AirDrop & Nearby Share privacyrisico's: Wat je moet weten

Je zit in een drukke trein. Je telefoon trilt met een melding: iemand in de buurt wil je een bestand sturen. Je hebt er niet om gevraagd. Je weet niet wie het heeft gestuurd. Maar ze kennen al je naam.

Dit is de realiteit van proximity-bestandsdelingsfuncties zoals Apple's AirDrop en Google's Nearby Share (nu Quick Share genaamd). Ze zijn ongelooflijk handig voor het delen van foto's met vrienden of het overzetten van bestanden tussen je eigen apparaten. Maar met standaardinstellingen maken ze van je telefoon een uithangbord dat je identiteit uitzendt naar elke vreemde binnen Bluetooth-bereik.

Hoe AirDrop en Nearby Share echt werken

Beide functies gebruiken een combinatie van Bluetooth en WiFi om apparaten in de buurt te ontdekken en bestanden direct over te zetten, zonder internet.

AirDrop (Apple)

• Gebruikt Bluetooth Low Energy (BLE) om nabije Apple-apparaten te ontdekken
• Bouwt een peer-to-peer WiFi-verbinding op voor de daadwerkelijke overdracht
• Wanneer ingesteld op "Iedereen" is je apparaatnaam (vaak "Jan's iPhone") zichtbaar voor alle Apple-apparaten binnen ongeveer 10 meter

Nearby Share / Quick Share (Android/Google)

• Gebruikt BLE, WiFi Direct en NFC om nabije apparaten te vinden
• Ondersteunt delen tussen Android-telefoons, Chromebooks en Windows-pc's
• Wanneer ingesteld op zichtbaar voor iedereen, kunnen je apparaatnaam en Google-profielinfo worden blootgesteld

De privacyrisico's die je moet kennen

1. Je echte naam wordt blootgesteld

Wanneer AirDrop is ingesteld op "Iedereen," kunnen vreemden in de buurt je apparaatnaam zien. De meeste mensen veranderen nooit de standaardnaam, die meestal "Voornaam's iPhone" is.

2. Ongevraagde en ongepaste content

AirDrop-intimidatie werd een goed gedocumenteerd fenomeen, vooral in het openbaar vervoer in grote steden. Mensen ontvingen ongevraagde afbeeldingen, waaronder expliciete content, van anonieme afzenders in de buurt.

3. Tracking en surveillance

Onderzoekers van de TU Darmstadt ontdekten in 2021 dat het apparaatontdekkingsmechanisme van AirDrop kon worden misbruikt om individuen te volgen.

4. Kwaadaardige bestandslevering

Er zijn gevallen geweest van aanvallers die proximity-deling gebruikten om phishinglinks vermomd als gedeelde contacten of bestanden te leveren.

Hoe configureer je AirDrop veilig

iPhone / iPad

1. Open Instellingen > Algemeen > AirDrop
2. Selecteer "Ontvangen uit" of "Alleen contacten"
3. Verander je apparaatnaam: Instellingen > Algemeen > Info > Naam (gebruik iets generieks, niet je echte naam)

Android (Quick Share / Nearby Share)

1. Open Instellingen > Google > Apparaten en delen > Quick Share
2. Stel zichtbaarheid in op "Je apparaten" of "Contacten"
3. Verander je apparaatnaam naar iets dat je identiteit niet onthult

Wanneer proximity-deling niet het juiste middel is

AirDrop en Quick Share werken prima voor het delen van bestanden met mensen die naast je staan. Maar er zijn situaties waarin ze de verkeerde keuze zijn:

Delen met mensen die je niet volledig vertrouwt. Op een conferentie of bijeenkomst stelt proximity-deling je apparaatnaam bloot.

Gevoelige content delen. Wachtwoorden, privédocumenten, persoonlijke foto's. Als deze per ongeluk via AirDrop naar de verkeerde persoon worden gestuurd, is er geen manier om ze terug te halen.

Voor situaties als deze is een wachtwoordbeveiligde link een betere keuze. Diensten zoals LOCK.PUB laten je elke URL, memo of bestand achter een wachtwoord plaatsen. Je deelt de link via elk kanaal, en alleen iemand met het wachtwoord kan de content openen.

Betere deelgewoonten opbouwen

1. Houd proximity-deling standaard ingesteld op "Alleen contacten". Schakel alleen over naar "Iedereen" wanneer je het actief nodig hebt.
2. Verander je apparaatnaam. "iPhone" is beter dan "Lisa Jansen's iPhone" vanuit privacyperspectief.
3. Accepteer nooit bestanden van onbekende afzenders.
4. Voor alles wat gevoelig is, gebruik een beschermde deelmethode. Een wachtwoordbeveiligde link via LOCK.PUB geeft je controle over wie je content opent.
5. Houd je besturingssysteem up-to-date.

Conclusie

AirDrop en Quick Share zijn fantastische tools wanneer ze worden gebruikt tussen vertrouwde apparaten. Het probleem is dat de meeste mensen ze wagenwijd open laten staan.

Neem twee minuten om je instellingen te controleren. Verander je apparaatnaam. Stel ontdekking in op "Alleen contacten." En voor het delen van wat dan ook dat ertoe doet, overweeg of een wachtwoordbeveiligde link op LOCK.PUB een veiligere keuze is dan het door de lucht te zenden naar iedereen die toevallig in de buurt is.

Je telefoon zou je niet aan vreemden moeten voorstellen zonder je toestemming.