot hoever kan je je eigen privacy nou daadwerkelijk waarborgen?
Ik ben nu zelf bijvoorbeeld mijn huis ''slimmer'' aan het maken met doormiddel van homeassistant.

Dit draait dus allemaal lokaal waarbij mijn privacy gewoon gewaarborgd is, nu heb ik een nest mini die via via is gekoppeld aan mijn homeassistent. Allemaal mooi en aardig maar nu begint steeds vaker mijn privacy gevoel op te steken met wat er allemaal gebeurd met die data, ben ik gewoon paranoïde?
of moet ik maar gerust zijn dat ze door middel van de data het product verbeteren?

Ik merk dus dat ik toch in een eco systeem erin ben gezogen de laatste 5 a 10 jaar en bijna alles van google gebruik, maar als je zo nu en dan leest begin ik toch steeds twijfels te krijgen ook al is het allemaal zo handig in gebruik. En dat is waarschijnlijk het hele punt helaas..

Maarja, moet ik dan Netflix niet de deur uit doen? zei weten wat ik kijk of wat mijn interesses zijn. Whatsapp ivm dat het van facebook is en toch data deelt (maar iedereen in me omgeving gebruikt dus whatsapp en voor studie helaas ook belangrijk..). Instagram de deur uit? (Facebook). Windows de deur uit en vervangen door linux wegens telemetry/privacy? Van gmail overstappen naar een andere mail provider zoals proton of Tutanota?

Al met al zoveel dingen wat je als mens gebruikt in je dagelijks leven, maar is er voor elk wel een goed alternatief? Ik ben begin 20 en iedereen om me heen lijkt dit privacy euvel niet te boeien of ze zijn er niet mee bezig.. dat maakt het juist extra lastig of maak ik het mezelf lastig terwijl het gewoon erg makkelijk is?

Is volledige privacy niet een illusie in deze techwereld waar we in leven?

Graag jullie gedachtes

[juliank]

dutchnltweaker schreef op zondag 5 april 2020 @ 13:52:
Tot hoever kan je je eigen privacy nou daadwerkelijk waarborgen?
Ik ben nu zelf bijvoorbeeld mijn huis ''slimmer'' aan het maken met doormiddel van homeassistant.

Dit draait dus allemaal lokaal waarbij mijn privacy gewoon gewaarborgd is, nu heb ik een nest mini die via via is gekoppeld aan mijn homeassistent. Allemaal mooi en aardig maar nu begint steeds vaker mijn privacy gevoel op te steken met wat er allemaal gebeurd met die data, ben ik gewoon paranoïde?
of moet ik maar gerust zijn dat ze door middel van de data het product verbeteren?

Ik merk dus dat ik toch in een eco systeem erin ben gezogen de laatste 5 a 10 jaar en bijna alles van google gebruik, maar als je zo nu en dan leest begin ik toch steeds twijfels te krijgen ook al is het allemaal zo handig in gebruik. En dat is waarschijnlijk het hele punt helaas..

Maarja, moet ik dan Netflix niet de deur uit doen? zei weten wat ik kijk of wat mijn interesses zijn. Whatsapp ivm dat het van facebook is en toch data deelt (maar iedereen in me omgeving gebruikt dus whatsapp en voor studie helaas ook belangrijk..). Instagram de deur uit? (Facebook). Windows de deur uit en vervangen door linux wegens telemetry/privacy? Van gmail overstappen naar een andere mail provider zoals proton of Tutanota?

Al met al zoveel dingen wat je als mens gebruikt in je dagelijks leven, maar is er voor elk wel een goed alternatief? Ik ben begin 20 en iedereen om me heen lijkt dit privacy euvel niet te boeien of ze zijn er niet mee bezig.. dat maakt het juist extra lastig of maak ik het mezelf lastig terwijl het gewoon erg makkelijk is?

Is volledige privacy niet een illusie in deze techwereld waar we in leven?

Graag jullie gedachtes

ja het wordt teeds lastiger om je privacy terug te krijgen, maar je kunt wel minimale dingen doen.. bijvoorbeeld een VPN, en een pihole(nextdns.io kan makkelijk zijn) en eventueel andere soort browsers te gebruiken,overigens zou ik niet heel moeilijk doen over emails, je bent geen terrorist die iets naar een andere terrorist wilt sturen(neem ik aan). zelf heb ik ook de duckduckgo extensie in chrome.. en kwa berichten apps kun je bijvoorbeeld whatsapp en messenger vervangen door telegram/signal (bron : https://www.stopusingfacebook.co/ ) en eventueel facebook voor reddit en of twitter die al iets beter met privacy omgaan, en buiten dat is google gewoon een data vreter, MAAR apple ook alleen zal dat misschien iets minder zijn

[dutchnltweaker]

juliank schreef op zondag 5 april 2020 @ 14:46:
[...]


ja het wordt teeds lastiger om je privacy terug te krijgen, maar je kunt wel minimale dingen doen.. bijvoorbeeld een VPN, en een pihole(nextdns.io kan makkelijk zijn) en eventueel andere soort browsers te gebruiken,overigens zou ik niet heel moeilijk doen over emails, je bent geen terrorist die iets naar een andere terrorist wilt sturen(neem ik aan). zelf heb ik ook de duckduckgo extensie in chrome.. en kwa berichten apps kun je bijvoorbeeld whatsapp en messenger vervangen door telegram/signal (bron : https://www.stopusingfacebook.co/ ) en eventueel facebook voor reddit en of twitter die al iets beter met privacy omgaan, en buiten dat is google gewoon een data vreter, MAAR apple ook alleen zal dat misschien iets minder zijn

Apple zou het ook wel doen, maar als ik zie dat letterlijk mijn app gebruik en installaties van apps continue terug gekoppeld wordt aan me google account vind ik dat nog wel wat. Laatst eens een duikje in genomen, ik vond dingen van begin 2010... Niet te meer was ik juist voor android haar open karakter en ben dat nog steeds maar liever zonder standaard een google account te moeten gebruiken en dat gaat dus vaak niet.

Wat is je mening over het gebruik van zo een nest mini device en het huis meer aan google te koppelen, ik begin op dat idee juist steeds meer af te stappen. Maarja is dit wel echt nodig (die gedachtes).

[juliank]

dutchnltweaker schreef op zondag 5 april 2020 @ 16:33:
[...]

Apple zou het ook wel doen, maar als ik zie dat letterlijk mijn app gebruik en installaties van apps continue terug gekoppeld wordt aan me google account vind ik dat nog wel wat. Laatst eens een duikje in genomen, ik vond dingen van begin 2010... Niet te meer was ik juist voor android haar open karakter en ben dat nog steeds maar liever zonder standaard een google account te moeten gebruiken en dat gaat dus vaak niet.

Wat is je mening over het gebruik van zo een nest mini device en het huis meer aan google te koppelen, ik begin op dat idee juist steeds meer af te stappen. Maarja is dit wel echt nodig (die gedachtes).

het is leuk om je huis slimmer te maken maar privacy vriendelijker wordt het niet

[dutchnltweaker]

juliank schreef op zondag 5 april 2020 @ 16:36:
[...]

het is leuk om je huis slimmer te maken maar privacy vriendelijker wordt het niet

Klopt, maar de basis is de lokale raspberry pi die het programma homeassistant draait Home Assistant: Open source Python3 home automation - deel 2

Daar is niks mis mee volgens mij op gebied van privacy toch.

[juliank]

dutchnltweaker schreef op zondag 5 april 2020 @ 16:39:
[...]

Klopt, maar de basis is de lokale raspberry pi die het programma homeassistant draait Home Assistant: Open source Python3 home automation - deel 2

Daar is niks mis mee volgens mij op gebied van privacy toch.

geen idee, dat ken ik niet

[Bojan023]

@dutchnltweaker
HomeAssistant een uitstekende basis voor de privacybewuste smarthomer (is dat een woord?). Er is een grote, actieve community en daarmee zijn er veel integraties beschikbaar. Zoals je zelf aangeeft draait de core lokaal en heb je alles in eigen hand, een uitstekend fundament voor een privacybewust smart home als je het mij vraagt.

Echter moet je wel enigszins bij de les blijven. Alle apparatuur die je koopt en kan koppelen, hebben vaak (zeker de wi-fi connected devices) een connectie met servers van de fabrikant nodig en via die weg maakt HA verbinding. Dus daar gaat je lokaal draaiende smarthome; je stuurt het lokaal aan maar wel via de servers van een fabrikant. Met andere woorden: het lokaal draaien van je home automation valt of staat bij de devices en verbindingen. HA is dus vooral een uitstekend stuk software om alles aan elkaar te knopen echter valt of staat je privacy dus bij de apparaten die je wilt aansturen en de manier waarop dat kan.

Op die noot, met protocollen zoals Zigbee en MQTT (hallo Zigbee2MQTT ) is dit vaak goed te tackelen, en draait écht alles lokaal. Het kan zelfs goedkoper zijn dan de oplossing van een fabrikant. Ook enkele wi-fi devices kun je lokaal draaien door hun uitgaande verkeer te blokkeren in je firewall maar wel de data uit te lezen maar dit zijn er volgens mij erg weinig. HomeAssistant is een waanzinnig gaaf stukje software, en ik ben groot fan. Je hebt zelf de touwtjes in handen, maar dat reikt verder dan enkel de software.

[dutchnltweaker]

@Bojan023 Duidelijk verhaal, bevestigd deels wat ik dacht.

Wat ik wel heb is, tot hoever kan je je privacy vergroten?
Data is iets wat altijd verzameld gaat woorden door bedrijven, als je iets online besteld/koopt of als je een dienst afneemt zoals netflix of spotify waar ik zelf ook gebruikt van maak.

Is volledige privacy in de 21e eeuw wel mogelijk? Geen computer/laptop of geen telefoon of terug gaan naar een oude nokia uit 2000 .

[Bojan023]

@dutchnltweaker
Het is mogelijk, maar niet als je gebruik wilt maken van het internet. Dus als je computers, smartphones en elk ander digitaal platform wilt opgeven voor je privacy denk ik wel dat dat te bereiken is, zij het met extreem veel moeite en zal het in de praktijk erg omslachtig en tijdrovend worden.

Mijn persoonlijke overtuiging is dat privacy tegenwoordig (helaas) een afweging is tussen gebruiksgemak/tijdbesparing en moeite. De 'makkelijkste' manier blijft vaak de weg met de minste 'data'-weerstand; pinnen, OV-chipkaart, (gekoppelde) cloudservices en vergaande integratie tussen diverse services. Maar je hebt dus een (beperkte) keuze, en die is voor iedereen anders. Ik kijk met afschuw aan hoe het steeds moeilijker wordt een 'basisniveau' privacy te behouden (en dat privacy eigenlijk opt-in is i.p.v. opt-out) echter sluit dat niet uit dat je je er maar bij neer moet leggen en aan de goden bent overgeleverd.

Vaak is het kiezen tussen twee (of meerdere) kwaden, zoals iOS vs Android; ga je je smartphone betalen met respectivelijk geld of data (even heel zwart-wit). Of bewandel je een andere weg met custom Android/Linux roms waarmee je met relatief veel tijd en moeite en minder gebruiksgemak wellicht iets meer privacy weet te behalen. Maar anoniem en Apple- of Google-loos zul je hoogstwaarschijnlijk niet worden. Wat vind jij beter of waar voel jij je prettiger bij? Persoonlijk heb ik gekozen voor een iPhone.

Maar je hebt ook zeker keuzes waar je wél je eigen privacy kan garanderen of bepalen. En laat HomeAssistant daar nou een perfect voorbeeld van zijn. Je draait een lokaal, beveiligd netwerk, open-source software waarvan je zelf de code kan bekijken en jij beslist wat het internet op gaat (en vooral wat niet!). Maar dit is wederom weer een keuze om zelf te gaan Tweaken i.p.v. plug-and-play wat fabrikanten je normaliter willen bieden.

