Vrije besturingssystemen
De hoeksteen. Als client-side scanning kan worden opgelegd door het besturingssysteem zelf, is de enige echte tegenzet dat besturingssysteem beheersen. Dat geldt zowel voor de telefoon (GrapheneOS) als voor de computer (Linux). Onderschat dit niet: zolang u op Windows, macOS of een Google-Android blijft, beheerst u uw machine niet echt.
Waarvoor dient het
Een volledig ontgooglede Android, geïnstalleerd op een Pixel-telefoon: mobiele soevereiniteit.
Waarom het ertoe doet
Het is de structurele verdediging bij uitstek tegen een besturingssysteem of app-store die u zou
willen scannen. Google-diensten in een optionele sandbox, netwerkpermissies per app,
geïsoleerde profielen, automatische herstart die sleutels uit het geheugen wist, een dwang-PIN
die de telefoon wist. Zo gerespecteerd om zijn beveiliging dat het wordt gebruikt door
spyware-doelen.
Voor wie & wanneer
Blootgestelde profielen, maar ook elke burger die een Pixel wil kopen om de controle over zijn
telefoon terug te nemen.
Installeren & gebruiken
Schaf een compatibele Google Pixel-telefoon aan (de enige ondersteunde hardware, om
veiligheidsredenen).
Ga op een computer naar grapheneos.org/install en volg de webinstaller (een paar
klikken, geen terminal nodig).
Installeer voor uw apps de vrije F-Droid-winkel; voeg alleen indien nodig Google Play in een
sandbox toe.
- Stel een lange wachtwoordzin in (geen 4-cijferige PIN) en leer de “Lockdown”-modus.
Waarvoor dient het
Een vrij en gratis besturingssysteem voor uw computer, ter vervanging van Windows of macOS. Het
bestaat in vele smaken, “distributies” genaamd.
Waarom het ertoe doet
Het is de blinde vlek van veel mensen: ze versleutelen hun berichten, maar houden een Windows
die onophoudelijk telemetrie naar Microsoft streamt (wiens “Recall”-functie het scherm continu
probeerde te fotograferen), of een macOS die rapporteert welke apps u opent. Linux bespioneert u
niet, is gratis, doet oude computers herleven, en maakt u eindelijk meester van uw machine. Het
is eenvoudiger dan zijn reputatie: moderne distributies lijken op Windows of macOS.
Voor wie & wanneer
Iedereen kan de overstap maken. Om te beginnen: Linux Mint (het dichtst bij Windows) of
Fedora; Debian voor stabiliteit. U hoeft niets te wissen: u kunt eerst testen en
daarnaast uw huidige systeem installeren.
Installeren & gebruiken
Niet zeker welke distributie? Beantwoord de distrochooser.de/fr-vragenlijst, die u op
de juiste weg helpt op basis van uw behoeften.
Probeer het zonder iets te installeren, rechtstreeks in uw browser, op
distrosea.com.
Eenmaal overtuigd, download de image van de distributie en maak een opstartbare USB (met
Ventoy of Balena Etcher).
Start vanaf de USB om het systeem “live” te proberen, voer dan de installatie uit. Schakel de
aangeboden schijfversleuteling in.
Waarvoor dient het
Een systeem dat opstart vanaf een USB-stick, al het verkeer via Tor leidt en bij het afsluiten
geen spoor achterlaat.
Waarom het ertoe doet
Bij het afsluiten wordt alles vergeten: het is “amnesisch”. Ideaal voor gevoelig, eenmalig werk
op een computer die niet van u is, zonder iets achter te laten.
Voor wie & wanneer
Klokkenluiders, journalisten, bronnen. Het referentiegereedschap voor werk met hoog risico.
Installeren & gebruiken
Download Tails van tails.net en volg de wizard om de USB-stick te maken.
- Start de computer opnieuw op vanaf die USB. Gebruik het, en sluit af: alles verdwijnt.
Waarvoor dient het
Twee nichesystemen: Qubes compartimenteert uw pc in verzegelde virtuele machines; postmarketOS
draait Linux op oude telefoons.
Waarom het ertoe doet
Qubes isoleert elke activiteit (werk, bankieren, risicovol browsen) in een eigen compartiment:
een compromittering bereikt de rest niet. postmarketOS verlengt de levensduur van telefoons die
door hun fabrikant zijn afgedankt.
Voor wie & wanneer Expertgebruikers met een zeer hoog dreigingsmodel.
iPhone: de isolatiemodus
Op iPhone, iPad en Mac biedt Apple de isolatiemodus (Lockdown Mode), bedoeld voor mensen die doelwit kunnen zijn van geavanceerde spyware. Die blokkeert de meeste bijlagen in Berichten, FaceTime-oproepen van mensen die u recent niet hebt gebeld, sommige complexe webtechnologieën, bekabelde verbindingen als het apparaat vergrendeld is en het installeren van configuratieprofielen. Het dagelijks gebruik wordt minder comfortabel: dat is de prijs van een kleiner aanvalsoppervlak. Zet het aan via Instellingen > Privacy en beveiliging > Isolatiemodus, op elk apparaat apart, na de nieuwste update.
Hard uw apparaat
Zonder van besturingssysteem te wisselen wint u al veel: installeer apps via F-Droid (vrije winkel) of Aurora Store, vervang Google-diensten door microG, maak gescheiden profielen, knip onnodige netwerkpermissies, schakel automatische cloud-back-up en de advertentie-ID uit.