Threads: Gewoon weer een sociaal mediaplatform of een hackersdroom?

Sociale mediaplatforms hebben de manier waarop we communiceren, ervaringen delen en relaties onderhouden fundamenteel veranderd. Op 6 juli 2023 lanceerde Meta, het moederbedrijf van Facebook en Instagram, Threads, een tekstgebaseerd microblogplatform dat is geïntegreerd met Instagram. De app verzamelde binnen de eerste week meer dan 100 miljoen gebruikers. Threads is ontworpen als een tekstgericht platform voor het delen van updates en het deelnemen aan openbare gesprekken, en is gepositioneerd als een directe concurrent van Twitter. De veiligheids- en privacyrisico's die Threads met zich meebrengt zijn echter aanzienlijk: volgens de privacyverklaring in de App Store kan Threads gezondheidsinformatie, financiële gegevens, contacten, browse- en zoekgeschiedenis, locatiegegevens en aankopen verzamelen, naast een breed scala aan andere persoonlijke informatie. Voor iedereen die zich zorgen maakt over gegevensprivacy, functioneert Threads minder als een neutraal sociaal platform en meer als een uitgebreid systeem voor het verzamelen van persoonlijke gegevens. De aanbevolen actie: als u Threads gebruikt, schakel dan direct tweefactorauthenticatie in, beperk alle gevoelige app-machtigingen op apparaatniveau, gebruik een sterk en uniek wachtwoord en deel geen gevoelige persoonlijke informatie op het platform. Voor een bredere context van gegevensprivacy en encryptie, zie 'Wetgeving inzake gegevensprivacy die de noodzaak van encryptie aanwakkert' en 'Gegevensbeveiliging versus gegevensprivacy'.

Kort antwoord: Vormen threads een beveiligingsrisico?

Threads is vanuit een beveiligingsperspectief niet zomaar een socialmediaplatform. De grote hoeveelheid persoonlijke gegevens die het verzamelt, waaronder gezondheids-, financiële, locatie-, browsegeschiedenis-, apparaatsignalen en gevoelige informatie, in combinatie met Meta's geschiedenis van gegevensdeling tussen haar platforms, creëert een risicoprofiel dat de meeste gebruikers niet volledig begrijpen wanneer ze zich aanmelden. Het platform is op zich niet kwaadaardig, maar de geconcentreerde gegevensverzameling die het mogelijk maakt, maakt het een aantrekkelijk doelwit voor aanvallers. De gevoelige categorieën gegevens die het verzamelt, brengen risico's met zich mee die verder reiken dan blootstelling aan advertenties en ook identiteitsdiefstal, fysieke surveillance en gerichte social engineering omvatten. Gebruikers die dit risico begrijpen, kunnen specifieke beschermingsmaatregelen nemen; gebruikers die dat niet doen, verstrekken aanzienlijk meer persoonlijke informatie dan ze zich realiseren.

Hoe zijn threads zo populair geworden?

Threads werd razendsnel populair omdat het geïntegreerd is met Instagram, dat wereldwijd meer dan 500 miljoen dagelijks actieve gebruikers heeft. Om een ​​Threads-account aan te maken, heb je alleen een Instagram-account nodig, waardoor de registratieprocedure die normaal gesproken de acceptatie van nieuwe platforms belemmert, wordt overgeslagen. Instagram is voornamelijk een app voor het delen van foto's en video's; het tekstgebaseerde microblogformaat van Threads bood iets anders voor de bestaande Instagram-gebruikers. De mogelijkheid om naadloos content te delen tussen de twee apps maakte de overstap naar Threads zeer eenvoudig voor Instagram-gebruikers. De nieuwsgierigheid om iets nieuws te proberen, gecombineerd met de wijdverspreide ontevredenheid over Twitter ten tijde van de lancering van Threads in juli 2023, droeg bij aan de snelle groei van het aantal gebruikers. De app overtrof binnen een uur de miljoen gebruikers en bereikte binnen de eerste week na de lancering de 100 miljoen gebruikers.

