5 manieren om u voor te bereiden op het harde optreden tegen online privacy
Indignatie redactie
22 min. lezen
Privacy – Nu wetgeving over de hele wereld probeert encryptie en online anonimiteit te ondermijnen, biedt Erich Brink van Indignatie een overzicht van wat er gaat komen en verschillende oplossingen voor het afstoten van Big Tech-producten en het beschermen van uw online privacy.
Het internet staat op het punt te veranderen. In veel landen is er momenteel sprake van een gecoördineerde wetgevende poging om de encryptie van door gebruikers geüploade inhoud effectief te verbieden, onder het mom van de bescherming van kinderen. Dit betekent dat websites of internetdiensten (berichtenapps, e-mail, enz.) strafrechtelijk of burgerlijk aansprakelijk kunnen worden gesteld als iemand deze gebruikt om beledigend materiaal te uploaden.
Als deze wetsvoorstellen wet worden, kunnen mensen zoals ik die helpen bij het leveren van particuliere communicatiediensten worden gestraft of in de gevangenis worden gezet omdat ze simpelweg de privacy van onze gebruikers beschermen. In feite kan iedereen die een website beheert met door gebruikers geüploade inhoud op dezelfde manier worden gestraft. In het artikel van vandaag laat ik je zien waarom deze wetsvoorstellen er niet alleen niet in slagen kinderen te beschermen, maar ook het internet zoals wij dat kennen in gevaar brengen, en waarom we de organisaties achter deze push in twijfel moeten trekken.
Laten we kort een deel van de wetgeving samenvatten.
Privacy Europeese Unie
– Chatcontrole : hiervoor zijn internetdiensten (e-mail, chat, opslag) nodig om alle berichten en inhoud te scannen en gemarkeerde inhoud aan de EU te rapporteren. Dit zou vereisen dat elke op internet gebaseerde dienst alles scant dat ernaar wordt geüpload, zelfs als het end-to-end gecodeerd is. De inhoud zou worden geanalyseerd met behulp van machine learning (dwz AI) en wedstrijden zouden automatisch worden gerapporteerd aan de politie. Het is wachten op een stemming van de EU LIBE-commissie.
Privacy Verenigd Koninkrijk
– De Online Safety Act 2023 : zou aanbieders van gebruikersdiensten verplichten leeftijdsgrenzen en controles af te dwingen, legale maar schadelijke inhoud voor kinderen te verwijderen en te eisen dat foto’s worden gescand op materiaal dat verband houdt met seksueel misbruik en uitbuiting van kinderen, evenals terrorisme. Het zou van aanbieders vereisen dat ze dit soort materiaal in privécommunicatie kunnen identificeren en die inhoud kunnen verwijderen.
Dit betekent dat providers inzicht in berichten nodig hebben, zelfs als deze berichten end-to-end gecodeerd zijn. End-to-end-versleutelde berichtenproviders zoals WhatsApp, Viber, Signal en Element hebben in een open brief aangegeven dat dit soort surveillance eenvoudigweg niet mogelijk is zonder de end-to-end-encryptie volledig te verbreken, en hebben gedreigd het Verenigd Koninkrijk te verlaten als de Het wetsvoorstel is aangenomen en ten uitvoer gelegd zonder de gewraakte clausule 122. Dit wetsvoorstel is onlangs ongewijzigd door het parlement aangenomen en zal in 2024 afdwingbaar worden.
Privacy Verenigde Staten
– De EARN IT Act 2023: zou Amerikaanse staten in staat stellen websites strafrechtelijk aansprakelijk te stellen voor het niet scannen van door gebruikers geüploade inhoud op CSAM (materiaal met seksueel misbruik van kinderen). Dit zou in feite end-to-end-encryptie verbieden . Dit wetsvoorstel heeft 22 medeindieners en wacht op een bevel om aan de Senaat te rapporteren.
– De STOP CSAM Act 2023 ( volledige tekst ): zou slachtoffers die als kind het slachtoffer waren van misbruik of uitbuiting, toestaan elke website aan te klagen die foto’s van de uitbuiting of het misbruik ‘roekeloos’ hostte, bijvoorbeeld als uw website niet automatisch uploads scande. Websites zijn al wettelijk verplicht om CSAM te verwijderen als ze hiervan op de hoogte worden gesteld, maar hiervoor zouden providers alle geüploade bestanden moeten scannen. Dit wetsvoorstel heeft vier medeindieners en wacht op een bevel om aan de Senaat te rapporteren.
– Kids Online Safety Act (KOSA): vereist dat platforms de leeftijden van hun bezoekers verifiëren en inhoud filteren die zelfbeschadiging, zelfmoord, eetstoornissen en seksuele uitbuiting promoot. Dit zou inherent een leeftijdsverificatiesysteem voor alle gebruikers vereisen en transparantie in inhoudsalgoritmen, inclusief het delen van gegevens met derden. Dit wetsvoorstel heeft 47 tweeledige medeindieners en wacht op een bevel om aan de Senaat te rapporteren.
