Je ziet ze in misdaaddrama’s. De verdachte koopt een baksteenachtig apparaat bij een benzinestation, belt een paar keer en gooit het in de rivier. Dat is het popcultuuridee van een brandertelefoon. In werkelijkheid is het apparaat slechts een goedkope, prepaid mobiele telefoon. Het ziet er misschien uit als een oude flip-telefoon of heeft een eenvoudig touchscreen. Het belangrijkste verschil met uw dagelijkse chauffeur is het factureringsmodel. Je koopt het met contant geld, laadt het op met minuten of sms-berichten, en er is geen contract dat het nummer aan je officiële naam koppelt.
Dat ontbreken van een contract is het hele punt. Journalisten gebruiken ze om met bronnen te praten. Activisten gebruiken ze om zich te organiseren. Mensen met slechte gewoonten gebruiken ze om dingen te doen die ze niet op de plaat willen hebben. Shanal Aggarwal, Chief Commercial Officer bij TechAhead, merkt op dat iedereen die zijn identiteit geheim wil houden, een gewone gebruiker is. Maar hier zit de valkuil. Contant betalen maakt je geen geest.
Waarom contant geld niet genoeg is voor totale anonimiteit
Je hebt de telefoon gekocht. Je hebt contant betaald. Je voelt je veilig. Je hebt het mis.
Mobiele netwerken zijn geen dark web-servers. Ze zijn infrastructuur. In de Verenigde Staten geven wetten zoals de Foreign Intelligence Surveillance Act (FISA) en de Patriot Act federale en staatsinstanties ruime bevoegdheden om draadloze communicatie te volgen. Deze wetten zijn bedoeld als instrumenten voor de nationale veiligheid, maar worden vaak gebruikt om gewone burgers in de gaten te houden. In veel gevallen hebben instanties niet eens een formeel huiszoekingsbevel nodig om gegevens op te halen. De American Civil Liberties Union stelt dat dit in strijd is met het Vierde Amendement, maar het toezichtapparaat blijft draaien.
Dan is er hardware. Wetshandhaving heeft een instrument genaamd de Stingray. Het is een draagbare zendmast. Het zit in een busje of een gebouw. Het zendt een signaal uit dat lijkt op een legitieme draagmast. Als uw telefoon zich binnen bereik bevindt, wordt er verbinding gemaakt. Je kunt gegevens gebruiken. U kunt bellen. Maar de Stingray zit tussen je telefoon en het echte netwerk. Het onderschept oproepen, sms-berichten en zelfs wachtwoorden. Deze apparaten zijn verdacht bij massaprotesten, waaronder Black Lives Matter-demonstraties in 2020.
Ook particuliere bedrijven spelen een rol. Als u een app op een brandertelefoon installeert, verleent u waarschijnlijk toestemming voor locatie, contacten of microfoontoegang. Ontwikkelaars kunnen die gegevens verkopen aan adverteerders of overheidsinstanties. Uw ‘anonieme’ telefoon wordt een datapunt in een groter web.
Hoe prepaid-telefoons je daadwerkelijk beschermen
De bescherming komt van het aankoopmodel, niet van de technologie.
Voor standaardtelefoons van providers is een contract vereist dat aan uw identiteit is gekoppeld. Als gegevens worden geschraapt, komen deze in een bestand met uw naam terecht. Prepaid-telefoons verbreken die link. Je koopt het toestel en de minuten contant. Geen kredietcontrole. Geen SSN. Geen papierspoor dat de simkaart met uw gezicht verbindt.
Aggarwal wijst erop dat dit nuttig is voor journalisten die met bronnen omgaan of voor mensen die naar landen reizen waar lokale simkaarten nodig zijn. Het helpt de anonimiteit te behouden voor niet-illegale activiteiten waarbij u eenvoudigweg geen persoonlijke informatie wilt vrijgeven.
De belangrijkste gewoonte is weggooien. Gebruikers “verbranden” het apparaat vaak na een korte periode. Ze gooien het weg. Als ze meer moeten bellen, kopen ze een nieuw prepaidnummer. Hierdoor wordt de datastroom afgesloten. Als een tracker de telefoon aan het minen is, eindigt de stream wanneer de telefoon verdwenen is.
Waarom brandertelefoons nog steeds getraceerd kunnen worden
Anonimiteit is niet absoluut. Het is een hogere lat dan een gewone telefoon, maar het is geen fort.