Privacybezwaren met betrekking tot threads

Deze app riep vrijwel direct na de lancering zorgen op over de privacy van de opgeslagen informatie. Volgens de privacyverklaring in de App Store kan Threads een breed scala aan persoonlijke gegevens verzamelen, waaronder gezondheids- en fitnessgegevens, financiële gegevens, contacten, browse- en zoekgeschiedenis, locatiegegevens, aankopen en wat de verklaring als gevoelige informatie bestempelt. De specificiteit en de hoeveelheid gegevens waartoe Threads toegang heeft, vormen een risico voor de overgrote meerderheid van de gebruikers als die gegevens worden misbruikt door middel van gerichte reclame, verkocht aan derden of in handen vallen van aanvallers via een datalek.

Threads valt onder het bredere privacybeleid van Meta, dat ook van toepassing is op Facebook en Instagram. Dit beleid beschrijft hoe Meta informatie verzamelt over alles wat gebruikers op haar platforms doen: accounts aanmaken, op content klikken of deze liken, online contacten leggen en de apparaten die worden gebruikt om toegang te krijgen tot haar producten. Het omvat ook activiteiten op apparaatniveau, zoals of een app op de voorgrond draait, of een muis beweegt, verzonden en ontvangen berichten en aankoopgegevens, waaronder creditcardgegevens.

Hoe Meta gegevens verzamelt en het privacybeleid

• De lancering van Threads in de Europese Unie werd aanvankelijk uitgesteld vanwege vragen over hoe Meta omgaat met gebruikersgegevens en deze deelt tussen verschillende platformen. Threads werd in december 2023 in de EU gelanceerd nadat Meta toezeggingen had gedaan aan EU-toezichthouders over de naleving van de Digital Markets Act (DMA) en de Algemene Verordening Gegevensbescherming (AVG) met betrekking tot de verwerking van gegevens.
• Veel van de Priveproblemen De problemen met Threads vloeien voort uit Meta's eerdere gegevenspraktijken en het gebrek aan gedetailleerde transparantie over hoe Threads-gegevens specifiek worden gebruikt in vergelijking met gegevens van Facebook en Instagram. Meta's privacybeleid is van toepassing op alle drie de platforms, en de combinatie van platformoverschrijdende gegevens creëert profielen die veel completer zijn dan de gegevens van elk afzonderlijk platform.
• Het platform geeft Meta informatie over de berichten waarmee gebruikers interageren en de mensen die ze volgen. Het privacybeleid van Threads beschrijft welke soorten content gebruikers bekijken of waarmee ze interageren en hoe ze dat doen, evenals hoe vaak en hoe lang ze Threads gebruiken.
• Het privacybeleid van Meta stelt dat het naast de activiteit op Threads ook toegang heeft tot GPS-locatie, camera's, foto's, IP-informatie, apparaattype en apparaatsignalen, waaronder Bluetooth-signalen, nabijgelegen wifi-toegangspunten, beacons en zendmasten. Gecombineerd kunnen deze gegevens een ingewikkelde en gedetailleerde kaart vormen van iemands fysieke bewegingen en sociale contacten, vooral wanneer ze worden vergeleken met gegevens die al zijn verzameld via Facebook en Instagram.
• Het primaire commerciële doel van deze gegevensverzameling is reclame. Hoewel Threads in de eerste versie geen advertenties weergeeft, heeft Meta aangegeven dat het van plan is om advertenties op het platform te introduceren. De via Threads verzamelde gegevens kunnen ook worden gebruikt als onderdeel van Meta's bredere gegevensverzameling om de advertentietargeting op haar andere platforms te optimaliseren.
• Op het moment van schrijven kunnen de via Threads verzamelde gegevens worden gebruikt als onderdeel van Meta's bredere dataverzameling die de advertenties op al haar platformen beïnvloedt.
• Gevoelige gegevenscategorieën die Threads kan verzamelen en die mogelijk met derden kunnen worden gedeeld, zijn onder andere ras, etniciteit, seksuele geaardheid, biometrische gegevens, zwangerschapsstatus, politieke overtuigingen en religieuze overtuigingen. Als gegevens in deze categorieën onbevoegde ontvangers bereiken, kunnen de gevolgen gerichte intimidatie, discriminatie en in extreme gevallen fysiek geweld zijn. De grote hoeveelheid gegevens waartoe de app toegang heeft, creëert aanzienlijke waarde voor elke gebruiker. aanvaller die er onbevoegde toegang toe verkrijgt.