Dan wil ik afsluiten met dat je met vaak relatief eenvoudige methodes toch best een aardig eind kan komen wat betreft een betere privacy. Denk aan je browserkeuze en plugins (hier FF met CanvasBlocker, Random user-Agent, Cookie Auto-Delete, Privacy Badger, uBlock Origin en Decentraleyes) of bijvoorbeeld pi-hole om op DNS-niveau dingen buiten de deur te houden. Dat werkt verrassend goed en daarmee leid je zelfs Google vaak om de tuin, wat ook direct een nadeel is want ik moet vaak en veel reCAPTCHA's invullen omdat ze schijnbaar geen idee hebben wie of wat ik ben. Maar ook een OS zoals Linux, een password manager als Bitwarden (veiligheid gaat soms hand in hand met privacy) en een mailadres op je eigen domein kan al een wereld van verschil zijn zonder dat je daar grote consessies moet maken. Wederom moet je hier de vraag stellen: hoever wil jij gaan?

[juliank]

Bojan023 schreef op dinsdag 7 april 2020 @ 15:33:
@dutchnltweaker
Het is mogelijk, maar niet als je gebruik wilt maken van het internet. Dus als je computers, smartphones en elk ander digitaal platform wilt opgeven voor je privacy denk ik wel dat dat te bereiken is, zij het met extreem veel moeite en zal het in de praktijk erg omslachtig en tijdrovend worden.

Mijn persoonlijke overtuiging is dat privacy tegenwoordig (helaas) een afweging is tussen gebruiksgemak/tijdbesparing en moeite. De 'makkelijkste' manier blijft vaak de weg met de minste 'data'-weerstand; pinnen, OV-chipkaart, (gekoppelde) cloudservices en vergaande integratie tussen diverse services. Maar je hebt dus een (beperkte) keuze, en die is voor iedereen anders. Ik kijk met afschuw aan hoe het steeds moeilijker wordt een 'basisniveau' privacy te behouden (en dat privacy eigenlijk opt-in is i.p.v. opt-out) echter sluit dat niet uit dat je je er maar bij neer moet leggen en aan de goden bent overgeleverd.

Vaak is het kiezen tussen twee (of meerdere) kwaden, zoals iOS vs Android; ga je je smartphone betalen met respectivelijk geld of data (even heel zwart-wit). Of bewandel je een andere weg met custom Android/Linux roms waarmee je met relatief veel tijd en moeite en minder gebruiksgemak wellicht iets meer privacy weet te behalen. Maar anoniem en Apple- of Google-loos zul je hoogstwaarschijnlijk niet worden. Wat vind jij beter of waar voel jij je prettiger bij? Persoonlijk heb ik gekozen voor een iPhone.

Maar je hebt ook zeker keuzes waar je wél je eigen privacy kan garanderen of bepalen. En laat HomeAssistant daar nou een perfect voorbeeld van zijn. Je draait een lokaal, beveiligd netwerk, open-source software waarvan je zelf de code kan bekijken en jij beslist wat het internet op gaat (en vooral wat niet!). Maar dit is wederom weer een keuze om zelf te gaan Tweaken i.p.v. plug-and-play wat fabrikanten je normaliter willen bieden.

Dan wil ik afsluiten met dat je met vaak relatief eenvoudige methodes toch best een aardig eind kan komen wat betreft een betere privacy. Denk aan je browserkeuze en plugins (hier FF met CanvasBlocker, Random user-Agent, Cookie Auto-Delete, Privacy Badger, uBlock Origin en Decentraleyes) of bijvoorbeeld pi-hole om op DNS-niveau dingen buiten de deur te houden. Dat werkt verrassend goed en daarmee leid je zelfs Google vaak om de tuin, wat ook direct een nadeel is want ik moet vaak en veel reCAPTCHA's invullen omdat ze schijnbaar geen idee hebben wie of wat ik ben. Maar ook een OS zoals Linux, een password manager als Bitwarden (veiligheid gaat soms hand in hand met privacy) en een mailadres op je eigen domein kan al een wereld van verschil zijn zonder dat je daar grote consessies moet maken. Wederom moet je hier de vraag stellen: hoever wil jij gaan?

U vergeet de makkelijkere optie nextdns ipv pihole ☺️😄

[Bojan023]

juliank schreef op dinsdag 7 april 2020 @ 15:49:
[...]

U vergeet de makkelijkere optie nextdns ipv pihole ☺️😄

Ik ken nextdns niet maar ik heb na 2 minuten op de homepage al m'n twijfels. Ze slaan niets op verkopen de data nooit (zeggen ze) maar je hebt wel de mogelijkheid voor "Get in-depth analytics about your Internet traffic.". Dat is nogal tegenstrijdig (lees: dat is onmogelijk ) en dat is voor míj al voldoende om verder te kijken.

Ook dat is wederom een keuze. Ík wil bepalen hoe of wat, en ík wil een externe partij daar niet voor hoeven vertrouwen. Uiteindelijk beslissen zij voor jou. Maar als het gebruiksgemak dat het oplevert voor jou voldoende is, dan denk ik dat dat inderdaad een prima oplossing voor jou is!

edit: correctie

[Voor 3% gewijzigd door Bojan023 op 07-04-2020 16:16]

[geenwindows]

nextdns, Amerikaans, ok, de 2 mannen erachter komen uit Frankrijk...
nee dankje, heb dan nog meer vertrouwen in de dns server van m'n provider...
doe mij maar pi-hole in combinatie met Unbound, dat kan geheel lokaal draaien!
(op het af en toe downloaden van de root dns data)

[dutchnltweaker]

Het is mogelijk, maar niet als je gebruik wilt maken van het internet. Dus als je computers, smartphones en elk ander digitaal platform wilt opgeven voor je privacy denk ik wel dat dat te bereiken is, zij het met extreem veel moeite en zal het in de praktijk erg omslachtig en tijdrovend worden.

@Bojan023 Nou laten we dat niet doen, zeker niet als studerende is dat geen optie .

De 'makkelijkste' manier blijft vaak de weg met de minste 'data'-weerstand; pinnen, OV-chipkaart, (gekoppelde) cloudservices en vergaande integratie tussen diverse services. Maar je hebt dus een (beperkte) keuze, en die is voor iedereen anders.

Pinnen gaat helaas lastig met de huidige omstandigheden (je kan alleen maar pinnen), anonieme ov chipkaart gaat helaas ook lastig (studente ov moet je dat hebben).

Over cloudservices heb ik wel een vraag, ik ben iemand die google foto's heeft gebruikt voor de opslag van mijn foto's (niet vragen waarom maar uit gemak gewoon en ohja handig maar al doende leert men...) en ook mijn document sloeg ik op dropbox en box.com cloud.

Ik wil nu meer richting een lokale cloud thuis die ik overal zou willen kunnen bereiken, heb je daar ervaring in of suggesties? Kant en klaar of zelf iets fabriceren?

Vaak is het kiezen tussen twee (of meerdere) kwaden, zoals iOS vs Android; ga je je smartphone betalen met respectivelijk geld of data (even heel zwart-wit). Of bewandel je een andere weg met custom Android/Linux roms waarmee je met relatief veel tijd en moeite en minder gebruiksgemak wellicht iets meer privacy weet te behalen. Maar anoniem en Apple- of Google-loos zul je hoogstwaarschijnlijk niet worden. Wat vind jij beter of waar voel jij je prettiger bij? Persoonlijk heb ik gekozen voor een iPhone.

Tja, niet om het een of ander maar waarom heb jij voor de iphone gekozen? kijk anoniem ben je niet dat is zeker, maar dat data gegraai wil ik zeker wel minderen vanuit bedrijven. Wie zegt dat dit bij Apple niet zo is? (gewoon vraag). Ik vind/vond android altijd super, custom roms ben ik mee bekend en heb ik het in verleden flink mee gestoeid. Helaas op mijn Huawei toestel kan ik deze niet installeren en om na net 1 jaar weer een nieuw toestel te kopen vind ik nog wel wat, hopelijk is dit in de toekomst wel mogelijk.

Dan wil ik afsluiten met dat je met vaak relatief eenvoudige methodes toch best een aardig eind kan komen wat betreft een betere privacy. Denk aan je browserkeuze en plugins (hier FF met CanvasBlocker, Random user-Agent, Cookie Auto-Delete, Privacy Badger, uBlock Origin en Decentraleyes) of bijvoorbeeld pi-hole om op DNS-niveau dingen buiten de deur te houden. Dat werkt verrassend goed en daarmee leid je zelfs Google vaak om de tuin, wat ook direct een nadeel is want ik moet vaak en veel reCAPTCHA's invullen omdat ze schijnbaar geen idee hebben wie of wat ik ben. ?

Firefox ben ik al gaan gebruiken ja samen met deze plugins, Random user-Agent op me telefoon als plugin voor firefox doet helaas raar dus heb ik maar uitgezet (webpagina's worden raar weergegeven).

Pi-hole? kan je daar nog wat over vertellen wat het precies doet.

Maar ook een OS zoals Linux, een password manager als Bitwarden (veiligheid gaat soms hand in hand met privacy) en een mailadres op je eigen domein kan al een wereld van verschil zijn zonder dat je daar grote consessies moet maken.

Jij draait Linux als ik het goed begrijp? Welke distro gebruik je of raad je aan?
Ik zelf gebruik ''natuurlijk '' windows, x aantal jaar geleden heb ik al eens deels de overstap gedaan naar Ubuntu toen terug gegaan omdat ik nog best wel eens tijden heb dat ik game. Jammer genoeg werkte niet alle games goed in linux, ik weet wel dat het wat beter is geworden maar is het werkelijk zo goed op dit moment dat het kan tippen als de ondersteuning voor windows gaming?

Over het e-mail aspect heb ik ook nog een vraag, dat ik van gmail wil afstappen is 1 ding dat zeker is.
Maar wat is nou het juiste alternatief? mailbox.org? protonmail? tutanota? Eerste 2 hoor ik goede verhalen, maar lees ik eens op reddit dan kan je er ook mindere dingen van horen.


Als er ook andere tweakers tips of suggesties hebben, hoor ik het graag!

[Ferruginous Hwk]

Er zijn minder goede en goede distro's van Linux op het gebied van privacy. Ze zijn allemaal beter dan Windows. Ubuntu is een prima Linux distro om mee te beginnen. Ik zou dan Windows als Dual Boot gebruiken voor die zaken waar je niet zonder kunt/wilt. bijvoorbeeld je games of misschien in bepaalde gevallen het officepakket.

Als je op een gegeven moment Linux goed beheerst kun je overwegen om een geavanceerdere Linux distro te gebruiken waarmee je nog meer in control bent over je distro gebaseerd op Arch Linux.

Echte privacy-distro's zijn natuurlijk Tails en Qubes maar die zijn niet automatisch heel eenvoudig of praktisch in het gebruik.

[Bojan023]

Poh, dat is een veel grotere lap tekst geworden dan ik door had...

Pinnen gaat helaas lastig met de huidige omstandigheden (je kan alleen maar pinnen), anonieme ov chipkaart gaat helaas ook lastig (studente ov moet je dat hebben).

Wederom heb je een wel een keuze hier (zij het nogal oneerlijke als je het mij vraagt) om papieren kaartjes te kopen. Maar dan mag je voor je privacy diep in de buidel tasten (zeker met studenten OV), maar het kan nog wel!

Over cloudservices heb ik wel een vraag, ik ben iemand die google foto's heeft gebruikt voor de opslag van mijn foto's (niet vragen waarom maar uit gemak gewoon en ohja handig maar al doende leert men...) en ook mijn document sloeg ik op dropbox en box.com cloud.

Ik wil nu meer richting een lokale cloud thuis die ik overal zou willen kunnen bereiken, heb je daar ervaring in of suggesties? Kant en klaar of zelf iets fabriceren?

Ik zat in een vergelijkbare situatie ruim 2-3 jaar geleden. Ik gebruikte Dropbox, standaard router thuis, iOS met iCloud, praktisch overal hetzelfde wachtwoord, al jaren heb ik een Hotmail e-mailadres en zo kun je nog wel even doorgaan. Precies wat je zegt: ooit aan begonnen, het gebruiksgemak ondervonden (verrek, dat werkt goed!) en nooit echt bij stilgestaan.