Aggarwal is hierover bot. Burner-telefoons zijn niet volledig onvindbaar. Wetshandhaving gebruikt verschillende methoden om de code te kraken:
- Call Detail Records (CDR’s): Deze logboeken tonen de tijd, duur en locatie van gemaakte en ontvangen oproepen.
- Locatie volgen: Zendmasten registreren waar uw telefoon verbinding maakt.
- Toezicht: Fysieke observatie.
- Stingray-apparaten: De hierboven genoemde onderscheppingstorens.
Als iemand een opname van uw stem heeft, kunnen contextuele aanwijzingen u identificeren. Wetshandhavingsinstanties beschikken over stemherkenningssoftware die een stem aan een bron koppelt. Als je vanaf je brandertelefoon inlogde op Facebook, TikTok of Amazon, verpestte je je dekking. Deze accounts zijn gekoppeld aan uw identiteit. De telefoon zelf is slechts de sleutel tot een deur die rechtstreeks naar jou leidt.
Is een brandertelefoon het waard?
Als je voor een korte periode basisprivacy nodig hebt, ja. Het is de goedkoopste manier om uw dagelijkse oproepen buiten uw hoofdnummer te houden.
Als je denkt dat je onzichtbaar bent voor de staat of voor app-ontwikkelaars, nee. De technologie is te geavanceerd voor die illusie. De telefoon is een schild, geen verhulapparaat. Gebruik het, maar begrijp de grenzen. Verbrand het als je klaar bent. En in godsnaam, log niet in op uw persoonlijke sociale media-accounts.
Lagen stapelen: waarom één gadget niet genoeg is
Een brandertelefoon is een hulpmiddel, geen schild. Het mislukt als je slordig bent. Het mislukt als uw digitale voetafdruk op andere apparaten wijd open is. De meest effectieve manier om anoniem te blijven is door uw verdediging op elkaar af te stemmen.
Aggarwal wijst naar Signaal als goed voorbeeld. Deze berichten-app maakt gebruik van end-to-end-codering. Die terminologie is compact, maar het concept is simpel: het bericht wordt gecodeerd zodra het uw apparaat verlaat. Het blijft gecodeerd totdat het de telefoon van de ontvanger bereikt. Zelfs het bedrijf dat de servers beheert, kan niet lezen wat u heeft verzonden. Ze hebben de sleutel niet.
U kunt dit koppelen aan een VPN (Virtual Private Network). Een VPN leidt uw internetverkeer via een server op een andere locatie. Het maskeert uw IP-adres. Dit zorgt ervoor dat ISP’s, werkgevers en toevallige meekijkers niet precies kunnen zien waar u zich bevindt of welke sites u bezoekt.
- Signaal beschermt de inhoud van uw berichten.
- VPN’s beschermen de metadata (wie, waar, wanneer).
- Burnertelefoons beschermen de identiteit die aan uw communicatie is gekoppeld.
Gebruik ze samen. Door op slechts één te vertrouwen, ontstaat er een kloof.
De harde waarheid: niets is onbreekbaar
Stop met het geloven van de marketinghype die zegt dat je onzichtbaar bent. Dat ben je niet.
Geavanceerde encryptie kan worden verbroken. Actoren op staatsniveau beschikken over de middelen om protocollen te kraken. De enige communicatiemethode met een kans van 0% om door een derde partij te worden onderschept, is een persoonlijk gesprek met iemand die u fysiek vertrouwt. Als het digitaal is, is het kwetsbaar.
Digitale branders: apps versus hardware
Heb je echt een apart stukje plastic op zak nodig? Misschien niet.
Veel gebruikers kiezen voor burner phone-apps op hun bestaande smartphones. Deze applicaties genereren een secundair telefoonnummer. U kunt via de app bellen en sms’en, net zoals u dat op een speciaal prepaid-apparaat zou doen. Het nummer is gekoppeld aan de software, niet aan de simkaart.
De wisselwerking is de kosten. Deze diensten zijn zelden gratis. Meestal betaal je een abonnement.
Er is hier een nuance. Een fysieke brandertelefoon is geïsoleerd van uw hoofdidentiteit. Je telefoon niet. Als u een brander-app op uw iPhone gebruikt, bevindt u zich nog steeds op uw primaire apparaat. Als dat apparaat wordt aangetast, wordt het ‘brander’-nummer samen met al het andere zichtbaar. De app biedt gemak. De hardware biedt isolatie. Kies op basis van uw dreigingsmodel, niet alleen op basis van gemak.