Welke gevolgen heeft dit voor individuen?

Veel mensen vragen zich af waarom ze zich zorgen moeten maken over de toegang van socialemediabedrijven tot hun gegevens, vooral als ze geen bekendheid genieten en sociale media niet gebruiken voor controversiële activiteiten. Het risico is niet alleen afhankelijk van gerichte advertenties: gegevens die op grote schaal worden verzameld voor reclamedoeleinden worden opgeslagen in systemen die zelf doelwitten zijn voor aanvallers, en een datalek treft elke gebruiker wiens gegevens zijn verzameld. De waarde van geaggregeerde persoonsgegevens is zoveel groter dan de som van individuele profielen dat de mensen van wie de gegevens worden verzameld in feite het product worden, waarbij hun voorkeuren, gedrag en relaties worden verzilverd op manieren waar ze nooit expliciet toestemming voor hebben gegeven. De geschiedenis van eerdere incidenten met sociale mediaplatformen laat zien dat dit geen theoretische zorg is; gebruikers die dachten dat hun gegevens alleen voor advertenties werden gebruikt, hebben gezien dat die gegevens op manieren werden blootgesteld die financiële fraude, gerichte intimidatie en schendingen van de privacy mogelijk maakten. Het is noodzakelijk om de geschiedenis van een platform met betrekking tot de omgang met gevoelige informatie te overwegen bij de beoordeling of het platform te gebruiken is en hoeveel informatie er gedeeld mag worden.

Risicobeperking: praktische stappen voor Threads-gebruikers

Gebruikers kunnen specifieke stappen ondernemen om hun blootstelling aan de beveiligings- en privacyrisico's die Threads met zich meebrengt te verminderen:

• Twee-factorenauthenticatie (2FA) inschakelen

  Activeer direct tweefactorauthenticatie (2FA) voor je Threads- en gekoppelde Instagram-accounts. Gebruik waar mogelijk een authenticatie-app in plaats van 2FA via sms, aangezien 2FA via sms kwetsbaar is voor sim-swapping-aanvallen. 2FA voorkomt accountovername, zelfs als je wachtwoord is gecompromitteerd door een inbreuk op een andere dienst die je gebruikt.

• Beperk app-machtigingen op apparaatniveau.

  Bekijk en beperk de apparaatmachtigingen van Threads in de instellingen van je telefoon. Beperk de toegang tot je locatie tot 'Tijdens gebruik van de app' of 'Nooit'; beperk de toegang tot de camera en microfoon als dit niet nodig is voor jouw specifieke gebruik van het platform. Deze machtigingen worden direct gebruikt voor het verzamelen van locatie- en gedragsgegevens zoals beschreven in de privacyverklaring.

• Gebruik sterke, unieke wachtwoorden

  Maak een sterk, uniek wachtwoord aan voor je Threads-account dat je niet voor andere diensten gebruikt. Een wachtwoordmanager helpt je bij het genereren en opslaan van unieke wachtwoorden per dienst. Als je Threads-wachtwoord ook wordt gebruikt voor e-mail, bankieren of andere gevoelige diensten, kan een inbreuk op een van die diensten leiden tot accountovername op al die diensten.

• Oefen bewust delen.

  Denk goed na over welke persoonlijke, gezondheids-, financiële of locatiegegevens je deelt op het platform via je berichten of in je profiel. Informatie die openbaar wordt gedeeld op Threads wordt opgeslagen, geïndexeerd en mogelijk gekoppeld aan andere gegevens; informatie die op zichzelf onschuldig lijkt, kan gevoelig worden wanneer deze wordt gecombineerd met andere gegevens in een profiel.

• Beheer de toegang tot uw publiek en content.

  Controleer regelmatig de privacyinstellingen in de Threads-app om te bepalen wie je content kan zien en ermee kan interageren. Beperk de toegang tot gevoelige content tot alleen vertrouwde personen en controleer periodiek je volgers- en gevolgde lijsten om ervoor te zorgen dat alleen vertrouwde personen toegang hebben tot je gedeelde content.

• Houd de app en het apparaat up-to-date.

