Privé browsen beschermt je misschien niet zoveel als je denkt


New York
CNN Zakelijk

Jarenlang hebben de meest populaire internetbrowsers opties opgenomen om websites te zoeken en te bezoeken in “privé”-modi. Die opties kunnen nu voor sommigen worden gezien als essentiële instrumenten in de nasleep van de ondergang van Roe v. Wade, aangezien abortuszoekers proberen te voorkomen dat hun persoonlijke gegevens tegen hen worden gebruikt in staten waar abortus strafbaar is gesteld.

Maar als u op de optie ‘privé’ browsen klikt, wordt u mogelijk niet zoveel beschermd als u denkt, zeggen sommige privacy-experts.

Deze opties hebben verschillende namen – privé browsen in Safari en Firefox, en incognitomodus in Chrome – maar de functionaliteit is voor elk vergelijkbaar. In deze privémodi houdt de gekozen browser geen logboek bij van bezochte sites, gecachte pagina’s of opgeslagen informatie zoals creditcardnummers en adressen. Het voorkomt ook dat informatie uit sessies in de cloud wordt opgeslagen.

Hoewel het gebruik van deze opties online een bepaald niveau van bescherming toevoegt, zeggen privacy-experts dat het niet meer voorkomt dat de gebruiker helemaal wordt gevolgd – waardoor de bescherming die het vrouwen in dit nieuwe juridische landschap kan bieden, mogelijk wordt beperkt.

“We moeten erkennen dat het eenvoudigweg inschakelen van een privémodus heel weinig doet om tracking door derden te voorkomen, en vooral het volgen van wetshandhavers”, zegt Albert Fox Cahn, oprichter en uitvoerend directeur van het Surveillance Technology Oversight Project en een fellow bij de New York University School of Law.

Zoals ontworpen, zijn privé-browsingmodi het meest geschikt om uw webactiviteit te beschermen tegen andere mensen die hetzelfde apparaat gebruiken, volgens experts, maar het biedt weinig meer dan dat lokale schild.

“Het kan bijvoorbeeld nuttig zijn voor trans- en queer-kinderen die zich zorgen maken dat ze door hun ouders worden gevolgd en voor mensen die zich in een situatie bevinden waarin ze hun computer niet veilig kunnen scheiden van andere mensen die toegang hebben tot de browsergeschiedenis ‘, zegt Fox Cahn.

De privémodus kan ook helpen het volgen op websites te verminderen. In Chrome krijgen gebruikers bijvoorbeeld te horen: “Websites zien u als een nieuwe gebruiker en weten niet wie u bent, zolang u niet inlogt.”

“Mensen kiezen er om verschillende redenen voor om privé op internet te surfen”, zegt Parisa Tabriz, VP van Chrome Browser. “Sommige mensen willen hun privacy beschermen op gedeelde of geleende apparaten, of bepaalde activiteiten uitsluiten van hun browsegeschiedenis. Incognito helpt bij deze use cases.”

Wanneer een persoon online surft, gebruiken bedrijven meestal tracking-apparaten die bekend staan ​​als cookies om de digitale activiteit van de ene site naar de andere bij te houden voor beter gerichte advertenties. Afhankelijk van de browser en gebruikerskeuzes, kan de modus voor privé browsen het delen van informatie over verschillende sites verminderen. Maar bij sommige browsers moeten gebruikers weten dat ze deze extra opties moeten selecteren, naast het simpelweg kiezen voor de privémodus.

Safari heeft bijvoorbeeld een standaard Intelligent Tracking Prevention-functie, die cross-site tracking beperkt terwijl sites normaal kunnen blijven functioneren. De opties “Cross-site-tracking voorkomen” en “Alle cookies blokkeren” zijn extra stappen om gebruikers te beschermen, maar deze functies staan ​​los van de privémodus. Chrome adviseert gebruikers ondertussen dat ze ervoor moeten kiezen om cookies van derden te blokkeren, zelfs in de incognitomodus. Firefox heeft vorig jaar nieuwe standaardfuncties toegevoegd, waaronder “totale cookiebescherming”, om te voorkomen dat gebruikers op internet worden gevolgd, evenals “slimme blokkering” om aanmeldingen van derden via sites zoals Facebook of Twitter mogelijk te maken terwijl ze nog steeds werken om te voorkomen volgen.

Privémodi zijn ook beperkt in hun effectiviteit als het gaat om IP-adressen, die aan het apparaat zijn gekoppeld en kunnen worden gebruikt om de gebruiker te lokaliseren.

“Of je nu in de privacymodus bent of niet, je IP-adres moet altijd bekend zijn bij de ontvanger, want wanneer je browser het verzoek verzendt om gegevens op te halen, moet de server die het verzoek ontvangt weten waar die gegevens naartoe moeten worden gestuurd, ” zei Andrew Reifers, universitair hoofddocent aan de University of Washington Information School. Een internetprovider kan ook de online activiteit van een gebruiker registreren, ongeacht de privacy-instelling van de browser.