Het is belangrijk op te merken dat de taal in deze wetsvoorstellen en de definitie van “dienstverleners” zich uitstrekt tot elke website of online eigendom dat door gebruikers geüploade inhoud bevat. Dit kan zo simpel zijn als een blog waarop reacties kunnen worden geplaatst, of een site waarop bestanden kunnen worden geüpload. Het kan een prikbord of chatroom zijn, letterlijk alles op internet dat tweerichtingscommunicatie heeft.
De meeste websites worden beheerd door gewone mensen – niet door grote technologiebedrijven. Ze beschikken niet over de middelen of de mogelijkheid om scannen op hun websites uit te voeren, onder dreiging van een boete of gevangenisstraf. Ze lopen het risico in strijd te handelen of gedwongen te worden hun website te sluiten. Dit betekent dat uw favoriete onafhankelijke mediasite, hobbyistenforum of willekeurig prikbord kan verdwijnen. Deze wetsvoorstellen zouden het internet zoals wij dat kennen afbrokkelen en verder centraliseren ten behoeve van Big Tech, die de surveillanceagenda snel uitbreidt.
We moeten even stilstaan en ons afvragen: gaat deze poging om het toezicht op te voeren werkelijk over de bescherming van kinderen?
Hoe gaan bedrijven momenteel om met CSAM?
In de Verenigde Staten wordt het opsporen van seksueel misbruik erkend als een gezamenlijke inspanning van ESP’s (Electronic Service Providers) zoals Google, en het National Center for Missing & Exploited Children (NCMEC), een particuliere non-profitorganisatie die in 1984 door het Congres is opgericht en voornamelijk wordt gefinancierd door de Ministerie van Justitie van de Verenigde Staten. Unlimited Hangout heeft eerder gerapporteerd over de NCMEC en haar banden met figuren als Hillary Clinton en door inlichtingen gefinancierde NGO’s zoals Thorn. Ze ontvangen ook bedrijfsbijdragen van grote namen als Adobe, Disney, Google, Meta, Microsoft, Palantir , Ring Doorbell, Verizon en Zoom.
Elektronische dienstverleners in de Verenigde Staten zijn al verplicht om zich te melden bij de CyberTipline (Federaal statuut 18 USC 2258A) als zij zich bewust worden van CSAM, anders riskeren zij boetes of gevangenisstraf. Deze CyberTipline-rapporten combineren aanstootgevende inhoud met aanvullende informatie, zoals het identificeren van de potentiële dader, het slachtoffer en andere context, die wordt gecombineerd en naar de wetshandhaving wordt gestuurd.
Er zijn geen maatregelen voor het scannen van foto’s en inhoud vereist. Verschillende vooraanstaande bedrijven hebben echter vrijwillig het scannen van communicatie en media geïmplementeerd, zoals Gmail, YouTube, Google Photos, Facebook, Instagram Messenger, Skype, Snapchat, iCloud-e-mail en de Xbox van Microsoft. Als u deze services gebruikt, worden uw berichten en media mogelijk automatisch gescand op beledigend materiaal.
Ironisch genoeg en niet verrassend zijn het juist deze platforms die de meest kwaadaardige activiteiten ontplooien, waaronder de verkoop van drugs en wapens , materiaal over kindermisbruik en cyberpesten/intimidatie.
Helpt het vrijwillig scannen van inhoud daadwerkelijk kinderen te beschermen?
Google is in 2021 begonnen met het publiceren van een CSAM-transparantierapport, waarin cijfers worden gegeven over de hoeveelheid CSAM die is geïdentificeerd en gerapporteerd op Google en YouTube. Het bevat gegevens sinds 2020, met tellingen van hoeveel rapporten er bij de NCMEC zijn gedaan, hoeveel verschillende Google-accounts zijn uitgeschakeld en hoeveel ‘hashes’ (fotovingerafdrukken) zijn bijgedragen aan de NCMEC-hashdatabase.
Het is onduidelijk wanneer Google precies begon met het maken van “hashes” van de foto’s van zijn gebruikers, maar ze hebben tot nu toe 2,5 miljoen nieuwe hashes bijgedragen aan de Hash Database van het National Center for Missing and Exploited Children’s. Rapporten worden elke zes maanden gepubliceerd en sinds 2020 hebben we een duizelingwekkende groei gezien in alle soorten rapporten.
De CyberTipline-rapporten van Google zijn bijvoorbeeld gegroeid van ~547.000 in 2020, ~870.000 in 2021, naar meer dan 2,1 miljoen rapporten in 2022. De eerste helft van 2023 liet een daling zien, met in totaal ongeveer 750.000 meldingen van januari tot juni.
Zoals te zien is op de CyberTipline Data-pagina van NCMEC vertegenwoordigen de rapporten van Google slechts een fractie van het totale aantal rapporten dat is ingediend bij de NCMEC, die samenwerkt met meer dan 1.500 ESP’s – voornamelijk Amerikaanse bedrijven.