Op gegeven moment ging het kortstondig in de landelijke politiek zeer veel over privacy rondom de 'sleepwet' (eind 2016 werd deze ingediend). Privacy begon mij steeds meer te interesseren en dit was het eerste waar ik mij flink in heb verdiept. Achteraf was dit het startschot van een enorm leuk, leerzaam en helaas ook vrij prijzig avontuur! Ik ben mij sindsdien veel in mijn vrije tijd bezig gaan houden met internet in het algemeen (de technische kant van het verhaal) en inmiddels heb ik een behoorlijke ruime (praktische) kennis m.b.t. netwerken, servers, diverse open-source softwares en digitale beveiliging/cryptografie. Het resultaat is dat ik nu een eigen domein heb (en daar is ook m'n mail aan gekoppeld), een geavanceerde router (PfSense) met o.a. VPN en IP/DNS-filter en een uitzonderlijk zuinige thuisserver heb draaien. Fun fact: wist je dat ongeveer 3-5% van het stroomverbruik in NL door datacenters (ondanks datacenters vaak efficiënt zijn) wordt verstookt tot warmte? Dat zijn dus de Dropboxen, cloudservices, Netflixen, websites/-shops enz. Ja, ook services die vaak 'gratis' worden afgenomen maar (onbewust) zeker niet zonder milieu-impact !

O.a. draait op mij server een eigen cloudservice genaamd Nextcloud, een soort Dropbox. Maar ook home automation voor m'n studentenkamer (Homeassistant) en nog een tiental andere zaken. Allemaal met als uitgangspunt: open-source, volledig in eigen beheer zonder tussenkomst van welke fabrikant of partij dan ook en 'veilig'; pas als ik acht voldoende kennis te hebben neem ik een service in eigen beheer zodat ik de risico's kan accepteren en beheersen. Dat geeft enorm veel voldoening maar heeft wel een duidelijke consequentie: onderhoud. En dat kost tijd (en geld..). Ik ben zelf verantwoordelijk voor alles: de beveiliging, software up to date houden en überhaupt alles werkend krijgen en houden. Ook het onderhoud is leuk, maar de moeite t.o.v. wat knaken overmaken naar een gevestigd bedrijf met dezelfde service is oneidig veel simpeler. Overigens zijn er ook tussenwegen waarmee je met bepaalde oplossingen van fabrikanten toch veel zelf (thuis) kan draaien zoals een VPS (server in een datacenter) of een kant-en-klare NAS. Mocht je hier een keer over willen sparren stuur mij vooral een DM.

Tja, niet om het een of ander maar waarom heb jij voor de iphone gekozen? kijk anoniem ben je niet dat is zeker, maar dat data gegraai wil ik zeker wel minderen vanuit bedrijven. Wie zegt dat dit bij Apple niet zo is? (gewoon vraag). Ik vind/vond android altijd super, custom roms ben ik mee bekend en heb ik het in verleden flink mee gestoeid. Helaas op mijn Huawei toestel kan ik deze niet installeren en om na net 1 jaar weer een nieuw toestel te kopen vind ik nog wel wat, hopelijk is dit in de toekomst wel mogelijk.

Goede vraag! Ik heb hiervoor gekozen niet direct uit een privacy standpunt, in de zin dat ik denk dat je privacy volledig is gewaarborgd op deze manier. Maar zoals ik hierboven al heb beschreven heb ik gaandeweg een goed beeld gekregen waar Google allemaal een vinger in de pap heeft en het is werkelijk schokkend. Als Google morgen al hun datacenters zou uitzetten, dat werkt zeer hoogstwaarschijnlijk voor niemand op deze planeet het internet meer. Zeker als Amazon en Microsoft hier aan mee zouden doen. Dit heeft niks met de zoekmachine te maken en tracking/marketing, maar is een discussie over centralisatie van het internet. Reken maar dat Google zich bewust is van hun positie en daar wil ik niet aan bijdragen.

Overigens vind ik ook veel te zeggen over het fundamentele verschil tussen de twee bedrijven qua verdienmodel: Apple wilt (voornamelijk?) jouw geld en Google wilt voornamelijk informatie. Hun geld volgt later via andere wegen. Leuk ten tijde van aankoop van een (veel) goedkopere telefoon, niet zo leuk tijdens gebruik. Bovendien krijgen iPhone's veel en lang updates (ik heb een 6s gekocht met iOS 9 en inmiddels zitten we 4 jaar verder op versie 13) en houden ze hun waarde redelijk goed.

Pi-hole? kan je daar nog wat over vertellen wat het precies doet.

Het internet werkt op basis van IP-adressen en een domein (tweakers.net/bol.com) is niks anders dan een verwijzing naar een IP-adres zodat mensen niet allemaal getallen hoeven te onthouden. DNS staat voor Domain Name System wat als het ware een soort (decentraal) equivalent is van een telefoonboek voor nummers; je kunt zoeken op naam (URL) i.p.v. nummer (IP). Als jij een website intikt in je browser, gaat je computer eerst op zoek naar wel IP-adres daarbij hoort, en grote kans dat je (indirect) bij Google uitkomt (verrassing ). Op dit moment heb je dus nog geen contact gelegd met de website maar is wel bekend, zonder dat je hun zoekmachine of browser gebruikt, voordat je ook maar één stukje van de website hebben geladen of gezien waar jij naartoe wilt surfen. Dit is één van de redenen om een eigen DNS-server te willen. Als je zelf een DNS-server hebt verbindt je computer dus niet eerst met een externe partij (ooit is dat wel nodig maar dat laat ik even buiten beschouwing) maar aan je lokale server en hoef je dus niemand te vertellen waar je naartoe wilt surfen.

Pi-Hole is een dergelijke lokale DNS-server maar dit stukje software is vooral populair omdat het filtermogelijkheden heeft (op basis van blocklists). Hiermee kun je domeinen filteren (lees: blokkeren) van adveerders, trackers, goksites, spam, porno, noem het maar op. Dus als er iets is geblokkeerd in Pi-Hole en je tikt die URL in (of die wordt op de achtergrond opgevraagd voor bijv. advertenties/tracking) dan krijgt je computer reactie dat die website niet bestaat en wordt er dus geen verbinding gemaakt. Omdat dit op netwerkniveau gebeurt, hoef je niet elke apparaat in te stellen en wekt het bijv. dus ook op je telefoon.

Jij draait Linux als ik het goed begrijp? Welke distro gebruik je of raad je aan?
Ik zelf gebruik ''natuurlijk '' windows, x aantal jaar geleden heb ik al eens deels de overstap gedaan naar Ubuntu toen terug gegaan omdat ik nog best wel eens tijden heb dat ik game. Jammer genoeg werkte niet alle games goed in linux, ik weet wel dat het wat beter is geworden maar is het werkelijk zo goed op dit moment dat het kan tippen als de ondersteuning voor windows gaming?

Ik gebruik zoveel mogelijk Ubuntu maar ook ik ontkom niet aan Windows (deels door studie). Dual boot (dus Linux en Windows op dezelfde machine) werkt eigenlijk vlekkeloos mits je het eenmalig goed instelt en hiervoor zijn veel tutorials op internet te vinden. Gaming doe ik alleen maar op Windows, dat schijnt inderdaad wel steeds beter te worden op Linux maar daar heb ik geen ervaring mee.

De wereld van Linux is ontzettend interessant als je het mij vraagt en zoals @ReVolpe zegt: wat je ook iest, het zal beter zijn dan Windows. Mijn voorstel zou zijn om te beginnen met Ubuntu en in de desktop-omgeving (GUI) zul je met basistaken zoals surfen weinig grote verschillen merken. Het is echter weldegelijk anders en zeker als je iets verder gaat dan browsen. Echter staat het internet bomvol met informatie en al duizenden mensen zijn je voorgegaan met precies dezelfde problemen of helpen je zo weer op weg want de community is vaak zeer behulpzaam. Dus probeer het vooral uit en ondervind het zelf!

Over het e-mail aspect heb ik ook nog een vraag, dat ik van gmail wil afstappen is 1 ding dat zeker is.
Maar wat is nou het juiste alternatief? mailbox.org? protonmail? tutanota? Eerste 2 hoor ik goede verhalen, maar lees ik eens op reddit dan kan je er ook mindere dingen van horen.

E-mail is technisch behoorlijk complex en ik heb er bewust voor gekozen om dat niet in eigen beheer te nemen. Ik heb mijn mail ondergebracht bij hetzelfde bedrijf waar ik mijn domein afneem, na de privacy policy te hebben gelezen. Er is bijna geen partij te vinden die wel domeinen verkoopt en geen mailhosting aanbied, en naar mijn weten zijn er ook nauwelijks van die partijen die de inhoud van je emails bekijken. Ze hebben liever dat je maandelijks of jaarlijks tevreden bent en direct geld overmaakt . Prijzen lopen ook niet zo heel ver uiteen en als je geen geavanceerde mogelijkheden wilt met meerdere accounts, aliases etc, etc, dan zit je bij elke hostingpartij die je vertrouwt wel goed. Vertrouwen is het sleutelwoord en dat is waar jouw eerste suggestie volgens mij (geen ervaring/bewijs) goed scoort. Protonmail gaat meer uit van cryptografie dus zij weten per definitie niet hoe jouw mail eruit ziet. Hele andere insteek. Lees je in, wees kritisch (ook op jezelf) en besluit waar jij vrede mee hebt.

[Nemean]

Incidenteel Google ik wel eens op mijn voor- en achternaam en tot mijn verbazing stonden mijn gegevens (verzameld van LinkedIn en vermoedelijk andere sites) ineens op een website/platform genaamd Apollo.io.

Bezoekers van deze site kunnen tegen betaling alle gegevens inzien die LinkedIn en andere sites via een API (vermoedelijk) verstrekt. Op hun website staat een mooie link om jezelf van de website af te krijgen echter vragen zij direct om een identiteitskaart en andere persoonlijke gegevens om te kunnen verifiëren of jij het daadwerkelijk bent. Ofwel geef ons nog meer data van jezelf en verwijderen doen we je toch niet.

Volgens mij ligt dit niet helemaal in lijn met de AVG/GDPR. Smerig bedrijf.

[Brent]

Over alternatieve DNSes gesproken, ik hou een klein lijstje DNS over HTTPS bij:

* https://github.com/curl/curl/wiki/DNS-over-HTTPS (een grotere index, ik gebruik meestal 1 van onderstaande)
* https://doh.libredns.gr/ads
* https://ads-doh.securedns.eu/dns-query
* https://ldn-fai.net/dns-query

[dutchnltweaker]

@Bojan023

Wederom heb je een wel een keuze hier (zij het nogal oneerlijke als je het mij vraagt) om papieren kaartjes te kopen. Maar dan mag je voor je privacy diep in de buidel tasten (zeker met studenten OV), maar het kan nog wel!

Tja er is een keuze, maar of je het daadwerkelijk een keuze kunt noemen? 20 a 25 euro per dag voor heel het ov x5 dagen is toch al gouw minimaal 100 euro in de week. Het is al belachelijk wat de prijzen voor het ov zijn, maar dat is weer een andere discussie.

Goede vraag! Ik heb hiervoor gekozen niet direct uit een privacy standpunt, in de zin dat ik denk dat je privacy volledig is gewaarborgd op deze manier. Maar zoals ik hierboven al heb beschreven heb ik gaandeweg een goed beeld gekregen waar Google allemaal een vinger in de pap heeft en het is werkelijk schokkend. Als Google morgen al hun datacenters zou uitzetten, dat werkt zeer hoogstwaarschijnlijk voor niemand op deze planeet het internet meer. Zeker als Amazon en Microsoft hier aan mee zouden doen. Dit heeft niks met de zoekmachine te maken en tracking/marketing, maar is een discussie over centralisatie van het internet. Reken maar dat Google zich bewust is van hun positie en daar wil ik niet aan bijdragen.

