Niets hiervan is geraffineerd. Niemand wordt gehackt. Mensen worden gepakt door automatisch aanvullen en door voorbeelden van meldingen, en daarom zijn de oplossingen mechanisch en samen ongeveer tien minuten werk.
De acht plekken waar het opduikt
Automatisch aanvullen in de adresbalk. Twee letters typen en de browser biedt de site aan. Verreweg het meest voorkomende lek, en het overleeft het wissen van je geschiedenis als de site een bladwijzer of een opgeslagen wachtwoord heeft.
Meldingen op het vergrendelscherm. Van de app, of van je bank over de afschrijving. Voorbeelden tonen de afzender en de eerste regel aan iedereen in de kamer.
Gesynchroniseerde tabbladen en geschiedenis. Chrome, Safari en Firefox synchroniseren tussen apparaten op hetzelfde account. Een open tabblad op je laptop is zichtbaar op een gezinstablet die op hetzelfde account is aangemeld. Privé browsen helpt hier niet, want het tabblad is niet privé — het staat in je gewone profiel.
Opgeslagen wachtwoorden. De lijst met automatisch invullen is een lijst van de sites die je gebruikt, leesbaar voor iedereen met een ontgrendeld apparaat.
De downloadmap. Gegenereerde afbeeldingen landen daar met beschrijvende bestandsnamen.
Synchronisatie van de fotobibliotheek. Een gedownloade afbeelding op een telefoon kan in een bibliotheek belanden die back-ups maakt naar een gedeeld gezinsalbum.
Aankoopgeschiedenis in de appstore. Gezinsdeling toont aankopen aan andere leden.
Wat het toetsenbord leert. Telefoontoetsenborden onthouden de woorden die je typt en stellen ze daarna voor in andere apps, waaronder berichtenapps. Deze verrast mensen oprecht.
De oplossingen, op volgorde van waarde
Gebruik een apart browserprofiel
De wijziging met de meeste waarde, en het kost twee minuten. Een tweede Chrome- of Firefox-profiel — uitgelogd, of aangemeld met een ander account — krijgt zijn eigen geschiedenis, eigen aanvullen, eigen opgeslagen wachtwoorden en eigen synchronisatie.
Dit lost aanvullen, synchronisatie, wachtwoorden en het meeste andere in één keer op, en anders dan privé browsen blijf je ingelogd, waardoor het vol te houden is.
Zet voorbeelden van meldingen uit
Systeembreed is het eenvoudigst: op iOS via Instellingen → Meldingen → Toon voorbeelden → Indien ontgrendeld; Android heeft het equivalent bij de meldingsinstellingen. Doe het ook voor je bankapp, om de redenen in betaalprivacy.
Sla het wachtwoord niet op in het gedeelde profiel
Bewaar het in een wachtwoordmanager achter een eigen slot, niet in het automatisch invullen van een browser op een apparaat dat anderen gebruiken.
Verander de downloadlocatie
Laat afbeeldingen ergens anders landen dan de standaard downloadmap, en houd die map buiten alles wat synchroniseert.
Controleer wat het toetsenbord heeft geleerd
Op iOS wist "Reset toetsenbordwoordenboek" geleerde woorden. Op Android staat het bij de personalisatie-instellingen van het toetsenbord. Eén keer doen na een paar weken gebruik is verstandig.
Privé browsen is niet het antwoord
Het is de moeite waard hier precies te zijn, want mensen vertrouwen erop en het dekt maar een deel.
Privé browsen voorkomt dat geschiedenis, cookies en tijdelijke bestanden op dat apparaat achterblijven. Het voorkomt niet gesynchroniseerde tabbladen, opgeslagen wachtwoorden, downloads, meldingen of wat het toetsenbord leert. Het logt je ook elke sessie uit, wat bij een browseralleen-app betekent dat je voortdurend opnieuw moet inloggen.
Een apart profiel doet meer en kost minder wrijving.
Waarom browseralleen de veiligere keuze kan zijn
Camsoda AI en Joi draaien alleen in een browser, en Secret Desires in een mobiele browser. Op een gedeelde telefoon is dat een echt voordeel: geen icoon, geen app in de appwisselaar, geen regel in de aankoopgeschiedenis.
De prijs is dat sessies niet blijven staan. De volledige afweging staat in browser of app.
Als het apparaat niet van jou is
Een werklaptop is een heel andere categorie. Ga uit van netwerkmonitoring, ga ervan uit dat beheersoftware het browsen kan zien ongeacht de privémodus, en ga ervan uit dat IT het kan lezen. Geen browserinstelling verandert daar iets aan.
Het enige juiste antwoord op werkapparatuur is het niet doen. Dat is geen privacytip maar een arbeidsrechtelijke.
De eerlijke ondergrens
Niets hiervan beschermt je tegen iemand met je ontgrendelde apparaat die gericht gaat zoeken. Het beschermt je tegen het toevallige geval — de blik op een vergrendelscherm, het gedeelde tabblad, het aanvullen — en dat is wat er in de praktijk gebeurt.
Combineer het met de basis uit accountbeveiliging en de realistische risico's zijn gedekt.
