Uw oude accounts zijn een open deur, ook als u ze niet meer gebruikt

Vraag iemand naar zijn online accounts en het lijstje is meestal kort: e-mail, een paar social media, de bank. Vraag door, en het rijtje wordt langer dan verwacht. Een webshop uit 2014. Een forum waar u ooit één keer iets vroeg. Een spel dat u een week heeft gespeeld. Een nieuwsbrief waar u nog steeds op staat zonder te weten waarom.

Die slapende accounts zijn vaak het grootste privacyrisico in iemands digitale leven. Niet omdat u er nog actief op bent, maar juist omdat u er niet meer naar omkijkt. Een account waar u dagelijks bent, merkt u op als er iets vreemds gebeurt. Een account uit 2014 niet.

Wat een vergeten account in feite is

Een account dat u jaren geleden heeft aangemaakt, is in de regel een verzameling van: een e-mailadres, een wachtwoord dat u nooit meer heeft gewijzigd, en een set persoonsgegevens die bij het bedrijf zelf in opslag liggen. Misschien een oud adres. Een telefoonnummer dat nog wel of niet meer van u is. Een geboortedatum. Een foto. Een lijst van aankopen of berichten. Bij sommige diensten zelfs een vorm van betaalgegevens.

Zolang het bedrijf bestaat en zijn beveiliging op orde houdt, gebeurt er niets. Maar bedrijven worden verkocht, opgekocht, opgeheven, gehackt. En als er ergens een datalek plaatsvindt, dan rolt, vrijwel onvermijdelijk, uw oude combinatie van mailadres en wachtwoord mee.

Waarom sterke wachtwoorden hier weinig oplossen

Een goed wachtwoord beschermt u tegen mensen die uw account willen kraken. Het beschermt u niet tegen het scenario waarin het bedrijf zelf wordt gehackt, en uw gegevens (inclusief het wachtwoord, soms versleuteld, soms minder goed) als pakketje op straat belanden. Vrijwel alle grote partijen hebben in de afgelopen tien jaar minstens één datalek gehad, van webshops tot reisorganisaties tot socialmediaplatforms. Wat daar uitlekt, verdwijnt nooit meer; het wordt verhandeld, gecombineerd met andere lekken, en blijft jarenlang opduiken in nieuwe vormen van fraude.

De enige manier om een account uit dat risico te halen, is om hem niet meer te laten bestaan. Geen gegevens, geen lek. Geen account, geen ingang.

Waarom mensen er nooit aan toekomen

Op papier is een oud account opheffen niet ingewikkeld. In de praktijk lopen mensen vast op vier dingen, vrijwel altijd dezelfde vier:

• Het mailadres waarop het account is aangemaakt, is een oud adres dat niet meer bestaat. Daardoor komt elke wachtwoord-herstelmail in een zwart gat.
• De website is sinds 2014 zo vaak verbouwd dat de oude inloggegevens niet meer werken en er geen herkenbare ‘account opheffen’-functie meer is.
• De dienst is overgenomen door een ander bedrijf en de procedures zijn onduidelijk geworden, vaak alleen in het Engels of een andere taal.
• Er is wel een nieuwsbrief, maar geen knop om uw onderliggende gebruikersgegevens te verwijderen, alleen om de nieuwsbrief te stoppen.

Elk individueel geval is op te lossen, maar bij elkaar is het een ochtend werk per account. En zelfs als u zich daar één keer doorheen worstelt, dan staat er een week later weer een nieuwe nieuwsbrief in uw inbox van een dienst die u was vergeten.

De waarde van professioneel opschonen

Wat wij doen, is dit hele blok, van inventarisatie tot het laatste bewijs van verwijdering, bij ons leggen. Niet omdat u het zelf niet kan, maar omdat dit het soort werk is dat thuis nooit af komt. We weten welke bedrijven achter welke namen schuilgaan, welke kanalen sneller reageren dan andere, en hoe u onder de AVG bewijs van verwijdering kunt afdwingen wanneer een bedrijf gewoon zwijgt.

Het resultaat is geen indrukwekkende lijst van uitgevoerde acties, het is een rustige inbox, minder spam, minder ruis, en het redelijke vertrouwen dat een datalek bij een willekeurige webshop u niet meer raakt. Onzichtbaar, maar daarom niet minder waardevol.