Overigens vind ik ook veel te zeggen over het fundamentele verschil tussen de twee bedrijven qua verdienmodel: Apple wilt (voornamelijk?) jouw geld en Google wilt voornamelijk informatie. Hun geld volgt later via andere wegen. Leuk ten tijde van aankoop van een (veel) goedkopere telefoon, niet zo leuk tijdens gebruik. Bovendien krijgen iPhone's veel en lang updates (ik heb een 6s gekocht met iOS 9 en inmiddels zitten we 4 jaar verder op versie 13) en houden ze hun waarde redelijk goed.

Tja ik snap wat je bedoelt en ben het ook eens over de verdienst modellen, ben zelf juist niet altijd ''happig'' geweest op de iphone, mede doordat het zo dicht/gesloten is en niet zo open als android (de open source versie).

Het internet werkt op basis van IP-adressen en een domein (tweakers.net/bol.com) is niks anders dan een verwijzing naar een IP-adres zodat mensen niet allemaal getallen hoeven te onthouden. DNS staat voor Domain Name System wat als het ware een soort (decentraal) equivalent is van een telefoonboek voor nummers; je kunt zoeken op naam (URL) i.p.v. nummer (IP). Als jij een website intikt in je browser, gaat je computer eerst op zoek naar wel IP-adres daarbij hoort, en grote kans dat je (indirect) bij Google uitkomt (verrassing ). Op dit moment heb je dus nog geen contact gelegd met de website maar is wel bekend, zonder dat je hun zoekmachine of browser gebruikt, voordat je ook maar één stukje van de website hebben geladen of gezien waar jij naartoe wilt surfen. Dit is één van de redenen om een eigen DNS-server te willen. Als je zelf een DNS-server hebt verbindt je computer dus niet eerst met een externe partij (ooit is dat wel nodig maar dat laat ik even buiten beschouwing) maar aan je lokale server en hoef je dus niemand te vertellen waar je naartoe wilt surfen.

Pi-Hole is een dergelijke lokale DNS-server maar dit stukje software is vooral populair omdat het filtermogelijkheden heeft (op basis van blocklists). Hiermee kun je domeinen filteren (lees: blokkeren) van adveerders, trackers, goksites, spam, porno, noem het maar op. Dus als er iets is geblokkeerd in Pi-Hole en je tikt die URL in (of die wordt op de achtergrond opgevraagd voor bijv. advertenties/tracking) dan krijgt je computer reactie dat die website niet bestaat en wordt er dus geen verbinding gemaakt. Omdat dit op netwerkniveau gebeurt, hoef je niet elke apparaat in te stellen en wekt het bijv. dus ook op je telefoon.

Duidelijk, wat is het beste manier om pi hole te draaien?
Ik kwam er achter dat er in homeassisant (dat op mijn pi4 draait) een addon is voor pi hole:https://github.com/hassio-addons/addon-pi-hole Nu is deze ontwikkeling stopgezet en wordt er verwezen naar Adguard: https://github.com/hassio-addons/addon-adguard-home

Ik snap dat het dan op netwerk niveau werkt, maar als ik buiten die netwerkniveau wil werken dien ik een vpn te hebben. Heb je zelf ook een vpn hiervoor afgesloten?

Ik gebruik zoveel mogelijk Ubuntu maar ook ik ontkom niet aan Windows (deels door studie). Dual boot (dus Linux en Windows op dezelfde machine) werkt eigenlijk vlekkeloos mits je het eenmalig goed instelt en hiervoor zijn veel tutorials op internet te vinden. Gaming doe ik alleen maar op Windows, dat schijnt inderdaad wel steeds beter te worden op Linux maar daar heb ik geen ervaring mee.

De wereld van Linux is ontzettend interessant als je het mij vraagt en zoals @ReVolpe zegt: wat je ook iest, het zal beter zijn dan Windows. Mijn voorstel zou zijn om te beginnen met Ubuntu en in de desktop-omgeving (GUI) zul je met basistaken zoals surfen weinig grote verschillen merken. Het is echter weldegelijk anders en zeker als je iets verder gaat dan browsen. Echter staat het internet bomvol met informatie en al duizenden mensen zijn je voorgegaan met precies dezelfde problemen of helpen je zo weer op weg want de community is vaak zeer behulpzaam. Dus probeer het vooral uit en ondervind het zelf!

Ik ga ook beginnen met Ubuntu, ik wacht alleen op de nieuwe 20.04 lts release om een nieuwe start te maken en deze eerst in dual boot te laten draaien.

E-mail is technisch behoorlijk complex en ik heb er bewust voor gekozen om dat niet in eigen beheer te nemen. Ik heb mijn mail ondergebracht bij hetzelfde bedrijf waar ik mijn domein afneem, na de privacy policy te hebben gelezen. Er is bijna geen partij te vinden die wel domeinen verkoopt en geen mailhosting aanbied, en naar mijn weten zijn er ook nauwelijks van die partijen die de inhoud van je emails bekijken. Ze hebben liever dat je maandelijks of jaarlijks tevreden bent en direct geld overmaakt . Prijzen lopen ook niet zo heel ver uiteen en als je geen geavanceerde mogelijkheden wilt met meerdere accounts, aliases etc, etc, dan zit je bij elke hostingpartij die je vertrouwt wel goed. Vertrouwen is het sleutelwoord en dat is waar jouw eerste suggestie volgens mij (geen ervaring/bewijs) goed scoort. Protonmail gaat meer uit van cryptografie dus zij weten per definitie niet hoe jouw mail eruit ziet. Hele andere insteek. Lees je in, wees kritisch (ook op jezelf) en besluit waar jij vrede mee hebt.

Tja dit is en blijft een hele lastige kwestie, natuurlijk is het op basis van vertrouwen. Dit is zeker wel wat lastiger geworden in de digitale wereld waar we nu in leven met de grote Techbedrijven.

[dutchnltweaker]

cat_byte schreef op zaterdag 1 februari 2020 @ 16:49:
[...]

Op Android: Ik gebruik de app van Exodus om te checken of er op mijn telefoon apps staan met trackers. Als je Aurora store gebruikt, zie je ook op de pagina van de app het Exodus-rapport staan. Je kunt het ook online opzoeken. Ik heb wat vrienden de app van Exodus laten installeren. Ze schrokken zich kapot van de trackers. Er werden meteen allerlei spelletjes afgegooid (30 trackers is geen uitzondering!).

Overigens is niet elke tracker meteen 'evil'. Soms zijn ze er alleen om bugs door te geven en ook opt-in. Even lezen wat de tracker doet, is verstandig.

Voor mijn zoon wordt het ze ook inzichtelijker waarom ik sommige apps niet op mijn telefoon wil.

Flitsmeister heeft bijvoorbeeld Facebook analytics of nog andere trackers. Waar zijn Facebook trackers nu goed voor?

[Cerenas]

dutchnltweaker schreef op zaterdag 11 april 2020 @ 12:36:
[...]

Duidelijk, wat is het beste manier om pi hole te draaien?
Ik kwam er achter dat er in homeassisant (dat op mijn pi4 draait) een addon is voor pi hole:https://github.com/hassio-addons/addon-pi-hole Nu is deze ontwikkeling stopgezet en wordt er verwezen naar Adguard: https://github.com/hassio-addons/addon-adguard-home

Ik snap dat het dan op netwerk niveau werkt, maar als ik buiten die netwerkniveau wil werken dien ik een vpn te hebben. Heb je zelf ook een vpn hiervoor afgesloten?

Ik heb het momenteel de "Privé DNS" ingesteld op Android, hierdoor hoef ik geen VPN op te zetten.
https://www.androidpolice...te-dns-setting-android-p/
Hier heb ik dns.adguard.com ingesteld en hiermee heb ik ook meteen DNS over TLS.

Op deze URL kun je checken of je gebruik maakt van de AdGuard DNS: https://adguard.com/nl/adguard-dns/overview.html

[dutchnltweaker]

Cerenas schreef op vrijdag 1 mei 2020 @ 09:52:
[...]

Ik heb het momenteel de "Privé DNS" ingesteld op Android, hierdoor hoef ik geen VPN op te zetten.
https://www.androidpolice...te-dns-setting-android-p/
Hier heb ik dns.adguard.com ingesteld en hiermee heb ik ook meteen DNS over TLS.

Op deze URL kun je checken of je gebruik maakt van de AdGuard DNS: https://adguard.com/nl/adguard-dns/overview.html

Hoe kan dit product eigenlijk "gratis" zijn? Maar dat niet alleen als ik lees wat ze met je data doen of kunnen doen onder het nom van privacy en product verbetering etc vind ik het toch niet helemaal wat ik zoek of valt dat wel mee?

[F_J_K]

Ook data op geaggregeerd niveau is geld waard. "X% van Nederlandse internetgebruikers komt op sesamstraat.nl", terwijl dat geen privacyinbreuk is als er alleen wordt geturfd op sesamstraat.nl zonder enige duiding van welk IP, hoe laat, etc. Misschien ook zelfs "en Y% daarvan zit een kwartier later op pr0nhup".

Al hoop ik dat dit een fictief voorbeeld is en dergelijk gedrag bijhouden kan haast niet zonder dat je mensen kunt herkennen dus ik hoop dat dat laatste niet gebeurt. Dus dat dat laatste niet voorkomt.

Edit: Nadeel van een privacy dns (en 1.1.1.1, etc) is wel dat je die ene centrale partij moet vertrouwen. Je eigen ISP heeft veel vinder redenen om jouw data te verkopen: enerzijds omdat ze minder data hebben en het dus minder waard is, anderzijds omdat ze kans lopen veel meer geld kwijt zijn aan reputatieschade, weggelopen klanten en boetes van de lokale AP.

[Voor 25% gewijzigd door F_J_K op 04-05-2020 09:04]

[Cerenas]

dutchnltweaker schreef op maandag 4 mei 2020 @ 08:42:
[...]

Hoe kan dit product eigenlijk "gratis" zijn? Maar dat niet alleen als ik lees wat ze met je data doen of kunnen doen onder het nom van privacy en product verbetering etc vind ik het toch niet helemaal wat ik zoek of valt dat wel mee?

Het is natuurlijk vaak partijen een beetje vertrouwen op hun blauwe ogen, omdat er weinig echt te bewijzen valt, maar als ik hun FAQ zo lees is het vergelijkbaar met ProtonMail. Dat ze hun gratis diensten ondersteunen met de betaalde diensten.

[Ferruginous Hwk]

F_J_K schreef op maandag 4 mei 2020 @ 09:02:
Edit: Nadeel van een privacy dns (en 1.1.1.1, etc) is wel dat je die ene centrale partij moet vertrouwen. Je eigen ISP heeft veel vinder redenen om jouw data te verkopen: enerzijds omdat ze minder data hebben en het dus minder waard is, anderzijds omdat ze kans lopen veel meer geld kwijt zijn aan reputatieschade, weggelopen klanten en boetes van de lokale AP.

Ik ben het niet helemaal met je eens. Door de DNS-servers van je ISP te gebruiken komen 2 werelden bij elkaar die je m.i. zoveel mogelijk dient te scheiden. Nl.de fysieke wereld (wie je bent en waar je woont) en de digitale wereld (wat je online doet).

Zo mag mijn ISP weten wie ik ben en waar ik woon om diensten te kunnen leveren. Ze hoeven echter niet te weten wat ik met die diensten doe.

Mijn VPN-provider / DNS-provider zouden kunnen weten wat ik online doe, liever niet - want daar selecteer ik ze op maar ik kan het niet garanderen. Wat ik wel kan garanderen is dat die 2 partijen niet weten wie ik ben en waar ik woon. Ze hebben wel mijn ip-adres maar opzoeken welk adres daarachter zit kunnen ze weer niet.

