Google-handleiding voor paranoïde mensen

Risico 1: Zoekopdrachtgegevens en metadata

Als je Google’s Webgeschiedenis-pagina bezoekt kun je iedere zoekopdracht die je Google hebt gegeven terwijl je op je Google account was ingelogd bekijken, zelfs jaren later nog. En het houdt niet op bij alleen tekst – je kunt ook je geschiedenis van zoekopdrachten voor Google afbeeldingen, video’s, Maps, enzovoorts inzien. Deze data wordt automatisch opgeslagen; om het in te zien moeten gebruikers Webgeschiedenis activeren.

Google gebruikt deze informatie voor een aantal goedaardige doeleinden, zoals het verfijnen van hun zoekalgoritmen en om bredere patronen in zoekopdrachten te identificeren voor hun Google Trends pagina. Het nut daarvan voor Google is evident, maar wil je het risico lopen dat ooit iemand je hele webgeschiedenis onder ogen krijgt?

Defcon 2

Het meest eenvoudige dat je kunt doen om te voorkomen dat zoekgegevens zich opstapelen is ervoor te zorgen dat je, voordat je gaat zoeken, niet ingelogd bent op je Google account. Als je bent ingelogd kun je je e-mailadres in de rechterbovenhoek zien staan van de Google homepage, op pagina’s met zoekresultaten, en andere Google-gerelateerde pagina’s.

Schakel ook Google’s Webgeschiedenis uit. In de rechterbovenhoek van de Google homepage kies je “Instellingen” / “Accountinstellingen voor Google”. Klik op “Wijzigen” naast “Mijn producten” links in het midden van de pagina, en klik op “Webgeschiedenis definitief verwijderen”. (Als je deze optie niet te zien krijgt, betekent dat dat je Webgeschiedenis nooit geactiveerd hebt.)

Op deze manier ben je niet langer geabonneerd op Google’s Webgeschiedenis-dienst en wordt alle specifieke informatie die jouw account aan je zoekopdrachten koppelt van Google’s servers verwijderd. Google bewaart wel nog steeds 9 maanden lang informatie die jouw zoekopdrachten relateert aan je IP-adres, en andere niet-persoonlijke gegevens worden nog 18 maanden bewaard, maar deze informatie is niet specifiek aan jouw identiteit gekoppeld.

De Webgeschiedenis dienst kan ook voor individuele gebruikers waardevol zijn, en niet alleen voor Google zelf. Een doorzoekbare geschiedenis van elke zoekopdracht die je ooit gegeven hebt kan een krachtig hulpmiddel zijn voor eigen gebruik. Als je er niet mee zit dat je zoekgegevens beschikbaar zijn in Webgeschiedenis, maar wel een aantal “compromitterende” zoekopdrachten uit de lijst wilt wissen, kies dan “Webgeschiedenis” onder “Mijn producten” op je accountpagina en klik op “Items verwijderen” in het menu aan de linkerkant van het scherm. Er verschijnt dan een aanvinkbox naast elke opdracht in je geschiedenis; selecteer de items die je nooit meer terug wilt zien en klik op “Verwijderen”.

Je kunt ook in één klap je volledige Webgeschiedenis verwijderen door op de link onderaan de pagina te klikken, of je kunt Webgeschiedenis voor een tijdje pauzeren als je bijvoorbeeld weet dat een aantal van je geplande zoekopdrachten moeilijk uit te leggen zullen zijn of teveel persoonlijke informatie onthullen. Als je wilt dat Webgeschiedenis je zoekopdrachten weer gaat opslaan klik je op “Hervatten”.

Defcon 1

Door bij Google uit te loggen voorkom je de directe associatie van zoekopdrachten met jezelf, maar niet de associatie met je IP-adres en andere informatie zoals je besturingssysteem en de gebruikte browser, datum en tijd van de zoekopdracht, en de ID van de cookie die voor die opdracht op je computer is opgeslagen. (Google's Privacy FAQ geeft een voorbeeld van een dergelijke log entry.) Een vastberaden aanvaller zou mogelijk omgekeerd te werk kunnen gaan en via Google’s serverlogs je identiteit kunnen achterhalen.

Om dit te voorkomen kun je je internetgebruik anonimiseren met tools als Tor, Anonymizer of de PhZilla Firefox-extensie. Deze tools sluizen je internetgebruik door één of meer proxy’s, heen en weer tussen verschillende steden over de hele wereld, zodat je zoekopdrachten niet direct naar jouw computer kunnen worden teruggevoerd. Let wel: het surfen gaat een stuk trager wanneer je een proxyserver gebruikt.