Vijf elektronische dienstverleners (Facebook, Instagram, Google, WhatsApp en Omegle) waren goed voor ruim 90% van de 32 miljoen meldingen in 2022. Ongeveer de helft (49%) van deze meldingen in 2022 is ‘actionable’, wat betekent dat er voldoende informatie die de politie nodig heeft om een onderzoek uit te voeren. Bovendien had 89,9% van de rapporten betrekking op inhoud die werd geüpload door gebruikers buiten de VS.
De NCMEC rapporteert ook het aantal CyberTipline-rapporten aan verschillende wetshandhavingsorganisaties, zoals Internet Crimes Against Children, Local LE, Federal LE en International LE.
Rechtshandhavingsinstanties zijn niet verplicht om feedback te geven op wat er met deze meldingen gebeurt en geven daarom nauwelijks feedback. Als we de eigen cijfers van de NCMEC gebruiken, kunnen we zien dat er weinig zicht is op de manier waarop de rapporten worden gebruikt.
In 2022 zagen we de volgende feedbackpercentages van wetshandhavers en andere groepen die meldingen ontvingen.
- International Crimes Against Children Groups – 491.655 bruikbare rapporten resulteerden in 41,59% feedback
- Lokale wetshandhaving – 1.462 bruikbare rapporten resulteerden in 3,48% feedback
- Federale wetshandhaving – 1.356.988 rapporten resulteerden in feedback van 0,03%
- Internationale rechtshandhaving – 13.995.567 rapporten resulteerden in 0,4% feedback
Houd er rekening mee dat een feedbackreactie niet noodzakelijkerwijs een arrestatie of veroordeling betekent. Feedbackreacties kunnen erop wijzen dat het rapport gesloten is of dat de feedback onvolledig is. Bovendien zijn deze resultaten niet openbaar, hoewel een FOIA-verzoek daar verandering in zou kunnen brengen. Deze cijfers maken echter duidelijk dat, of bedrijven nu vrijwillig hun inhoud scannen of rapporten maken nadat ze zich bewust zijn geworden van CSAM, er geen zicht is op wat er feitelijk met de rapporten gebeurt.
Gezien het enorme aantal rapporten waar geen actie op wordt ondernomen, zal het dwingen van technologieleveranciers om automatisch inhoud te scannen en rapporten te genereren de zaken niet op magische wijze veranderen. Het zal wetshandhaving vereisen om actie te ondernemen op basis van rapporten om kinderroofdieren achter de tralies te zetten en kinderen te redden. Dat is tenslotte wat de wetgevers zeggen te willen.
Dat wil niet zeggen dat er niets wordt gedaan. In een rapport uit 2022 met succesverhalen van CyberTipline in de Verenigde Staten werd vermeld dat in bijna 714 verschillende gevallen gebruik werd gemaakt van CyberTipline-rapporten. Slechts in 16 van deze gevallen werd expliciet melding gemaakt van de hulp van een dienstverlener.
Opnieuw zijn er van de 1,35 miljoen bruikbare CyberTipline-rapporten in de Verenigde Staten in 2022 tot nu toe 714 arrestaties geweest. Het is mogelijk dat er lopende onderzoeken zijn die dit aantal hoger zullen brengen, maar zonder transparantie kunnen we daar alleen maar naar gissen. Ik kon geen succesverhalen vinden over voorgaande jaren.
Ik prijs deze inspanningen om kinderen te beschermen tegen gevaarlijke roofdieren; Deze inspanningen vereisen echter niet het automatisch scannen van ieders berichten of het verwijderen van de encryptie. Het genereren van meer meldingen van dienstverleners leidt uiteraard niet tot meer arrestaties. Ten slotte is het merendeel van het CSAM-materiaal afkomstig van grote technologieaanbieders, waarvan er velen toch al vrijwillig inhoud scannen. Waarom deze vereiste op elke website op internet handhaven?
Als wetgevers over de hele wereld een echte impact willen hebben op kindermisbruik, moeten ze aandringen op transparantie en aansprakelijkheidspraktijken voor de wetshandhaving en ervoor zorgen dat de wetshandhaving de miljoenen en miljoenen meldingen die ze al elk jaar ontvangen, goed onderzoekt en de gegevens die voor het publiek beschikbaar zijn.
Wij mensen moeten weten dat de groepen die verantwoordelijk zijn voor het onderzoeken van kindermisbruik hun werk doen met de processen en gegevens die al beschikbaar zijn, in plaats van onze individuele privacy en veiligheid verder op te offeren voor meer van hetzelfde. De wetsvoorstellen/wetten in kwestie ontberen ook inzicht in encryptie, zijn technisch niet haalbaar om te implementeren, leggen technologiebedrijven onnodige wettelijke aansprakelijkheid op en ontberen bewijs dat het beleid de resultaten voor kinderen zal verbeteren.
Hoe kunnen de wetten tegen online kindermisbruik in de westerse landen zo consistent zijn met hun praktijken? Hoe kwamen ze allemaal tot dezelfde strategieën van leeftijdsverificatie, inhoudsfiltering en scannen aan de clientzijde?