Zelf gebruik ik 1.1.1.1 gezien hun geauditte privacy dns (over tls). Laatst hoorde ik zelfs een insteek dat je die ook zou moeten gebruiken als je gebruik maakt van een vpn. Dan weet een vpn-provider ook minder wat je online doet.

[F_J_K]

Scheiden: goed punt.Zo zie je weer hoe verschillende mensen verschillende en ieder voor zich m.i. valide ideeën hebben over privacy etc

[Bojan023]

Ferruginous Hwk schreef op maandag 4 mei 2020 @ 20:27:
[...]


Ik ben het niet helemaal met je eens. Door de DNS-servers van je ISP te gebruiken komen 2 werelden bij elkaar die je m.i. zoveel mogelijk dient te scheiden. Nl.de fysieke wereld (wie je bent en waar je woont) en de digitale wereld (wat je online doet).

Zo mag mijn ISP weten wie ik ben en waar ik woon om diensten te kunnen leveren. Ze hoeven echter niet te weten wat ik met die diensten doe.

Mijn VPN-provider / DNS-provider zouden kunnen weten wat ik online doe, liever niet - want daar selecteer ik ze op maar ik kan het niet garanderen. Wat ik wel kan garanderen is dat die 2 partijen niet weten wie ik ben en waar ik woon. Ze hebben wel mijn ip-adres maar opzoeken welk adres daarachter zit kunnen ze weer niet.

Zelf gebruik ik 1.1.1.1 gezien hun geauditte privacy dns (over tls). Laatst hoorde ik zelfs een insteek dat je die ook zou moeten gebruiken als je gebruik maakt van een vpn. Dan weet een vpn-provider ook minder wat je online doet.

Ik ben zo te zien laat op het feestje, echter is hier naar mijn mening een veel betere optie voor handen die nog niet genoemd is. Dit blijft tenslotte Tweakers: zelf een recursive DNS resolver draaien. Hiermee skip je elke tussenpartij die je moet vertrouwen (de DNS servers van je ISP maar evt. ook 1.1.1.1) en maak je direct contact met de root DNS servers (de ' hoofd'servers van DNS waar partijen zoals je ISP of 1.1.1.1 hun DNS-requests doen). Als je bovendien gebruik maakt van caching is het onverslaanbaar snel aangezien t.o.v. externe DNS servers. Onder andere Pfsense (populaire opensource routersoftware) maakt hier standaard gebruik van (Unbound Resolver).

Standaard DNS requests zijn onversleuteld, waardoor technieken zoals DNS over TLS (DoT) and DNS over HTTPS (DoH) zijn ontwikkeld. Bij gebruik van een VPN heeft de VPN-aanbieder dus normaliter inzicht in je onversleutelde DNS requests aangezien zij jouw onversleutelde verkeer afhandelen. Daarom kan het verstandig zijn om DoT of DoH te gebruiken i.c.m. een VPN. Maar met het bovenstaande in het achterhoofd is dit enkel een gigantische omweg voor dezelfde hoeveelheid privacy. Wederom is een VPN niet de heilige graal m.b.t. privacy die vaak wel zo wordt gepresenteerd.

Tenslotte heb ik toch wat aan te merken over het ogenschijnlijk goede idee van werelden scheiden. In principe ben ik het hier mee eens maar zitten er wel flinke haken en ogen aan een VPN als je het mij vraagt. Je ISP heeft een gigantisch probleem als deze de wet overtreedt of zeer scheef met jouw data aan de haal gaat. Er zijn diverse partijen die ISP (berperkt) controleren en er is de mogelijkheid voor strafrechtelijke vervolging als dit dus de perken te buiten gaat. Er is een reden dat (Europese) ISP's geen grote concurrenten van Google en Facebook zijn, en gelukkig maar.

Daarnaast, een VPN-aanbieder op Bermuda (om maar wat te zeggen) kan van de een op andere dag van mentaliteit veranderen (als ze in eerste instantie al eerlijk opereerden), dat niet communiceren en moet jouw data aan de haal gaan. Als je dit überhaupt al komt te weten dan zal je klacht per mail zeker geen zoden aan de dijk zetten en dan ben je mooi in de aap gelogeerd. Of wat dacht je van (fysieke) beveiliging van hun servers? Die kan ook zo lek als een mandje zijn (niet gek lang geleden nog bij een grote aanbieder) en jij hebt hier geen weet van. Dat zou een ISP moeten proberen, reken maar op vervolging. Wederom een kwestie van vertrouwen en het mes snijdt dus aan twee kanten. Jij anoniem, maar te tegenpartij ook. Het gebonden zijn aan wetgeving en een mogelijkheid tot vervolging wekt bij mij in ieder geval meer vertrouwen.

[jurroen]

Bojan023 schreef op zondag 24 mei 2020 @ 15:02:
[...]


Ik ben zo te zien laat op het feestje, echter is hier naar mijn mening een veel betere optie voor handen die nog niet genoemd is. Dit blijft tenslotte Tweakers: zelf een recursive DNS resolver draaien. Hiermee skip je elke tussenpartij die je moet vertrouwen (de DNS servers van je ISP maar evt. ook 1.1.1.1) en maak je direct contact met de root DNS servers (de ' hoofd'servers van DNS waar partijen zoals je ISP of 1.1.1.1 hun DNS-requests doen). Als je bovendien gebruik maakt van caching is het onverslaanbaar snel aangezien t.o.v. externe DNS servers. Onder andere Pfsense (populaire opensource routersoftware) maakt hier standaard gebruik van (Unbound Resolver).

Inderdaad. En Unbound en vele andere resolvers tegenwoordig gebruik van QNAME minimization. Met die toevoeging stuurt de recursive resolver niet langer de volledige query (bijvoorbeeld sub.domein.tld) naar elke upstream resolver. Daarbij wel de kanttekening dat de recursive resolver zelf overigens geen DoH/DoT/DNScrypt gebruikt, dus je queries gaan alsnog plaintext over het internet.

Maar dat geeft IMHO wel een beter/wenselijker model dan een DNS provider als Google, Cloudflare, OpenDNS, Quad9, etcetera gebruiken. Deze partijen vallen ook nog eens onder de Amerikaanse wetgeving die niet ... privacyvriendelijk is.

Bojan023 schreef op zondag 24 mei 2020 @ 15:02:
Wederom is een VPN niet de heilige graal m.b.t. privacy die vaak wel zo wordt gepresenteerd.

Tenslotte heb ik toch wat aan te merken over het ogenschijnlijk goede idee van werelden scheiden. In principe ben ik het hier mee eens maar zitten er wel flinke haken en ogen aan een VPN als je het mij vraagt. Je ISP heeft een gigantisch probleem als deze de wet overtreedt of zeer scheef met jouw data aan de haal gaat. Er zijn diverse partijen die ISP (berperkt) controleren en er is de mogelijkheid voor strafrechtelijke vervolging als dit dus de perken te buiten gaat. Er is een reden dat (Europese) ISP's geen grote concurrenten van Google en Facebook zijn, en gelukkig maar.

Daarnaast, een VPN-aanbieder op Bermuda (om maar wat te zeggen) kan van de een op andere dag van mentaliteit veranderen (als ze in eerste instantie al eerlijk opereerden), dat niet communiceren en moet jouw data aan de haal gaan. Als je dit überhaupt al komt te weten dan zal je klacht per mail zeker geen zoden aan de dijk zetten en dan ben je mooi in de aap gelogeerd. Of wat dacht je van (fysieke) beveiliging van hun servers? Die kan ook zo lek als een mandje zijn (niet gek lang geleden nog bij een grote aanbieder) en jij hebt hier geen weet van. Dat zou een ISP moeten proberen, reken maar op vervolging. Wederom een kwestie van vertrouwen en het mes snijdt dus aan twee kanten. Jij anoniem, maar te tegenpartij ook. Het gebonden zijn aan wetgeving en een mogelijkheid tot vervolging wekt bij mij in ieder geval meer vertrouwen.

Amen. Hier ben ik het volledig mee eens. Het gebruik van een VPN provider verplaatst enkel het vertrouwen van je ISP naar een andere partij toe, de VPN provider. En hier in Nederland is de wetgeving best goed geregeld. Er zijn dan ook maar een paar echte redenen om een VPN te gebruiken in mijn ogen:

• Als je je provider niet vertrouwd - in mijn ogen is dat in NL niet van toepassing, maar in andere, non-EU landen valt daar wel wat voor te zeggen. Zeker als er bekend is - of dat het aannemelijk is - dat de provider traffic deelt/verkoopt.
• Om geo-restricties te omzeilen. Maar ook alleen daarvoor.

Bij die tweede is er ook een andere optie mogelijk. De grotere VPS aanbieders hebben enorm veel locaties, je kunt daar ook voor een paar euro een VPSje huren in het land waar je de gewenste content wel kunt benaderen en die inrichten als VPN server. Er zijn scripts die een dergelijke setup voor het grootste deel tot volledig automatiseren. In mijn ogen valt daar wat meer voor te zeggen dan een schimmige VPN provider in een jurisdictie met totaal geen verplichtingen op wat dan ook.

_{Offtopic: overigens, als je het over een open-source firewall hebt met een GUI, zou ik persoonlijk OPNsense meer aanraden. Actievere ontwikkeling, veiliger en in mijn ervaring ook stabieler. Ik heb nog niet meegemaakt dat een update dingen om zeep hielp, zelfs niet bij major updates}

[Voor 3% gewijzigd door jurroen op 25-05-2020 10:17]

[Brent]

Re:DNS: er zijn (ook al voor DoH/DoT) diverse niet-commerciele partijen (dus geen Cloudflare, Google) die een DoH-endpoint beschikbaar stellen. Ik gebruik zelf een aantal servers van computer user groups (in andere landen). Zo hou ik het buiten commercieel bereik of grote partijen.

[juliank]

Brent schreef op maandag 25 mei 2020 @ 11:21:
Re:DNS: er zijn (ook al voor DoH/DoT) diverse niet-commerciele partijen (dus geen Cloudflare, Google) die een DoH-endpoint beschikbaar stellen. Ik gebruik zelf een aantal servers van computer user groups (in andere landen). Zo hou ik het buiten commercieel bereik of grote partijen.

Nextdns?

[Brent]

Nope, is geen nonprofit

libredns.gr, securedns.eu, ldn-fai.net, 42l.fr, ons eigen powerdns evt.

Zat partijen die er geen business van maken, en die ook totaal niet logisch zijn mocht iemand mijn queries willen gaan natrekken

[geenwindows]

Opennic heeft anders ook al een aantal dns servers welke DoH/DoT ondersteunen, heb veel meer vertrouwen in opennic dan al die Amerikaanse commerciële zooi, ook nextdns vertrouw ik voor geen cent...

[Ferruginous Hwk]

Er is geen goed of fout als het gaat om privacy. Eenieder maakt zijn eigen afwegingen.

Persoonlijk vind ik een lokale DNS-server te traag t.o.v. CloudFlare en vind ik juist hun beveiliging, transparantie en het feit dat ze zich hebben laten auditen (KPMG) op de beveiligings/privacy-aspecten erg voor ze spreken.

V.w.b. het vertrouwen in de lokale ISP. Dat heb ik niet volledig. Ik denk te weten dat de providers enorm lobby-en bij de EU en landelijke politiek in Den Haag over de noodzaak om de netneutraliteit te beperken en het mogen verkopen van (geanonimiseerde gebruikersdata zodat ze hun diensten beter kunnen toespitsen op de behoeftes en de kosten voor het gebruik hiervan niet te ver te laten oplopen.
Een aantal partijen zijn hier toch wel gevoelig voor omdat snel internet niet alleen maar iets moet worden wat alleen de rijken onder ons kunnen veroorloven.

In de Verenigde Staten hebben ze die lobby gewonnen en daar verkoopt de ISP je gebruiksgegevens.

Als je denkt dat zo'n scenario in Nederland/EU onmogelijk en ondenkbaar is dan zou ik idd geen VPN gebruiken voor dat aspect.

Omdat ik geen glazen bol heb kies ik het zekere voor het onzekere.