  Zorg ervoor dat de Threads-app en het besturingssysteem van uw apparaat up-to-date zijn om te profiteren van beveiligingspatches die kwetsbaarheden verhelpen die na de lancering zijn ontdekt. ​​Dit is met name belangrijk voor nieuwe platforms: beveiligingsonderzoekers controleren nieuwe apps na de lancering actief en kunnen kwetsbaarheden ontdekken die tijdens de ontwikkeling niet zijn opgemerkt.

Privacyrisicobeoordeling: Gegevenscategorieën van Threads

Verzamelde gegevenscategorie	Risico bij inbreuk of misbruik	Beschermende actie
Informatie over gezondheid en fitness	Verzekeringsdiscriminatie, gerichte fraude in de gezondheidszorg, blootstelling aan fysieke kwetsbaarheid	Deel geen gezondheidsinformatie op het platform; beperk machtigingen die de gezondheidsstatus zouden kunnen onthullen.
Financiële informatie	Financiële fraude, identiteitsdiefstal, accountovername	Deel geen financiële gegevens; koppel betalingsinformatie niet aan anderen dan strikt noodzakelijk.
Nauwkeurige locatie (GPS)	Fysieke observatie, stalking, het opstellen van een levenspatroonprofiel	Stel de locatietoestemming in op 'Nooit' of 'Tijdens gebruik van de app' in de apparaatinstellingen.
Browse- en zoekgeschiedenis	Gedragsprofielering, gerichte manipulatie, blootstelling aan gevoelig onderzoek	Kan niet worden beperkt bij gebruik van de ingebouwde browser; gebruik een externe browser voor gevoelige zoekopdrachten.
Gevoelige informatie (ras, etniciteit, seksuele geaardheid, religieuze overtuigingen)	Gerichte intimidatie, discriminatie en risico's voor de fysieke veiligheid indien gegevens worden gedeeld met wetshandhavers of derden in bepaalde rechtsgebieden.	Deel geen gevoelige persoonlijke gegevens; ga ervan uit dat alle profielinformatie permanent is.
Contacten	Social engineering van je contacten, relatieanalyse voor gerichte aanvallen.	Schakel de toegang tot contacten uit in de apparaatinstellingen.
Apparaatsignalen (Bluetooth, Wi-Fi, zendmasten)	Fysieke locatie afleiden, zelfs zonder GPS-toegang	Kan niet worden beperkt via app-instellingen; vereist wijzigingen op apparaatniveau.

Updatelogboek

Datum	Evenementen
July 6, 2023	Threads wordt wereldwijd gelanceerd (met uitzondering van de EU); bereikt 1 miljoen gebruikers binnen 1 uur; 100 miljoen gebruikers binnen de eerste week.
Juli 2023	Privacyvoorstanders en toezichthouders uiten hun bezorgdheid over de categorieën gegevensverzameling van Threads zoals die in de privacyverklaring van de App Store worden vermeld.
December 2023	Threads wordt gelanceerd in de Europese Unie nadat Meta toezeggingen heeft gedaan aan EU-regelgevers over de naleving van de DMA- en GDPR-regelgeving met betrekking tot gegevensverwerking.
Juli 2023 (origineel bericht)	Oorspronkelijke blogpost waarin de privacyproblemen en beveiligingsimplicaties van Threads worden geanalyseerd.
September 2026 (deze update)	Inhoud bijgewerkt met een tabel voor de beoordeling van privacyrisico's, een overzicht van de impact per gegevenscategorie, een updateoverzicht, context van de lancering in de EU en een FAQ-sectie.

Conclusie

Threads onderscheidt zich als een dynamisch, tekstgebaseerd communicatie- en contentdeelplatform, maar het roept ook zorgen op over gegevensprivacy en -beveiliging . Hoewel gebruikers instellingen kunnen aanpassen en bepaalde gegevensverzameling op apparaatniveau kunnen beperken, geven de uitgebreide mogelijkheden voor gegevensverzameling die in het privacybeleid van Meta worden beschreven aanleiding tot grote bezorgdheid, met name gezien de breedte van de categorieën gevoelige gegevens waartoe Threads toegang heeft. Om een ​​veilige ervaring op Threads te garanderen, moeten gebruikers proactieve beveiligingsmaatregelen nemen, tweefactorauthenticatie inschakelen, apparaattoegang beperken, sterke, unieke wachtwoorden gebruiken en voorzichtig zijn met welke persoonlijke gegevens ze op het platform delen. De omvang van de gegevensverzameling die Threads mogelijk maakt, met name in combinatie met gegevens van andere Meta-platforms, betekent dat gebruikers die Threads zonder deze beschermingsmaatregelen gebruiken, aanzienlijk meer persoonlijke informatie verstrekken dan ze zich realiseren. Encryption Consulting biedt diensten op het gebied van gegevensbescherming, waaronder CodeSign Secure , CertSecure Manager , PKI-as-a-Service en HSM-as-a-Service . Neem contact met ons op via [email protected] voor vragen over beveiligingsoplossingen.