Aan het raamwerk voor deze wetgeving wordt al jaren gewerkt. Een belangrijke architect van deze impuls is de WePROTECT Global Alliance , een fusie van initiatieven tussen de Europese Commissie, het Amerikaanse ministerie van Justitie en de Britse regering. Hun eerste top werd georganiseerd in 2014 en bestaat nu uit 97 regeringen, 25 technologiebedrijven en 30 maatschappelijke organisaties.
UNICEF, lid van WePROTECT, heeft een “model nationale respons ” uitgebracht waarin veel van de elementen worden geschetst die we vandaag de dag in deze verschillende kinderveiligheidswetten tegenkomen. UNICEF en organisaties als het Amerikaanse ministerie van Justitie stellen dat seksuele uitbuiting van kinderen niet kan worden aangepakt door één land, bedrijf of organisatie die afzonderlijk werkt. Het is verontrustend dat beide groepen in het verleden een oogje dichtknijpen voor kindermisbruik in hun respectievelijke organisaties en/of jurisdicties (zie hier , hier , hier en hier voor voorbeelden).
Werkgroepen zoals de ‘Five Country’-overheidspartners (Five Eyes) – VS, VK, Australië, Canada, Nieuw-Zeeland – hebben de bedrijfsleiders van Facebook, Google, Microsoft, Roblox, Snap en Twitter ontmoet om samen te werken aan richtlijnen zoals als de “Vrijwillige principes om online seksuele uitbuiting en misbruik van kinderen tegen te gaan” ( link Justice.gov ). Deze groepen werken allemaal samen, via publiek-private partnerschappen zoals onder meer de Global Cyber Alliance , om het aanzien van het internet te veranderen.
Eerder dit jaar schetste het ministerie van Justitie de ‘risicovolle’ aspecten van technologie in een Nationaal Strategierapport uit 2023 over uitbuiting van kinderen:
– een ongelijke reactie op de onlineveiligheid van kinderen door de technologiesector;
– een CyberTipline-systeem dat overweldigd is;
– anonimisering van overtreders;
– encryptie van gegevensopslag en communicatie;
– onlineomgevingen waar kinderen en volwassenen zonder toezicht of controle met elkaar omgaan;
– gemondialiseerde, vaak soevereine, platforms;
– afgelegen, vaak extraterritoriale, opslag; en
– een toenemend gebrek aan publiek bewustzijn van deze risico’s.
Hoewel de kwestie van kinderuitbuiting online ernstig is en kindermisbruikers ter verantwoording moeten worden geroepen, mag dit niet voortkomen uit onze individuele privacy en vrijheid. Vanuit het publiekelijk verklaarde perspectief van deze groepen staat anonimisering, encryptie en het niet toestaan van overheden of technologiebedrijven om alle inhoud te volgen gelijk aan het bijdragen aan kinderuitbuiting.
Het kindermisbruik vlak voor hun neus negerend
Zoals eerder opgemerkt, hebben veel van deze groepen de reputatie zeer slecht te reageren op ernstige kindermisbruikkwesties wanneer bij deze misdaden hun eigen organisatie of personen met politieke waarde betrokken zijn. Zo zijn er tussen 2004 en 2016 wereldwijd bijna 2.000 beschuldigingen van seksueel misbruik en uitbuiting van kinderen tegen VN-‘Vredeshandhavers’ geuit, zoals gerapporteerd door de Associated Press . Dit geldt ook voor de kinderseksring in Haïti van 2004 tot 2007, waar Sri Lankaanse VN-‘Vredeshandhavers’ voedsel ruilden in ruil voor seks met kinderen zo jong als negen jaar oud.
De namen van de daders worden door de VN vertrouwelijk gehouden, en de VN legt de verantwoordelijkheid voor onderzoek en vervolging bij de lidstaten. Ook de VN-registraties over deze beschuldigingen zijn onvolledig en honderden zaken zijn zonder uitleg gesloten. De Verenigde Naties blijven ondanks de schandalen zelfs Sri Lankaanse vredeshandhavers naar Haïti sturen. In de Verenigde Staten kunnen we een vergelijkbaar niveau van verantwoordelijkheid zien, waarbij het ministerie van Justitie nog steeds de klantenlijst voor de kinderprostitutiering van Jeffrey Epstein achterhoudt, naast vele, vele andere voorbeelden.
Juist de organisaties die ons proberen te overtuigen onze individuele vrijheden op te geven in het belang van de kinderen, zullen misdaden tegen kinderen volledig negeren wanneer het hen uitkomt. Kunnen we er echt op vertrouwen dat deze organisaties kinderen beschermen?
Het realtime monitoren van berichten en het verbieden van privacy zullen kinderen niet beschermen. Integendeel, het zou hun communicatie in de handen van meer derde partijen leggen. Het zou verstandiger zijn om het bewustzijn van ouders en het bewuste gebruik van technologie aan te moedigen, bijvoorbeeld door kinderen geen onbeperkte toegang tot mobiele telefoons of apparaten te geven en het gebruik van populaire sociale mediaplatforms en messengers te vermijden.