Over mijn VPN-providers. Ik heb een 2-tal providers beiden in Europa gevestigd. (ProtonVPN en Mullvad)
Die moeten ook aan de strenge Europese wetten voldoen.

just my 2 cents.

[Jaaap]

Er is wel 1 voordeel bij VPN gebruik:
Nederlands (Europese?) ISP's zijn verplicht metadata te loggen en te bewaren en toegankelijk te maken voor bepaalde overheden.

[jurroen]

Jaaap schreef op maandag 25 mei 2020 @ 17:10:
Er is wel 1 voordeel bij VPN gebruik:
Nederlands (Europese?) ISP's zijn verplicht metadata te loggen en te bewaren en toegankelijk te maken voor bepaalde overheden.

Nope. Dat is al even van de baan.

[Ernemmer]

Pazo schreef op maandag 10 februari 2020 @ 16:41:
[...]


Om een beeld te geven: de burgerwacht zelf bestaat uit 14 personen. Daar hebben we een groepsapp voor. Dat zou evt nog wel over te hevelen zijn naar Signal. Maar we zitten ook allemaal nog in de buurt / wijk groepen. Dat zijn er 8, waar per groep minimaal 100 man in zitten. En juist als er een melding wordt gemaakt in 1 van die groepen, is het zaak snel te (kunnen) reageren. En 800+ man in een wijk overtuigen om naar Signal te gaan is een utopie.

Waarom zit je in dit soort groepen dan?
Ik zit zelf in niet 1 groep van mijn buurt, geen idee of die er überhaupt is.

[Ernemmer]

Bojan023 schreef op donderdag 9 april 2020 @ 02:56:
Poh, dat is een veel grotere lap tekst geworden dan ik door had...


[...]


Wederom heb je een wel een keuze hier (zij het nogal oneerlijke als je het mij vraagt) om papieren kaartjes te kopen. Maar dan mag je voor je privacy diep in de buidel tasten (zeker met studenten OV), maar het kan nog wel!


[...]

Ik zat in een vergelijkbare situatie ruim 2-3 jaar geleden. Ik gebruikte Dropbox, standaard router thuis, iOS met iCloud, praktisch overal hetzelfde wachtwoord, al jaren heb ik een Hotmail e-mailadres en zo kun je nog wel even doorgaan. Precies wat je zegt: ooit aan begonnen, het gebruiksgemak ondervonden (verrek, dat werkt goed!) en nooit echt bij stilgestaan.

Op gegeven moment ging het kortstondig in de landelijke politiek zeer veel over privacy rondom de 'sleepwet' (eind 2016 werd deze ingediend). Privacy begon mij steeds meer te interesseren en dit was het eerste waar ik mij flink in heb verdiept. Achteraf was dit het startschot van een enorm leuk, leerzaam en helaas ook vrij prijzig avontuur! Ik ben mij sindsdien veel in mijn vrije tijd bezig gaan houden met internet in het algemeen (de technische kant van het verhaal) en inmiddels heb ik een behoorlijke ruime (praktische) kennis m.b.t. netwerken, servers, diverse open-source softwares en digitale beveiliging/cryptografie. Het resultaat is dat ik nu een eigen domein heb (en daar is ook m'n mail aan gekoppeld), een geavanceerde router (PfSense) met o.a. VPN en IP/DNS-filter en een uitzonderlijk zuinige thuisserver heb draaien. Fun fact: wist je dat ongeveer 3-5% van het stroomverbruik in NL door datacenters (ondanks datacenters vaak efficiënt zijn) wordt verstookt tot warmte? Dat zijn dus de Dropboxen, cloudservices, Netflixen, websites/-shops enz. Ja, ook services die vaak 'gratis' worden afgenomen maar (onbewust) zeker niet zonder milieu-impact !

O.a. draait op mij server een eigen cloudservice genaamd Nextcloud, een soort Dropbox. Maar ook home automation voor m'n studentenkamer (Homeassistant) en nog een tiental andere zaken. Allemaal met als uitgangspunt: open-source, volledig in eigen beheer zonder tussenkomst van welke fabrikant of partij dan ook en 'veilig'; pas als ik acht voldoende kennis te hebben neem ik een service in eigen beheer zodat ik de risico's kan accepteren en beheersen. Dat geeft enorm veel voldoening maar heeft wel een duidelijke consequentie: onderhoud. En dat kost tijd (en geld..). Ik ben zelf verantwoordelijk voor alles: de beveiliging, software up to date houden en überhaupt alles werkend krijgen en houden. Ook het onderhoud is leuk, maar de moeite t.o.v. wat knaken overmaken naar een gevestigd bedrijf met dezelfde service is oneidig veel simpeler. Overigens zijn er ook tussenwegen waarmee je met bepaalde oplossingen van fabrikanten toch veel zelf (thuis) kan draaien zoals een VPS (server in een datacenter) of een kant-en-klare NAS. Mocht je hier een keer over willen sparren stuur mij vooral een DM.


[...]

Goede vraag! Ik heb hiervoor gekozen niet direct uit een privacy standpunt, in de zin dat ik denk dat je privacy volledig is gewaarborgd op deze manier. Maar zoals ik hierboven al heb beschreven heb ik gaandeweg een goed beeld gekregen waar Google allemaal een vinger in de pap heeft en het is werkelijk schokkend. Als Google morgen al hun datacenters zou uitzetten, dat werkt zeer hoogstwaarschijnlijk voor niemand op deze planeet het internet meer. Zeker als Amazon en Microsoft hier aan mee zouden doen. Dit heeft niks met de zoekmachine te maken en tracking/marketing, maar is een discussie over centralisatie van het internet. Reken maar dat Google zich bewust is van hun positie en daar wil ik niet aan bijdragen.

Overigens vind ik ook veel te zeggen over het fundamentele verschil tussen de twee bedrijven qua verdienmodel: Apple wilt (voornamelijk?) jouw geld en Google wilt voornamelijk informatie. Hun geld volgt later via andere wegen. Leuk ten tijde van aankoop van een (veel) goedkopere telefoon, niet zo leuk tijdens gebruik. Bovendien krijgen iPhone's veel en lang updates (ik heb een 6s gekocht met iOS 9 en inmiddels zitten we 4 jaar verder op versie 13) en houden ze hun waarde redelijk goed.

[...]

Het internet werkt op basis van IP-adressen en een domein (tweakers.net/bol.com) is niks anders dan een verwijzing naar een IP-adres zodat mensen niet allemaal getallen hoeven te onthouden. DNS staat voor Domain Name System wat als het ware een soort (decentraal) equivalent is van een telefoonboek voor nummers; je kunt zoeken op naam (URL) i.p.v. nummer (IP). Als jij een website intikt in je browser, gaat je computer eerst op zoek naar wel IP-adres daarbij hoort, en grote kans dat je (indirect) bij Google uitkomt (verrassing ). Op dit moment heb je dus nog geen contact gelegd met de website maar is wel bekend, zonder dat je hun zoekmachine of browser gebruikt, voordat je ook maar één stukje van de website hebben geladen of gezien waar jij naartoe wilt surfen. Dit is één van de redenen om een eigen DNS-server te willen. Als je zelf een DNS-server hebt verbindt je computer dus niet eerst met een externe partij (ooit is dat wel nodig maar dat laat ik even buiten beschouwing) maar aan je lokale server en hoef je dus niemand te vertellen waar je naartoe wilt surfen.

Pi-Hole is een dergelijke lokale DNS-server maar dit stukje software is vooral populair omdat het filtermogelijkheden heeft (op basis van blocklists). Hiermee kun je domeinen filteren (lees: blokkeren) van adveerders, trackers, goksites, spam, porno, noem het maar op. Dus als er iets is geblokkeerd in Pi-Hole en je tikt die URL in (of die wordt op de achtergrond opgevraagd voor bijv. advertenties/tracking) dan krijgt je computer reactie dat die website niet bestaat en wordt er dus geen verbinding gemaakt. Omdat dit op netwerkniveau gebeurt, hoef je niet elke apparaat in te stellen en wekt het bijv. dus ook op je telefoon.

[...]

Ik gebruik zoveel mogelijk Ubuntu maar ook ik ontkom niet aan Windows (deels door studie). Dual boot (dus Linux en Windows op dezelfde machine) werkt eigenlijk vlekkeloos mits je het eenmalig goed instelt en hiervoor zijn veel tutorials op internet te vinden. Gaming doe ik alleen maar op Windows, dat schijnt inderdaad wel steeds beter te worden op Linux maar daar heb ik geen ervaring mee.

De wereld van Linux is ontzettend interessant als je het mij vraagt en zoals @ReVolpe zegt: wat je ook iest, het zal beter zijn dan Windows. Mijn voorstel zou zijn om te beginnen met Ubuntu en in de desktop-omgeving (GUI) zul je met basistaken zoals surfen weinig grote verschillen merken. Het is echter weldegelijk anders en zeker als je iets verder gaat dan browsen. Echter staat het internet bomvol met informatie en al duizenden mensen zijn je voorgegaan met precies dezelfde problemen of helpen je zo weer op weg want de community is vaak zeer behulpzaam. Dus probeer het vooral uit en ondervind het zelf!

[...]


E-mail is technisch behoorlijk complex en ik heb er bewust voor gekozen om dat niet in eigen beheer te nemen. Ik heb mijn mail ondergebracht bij hetzelfde bedrijf waar ik mijn domein afneem, na de privacy policy te hebben gelezen. Er is bijna geen partij te vinden die wel domeinen verkoopt en geen mailhosting aanbied, en naar mijn weten zijn er ook nauwelijks van die partijen die de inhoud van je emails bekijken. Ze hebben liever dat je maandelijks of jaarlijks tevreden bent en direct geld overmaakt . Prijzen lopen ook niet zo heel ver uiteen en als je geen geavanceerde mogelijkheden wilt met meerdere accounts, aliases etc, etc, dan zit je bij elke hostingpartij die je vertrouwt wel goed. Vertrouwen is het sleutelwoord en dat is waar jouw eerste suggestie volgens mij (geen ervaring/bewijs) goed scoort. Protonmail gaat meer uit van cryptografie dus zij weten per definitie niet hoe jouw mail eruit ziet. Hele andere insteek. Lees je in, wees kritisch (ook op jezelf) en besluit waar jij vrede mee hebt.

Zo te lezen is praktisch alles dichtgetimmerd nu.

Eerlijke vraag;
Wat merk je hier nu van in het dagelijkse leven tov ''niks om je privacy geven''?

[Bojan023]

@Ernemmer
Reactie is er een tijdje bij ingeschoten i.v.m. vakantie. Maar evengoed krijg je hem wel:

Ik ben tevreden met mijn huidige setup; het is een (voor mij) goede balans tussen privacy en 'moeite'. Eerlijk toegegeven: dat houdt wel in dat ik (bewust) een stuk gebruiksgemak heb ingeleverd maar dusdanig dat ik vrede heb met de mate van troubleshooting.

Om je een indruk te geven van de dagelijkse impact (willekeurige aspecten/volgorde): het gebruik van een passwordmanager was voor mij wellicht de grootste stap, maar het viel mij reuze mee. Ik heb de knop omgezet en geaccepteerd dat het een 'lopend projectje' is wat niet in één dag klaar is. Accounts die nog 'onveilig' zijn (geen uniek e-mailadres en/of wachtwoord) kom ik in de loop der tijd per toeval of door mailings tegen en probeer ik dan per geval of te verwijderen of ik pas de gegevens aan zodat ze uniek zijn (en sla deze vervolgens op in een wachtwoordmanager). Ik heb ooit een uur of twee actief accountgegevens aan zitten passen als start. Om je een idee te geven zit ik nu op >70 accounts in de passwordmanager, en ik ben altijd relatief voorzichtig geweest (niet gedaan als het niet nodig was) met het aanmaken van accounts. Het is (nog steeds) een goede wake-up call dat ik onbewust op een bizar groot aantal plekken accounts heb aangemaakt in de loop der tijd. En daar missen ongetwijfeld flink wat accounts bij waar ik simpelweg (nog) niet aan heb gedacht. Ook bestel/gebruik ik tegenwoordig liever (bij) partijen waar mijn data al bekend is als de winst/korting (van een paar euro oid) minimaal is in plaats van wéér ergens gegevens achterlaten.

