Het Privacyparadox waar niemand het over heeft

Open een privémodus. Schakel een VPN in. Activeer anti-tracking. Wat krijg je? Geblokkeerd. CAPTCHAs. Registratiewalls die om je email vragen voordat je ook maar iets van de inhoud hebt gezien.

De ongemakkelijke realiteit: hoe meer je je privacy beschermt, hoe verdachter je eruitziet. En websites, begrijpelijkerwijs geschrokken van geautomatiseerd misbruik, reageren steeds vaker door privacybewuste gebruikers als potentiële dreigingen te behandelen.

Dit is niet zomaar een hinderlijk obstakel. Het is een fundamentele spanning die vormgeeft aan hoe het web werkt — en niet in positieve zin.

Wanneer anti-bot maatregelen anti-persoon worden

Websites hebben valide redenen om bots te blokkeren. Credential stuffing, DDoS-aanvallen, spamberichten — dit zijn echte problemen die echte schade kunnen aanrichten. Anti-misbruik tools bestaan niet voor niets.

Maar hier zit het probleem: de privacybescherming die we in browsers hebben ingebouwd, breekt precies de signalen af waar deze systemen op leunden. Fingerprinting, passieve tracking, cookies — dat waren de kruimels die sites hielpen onderscheid te maken tussen mensen en automatisering. Verwijder ze, en plotseling ziet elke privacybewuste gebruiker er verdacht uit.

Ondertussen heeft AI de andere verdedigingslinie achterhaald. CAPTCHAs waren ooit de Turing-test voor bots: makkelijk voor mensen, moeilijk voor machines. Nu lost AI ze sneller en nauwkeuriger op dan de meeste mensen. De horde houdt geen bots meer tegen. Het houdt alleen mensen gefrustreerd.

Oplossingen die grotere problemen creëren

Dus wat doet de industrie? Hardware-attestatie — vertrouwen direct in apparaten inbouwen, zodat fabrikanten aan websites kunnen bewijzen dat "dit is een legitieme gebruiker met goedgekeurde software."

Google probeerde dit met Web Environment Integrity voordat ze het in 2023 stilzwijgend opgaven. Hun voorstel was in essentie een allow-list voor user agents. Chrome draaien op goedgekeurde hardware? Welkom. Een nieuwe browser bouwen of Linux gebruiken? Helaas, geblokkeerd.

Apple's aanpak is technisch eleganter — ze gebruiken Privacy Pass tokens die je kunt tonen zonder dat je bezoeken aan elkaar gelinkt worden. Maar er is een addertje onder het gras: het systeem werkt alleen als Apple je apparaat controleert. Je vertelt websites in feite "ik volg Apple's regels," wat misschien beschermt tegen bots, maar hardwarefabrikanten aan het stuur zet van webtoegang.

Het diepere probleem? Deze oplossingen concentreren macht. Als websites hardware-attestatie nodig hebben om te kunnen werken, dan控制在 wie chips en apparaten maakt wie er toegang heeft tot het web.

Waarom dit belangrijk is voor developers en startups

Hier wordt het concreet en gaat het je werk raken:

Als hardware-attestatie de norm wordt, wordt een nieuwe browser of een innovatieve user agent vrijwel onmogelijk om te bouwen — je zou partnerschappen met apparaatfabrikanten nodig hebben om überhaupt te bestaan. Nieuwe tools voor toegankelijkheid, privacy of gespecialiseerde toepassingen? Vergeten voordat ze van de grond komen.

Voor startups kan dit betekenen dat je innovatieve product geblokkeerd wordt omdat het niet draait op gezegende hardware. Voor developers betekent het dat het open web waarop we gebouwd hebben — waar iedereen een website of applicatie kan maken zonder om permissie te vragen — een toegangspoort wordt voor wie de attestatie-infrastructuur controleert.

Het grootste voordeel van het web is altijd de openheid geweest. De mogelijkheid om te bouwen en te launchen zonder poortwachters is wat de innovatie-explosie van de afgelopen dertig jaar mogelijk heeft gemaakt.

De weg vooruit

Mozilla's voorgestelde PACT (Privacy Amplified Credentials Token) is een poging om het bot-probleem op te lossen zonder nieuwe poortwachters te creëren. De details zijn technisch, maar het doel is helder: websites de mogelijkheid geven om misbruik te beperken zonder dat gebruikers hoeven prijs te geven wie ze zijn, en developers de mogelijkheid geven om nieuwe user agents te bouwen zonder te moeten bedelen bij hardwarefabrikanten.

Of PACT slaagt of niet, het gesprek zelf is belangrijk. Terwijl we de volgende generatie webtools, AI-agents en browser-alternatieven bouwen, hebben we oplossingen nodig die de surveillance-economie niet inruilen voor een hardware-gecontroleerde economie.

Het web is altijd een balans geweest tussen openheid en veiligheid. Op dit moment lopen we het risico te ver door te hellen richting veiligheid — en daarmee precies te verliezen wat het web de moeite waard maakt om te beschermen.

Blijf geïnformeerd. Stel lastige vragen over de tools die je gebruikt. En onthoud: het web dat we redden is het web waar we voor vechten.