Als deze actoren zich echt zouden bekommeren om de bescherming van kinderen, zouden ze een einde maken aan de genocide en oorlogsmisdaden in Gaza. In plaats daarvan haasten de VS zich om Israël hulp te bieden in de vorm van munitie. In Groot-Brittannië hebben slechts 80 van de 650 parlementsleden opgeroepen tot een staakt-het-vuren. In plaats daarvan is er meer belangstelling voor het aan banden leggen en controleren van het internet, een cruciale hulpbron voor alle mensen in een tijd van grote nood.
Intergouvernementele organisaties streven naar een internet waar onze identiteit wordt geverifieerd en onze berichten worden gevolgd. Hoe kunnen we, nu dergelijke wetgeving over de hele wereld onze kant op komt, nog enige privacy behouden?
Het antwoord is simpel: volg de regels niet. Volg niet de grote technologiebedrijven die vrijwillig de wettelijke richtlijnen volgen. Vind manieren om uw gebruik van software te decentraliseren. Investeer uw tijd in het afstoten van grote technologie en het leren van alternatieve oplossingen voor communicatie, opslag en encryptie. Gezien de belangen is er nog nooit een belangrijker moment geweest om deze bedrijven en hun software af te stoten.
Gelukkig zijn er nog steeds veel manieren waarop individuen hun afhankelijkheid van gecentraliseerde softwarediensten die inhoud of AI-scans uitvoeren, kunnen beperken. We kunnen de Big Tech-bedrijven boycotten die onze inhoud scannen, waaronder Microsoft, Google, Apple en talloze anderen. Het is gewoon een kwestie van leren hoe we onze technologie kunnen terugnemen.
Op dit punt vraag je je misschien af:
- Hoe kunnen we zonder de zoekmachine van Google informatie blijven vinden op internet?
- Of onze computers gebruiken zonder Microsoft’s Windows en Apple’s macOS?
- Of onze telefoons gebruiken zonder Google’s Android of Apple’s iOS?
- Of onze browser gebruiken zonder Google’s Chrome, Microsoft’s Edge of Apple’s Safari? (Het oligopolie van deze kolossen strekt zich overal uit.)
Het oplossen van deze problemen met alternatieve software is de missie geweest van mijn initiatief Take Back Our T ech , en vandaag ben ik vereerd om 5 manieren om jezelf te beschermen tegen inkomende internettoezichtrekeningen te delen met de Unlimited Hangout-gemeenschap.
1. Gebruik een “gratis” besturingssysteem voor uw computer.
Traditionele besturingssystemen (“OS’s”) zoals Windows en macOS zijn propriëtaire software, die zich onderscheidt van vrije software. Het is belangrijk om het verschil tussen de twee te begrijpen, aangezien het onderwerp nog een keer ter sprake zal komen. Laten we dus propriëtaire en vrije software definiëren.
Eigen software, of ‘niet-vrije software’, is niet beschikbaar voor gebruikers om te bestuderen, observeren of wijzigen. Als gebruiker krijgt u geen rechten.
Alleen de ontwikkelaars van Microsoft Windows kunnen bijvoorbeeld duidelijk de code van het besturingssysteem bekijken en begrijpen wat het doet. Gebruikers kunnen de code niet bekijken en verifiëren wat het programma doet.
Vrije software (ook bekend als Free & Open Source Software FOSS) geeft gebruikers daarentegen rechten. De Free Software Foundation, een van de leidende organisaties achter de Vrije Softwarebeweging, geeft een uitgebreide definitie :
“Vrije software” betekent software die de vrijheid en de gemeenschap van gebruikers respecteert. Grofweg betekent dit dat de gebruikers de vrijheid hebben om de software uit te voeren, te kopiëren, te distribueren, te bestuderen, te wijzigen en te verbeteren . “Vrije software” is dus een kwestie van vrijheid, niet van prijs. Om het concept te begrijpen, moet je ‘vrij’ zien als ‘vrijheid van meningsuiting’, en niet als ‘gratis bier’. We noemen het soms ‘libre software’, waarbij we het Franse of Spaanse woord voor ‘gratis’ lenen, zoals vrijheid, om te laten zien dat we niet bedoelen dat de software gratis is.
Het kan zijn dat u geld heeft betaald om exemplaren van een gratis programma te krijgen, of dat u kosteloos exemplaren heeft verkregen. Maar ongeacht hoe u ze heeft verkregen, u heeft altijd de vrijheid om de software te kopiëren en te wijzigen, en zelfs om kopieën te verkopen .
Alternatieve besturingssystemen gebaseerd op GNU/Linux zijn vrije software. Ze bieden veel beoogde voordelen:
- Inzicht in wijzigingen: Elke gebruiker of ontwikkelaar kan code-updates bekijken en ervoor zorgen dat het besturingssysteem niet onverwacht of kwaadwillig handelt. Gebruikers van het Ubuntu-besturingssysteem vochten bijvoorbeeld terug tegen veranderingen die zoekresultaten naar Amazon stuurden en kregen de veranderingen ongedaan gemaakt.
