Hoe digitale persona's kunnen helpen om online anoniemer te blijven

Softwarebedrijf Anonyome Labs legt uit waarom hergebruik van hetzelfde e-mailadres, telefoonnummer en betaalmiddel het voor databrokers en aanvallers makkelijker maakt om gebruikers te volgen, en hoe gescheiden digitale identiteiten dat risico beperken.

Wie overal dezelfde combinatie van e-mailadres, telefoonnummer en betaalmethode gebruikt, maakt het databrokers en kwaadwillenden onbedoeld makkelijk om al die activiteiten aan één persoon te koppelen. Dat is de kern van een analyse van Anonyome Labs, het bedrijf achter de privacy-app MySudo, dat pleit voor het gebruik van gescheiden digitale identiteiten.

Elk account dat iemand aanmaakt en elk formulier dat wordt ingevuld, is volgens het bedrijf in feite een extra draadje dat naar de echte identiteit van de gebruiker terugleidt. Die opeenstapeling van gekoppelde gegevens vergroot de kans op profilering door databrokers, identiteitsdiefstal, prijsdiscriminatie op basis van surfgedrag en spam.

In plaats van één identiteit overal te gebruiken, stelt Anonyome Labs voor om meerdere afzonderlijke “persona’s” aan te maken — elk met een eigen telefoonnummer, apart e-mailadres, virtuele betaalpas en waar mogelijk een gescheiden browser. Raakt één van die persona’s betrokken bij een datalek of wordt hij misbruikt voor spam, dan blijft de schade beperkt tot dat ene, geïsoleerde profiel in plaats van de echte identiteit van de gebruiker. MySudo, de app van Anonyome Labs, is beschikbaar voor iOS, Android, Windows en Mac en biedt deze compartimentering kant-en-klaar aan.

Het idee achter het compartimenteren van online identiteiten is niet nieuw — beveiligingsexperts adviseren dit al langer voor met name gevoelige activiteiten zoals daten, tweedehands verkopen of het aanmaken van accounts bij minder betrouwbare webshops. Voor wie dat handmatig te veel gedoe vindt, is een tool die losse nummers, mailadressen en virtuele kaarten centraliseert een praktische tussenstap. Belangrijk is wel om de persona’s ook echt gescheiden te houden: zodra een privénummer en een persona-nummer op hetzelfde toestel door elkaar worden gebruikt voor dezelfde contacten, vervalt een groot deel van het voordeel.

Bron: BleepingComputer

Beveiligingscontent geverifieerd door Fortivox SecurityNederlandse cybersecurity-specialist voor het MKB — fortivoxsecurity.nl

Blijf op de hoogte

Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.