Tevens heb ik een apart subdomein aangemaakt waardoor ik eenvoudig unieke e-mailadressen per account kan aanmaken (catch-all mailadres) en in geval van een lek makkelijk kan blokkeren/wijzigen. Ik ben dus zeer tevreden met het dagelijkse gebruik van een passwordmanager en het idee dat hacks van mijn inloggegevens 'waardeloos' zijn in de toekomst ervaar ik als erg prettig.

Nextcloud (vergelijkbaar met Dropbox/OneDrive) draait als een zonnetje en gebruik ik naar volle tevredenheid. Geen verschil met andere diensten behalve dat mijn down- en uploadsnelheid 100mb/s is, en dus maximaal met die snelheden bij mijn bestanden kan buiten de deur. Zelfde geldt voor de VPN naar mijn thuisnetwerk, maar ook daar dik tevreden over. Op het thuisnetwerk trek ik overigens het netwerk bijna dicht met 850-900mbit/s, dat is zelfs een stuk sneller dan een cloudservice.

Home Assistant (home automation software) draait als een zonnetje en is misschien wel één van de meest briljante stukken software die ik ken (voor wat het waard is).

De grootste bron van irritatie is wellicht de vrij agressieve DNS blocklists die ik gebruik. Het niet openen van websites, apps die niet helemaal lekker fungeren of elementen op websites die niet worden geladen bijv. Het is in die gevallen even zoeken welke domeinen, doorverwijzers, etc gebruikt worden en permanent/tijdelijk moeten worden geaccepteerd (i.p.v. geblokkeerd). Dat kost een minuutje werk. Maar eigenlijk ervaar ik dit gek genoeg als een soort voordeel: je wordt er vaak aan herinnerd dat je onbewust via een (aantal) partijen naar je daadwerkelijke doel wordt gestuurd. Dat is eenvoudig te omzeilen door bijv. direct een URL in te voeren en daarmee dus geen data af te staan aan welke (tussen)partij dan ook. Praktisch voorbeeld: veel mailings worden verstuurd via externe partijen, en klikken op links verloopt vaak andere servers voordat je bij de bestemming aankomt. Direct klikken werkt niet (want tussenpartij staat op een blocklist), maar direct naar een website surfen wel (bestemming is niet geblokkeerd). Dat is af en toe irritant, maar zeker niet onoverkomelijk.

[Ernemmer]

Bojan023 schreef op donderdag 3 september 2020 @ 17:12:
@Ernemmer
Reactie is er een tijdje bij ingeschoten i.v.m. vakantie. Maar evengoed krijg je hem wel:

Ik ben tevreden met mijn huidige setup; het is een (voor mij) goede balans tussen privacy en 'moeite'. Eerlijk toegegeven: dat houdt wel in dat ik (bewust) een stuk gebruiksgemak heb ingeleverd maar dusdanig dat ik vrede heb met de mate van troubleshooting.

Om je een indruk te geven van de dagelijkse impact (willekeurige aspecten/volgorde): het gebruik van een passwordmanager was voor mij wellicht de grootste stap, maar het viel mij reuze mee. Ik heb de knop omgezet en geaccepteerd dat het een 'lopend projectje' is wat niet in één dag klaar is. Accounts die nog 'onveilig' zijn (geen uniek e-mailadres en/of wachtwoord) kom ik in de loop der tijd per toeval of door mailings tegen en probeer ik dan per geval of te verwijderen of ik pas de gegevens aan zodat ze uniek zijn (en sla deze vervolgens op in een wachtwoordmanager). Ik heb ooit een uur of twee actief accountgegevens aan zitten passen als start. Om je een idee te geven zit ik nu op >70 accounts in de passwordmanager, en ik ben altijd relatief voorzichtig geweest (niet gedaan als het niet nodig was) met het aanmaken van accounts. Het is (nog steeds) een goede wake-up call dat ik onbewust op een bizar groot aantal plekken accounts heb aangemaakt in de loop der tijd. En daar missen ongetwijfeld flink wat accounts bij waar ik simpelweg (nog) niet aan heb gedacht. Ook bestel/gebruik ik tegenwoordig liever (bij) partijen waar mijn data al bekend is als de winst/korting (van een paar euro oid) minimaal is in plaats van wéér ergens gegevens achterlaten.

Tevens heb ik een apart subdomein aangemaakt waardoor ik eenvoudig unieke e-mailadressen per account kan aanmaken (catch-all mailadres) en in geval van een lek makkelijk kan blokkeren/wijzigen. Ik ben dus zeer tevreden met het dagelijkse gebruik van een passwordmanager en het idee dat hacks van mijn inloggegevens 'waardeloos' zijn in de toekomst ervaar ik als erg prettig.

Nextcloud (vergelijkbaar met Dropbox/OneDrive) draait als een zonnetje en gebruik ik naar volle tevredenheid. Geen verschil met andere diensten behalve dat mijn down- en uploadsnelheid 100mb/s is, en dus maximaal met die snelheden bij mijn bestanden kan buiten de deur. Zelfde geldt voor de VPN naar mijn thuisnetwerk, maar ook daar dik tevreden over. Op het thuisnetwerk trek ik overigens het netwerk bijna dicht met 850-900mbit/s, dat is zelfs een stuk sneller dan een cloudservice.

Home Assistant (home automation software) draait als een zonnetje en is misschien wel één van de meest briljante stukken software die ik ken (voor wat het waard is).

De grootste bron van irritatie is wellicht de vrij agressieve DNS blocklists die ik gebruik. Het niet openen van websites, apps die niet helemaal lekker fungeren of elementen op websites die niet worden geladen bijv. Het is in die gevallen even zoeken welke domeinen, doorverwijzers, etc gebruikt worden en permanent/tijdelijk moeten worden geaccepteerd (i.p.v. geblokkeerd). Dat kost een minuutje werk. Maar eigenlijk ervaar ik dit gek genoeg als een soort voordeel: je wordt er vaak aan herinnerd dat je onbewust via een (aantal) partijen naar je daadwerkelijke doel wordt gestuurd. Dat is eenvoudig te omzeilen door bijv. direct een URL in te voeren en daarmee dus geen data af te staan aan welke (tussen)partij dan ook. Praktisch voorbeeld: veel mailings worden verstuurd via externe partijen, en klikken op links verloopt vaak andere servers voordat je bij de bestemming aankomt. Direct klikken werkt niet (want tussenpartij staat op een blocklist), maar direct naar een website surfen wel (bestemming is niet geblokkeerd). Dat is af en toe irritant, maar zeker niet onoverkomelijk.

Ik snap dat alles uit de cloud en overal een eigen emailadres een veilig gevoel kan geven maar is het ook echt veiliger?
Volgens mij zijn Dropbox en O365 toch wel goed beveiligd.

Maar waar merk je nu echt dat je meer Privacy hebt?
Krijg je minder spam?
Minder reclame met Youtube?
Minder reclame in de bus?
Minder telefonische verkopers?

Niet om je aan te vallen, maar ik ben wel benieuwd waarom het nu echt zo belangrijk is om dit allemaal aan te pakken.
Een linkje naar een goede Nederlandse uitleg mag ook, ik kan eigenlijk niks goeds (niet-aluhoedjes) vinden.

[nero355]

Ernemmer schreef op donderdag 3 september 2020 @ 17:23:
Niet om je aan te vallen, maar ik ben wel benieuwd waarom het nu echt zo belangrijk is om dit allemaal aan te pakken.
Een linkje naar een goede Nederlandse uitleg mag ook, ik kan eigenlijk niks goeds (niet-aluhoedjes) vinden.

Ik vind dit wel een mooie :

Bojan023 schreef op donderdag 3 september 2020 @ 17:12:
Ook bestel/gebruik ik tegenwoordig liever (bij) partijen waar mijn data al bekend is als de winst/korting (van een paar euro oid) minimaal is in plaats van wéér ergens gegevens achterlaten.

Dat is namelijk iets dat ons vroeger in de brugklas al werd verteld tijdens Maatschappijleer geloof ik, echter ging het toen over AH pasjes en reclamekranten en dergelijken!

IMHO dus gewoon een nuttig stukje algemene kennis

[Bojan023]

@Ernemmer
Goede vragen, en terechte opmerking. Ik denk met vrij veel zekerheid te zeggen dat de technische beveiliging bij partijen zoals Dropbox en O365 beter geregeld zijn echter kan je dit nooit controleren en is het een vertrouwenskwestie. Bovendien is niks perfect: mijn accountgegevens van Dropbox liggen op straat omdat die in het verleden gehackt zijn.. Echter is er wel een substantieel verschil: de data die je daar parkeert is (vaak) niet van jou. Zeker bij gratis opslag wordt je data geanalyseerd en doe je dus soms zelfs afstand van je eigenaarschap van alles dat je daar parkeert (want 'gratis'). In de algemene voorwaarden staat beschreven wat een dergelijke dienst doet, succes met dat uitspitten en interpreteren. Ik wil graag dat mijn foto's van mij zijn, en dat geen enkele partij mijn documenten hoeft in te zien/te scannen om een profiel van mij het schetsen of doorverkopen. Kan ik het (effect hiervan) aantonen? Nee. Voel ik mij er niet prettig bij? Ja zeker. Daarom mijn keuze om dat te omzeilen en tot nu toe werkt dat uitstekend. Hier is iemand die de General Terms van een aantal clouddiensten heeft uitgespit met de nodige kanttekeningen.

Ik ontvang inderdaad geen spam, en hiervoor ben ik niet afhankelijk van een partij zoals Google/Microsoft die de volledige e-mail hiervoor scannen met hun SPAM-filters. Je kunt geen spam ontvangen als je e-mailadres niet op een lijst staat :-), eenvoudig maar effectief middel. Bovendien kan ik dus unieke e-mailadressen blokkeren en/of aanpassen mocht dat ooit wel het geval zijn. Dat is één minuut werk zonder dat daar geavanceerde spamfilters van grote IT-boeren bij komen kijken. Dus minder spam? Geen idee. Maar in ieder geval minder analyse en profilering, daar is het mij om te doen.

[streamnl]

Ik wil een andere email en ik neig naar Protonmail.
Ik wil het gebruiken op de Mac en de iPhone. Reden, meer privacy. Maar ik wil (mist mogelijk) wel gewoon kunnen mailen zonder dat de ontvanger een code moet invoeren


Mening gevraagd:
Wat gebruiken jullie en waarom?
Protonmail , posteo, tutanota of iets anders

Alvast vriendelijk bedankt!

[Ferruginous Hwk]

Ik heb zowel Protonmail als Tutanota
Wel beiden betaald. Via de ProtonMail Bridge kun je gewoon e-mailen met de Mac Mail app mocht je dat willen. Onversleuteld e-mailen is standaard als je dat wilt. Voor e-mails met een gevoelige bijlage kun je ervoor kiezen om een wachtwoord op de e-mail te zetten.Je kun ook gebruik maken van PGP sleutels.

Voor versleuteld e-mailen met een wachtwoord naar extern e-mailadres moet je overigens wel gebruik maken van de webinterface of de IOS/iPadOS app.

Tussen ProtonMail accounts is standaard alles versleuteld. Daar hoeft ook geen wachtwoord bij of moeilijk gedoe met PGP-sleutels.

De Bridge is alleen bij betaalde accounts.

Tutanota gebruik ik eigenlijk niet. Maar voor die 12 euro per jaar wil ik ze wel steunen.

ProtonMail is mijn daily driver. Heb er 2 domeinen ondergebracht.

[Voor 33% gewijzigd door Ferruginous Hwk op 04-09-2020 21:31. Reden: Tekstueel wat verbeterd.]