- Meer keuzes : Omdat anderen vrije software naar believen kunnen aanpassen en distribueren, bestaan er veel meer softwarekeuzes in het vrije-software-ecosysteem – keuzes die vaak de concurrentie overtreffen en meer waarde bieden dan propriëtaire software.
- Kosten : Alle Linux-distributies zijn GRATIS wat betreft de kosten. Vergelijk dit met het betalen voor Windows-activeringssleutels.
- Vrijheid : uw computer zal niet automatisch elk programma dat u uitvoert volgen, zoals macOS , of u updates opdringen, zoals Windows doet (en waarmee u akkoord gaat in hun servicevoorwaarden, een document dat maar weinigen de tijd nemen om te lezen).
Dus waar wacht je op? Gooi uw eigen software in de prullenbak en geniet van een besturingssysteem dat uw vrijheid en uw gegevens respecteert.
- Als je nog steeds niet overtuigd bent en wilt zien op welke manieren traditionele besturingssystemen van je profiteren, lees dan ons Leap to Linux-artikel.
- Als je geïnteresseerd bent om te leren hoe je een op Linux gebaseerd besturingssysteem installeert, volg dan de handleiding van #TBOT .
- Als je geïnteresseerd bent in andere Linux-leerartikelen, dan is hier de inhoudsreeks van #TBOT over Linux .
Hier zijn enkele aanbevelingen voor gratis besturingssystemen gebaseerd op Linux. U kunt het .iso-bestand (waarin het besturingssysteem is opgenomen) voor elk besturingssysteem downloaden via de volgende links, evenals functie-walkthroughs.
Zodra u uw beslissing over het besturingssysteem heeft genomen, kunt u de hierboven gelinkte gids volgen om het op uw computer te installeren.
- ( Kenmerken ) Linux Mint: https://linuxmint.com/
- ( Functies ) KDE Neon: https://neon.kde.org/
- ( Kenmerken ) MX Linux: https://mxlinux.org/
2. Gebruik open-sourcesoftware op uw telefoon.
De twee belangrijkste keuzes voor traditionele mobiele besturingssystemen van vandaag zijn Google’s Android en Apple’s iOS. Deze twee opties vertegenwoordigen meer dan 99% van het wereldwijde marktaandeel van mobiele besturingssystemen. Met meer dan 6,6 miljard telefoons op aarde is de datapijplijn naar deze twee bedrijven onbegrijpelijk groot: ze beschikken over realtime gegevens voor bijna elke persoon op de planeet.
Uit observationeel onderzoek van zowel Android- als iOS-telefoons is gebleken dat deze apparaten elke vijf minuten verbinding maken met hun moederbedrijven. Bovendien verzamelen ze unieke apparaat-ID’s, telefoonnummers, locaties en andere verrassende informatie.
Hoewel het te lang zou duren om deze kwesties in dit artikel diepgaand te bespreken, kunt u de analyse van #TBOT hier lezen als u precies wilt zien wat voor tracking en gegevensverzameling plaatsvindt op deze mobiele besturingssystemen .
Er zijn de afgelopen jaren een paar alternatieve besturingssystemen opgedoken die kunnen concurreren met bijvoorbeeld Google en Apple. Deze besturingssystemen worden ‘gede-googlede’ besturingssystemen genoemd en zijn doorgaans gebouwd bovenop het Open Source Platform (AOSP) van Android. Deze code wordt onderhouden door Google, maar andere ontwikkelaars hebben er nieuwe functies bovenop kunnen bouwen, en nog belangrijker, om tracking of gegevensverzameling achter de schermen te verwijderen.
U kunt vandaag de dag een van deze alternatieve besturingssystemen gebruiken om uw eigen ‘privacytelefoon’ te configureren.
Ik raad deze drie besturingssystemen aan (merk op dat elk alleen compatibel is met bepaalde telefoons):
- GrapheneOS (toonaangevende standaard voor beveiliging): https://grapheneos.org/
- DivestOS (apparaatcompatibiliteit met 0 Google-services): https://divestos.org/
- LibreMobileOS (een nieuwer besturingssysteem met geweldige functies): https://libremobileos.com/
Op elke website vindt u meer informatie over ondersteunde telefoons en de installatie-instructies.
Als alternatief, als je weinig tijd hebt of het onderzoek niet zelf wilt doen en de technische beslissingen niet zelf wilt nemen, kun je via mijn project een kant-en-klare telefoon krijgen die compleet wordt geleverd met GrapheneOS en handige gratis software-apps en communicatiediensten. Boven telefoon .
Telefoons die niet meer zijn gegoogled, gebruiken alternatieve app-winkels zoals F-Droid (waar alle apps gratis software zijn) en Aurora Store (waarmee je apps anoniem kunt downloaden uit de Google Play Store).