Veelgestelde Vragen / FAQ

Welke persoonsgegevens verzamelt Threads volgens de privacyverklaring in de App Store?

De privacyverklaring van Threads in de App Store geeft aan dat de app de volgende gegevens kan verzamelen: gezondheids- en fitnessinformatie, financiële informatie, contactgegevens, browse- en zoekgeschiedenis, locatiegegevens inclusief GPS, aankopen, gebruikerscontent, gebruiksgegevens, apparaatinformatie, identificatiegegevens, gevoelige informatie (waaronder ras, etniciteit en seksuele geaardheid) en andere gegevens die vallen onder het bredere privacybeleid van Meta. Meta kan deze gegevens vergelijken met informatie die is verzameld op Facebook en Instagram om uitgebreide gebruikersprofielen op te bouwen.

Waarom vormt de hoeveelheid data die Threads verzamelt een cybersecurityrisico?

Geconcentreerde data-aggregatie creëert een aantrekkelijk doelwit voor datalekken: hoe meer persoonlijke gegevens een platform bevat over gezondheid, financiën, locatie en gedrag, hoe schadelijker een datalek wordt. De combinatie van deze datacategorieën maakt profilering mogelijk, wat gerichte aanvallen, social engineering en fysieke surveillance effectiever kan maken dan elk afzonderlijk datapunt. Het delen van gegevens met derden vergroot dit risico nog verder, buiten de oorspronkelijke context van de gegevensverzameling.

Waarom werd Threads niet bij de lancering in de Europese Unie uitgebracht?

Threads was aanvankelijk niet beschikbaar in de EU vanwege zorgen over hoe Meta omgaat met gebruikersgegevens op haar platforms en de naleving van de Digital Markets Act (DMA) en de AVG, die beperkingen opleggen aan het delen van gegevens tussen diensten die worden beheerd door grote digitale platformen. Meta heeft deze wettelijke zorgen weggenomen en Threads is in december 2023 in de EU gelanceerd.

Wat zijn de belangrijkste stappen die een Threads-gebruiker kan nemen om zijn of haar privacy te beschermen?

De belangrijkste stappen zijn: schakel tweefactorauthenticatie in met een authenticatie-app; beperk app-machtigingen in de apparaatinstellingen (met name locatie, camera en contacten); gebruik een sterk, uniek wachtwoord dat niet voor andere diensten wordt gebruikt; deel geen gevoelige persoonlijke, financiële of gezondheidsinformatie op het platform; controleer regelmatig de privacyinstellingen en volgerslijsten; en zorg ervoor dat de app en het besturingssysteem van het apparaat up-to-date zijn om te profiteren van beveiligingsupdates.

Kunnen de gevoelige gegevens die Threads verzamelt, voor andere doeleinden dan reclame worden gebruikt?

Ja. In het privacybeleid van Meta staat dat gegevens kunnen worden gedeeld met derden, waaronder marketeers en wetshandhavingsinstanties. Gevoelige gegevenscategorieën die Threads mogelijk verzamelt, zoals ras, etniciteit, seksuele geaardheid, biometrische gegevens, zwangerschapsstatus, politieke overtuigingen en religieuze overtuigingen, brengen risico's met zich mee die verder gaan dan blootstelling aan advertenties: ongeautoriseerde toegang door een datalek, delen met wetshandhavingsinstanties in rechtsgebieden met discriminerende handhaving, of gebruik voor gerichte intimidatie kunnen veiligheidsrisico's opleveren voor gebruikers van wie gevoelige persoonlijke informatie openbaar wordt gemaakt.