Als fervent voorstander van privacy, online veiligheid en vrijheid is het gebruik van een VPN een hulpmiddel waar ik niet zonder kan. Maar hoe meer ik erover nadenk, hoe meer ik... Hoe VPN werktIk besefte dat ik feitelijk niets anders deed dan de verantwoordelijkheid voor mijn privacy overdragen aan iemand anders, en dat maakte me niet per se veiliger.
Mijn online privacy en veiligheid zijn mijn verantwoordelijkheid. Daarom ben ik overgestapt op het zelf hosten van een aantal van mijn favoriete apps, en het heeft me meer geleerd over online privacy dan welke VPN dan ook.
Snelle links
De kwestie van vertrouwen
Uw privacy verandert wanneer u de sleutels in handen hebt.
Als het om privacy gaat, wordt vertrouwen onderschat, en jarenlang ging ik ervan uit dat VPN's het vertrouwensprobleem zouden oplossen. Mijn redenering was simpel: omdat ik niet langer blootgesteld was aan mijn internetprovider, was ik veilig. Maar in werkelijkheid veranderde er maar één ding: ik koos ervoor om de VPN te vertrouwen boven mijn internetprovider, ook al had ik geen manier om de beloftes van de VPN-bedrijven te verifiëren.
Er ontstond een verandering in mijn denken toen ik begon met zelfhosting. Voor een open source notitie-appDe keten van bewaring eindigde bij mij. Dus als ik een datalek had, had ik geen anonieme provider om de schuld te geven. Toen de opslag faalde, had ik geen stille redundantie in de cloud. Back-ups, wachtwoorden en updates waren volledig mijn verantwoordelijkheid.
Hoewel deze last in het begin zwaar aankomt, gaat het gepaard met een vreemd bevrijdende ontwaking die blind vertrouwen vervangt door bewustzijn. Zelfhosting geeft me absolute controle en privacy wordt een interne discipline die ik beoefen.
Metadata zijn nog steeds data.
Het verborgen pad dat je niet kunt verbergen
Toen ik dat deed Mijn eigen e-mailserver instellen Voor het eerst kon ik headers, afzenderpaden en tijdstempels zien zonder de berichttekst te openen. Dit toonde aan dat digitale acties een spoor van bijbehorende informatie achterlaten: je metadata.
VPN's verbergen doorgaans je IP-adres, maar wat gebeurt er met de metadata? Ze verbergen niet de grootte van de bestanden die je verstuurt of de patronen van de mensen met wie je communiceert. Wanneer je zelf host, zijn deze elementen achter de schermen niet langer abstract. Je ziet de metadata zich opstapelen, en dit geeft een idee van hoe gemakkelijk het is om te achterhalen zonder iemands berichten te lezen.
Met dit besef besefte ik dat encryptie het absolute minimum is. We zijn nog steeds extreem kwetsbaar voor wat we als onschadelijke sporen beschouwen. Deze sporen onthullen wanneer je communiceert, met wie en hoe vaak. Natuurlijk maakte self-hosting me niet onzichtbaar, maar het zorgde er wel voor dat ik "het spel begreep". Ik begon het belang van kleine, consistente inspanningen te waarderen en hoe die iemands digitale bestaan vormgeven.
Om dit in perspectief te plaatsen: als je een gezondheidsapp gebruikt, kan een VPN je IP-adres of het land dat je bezoekt maskeren, maar het verbergt niet dat je op specifieke tijdstippen en data per maand verbinding maakt met een app voor geestelijke gezondheid of een vruchtbaarheidskliniek. Dit is een dataspoor dat aan tussenpersonen kan worden verkocht of kan worden gebruikt om een persoonlijk profiel van je op te bouwen.
Blootstelling aan bedreigingen
Leer mijn echte aanvalsbereik kennen
Mijn begrip van beveiliging was op zijn best vaag voordat ik met zelfhosting begon. Hoewel VPN's me beschermden, wist ik nooit van de aanvallen die achter de schermen loerden, en dacht ik er ook niet aan. Met VPN's besteed ik de netwerkconfiguratie, poorten en software uit, zodat de risico's geabstraheerd zijn.
Dit veranderde onmiddellijk toen ik zelf ging hosten. Ik configureerde firewalls, las logs en reageerde, in grotere configuraties, op mislukte inlogpogingen. Ik zag scans van onbekende IP-adressen, inlogpogingen vanuit verre landen en probes die gericht waren op oudere services.
Je kunt risico lopen, zelfs als er niets aan de hand lijkt. Dus stopte ik met me af te vragen of ik een doelwit kon zijn en vroeg me in plaats daarvan af hoe snel en doelbewust ik reageerde. Ik werd waakzamer.
Afwegingen bij zelfhosting
De prijs voor privacy is inspanning, niet geld.
Zonder er ook maar een poging voor te doen, ging ik ervan uit dat privacy een zeer kostbare aangelegenheid zou zijn. Ik berekende de kosten van de aanschaf van gespecialiseerde hardware, het huren van servers of misschien het betalen voor premiumdiensten. Maar in werkelijkheid was dit niet het geval, en de financiële kosten waren minimaal. Ik gaf een oude laptop een nieuwe bestemming en gebruikte gratis software. Maar wat ik aan geld bespaarde, betaalde ik terug in de verborgen kosten van gemak.
Zelfhosting betekent afscheid nemen van veel gangbare diensten en het gemak dat daarmee gepaard gaat. Geen automatische back-ups meer naar Google Foto's of iCloud, geen single sign-on (SSO) meer via Google. Vrijwel elke handeling vereiste handmatige inspanning.
Als u bewuste keuzes maakt over de omgang met uw gegevens, krijgt u een gevoel van eigenaarschap. Maar kostenbeheersing kost moeite. En hoe meer weerstand u accepteert, hoe meer controle u behoudt.
Het is tijd om na te denken over zelfhosting.
Ik geef toe dat ik niet alles zelf presenteer – minder dan een derde van mijn programma's presenteer ik zelf, omdat dat een inzet, tijd en moeite vereist die ik niet altijd heb. Maar ik zal het wel doen. Mijn eigen notitie-app hosten en alle andere applicaties of services die gevoelige persoonlijke gegevens verwerken.
Maar zelfs met deze beperkte ervaring met zelfhosting is mijn perspectief en begrip van data veranderd. Het runnen van je eigen servers is misschien niet de ultieme vereiste voor privacy, maar het opent mijn ogen voor de kosten van gemak en inspanning die volledige controle met zich meebrengt. Dus ja, ik zal zoveel mogelijk zelf hosten, terwijl ik me bewust ben van mijn beperkingen en duidelijk ben over wat echte privacy inhoudt.