Normale Android-telefoons hebben ook toegang tot deze apps, maar zullen nog steeds last hebben van gecentraliseerde tracking via Google Services. Als je een Android-telefoon hebt, kun je meteen aan de slag met deze alternatieve appstores. Meer informatie vindt u op de onderstaande links:
F-Droid FOSS-appcatalogus: https://f-droid.org/
Aurora Store: https://auroraoss.com/
Het zal je misschien verbazen hoe gemakkelijk je kunt overstappen naar een niet-gegooglede telefoon: er zijn gebruiksvriendelijke, privé- en functionele opties voor bijna al je app-behoeften. Je kunt ook apps zoals Uber en AirBnb gebruiken, die niet werken zonder Google-services, maar er is meestal een oplossing, zoals het gebruik van die services vanuit een webbrowser of door geavanceerde functies te gebruiken, zoals de sandboxing van GrapheneOS om Google-services te isoleren van de rest van je telefoon.
3. Eigenaar van uw gegevens.
Als een grote cybergebeurtenis ervoor zou zorgen dat het internet uitvalt, hoe zou u dan de foto’s/bestanden/informatie herstellen die u op cloudservices hebt opgeslagen? Hoe zou je de informatie krijgen die je nodig hebt om je voor te bereiden op een overlevingssituatie?
Het zou het beste zijn om deze informatie bij de hand te hebben wanneer u deze nodig heeft, en niet wanhopig te proberen deze te herstellen in het geval van een cyberramp.
U moet op zijn minst een back-up maken van al het volgende op uw lokale computer in plaats van op de cloudservice die u momenteel gebruikt: wachtwoorden, juridische documenten, boeken, foto’s, referentiemateriaal en kaarten.
Hier zijn enkele suggesties om klaar te zijn voor een “ cyberpandemie ”.
- Kennis is macht. Download alle boeken die u nodig heeft in PDF-formaat. Een geweldige site om te beginnen is PDFDrive
- Wilt u offline navigeren? Met Organische kaarten (beschikbaar op F-Droid en voor Android-telefoons) kunt u kaarten downloaden van de meeste regio’s op de planeet – en kunt u naar verschillende locaties navigeren met alleen GPS (wat betekent dat u geen simkaart in uw telefoon nodig heeft ).
- Als u Google Drive of iCloud gebruikt, is dit het moment om al uw foto’s, video’s en documenten naar een lokale harde schijf te exporteren. Hier vindt u een tutorial over het exporteren van Google Drive-bestanden. Hier is een tutorial over hoe u bestanden op iCloud kunt exporteren.
- Beheert u uw wachtwoorden in de cloud? Weet dat wachtwoordbeheerders in de cloud niet immuun zijn voor hackpogingen. De beste plaats voor uw wachtwoorden is een gecodeerde wachtwoordkluis op uw computer. Een aanvaller heeft niet alleen het wachtwoordkluisbestand op uw computer nodig, maar ook het hoofdwachtwoord dat wordt gebruikt om de kluis te coderen. Een verzameling software genaamd Keepass biedt een samenhangende manier om wachtwoorden lokaal op uw computer en op uw telefoon te beheren en te synchroniseren .
4. Ondersteun alternatieven.
Een breed scala aan software kan als alternatief dienen in het open source software-ecosysteem. Ik heb hieronder een aantal geweldige gecategoriseerd en vermeld, allemaal programma’s voor Linux-computers!
Je kunt ook een belangrijke set kernsoftware voor Linux vinden met details over hoe je deze kunt gebruiken in de Open-Source Survival Toolkit van #TBOT . Een grotere lijst met programma’s is beschikbaar in de Open Source Survival Library van #TBOT .
Wachtwoordbeheerders
KeepassXC : offline wachtwoordbeheerder.
Bitwarden : cloudgebaseerde wachtwoordbeheerder
Privacy en beveiliging
I2P : Private peer-to-peer netwerklaag.
VeraCrypt : Open-source platformonafhankelijke schijfversleuteling
Browsers
Ungoogled Chromium : een (fork) kopie van Google’s Chromium-engine zonder tracking
LibreWolf : Firefox-fork met verbeterde privacy
Falkon : de webbrowser van KDE Project
Evolution : een e-mailclient, agenda, adresboek en taakbeheerder in één
Thunderbird : de e-mail-, chat- en agendaclient van Mozilla Foundation
Mailspring : eenvoudig te gebruiken, moderne e-mailclient met integraties met grote e-mailproviders
KMail : de e-mailclient van KDE die ondersteunt veel mailprotocollen
Communicatie
Kotatogram : alternatieve Telegram-client met verbeterde offline functies
AnyDesk : extern bureaublad/ondersteuningssoftware
Jitsi : gratis videoconferenties
Jami : gratis en open-source peer-to-peer videoconferenties.