[Darses]

streamnl schreef op vrijdag 4 september 2020 @ 20:50:
Mening gevraagd:
Wat gebruiken jullie en waarom?
Protonmail , posteo, tutanota of iets anders

Persoonlijk maak ik al enkele jaren graag gebruik van mailbox.org. Belangrijkste punten voor mij waren (1) verwerking in Europa (Duitsland in dit geval), (2) ondersteuning voor eigen domein, (3) ondersteuning voor “versleutelde” mail via DANE en (4) geen houtje touwtje “end-to-end encrypted” claims die werken met IMAP bridges en/of losse codes op websites waar anderen hun mail moeten lezen. Overigens ondersteund mailbox.org wel PGP in de webmail interface en je kan zelfs instellen om inkomende mails te versleutelen onder een eigen PGP sleutel. De website ziet er niet geweldig uit, maar omdat ik een gewone mail client gebruik heb ik daar geen last van. Kosten voor mij zijn €2,50 per maand voor 5GB opslag en ondersteuning voor mijn eigen domeinnaam. En in tegenstelling tot vele anderen, kan ik mij niet herinneren dat ik een telefoonnummer moest opgeven om aan te melden. Daarnaast is het ook nog eens mogelijk om te betalen via banktransactie, bitcoin of het opsturen van wat briefjes per post (wat fijn is als je geen credit card hebt).

Eerder heb ik gebruik gemaakt van Fastmail, wat qua vormgeving en gebruikersvriendelijkheid nog steeds niet onder doet voor Gmail. Destijds hadden ze een eigen app (Android) die erg goed werkte, ik verwacht dat voor op je iPhone ook het geval zal zijn. Daar staat tegenover stond dat het het een Australisch bedrijf is en daar de laatste jaren redelijk privacy onvriendelijke surveillance wetgeving is doorgevoerd. Op dat moment heb ik besloten toch maar op zoek te gaan naar een maildienst in de EU. Kosten zijn iets hoger met, als ik de website moet geloven, $5 per maand voor 30GB opslag en het gebruik van een eigen domeinnaam.

En als het nog niet duidelijk was, raad ik zeker aan om zelf een domeinnaam aan te schaffen als je die nog niet hebt. Dat maakt het sowieso makkelijker om over te stappen wanneer je dat zou willen.

[Voor 0% gewijzigd door Darses op 05-09-2020 06:46. Reden: typo]

[streamnl]

@Darses (of iemand anders), als ik jou goed begrijp...

Ik koop een domein bij Namecheap en ben dan €6.65 per jaar kwijt. (vb. pietjepuk.nl)
De gekochte domein kan ik weer gebruiken als ik een betaalde variant pak van bijv. Protonmail.
Ik krijg dan [e-mail]

En als protonmail ooit weg zou vallen, kan ik mijn domeinnaam weer gebruiken bij bijv. mailbox.org.
Met andere woorden, de mensen die mijn mailadres weten, zullen er niets van merken als ik zou overstappen.

Zo ja, dan is dit zeker iets om rekening mee te houden voordat ik mijn omgeving (en enkele instanties) mijn andere mail adres ga geven.

Er komt toch nog wat bij kijken als je weg wilt gaan bij gmail en je wilt het meteen zo "goed" mogelijk doen...

[stefkor]

streamnl schreef op vrijdag 4 september 2020 @ 20:50:
Ik wil een andere email en ik neig naar Protonmail.
Ik wil het gebruiken op de Mac en de iPhone. Reden, meer privacy. Maar ik wil (mist mogelijk) wel gewoon kunnen mailen zonder dat de ontvanger een code moet invoeren


Mening gevraagd:
Wat gebruiken jullie en waarom?
Protonmail , posteo, tutanota of iets anders

Alvast vriendelijk bedankt!

Ik gebruik vooral Fastmail. Maar duurt inderderdaad even voor je helemaal over bent van Gmail.
Andere optie is nog het Noorse https://www.runbox.com

[Darses]

streamnl schreef op zaterdag 5 september 2020 @ 19:39:
@Darses (of iemand anders), als ik jou goed begrijp...

Ik koop een domein bij Namecheap en ben dan €6.65 per jaar kwijt. (vb. pietjepuk.nl)
De gekochte domein kan ik weer gebruiken als ik een betaalde variant pak van bijv. Protonmail.
Ik krijg dan [e-mail]

En als protonmail ooit weg zou vallen, kan ik mijn domeinnaam weer gebruiken bij bijv. mailbox.org.
Met andere woorden, de mensen die mijn mailadres weten, zullen er niets van merken als ik zou overstappen.

Dat is inderdaad hoe het werkt, je mailadres staat los van de mailprovider die je kiest. Daarmee voorkom je het probleem wat je nu met je gmail gaat krijgen, namelijk dat je al je contacten moet informeren en al je accounts moet updaten met je nieuwe mailadres.

Overigens raad ik je niet aan om bij Namecheap een domein te bestellen, maar dat te doen bij een Europese partij (Gandi, TransIP). En .nl domeinen, net als .eu, kosten rond de €16,- per jaar, dat komt er dus nog wel bij qua kosten. In sommige gevallen krijg je ook een kleine mailbox bij je domein voor dat bedrag, maar of je met die functionaliteit uit de voeten komt moet je zelf bepalen.

[streamnl]

Darses schreef op zondag 6 september 2020 @ 07:52:
[...]

Dat is inderdaad hoe het werkt, je mailadres staat los van de mailprovider die je kiest. Daarmee voorkom je het probleem wat je nu met je gmail gaat krijgen, namelijk dat je al je contacten moet informeren en al je accounts moet updaten met je nieuwe mailadres.

Overigens raad ik je niet aan om bij Namecheap een domein te bestellen, maar dat te doen bij een Europese partij (Gandi, TransIP). En .nl domeinen, net als .eu, kosten rond de €16,- per jaar, dat komt er dus nog wel bij qua kosten. In sommige gevallen krijg je ook een kleine mailbox bij je domein voor dat bedrag, maar of je met die functionaliteit uit de voeten komt moet je zelf bepalen.

Thanks. Eigenlijk dom maar had niet bij stilgestaan waar namecheap gevestigd is.

Kosten valt ook wel mee bij Transip. Eerste jaar €4,83 en het jaar erop €9,67
(Voor een .NL)
Nog een reden waarom eigenlijk Transip goed is voor mij... ik heb daar ook mijn backup opslag.


@iedereen
Hartstikke bedankt, ik weet voor nu voldoende. Vanmiddag na F1 rustig enkele zaken uitpluizen.

[streamnl]

Ik ben eruit welke mailaccount ik ga gebruiken, namelijk: Tutanota
redenen:
+ ze zijn geen Google
+ veel veiliger dan ik nodig heb (eigenlijk iedereen die ik bekeken heb)
+ ze zijn "groen"
+ ze zitten in Europa
+ Je kan redelijk kiezen wat je echt gebruikt
++ Waardoor het voor mij "maar" €24,- pj wordt.
+ Er standaard een agenda erbij

- ze zitten in de 14 eyes countries

Na F1 nog een domein aanmaken (of morgen) en eens uitvogelen hoe ik die 2 services moet koppelen.
Is mij nog niet helemaal duidelijk, maar dat komt wel goed.

Aangezien ik steeds meer bezig ben met veiligheid/privacy, net bijna 2 uur bezig geweest om alles op papier te zetten hoe mijn vrouw bij mijn/ons gegevens kan komen, mocht er ooit iets met mij gebeuren.
Daardoor ook een andere authenticatie app moeten downloaden en installeren. Omdat die ik eerst had perse een Microsoft mail wilde hebben voor de backup. En dat wil ik weer niet...

Dat wordt dan ook meteen mijn eerste mail naar haar met mijn nieuwe account, zodat ik het bestand kan versleutelen en dan heeft zij meteen mijn nieuwe emailadres

Edit: sorry, had een edit moeten zijn ipv nieuwe bericht...

[Voor 3% gewijzigd door streamnl op 06-09-2020 15:03]

[Ferruginous Hwk]

streamnl schreef op zondag 6 september 2020 @ 08:04:
[...]

Thanks. Eigenlijk dom maar had niet bij stilgestaan waar namecheap gevestigd is.

Kosten valt ook wel mee bij Transip. Eerste jaar €4,83 en het jaar erop €9,67
(Voor een .NL)
Nog een reden waarom eigenlijk Transip goed is voor mij... ik heb daar ook mijn backup opslag.


@iedereen
Hartstikke bedankt, ik weet voor nu voldoende. Vanmiddag na F1 rustig enkele zaken uitpluizen.

Het enige wat je nu nog moet doen is nadenken of je wilt dat jouw domeinnaam iets over jou zegt of dat je ervoor kiest om wat anoniemer te gaan. Denk wel dat als je besluit voor een wat anoniemere variant te gaan je hier dan ook een tijdje aan vast zit. (Want je hebt iedereen jouw e-mailadressen gegeven.)

Ik heb 2 domeinen, eentje die redelijk persoonlijk is en die gebruik ik met aliassen voor zaken die ik belangrijk vind en waarvan ik vind dat zij ook echt mogen weten wie ik ben. (belasting, bank, huisarts, verzekeraars, e.d.
En eentje met een domein die niet op een logische manier aan mij te linken is (webshops, fora, e.d.) en waarvoor ik ook meestal aliassen gebruik. Want data zal een keer lekken en dan liever niet mijn echte naam.

En voor alles heb ik een alias aangemaakt zodat ik phishing van echt beter kan onderscheiden.

[Voor 3% gewijzigd door Ferruginous Hwk op 07-09-2020 10:51]

[streamnl]

Ferruginous Hwk schreef op maandag 7 september 2020 @ 10:50:
[...]


Het enige wat je nu nog moet doen is nadenken of je wilt dat jouw domeinnaam iets over jou zegt of dat je ervoor kiest om wat anoniemer te gaan. Denk wel dat als je besluit voor een wat anoniemere variant te gaan je hier dan ook een tijdje aan vast zit. (Want je hebt iedereen jouw e-mailadressen gegeven.)

Ik heb 2 domeinen, eentje die redelijk persoonlijk is en die gebruik ik met aliassen voor zaken die ik belangrijk vind en waarvan ik vind dat zij ook echt mogen weten wie ik ben. (belasting, bank, huisarts, verzekeraars, e.d.
En eentje met een domein die niet op een logische manier aan mij te linken is (webshops, fora, e.d.) en waarvoor ik ook meestal aliassen gebruik. Want data zal een keer lekken en dan liever niet mijn echte naam.

En voor alles heb ik een alias aangemaakt zodat ik phishing van echt beter kan onderscheiden.

Bedankt voor je tip.

Ik heb inmiddels 2 mailadressen.
Iemand zei dat hier en dat leek mij ook wel gemakkelijk.

Eentje bij proton en dat blijft @protonmail.com
Hier komen alle mails binnen waar geen privégegevens, betalingen of andere belangrijke zaken in staan.

De mails die dat wél hebben (of twijfelgevallen), gaan straks naar tutanota als ik eenmaal een goeie naam verzonnen heb. Ik vind mijn @voornaamAchternaam.nl een beetje decadent overkomen. (Hopelijk beledig ik nu niemand, anders mijn excuses)

[streamnl]

Een goedemorgen, ik heb eindelijk (naar mijn mening) een goeie anonieme/korte domeinnaam verzonnen en meteen geclaimd.

Ik wil de volgende stappen zetten en een premium account kopen bij Tutanota zodat ik mijn mailadres kan wijzigen en daarna iedereen en alles mailen dat ik een andere account heb.
Helaas is Tutanota down.

In de opmerkingen lees ik dat dit vaker gebeurd.
Echter, mensen klagen sneller dan dat ze iets positief zeggen...

Wat is jullie ervaring? Anders ga ik alsnog naar een andere.
(weer een stapje verder weg van Google)

Gisteren The Social Dilemma gekeken op Netflix. Weinig nieuws voor mij maar wel interessant/leuk om dit als tip te geven aan mijn vrienden e.d. Misschien worden zij dan ook langzaamaan "wakker".