De meeste online privacygidsen richten zich op wachtwoorden en VPN’s. Ze vergeten een verdedigingslaag die voorafgaat aan elke interactie met een site: DNS-resolutie. Het configureren van een privacygerichte DNS-resolver verandert de manier waarop uw apparaat elke domeinnaam in een IP-adres vertaalt, en deze stap komt zelfs vóór de encryptie van het verkeer door een VPN.
Privé DNS-resolver: de beschermingslaag die de gidsen vergeten
Elke webaanroep begint met een DNS-aanroep. Standaard wordt deze aanroep in het openbaar verzonden naar de resolver van uw internetprovider, die deze kan loggen, doorverkopen of op verzoek van de rechter kan doorgeven. Het vervangen van deze resolver door een service zoals Quad9, NextDNS of Cloudflare 1.1.1.1 sluit deze lekken aan de bron.
De wijziging kan in enkele minuten worden aangebracht in de netwerkinstellingen van het besturingssysteem, of rechtstreeks op de router om alle apparaten in het huishouden te dekken. We raden aan om het DoH-protocol (DNS over HTTPS) of DoT (DNS over TLS) in te schakelen om deze aanvragen te versleutelen. Zonder deze encryptie blijft zelfs een externe resolver leesbaar voor een netwerkintermediair.
NextDNS voegt een extra dimensie toe: aanpasbare bloklijsten die advertentietrackingsdomeinen en kwaadaardige domeinen op DNS-niveau filteren, voordat de browser iets laadt. Deze aanpak vult een klassieke advertentieblokker aan, omdat het ook werkt op mobiele applicaties en verbonden apparaten.
Specialistische aanbieders van digitale beveiliging, zoals te vinden op j3m.fr, begeleiden bedrijven en particulieren bij het opzetten van deze netwerkinstellingen.
E-mailaliassen en pseudonimisering: het scheiden van digitale identiteiten
Het gebruik van hetzelfde e-mailadres op alle diensten creëert een unieke identificatie die elke data broker in staat stelt uw accounts met elkaar te combineren. De meest effectieve oplossing in 2025-2026 is gebaseerd op e-mailaliasdiensten zoals SimpleLogin of AnonAddy.
Het principe: elke online registratie ontvangt een willekeurig gegenereerd adres, dat doorverwijst naar uw hoofdpostvak. Als een van deze aliassen wordt gecompromitteerd of doorverkocht, kunt u deze deactiveren zonder uw echte adres aan te raken. Het scheiden voorkomt correlatie tussen accounts.
De CNIL raadt het systematische gebruik van pseudoniemen aan wanneer de echte identiteit niet juridisch vereist is. Het combineren van een uniek pseudoniem per platform en een specifiek e-mailalias maakt heridentificatie door het kruisen van databases aanzienlijk moeilijker.
Concreet implementeren
- Maak een account aan bij SimpleLogin (gratis versie: meerdere aliassen) en koppel het aan uw hoofd-e-mailadres via het gekozen overdrachtsprotocol (IMAP of eenvoudige doorverwijzing)
- Genereer een apart alias voor elke categorie van diensten (online aankopen, sociale netwerken, nieuwsbrieven, administratie) om de oorsprong van eventuele spam te traceren
- Gebruik op mobiele applicaties een ander pseudoniem per sociaal netwerk om de koppeling tussen profielen door een zoekmachine of scraper te beperken
Applicatiepermissies en standaardprivacy: wat is er veranderd
Sinds 2023 hebben Apple, Google en Meta het beheer van permissies op hun mobiele besturingssystemen gewijzigd. Locatie, toegang tot de microfoon, camera en contacten worden nu aangeboden met standaard beperkende instellingen of vereisen een expliciete bevestiging bij elk gebruik.
Deze evolutie vermindert de passieve blootstelling, maar verplicht niet om handmatig de verleende permissies te controleren. Een zaklampapplicatie die permanente toegang tot GPS behoudt, blijft een veelvoorkomend geval. De reflex die u moet ontwikkelen: controleer de permissies van elke geïnstalleerde applicatie eens per kwartaal.
De instellingen die prioriteit hebben bij de audit
- Locatie: zet alle niet-kaartgerelateerde applicaties op “Nooit” of “Alleen tijdens gebruik”
- Toegang tot contacten: systematisch weigeren, behalve voor de berichtenapps die u daadwerkelijk gebruikt om uw contacten te bellen
- Advertentietracking (inter-app tracking): uitschakelen op iOS via Instellingen > Privacy > Tracking, en op Android via de Google-privacy-instellingen
- Automatische verwijdering van de locatiegeschiedenis: activeer de verwijdering na maximaal drie maanden in de instellingen van uw Google- of Apple-account
Wachtwoordbeheerder en sterke authenticatie: de technische basis
Een wachtwoordbeheerder (KeePassXC, Bitwarden) genereert en slaat een uniek wachtwoord per dienst op in een lokaal versleutelde kluis. Het hergebruiken van hetzelfde wachtwoord op meerdere sites blijft de belangrijkste oorzaak van compromittering van accounts. De beheerder elimineert dit risico zonder geheugeninspanning.
Tweefactorauthenticatie (2FA) voegt een extra barrière toe. We raden een TOTP-app (FreeOTP, Aegis Authenticator) aan in plaats van SMS, waarvan de onderschepping door SIM-swapping gedocumenteerd is. Fysieke FIDO2-sleutels (YubiKey, SoloKeys) bieden het hoogste beschermingsniveau voor gevoelige accounts.
VPN: nuttig onder voorwaarde
Een VPN versleutelt het verkeer tussen uw apparaat en de server van de provider, wat de verbinding op een openbaar Wi-Fi-netwerk beschermt. Daarentegen maakt een VPN niet anoniem: de VPN-provider ziet uw verkeer in plaats van uw ISP. De keuze van de provider (geauditeerd non-logging beleid, jurisdictie) bepaalt de werkelijke privacywinst.
Het combineren van een versleutelde DNS-resolver, een geauditeerde VPN en een browser die is geconfigureerd om third-party cookies te blokkeren (Firefox met uBlock Origin, of Brave) vormt een samenhangend geheel. Elke laag dekt een blinde vlek van de vorige: de DNS filtert vooraf, de VPN verbergt het IP-adres, de browser blokkeert de applicatietracking.
Online privacybescherming vereist geen geavanceerde vaardigheden, maar het vraagt om het overlappen van verschillende tools die op verschillende niveaus van het netwerk werken. Een e-mailalias beschermt de identiteit, een versleutelde DNS blokkeert aanvraaglekken, regelmatig herzien permissies beperken de stille verzameling. De effectiviteit komt van de combinatie, niet van een enkel product.