Wat is het verschil tussen privacy en beveiliging?

Online beveiliging omvat alle maatregelen die worden gebruikt om gegevens te beschermen tegen ongeoorloofde toegang, waarbij het gaat om hackers of iedereen buiten degenen met wie u hebt gekozen te delen. In systemen die worden beschermd door end-to-end versleuteling, strekt deze bescherming zich uit tot het bedrijf dat de gegevens opslaat en tot derden die anders toegang zouden kunnen krijgen, zoals adverteerders, gegevensmakelaars of surveillancesystemen.

Beveiligingsbedreigingen zijn onder meer hackers, malware(nieuw venster) (inclusief spyware en ransomware), phishingaanvallen die mensen misleiden om informatie te onthullen, identiteitsdiefstal en accountovernames.

Online beveiliging roept vragen op zoals:

• Wie is gemachtigd om toegang te krijgen tot mijn gegevens?
• Hoe wordt toegang geverifieerd en afgedwongen?
• Welke beveiligingen zijn er om ongeoorloofde toegang te voorkomen?
• Hoe worden mijn gegevens beschermd tijdens opslag en verzending?
• Wat gebeurt er met mijn gegevens als een systeem in gevaar wordt gebracht?
• Hoe snel kunnen bedreigingen worden gedetecteerd en beperkt?

Beveiliging ondersteunt privacy door te voorkomen dat gegevens worden gestolen, gelekt of onrechtmatig bewerkt. Zonder beveiliging kunnen privacybeloften niet worden waargemaakt, omdat iedereen toegang tot uw gegevens kan krijgen, ongeacht beleid of toestemming.

Beveiliging alleen garandeert echter geen privacy. Een dienst kan sterke versleuteling en beveiligde servers gebruiken en toch grote hoeveelheden persoonlijke gegevens verzamelen om deze te verwerken of te delen op manieren waarvan u zich misschien niet bewust bent, zoals voor advertenties of analyses.

De ecosystemen van Meta en Google zijn bijvoorbeeld afhankelijk van uw gegevens als onderdeel van hun bedrijfsmodellen, ondanks het gebruik van sterke beveiligingsmaatregelen om die gegevens te beschermen tegen ongeoorloofde toegang.

Wanneer u een e-mailaccount aanmaakt, vertrouwt u een dienst gevoelige informatie toe, zoals berichten, bijlagen, contacten en vaak jarenlange privécommunicatie. Wat er vervolgens gebeurt, hangt af van zowel privacy als beveiliging:

Uw e-mails zijn beveiligd met end-to-end versleuteling, wat betekent dat alleen u en uw beoogde ontvangers de inhoud van het bericht kunnen lezen. Omdat de provider geen toegang heeft tot uw berichten, kunnen ze niet worden gescand voor profilering, verkoop of gerichte advertenties. Sterke beveiligingsmaatregelen zoals tweestapsverificatie (2FA) beschermen uw account verder tegen ongeoorloofde toegang.

Proton Mail gebruikt bijvoorbeeld standaard end-to-end versleuteling bij het e-mailen naar andere Proton-gebruikers, en biedt wachtwoordbeveiliging bij communicatie met externe ontvangers.

De e-mailprovider belooft uw gegevens niet te scannen of te verkopen, maar slechte verificatie en verouderde versleuteling maken uw account kwetsbaar. Ook al is het bedrijf van plan uw privacy te respecteren, aanvallers kunnen nog steeds toegang krijgen tot uw e-mails.

Bij Yahoo werd bijvoorbeeld tussen 2013 en 2014(nieuw venster) ingebroken, waarbij aanvallers toegang kregen tot miljarden gebruikersaccounts vanwege zwakke en verouderde beveiligingspraktijken.

Uw inbox is goed beschermd tegen hacking dankzij sterke versleuteling, maar de e-mailprovider scant e-mailinhoud om advertenties te personaliseren, algoritmen te trainen of gedragsprofielen op te bouwen. Er vindt geen inbreuk plaats, maar uw persoonlijke communicatie wordt toch geanalyseerd en verwerkt op manieren die u niet hebt bedoeld.

Gmail scande bijvoorbeeld historisch gezien e-mailinhoud voor advertentietargeting tot 2017(nieuw venster). Vandaag de dag, met AI-functies zoals Gemini geïntegreerd in Gmail, zijn er opnieuw vragen gerezen over hoe e-mailgegevens worden behandeld wanneer u interactie hebt met AI-functies, en hoe die interacties zich verhouden tot het bredere gegevensecosysteem van Google.

Online veilig blijven betekent kleine, consistente acties ondernemen die privacy- en beveiligingsrisico's verminderen. Dit is wat u kunt doen:

• Controleer app-machtigingen regelmatig en verwijder toegang die niet nodig is (zoals locatie of contacten).
• Wees bewust van wat u online deelt, vooral op sociale media zoals Instagram of Snapchat, waar informatie zich buiten uw beoogde publiek kan verspreiden.
• Kies diensten met een duidelijk, gebruiksvriendelijk privacybeleid waarin wordt uitgelegd hoe gegevens worden verzameld en gebruikt.
• Beperk gegevensverzameling waar mogelijk, zoals het uitschakelen van advertentiepersonalisatie of onnodige volgfuncties.
• Gebruik sterke, unieke wachtwoorden voor elk account, idealiter met een wachtwoordbeheerder.
• Schakel 2FA in om een extra beschermingslaag toe te voegen.
• Behandel onverwachte e-mails, berichten of links met voorzichtigheid, zelfs als ze legitiem lijken.
• Gebruik een VPN(nieuw venster) om uw activiteit op openbare of niet-vertrouwde wifi-netwerken te beschermen, tracking op basis van uw IP-adres(nieuw venster) en locatie te verminderen, en te voorkomen dat internetproviders uw online activiteit monitoren.
• Wanneer u bestanden deelt via cloudopslag, beperk de toegang dan tot specifieke mensen, verleen de minimaal benodigde rechten en stel vervaldata in.
• Als u een AI-assistent(nieuw venster) nodig hebt, kies er dan een die privé is en uw gegevens niet logt of traint op uw gesprekken, vooral bij het verwerken van gevoelige informatie.
• Gebruik end-to-end versleutelde diensten, zodat alleen u en de beoogde ontvanger toegang hebben tot de gegevens — niet hackers, adverteerders of zelfs de serviceprovider.