Sociale media
Nostr : een gedecentraliseerd protocol voor sociale media
PeerTube : gedecentraliseerde video-uitzendingen
Nitter : alternatieve Twitter-front-end
Invidious : alternatieve YouTube-front-end
Libreddit : alternatieve Reddit-front-end
Owncast : zelfgehoste live video- en webchatserver
Grafisch
Krita : gratis en open source digitaal illustratieprogramma
Inkscape : professionele vectorgebaseerde grafische editor
GIMP : een van de oudste en bekendste afbeeldingseditors
Pinta : bitmapeditor vergelijkbaar met Paint.NET
Gravit Designer : vectorgebaseerde ontwerpapp
Blender : End- tot het einde van de 3D-creatiesuite
Fotografie
DarkTable : Virtuele lichttafel en donkere kamer voor fotografie
DigiKam : Persoonlijk fotobeheer
Video-editors
Kdenlive : de video-editor van het KDE-project
Davinci Resolve : hoogwaardige professionele video-editor
OpenShot : eenvoudig te gebruiken, krachtige video-editor
Videohulpprogramma’s
OBS Studio : video-opname en livestreaming
Kazam : video’s van uw scherm opnemen
Peek : video’s en gifs van uw scherm opnemen
Spectacle : KDE’s screenshot-tool
Technische hulpmiddelen
Remmina : een externe desktopclient
VirtualBox : maak virtuele machines
Schrijven
CherryTree : hiërarchische applicatie voor het maken van notities die multimedia-aantekeningen opslaat in een gecodeerde database (geen markdown)
Trillium Notes : bouw kennisbanken en grafieken met deze uitbreidbare applicatie voor het maken van notities (geen markdown)
Joplin Notes : maak eenvoudige notities en takenlijsten met behulp van markdown
Lezing
Foxit PDF : PDF-lezer met veel functies.
Sioyek : PDF-lezer voor academische papers.
Kantoor
LibreOffice : populairste open-source kantoorsuite voor Linux
OnlyOffice : collaboratieve online documenteditor
CryptPad : browsergebaseerde gecodeerde documenteditor
HomeBank : persoonlijk geldbeheer
5. Eigenaar van uw communicatie.
Hoewel sociale boodschappers zoals WhatsApp, Signal, Telegram en Facebook Messenger nuttig kunnen zijn, zijn veel ervan niet open source. Zelfs degenen die beweren open source te zijn, maken vaak alleen de voorkant van de applicatie zichtbaar voor inspectie (dat deel waarmee u rechtstreeks communiceert), en niet de code aan de serverzijde die verantwoordelijk is voor het bezorgen van berichten.
Chatprotocollen zoals XMPP en Nostr zijn volledig open source, wat betekent dat de code beschikbaar is voor de client en server. Dit is vooral belangrijk omdat het betekent dat u de server-side software zelf kunt uitvoeren op een computer die u zelf beheert. Dit wordt zelfhosting genoemd en is van cruciaal belang om weerstand tegen censuur te voorkomen en te verifiëren dat software doet wat het zegt.
XMPP is meer dan 20 jaar oud en kan tienduizenden gebruikers op één server ondersteunen. Het biedt end-to-end gecodeerde berichten, spraakoproepen en video-oproepen (evenals bestanden en audioberichten). Het kan worden gebruikt op computers, telefoons en in een webbrowser, en het is ook volledig gratis om lid te worden (je kunt lid worden van elke openbare server ). Het kan zelfs worden gekoppeld aan het telefoonnetwerk (anonieme telefoonnummers zonder dat iemand een simkaart nodig heeft?).
Het is een wonder waarom XMPP niet bekender is, maar een deel van de reden zou kunnen zijn dat het moeilijk is om geld te verdienen met XMPP. Het protocol is onder de motorkap gebruikt voor grote chatdiensten van grote technologiebedrijven die opschalen naar miljoenen gebruikers. Helaas verborgen deze grote bedrijven de onderliggende technologie.
Bovenste telefoon probeert dit te veranderen. De bovenstaande Privacy Suite biedt een professionele XMPP-service met verbeterde privacy. Het wordt geleverd in een bundel met 5 andere privacydiensten.
- Als je meer informatie wilt over XMPP, kun je het populairste artikel van #TBOT tot nu toe lezen, dat een uitgebreid overzicht geeft.
- Als u videolessen wilt over het gebruik van XMPP voor chats, oproepen en videogesprekken, kunt u het webinar van Above Phone bekijken .
Conclusie
Het internet verandert en strijdlijnen worden getrokken. Aan de ene kant zijn overheidsorganisaties geobsedeerd geraakt door het binnendringen van onze persoonlijke communicatie en het drastisch bevorderen van de steeds oprukkende toezichtstaat, zogenaamd ‘in het belang van de kinderen’. Samen met de enthousiaste hulp van Big Tech dreigen ze zelfs de enkele gedachte, het idee of de creatie die je op internet deelt in de gaten te houden.
Aan de andere kant zijn er mensen die dat niet zullen laten gebeuren. Wij zijn de underdogs, een klein maar groeiend aantal mensen die privacy en vrijheid eisen boven gemak. Het hoeft niet hun weg of de snelweg te zijn als het om technologie gaat; we kunnen ons eigen pad banen en experimenteren met software die vriendelijk is en in lijn is met onze waarden. Hopelijk kan deze gids u een startpunt geven om uw technologie te begrijpen en plaatsen te vinden waar u alternatieven kunt vinden.
Ik moedig u aan om niet alleen de software in deze handleiding te verkennen en te gebruiken, maar ook om de ontwikkelaars te ondersteunen met financiële donaties. Hun projecten kunnen de sleutel zijn tot zowel overleven als bloeien in de groeiende surveillancestaat.
