DNS-over-TLS: Wat levert het echt op?
Stel je DNS voor als het telefoonboek van het internet – het zet voor ons leesbare adressen zoals www.google.com om in IP-adressen die computers begrijpen. Tot nu toe werden deze verzoeken meestal onversleuteld verzonden, waardoor je internetprovider of zelfs iemand in je lokale netwerk kon meelezen welke pagina’s je bezoekt.
Met Android 17 wordt DoT nu standaard ingeschakeld. Dit betekent dat je DNS-verzoeken worden versleuteld voordat ze het netwerk verlaten. Dat is ongetwijfeld een stap voorwaarts, want het maakt het voor derde partijen moeilijker om je surfgedrag af te luisteren. Google sluit hiermee aan bij een trend die anderen al in gang hebben gezet, zoals Mozilla met DNS-over-HTTPS.
Waarom dit niet genoeg is
Het klinkt allemaal goed, toch? Maar laten we eens kritisch kijken. DNS is slechts een klein puzzelstukje in een veel groter plaatje. Hier zijn de belangrijkste punten:
1. Je IP-adres verraadt meer dan je denkt
Zelfs met versleuteld DNS blijft je IP-adres zichtbaar. En dat verraadt veel: je ungefaire locatie, je internetprovider en vaak zelfs je buurt. In combinatie met andere gegevens kan er een vrij nauwkeurig profiel van je online activiteiten worden samengesteld.
2. ISP’s en overheden vinden toch manieren
Je internetprovider kan niet meer zien welke domeinen je opvraagt, maar ziet wel met welke servers je communiceert. Aan de hand van IP-adressen en datavolume is vaak te achterhalen of je een video streamt, in een webshop bladert of een game speelt. En in sommige landen kunnen overheidsinstanties nog steeds toegang tot deze gegevens eisen.
3. Google blijft Google
Hier komt de grootste haken: Google profiteert nog steeds van je gegevens. Zolang je inlogt met je Google-acco
unt of diensten zoals Google Search gebruikt, worden er nog steeds profielen gemaakt. DoT beschermt je tegen nieuwsgierige buren of hackers in het café – maar niet tegen Google’s eigen dataverzameling.
Is dit alleen maar marketing?
Google benadrukt dat DoT onderdeel is van een grotere strategie. Maar critici vragen zich terecht af: is dit niet gewoon een slimme PR-stunt om de druk van regelgeving te verminderen? De AVG (Algemene verordening gegevensbescherming) en andere wetten dwingen techgiganten steeds meer tot transparantie. Met Android 17 kan Google laten zien: “Kijk, wij doen iets voor de privacy!” – ook al zijn de daadwerkelijke gevolgen beperkt.
Wat kun je zelf doen?
Als je écht anoniemer wilt surfen, moet je verder gaan dan alleen DoT inschakelen. Hier een paar ideeën:
- VPN gebruiken: Een goede VPN verbergt je echte IP-adres en maakt het veel moeilijker om je te traceren. Maar let op: niet alle VPN’s zijn betrouwbaar – sommige verdienen juist aan je gegevens.
- Tor-browser proberen: De Tor-browser stuurt je verkeer door meerdere servers wereldwijd, wat je identiteit zeer goed beschermt. Het nadeel? Het is niet altijd de snelste optie.
- Alternatieven voor standaard-DNS: Je kunt publieke DNS-servers gebruiken zoals Cloudflare (1.1.1.1) of Quad9 (9.9.9.9). Of dit veiliger is, hangt ervan af wie je vertrouwt.
Conclusie: Een begin, maar geen wondermiddel
Het DoT-functie in Android 17 is zeker een vooruitgang. Het maakt het voor derde partijen moeilijker om je surfgedrag af te luisteren. Maar het is slechts een kleine stap op een lange weg. Zolang we onze gegevens prijsgeven via accounts, IP-adressen en onbeschermde metadata, blijft het internet een plek waar absolute privacy nauwelijks mogelijk is.
Google heeft een steen in de rivier gegooid – maar de berg aan uitdagingen blijft. Of deze stap op de lange termijn genoeg is om het vertrouwen van gebruikers terug te winnen, zal de tijd uitwijzen. Eén ding is zeker: echte privacy vraagt om meer dan een update van Google. Het vraagt om een mentaliteitsverandering – niet alleen bij techgiganten, maar ook bij ons als gebruikers.
📰 Lees verder
→ De OpenAI-gevaar: ChatGPT werkt stiekem in je accounts – zonder jouw wachtwoord→ Nvidia’s overname van Hugging Face: een revolutie voor KI-ontwikkeling?→ Solana schrijft geschiedenis met historische rally: Governance-beslissing kan de vonk zijn voor verdere groei