Je browser liegt niet, je DNS verraadt je
De meeste mensen denken dat de incognito-modus in hun browser hen beschermt tegen pottenkijkers. Maar dat is een hardnekkige illusie. Op het moment dat je computer aan een DNS-server vraagt: “Waar vind ik pornosite X?”, weet je internetprovider exact wat je van plan bent. Niet ongeveer. Niet anoniem. Gewoon. Precies. En laat die provider die informatie nou net kunnen verkopen aan advertentiebedrijven, dataslurpers of andere partijen die hongerig zijn naar jouw digitale gedrag.
“Als je niet betaalt voor het product, bén jij het product.”
DNS: de adressengids van het internet
DNS staat voor Domain Name System. Het is de digitale telefoongids van het internet. Wanneer jij een website bezoekt, vertaalt DNS een gebruiksvriendelijk adres als www.pornositeX.com
naar een technisch IP-adres dat je computer begrijpt. Zo weet je laptop waar hij moet zijn. Sterker nog: elke keer dat een apparaat (of het nu je computer, smartphone, smart-tv of thermostaat is) ook maar iets buiten zichzelf opzoekt zoals een website, een update of een app die contact maakt met een server wordt de DNS geraadpleegd. En elke vraag die je stelt aan een DNS-server, wordt gelogd. En meestal wordt die server ingesteld door je internetprovider. Die ziet alles.
“Transparantie voor hen, privacyverlies voor jou.”
Van provider naar profiteur
Standaard gebruik je de DNS-servers van je internetprovider. Dat is ‘handig’, zeggen ze, maar eigenlijk is het een listige default. Alles wat je opzoekt passeert hun servers. Ze weten wanneer je thuis bent, wat je kijkt, hoe vaak je dat doet en op welk tijdstip. En nee, een incognitovenster beschermt je daar niet tegen. Wat jij ‘privé’ noemt, noemen zij ‘monetizable data’.
“Vertrouwen op de provider is als je dagboek afgeven aan de roddelpers.”
DNS4EU: moreel kompas in een digitale rioolbuis
Er is hoop. DNS4EU is een Europees initiatief dat DNS-diensten aanbiedt zónder dataverkoop, zónder logging, en mét de optie om bescherming op maat in te stellen. Wil je kindveilige filters? Kan. Wil je advertenties blokkeren? Kan. Liever alles ongefilterd maar wel veilig? Ook dat kan. Het enige wat jij hoeft te doen, is één instelling aanpassen op je apparaat of router. Simpel uitgelegd op hun website, of laat het je nerdneefje even doen.
“Privacy moet de standaard zijn, geen luxeoptie.”
Mijn thuisnetwerk, mijn regels
Ik gebruik DNS4EU nu op al mijn systemen met hun ‘Protective Resolution’. Na mijn vakantie gaat ook mijn router eraan geloven, zodat elk apparaat in huis – van slimme thermostaat tot pubertelefoon – verlost is van de datagraaierij van Google, Microsoft, Amerikaanse overheidsinstanties of mijn eigen provider. Want als ik iets privé noem, bedoel ik dat ook echt.
“Een veilig thuis begint met een betrouwbare DNS.”