Wat is privacy?
Er zijn veel verschillende definities van ‘privacy’. Wij leggen ons toe op persoonlijke privacy, dat is de bescherming van de informatie over jou die anderen verzamelen. In de digitale wereld van vandaag zou je versteld staan van alle verschillende entiteiten die niet alleen informatie over je verzamelen, maar die informatie vervolgens ook legaal delen of verkopen. Telkens wanneer je online iets bekijkt of koopt, een video bekijkt, boodschappen doet, naar de dokter gaat of een applicatie op je smartphone gebruikt, wordt informatie over je verzameld. Deze informatie kan worden gebruikt om je goederen of diensten te verkopen, je rentetarieven voor leningen te bepalen, het soort medische zorg te bepalen dat je krijgt of de banen waarvoor je in aanmerking komt. Bovendien kan deze informatie, als ze in verkeerde handen valt, door cyberaanvallers worden gebruikt om je als doelwit te nemen en aan te vallen.
Het doel van het handhaven van persoonlijke privacy is het beheren van je digitale voetafdruk, d.w.z. – proberen te beschermen en te beperken welke informatie over jou wordt verzameld. Wees je ervan bewust dat het in de huidige digitale wereld bijna onmogelijk is geworden om helemaal geen digitale voetafdruk te hebben en dat elke organisatie-informatie over je verzamelt; we kunnen dit alleen proberen beperken.
Stappen die je kan nemen om je privacy te helpen beschermen
Er is geen enkele stap die je kan nemen om al je privacyproblemen op te lossen. In plaats daarvan zal je verschillende stappen moeten nemen, waarbij elke stap op een kleine manier helpt. Hoe meer stappen je neemt, hoe meer je je privacy beschermt.
Beperk wat je post online en deelt met anderen, zoals op internetfora of op sociale media. Dit houdt ook in dat je voorzichtig moet zijn met welke foto’s en selfies je deelt. Zelfs op gesloten internetfora of wanneer je sterke privacy instellingen instelt, moet je ervan uitgaan dat alles wat je post op een gegeven moment openbaar kan worden.
Controleer bij het creëren van online accounts welke informatie websites over je verzamelen door hun privacybeleid te controleren en geef enkel die info, die je verplicht moet geven. Als je je zorgen maakt over welke informatie wordt verzameld, gebruik de site dan niet.
Wees je ervan bewust dat er informatie over je wordt verzameld ongeacht de privacy instellingen die je instelt, vooral op gratis diensten zoals Facebook of WhatsApp. Deze diensten baseren hun bedrijfsmodel op het verzamelen van gegevens over wat je doet en met wie je omgaat. Als je echt bezorgd bent over je privacy, gebruik dergelijke gratis websites dan niet.
Beoordeel mobiele apps voordat je ze downloadt en installeert. Komen ze van een betrouwbare aanbieder? Zijn ze al lang beschikbaar? Hebben ze veel positieve beoordelingen? Controleer de toestemmingsvereisten. Moet de mobiele app echt je locatie kennen of toegang krijgen tot al je contacten? Als je twijfelt, kies dan voor een andere app. Zoek naar apps die privacy aanmoedigen en je privacy instellingen geven. Hoewel je misschien meer moet betalen voor een app die je privacy respecteert, kan het de moeite waard zijn.
Overweeg om een Virtual Private Network (VPN) te gebruiken voor je internetverbindingen, vooral wanneer je een openbaar netwerk gebruikt, zoals gratis WiFi. Als je een browser gebruikt, stel dan de privacy instellingen in op privé of incognito om te beperken welke informatie wordt gedeeld, hoe cookies worden gebruikt en opgeslagen, en om je zoekgeschiedenis te beschermen. Overweeg privacy extensies zoals Privacy Badger of browsers met focus op privacy.
Overweeg om anonieme zoekmachines te gebruiken, zoals DuckDuckGo of StartPage. In veel opzichten is privacy iets heel moeilijks om te beschermen, omdat zo veel afhangt van de privacywetten en -voorschriften van het land waarin je woont en de ethiek van de bedrijven waarmee je zaken doet. Hoewel je nooit echt al je privacy kan beschermen in dit technologische tijdperk waarin we leven, zullen deze stappen helpen om de hoeveelheid informatie die over je wordt verzameld te beperken.
Bronnen
privacy instellingen instellen:
https://staysafeonline.org/stay-safe-online/managing-your- privacy/manage-privacy-settings/
Bescherming tegen identiteitsdiefstal:
https://www.sans.org/security-awareness- training/resources/identity-theft
Virtual private network:
https://www.sans.org/security-awareness-training/resources/virtual-private- networks-vpns
Open source intelligence:
https://www.sans.org/security-awareness-training/resources/search- yourself-online
Vertaald voor de community door: Andries Bomans
OUCH! Gepubliceerd door SANS Security Awareness en wordt verspreid onder de Creative Commons BY-NC-ND 4.0 license. Het staat u vrij om deze nieuwsbrief te delen of te verspreiden zolang u hem niet verkoopt of wijzigt. Redactionele raad: Walt Scrivens, Phil Hoffman, Alan Waggoner, Les Ridout, Princess Young
Guest Editor Joshua Wright
Gastredacteur
Kenton Smith is een gerespecteerde cyberbeveiligingsconsultant en -adviseur in Calgary, Canada, gespecialiseerd in de ontwikkeling, het beheer en de beoordeling van beveiligingsprogramma’s. Hij geeft les uit het SANS management curriculum en je vindt hem op Twitter onder@kentonsmith of, occasioneel op kentonsmith.net.