Sommige browsers bieden extra beveiligingen om dit aan te pakken. Safari heeft een selectie “IP-adres verbergen” los van de modus voor privé browsen die, indien ingeschakeld, browserinformatie van de gebruiker naar twee verschillende entiteiten verzendt, waarbij de ene het IP-adres krijgt maar niet de website die wordt bezocht en de andere de website krijgt maar geen IP-adres . Op deze manier heeft geen van beiden alle informatie over een gebruiker. Andere browsers hebben ook opties om IP-adressen te maskeren, zoals VPN-extensies of “geo-IP uitschakelen”-mogelijkheden die voorkomen dat browsers de locatie van een gebruiker delen met websites.

Het online browsen wordt op twee plaatsen opgeslagen: op de lokale computer en door de bezochte sites. Wanneer een gebruiker in de modus voor privé browsen bijvoorbeeld naar Facebook gaat, wordt er geen record van dat bezoek op zijn apparaat opgeslagen, maar wordt er wel een record van dat bezoek opgeslagen in zijn Facebook-accountrecords en door de advertentieanalyse van Facebook.

De gegevens die gebruikers online achterlaten, met of zonder het inschakelen van privé browse-opties, creëren veel onzekerheid over hoe die gegevens kunnen worden gebruikt als bewijs door wetshandhavers in staten die abortus strafbaar stellen. Techbedrijven hebben weinig gezegd over hoe ze met dergelijke verzoeken zouden omgaan. Groepen die digitale rechten en reproductieve vrijheden promoten, waarschuwen mensen in deze staten nu om hun digitale voetafdruk te beschermen wanneer ze online informatie en bronnen over abortus zoeken, en delen tips hoe ze dit kunnen doen.

Bovendien, als iemand op een laptop van een bedrijf of school werkt, zal de modus voor privé browsen helemaal niet veel doen. “Als je een computer hebt waarop iemand anders deze beheert, is privacy tegen die persoon niet echt mogelijk”, zegt Eric Rescorla, CTO bij Mozilla. “Als een werkgever jouw computer bezit, kunnen ze elke soort controlesoftware op de computer zetten die ze willen, en ze kunnen alles meten wat je doet. Dus nee, het beschermt je daar niet tegen, maar bijna niets zou dat doen.”

Google Chrome waarschuwt gebruikers ook dat de incognitomodus in deze gevallen geen volledige bescherming kan bieden. “In de incognitomodus is je activiteit mogelijk nog steeds zichtbaar voor websites die je bezoekt, je werkgever of school of je internetprovider. We maken dit duidelijk bij het openen van de incognitomodus”, aldus Tabriz.

Gebruikers moeten er ook rekening mee houden dat de bescherming die wordt aangeboden in de privémodus exclusief is voor surfen op het web, waardoor elke activiteit op smartphone-apps kwetsbaar blijft. Hoe goed de modus voor privé browsen ook werkt om gebruikersactiviteit te beschermen, het kan nergens anders helpen. “Veel van de applicaties die we gebruiken hebben geen ingebouwde incognitomodus”, zegt Reifers. “Je weet niet echt wat die applicatie opslaat.”

Naast het inschakelen van privé-browsingmodi en het selecteren van de extra privacyopties die door de bedrijven in hun instellingen worden aangeboden, zijn er enkele extra stappen die gebruikers kunnen nemen om te proberen de digitale privacy te maximaliseren,

Een VPN, of virtueel particulier netwerk, verbergt een IP-adres om een ​​gebruiker online anoniemer te maken, waardoor zowel wie als waar een gebruiker zich bevindt effectief wordt beschermd. “Een goede eerste stap zou zijn om een ​​privé-browsermodus en een VPN samen te gebruiken”, zei Rescorla.

Maar als u een VPN gebruikt, heeft de VPN-operator mogelijk toegang tot uw browse-activiteit. “Veel van deze zullen die informatie verkopen of zeker ter beschikking stellen aan de politie als ze een bevelschrift verstrekken”, waarschuwt Fox Cahn.

Internetgebruikers kunnen ook overwegen om een ​​browser als Tor te gebruiken, een veilige en anonieme optie die meerdere tussenliggende servers gebruikt om te voorkomen dat een enkele server activiteiten volledig kan volgen, aldus privacy-experts.

Experts benadrukken vooral dat internetgebruikers zich ervan bewust moeten zijn dat online activiteiten in principe niet privé zijn, ongeacht de browserinstelling. En hoewel het wissen van de browsegeschiedenis en het legen van cookie-caches gegevensherstel moeilijker maakt voor derden, is het met bepaalde forensische tools en bevelschriften nog steeds niet onmogelijk.

Fox Cahn benadrukt dat degenen die zich bezighouden met gegevensprivacy, zoals abortuszoekers, zoveel mogelijk stappen moeten nemen, zelfs een nieuw apparaat kopen dat niet traceerbaar is of diensten zoals Tor gebruiken. “Het is omslachtig, maar dat biedt veel meer bescherming”, zei hij. “Je moet in gedachten houden dat al deze dingen kunnen doen is de hoeveelheid risico verminderen. Geen van hen is absoluut perfect.”

Leave a Comment