Waarom VPN en Incognito je niet anoniem maken: De harde realiteit van Browser Fingerprinting

Inhoudsankers

• Wat is Browser Fingerprinting?
• De Incognito mythe: Wat privénavigatie écht doet (en laat liggen)
• De test: Waarom VPN en Incognito falen
• De extra barrière: Waarom websites jouw VPN blokkeren
• Werkbare alternatieven: privacy zónder VPN-blokkades
• Waarom ook wij dit soort techniek inzetten (security vs. tracking)
• Cijfers uit de praktijk: zo werkt het op KomChatten
  • Waarom wij kiezen voor landfiltering als eerste verdedigingslinie
  • Waarom wij VPN’s niet standaard blokkeren
• De illusie van het dynamische IP-adres
• Wat werkt wél voor legitieme privacybescherming?
  • De keerzijde van anti-fingerprinting tools
• Test je eigen browser fingerprint
• Conclusie

Veel internetgebruikers denken dat ze volledig onzichtbaar zijn zodra ze een VPN inschakelen en de incognitomodus van hun browser openen. De realiteit is helaas heel anders. Zelfs met deze privacy-maatregelen ingeschakeld, laten apparaten een digitaal spoor achter dat unieker is dan een vingerafdruk.

In de praktijk zien we dagelijks hoe ‘hardnekkig’ deze trackingmethode, genaamd browser fingerprinting, werkelijk is.

Wat is Browser Fingerprinting?

De Incognito mythe: Wat privénavigatie écht doet (en laat liggen)

De grootste misvatting op het internet is dat de incognitomodus je anoniem maakt voor de buitenwereld. Zelfs Google trof in 2024 een miljardenschikking ↗ nadat een rechtszaak aantoonde dat Chrome-gebruikers misleid werden over wat de incognitomodus daadwerkelijk verbergt.

Wanneer je een incognitovenster opent, gebeurt er in feite maar één ding: je eigen browser slaat lokaal op jouw computer geen geschiedenis, cookies of formuliergegevens op zodra je het venster sluit.

Het is een functie bedoeld voor lokale privacy (zodat je partner bijvoorbeeld niet kan zien welk verjaardagscadeau je hebt gezocht op een gedeelde computer). Voor de websites die je bezoekt, je internetprovider, je werkgever, of advertentienetwerken verandert er echter helemaal niets:

• Je IP-adres blijft zichtbaar: Websites weten nog steeds exact vanuit welke stad en via welke provider je inlogt.
• Je netwerkverkeer wordt niet versleuteld: Je internetprovider of de wifi-beheerder op je werk kan nog steeds live zien welke websites je bezoekt.
• Je fingerprint blijft identiek: Omdat je hardware, schermresolutie en geïnstalleerde lettertypen exact hetzelfde blijven, koppelen fingerprinting-systemen jouw incognito-bezoek binnen een fractie van een seconde aan je normale browserprofiel.

Kortom: de incognitomodus wist alleen de sporen achteraf op je eigen apparaat, maar biedt nul bescherming tegen actieve tracking of fingerprinting tijdens het surfen.

De test: Waarom VPN en Incognito falen

De extra barrière: Waarom websites jouw VPN blokkeren

Zelfs als je VPN-verbinding technisch vlekkeloos werkt, loop je steeds vaker tegen een muur aan: de website weigert simpelweg de toegang.

Voor platformbeheerders is het handhaven van een VPN-blokkade relatief eenvoudig. VPN-aanbieders kopen namelijk grote pakketen met IP-adressen (IP-ranges) in bij datacenters. Er bestaan wereldwijde, realtime databases waarin al deze bekende datacenter-IP’s worden bijgehouden.

Wanneer jij met een VPN verbinding maakt, herkent een website direct dat jouw IP-adres niet van een normale consumenten-provider (zoals KPN, Odido of Ziggo) komt, maar uit een datacenter. Op ons platform KomChatten blokkeren wij deze VPN-datastroken ook actief. Dit dwingt kwaadwillenden om hun anonimiteit op te geven en hun echte internetverbinding te gebruiken, wat essentieel is om spammers, scammers en geautomatiseerde bots direct bij de deur te weigeren.

Werkbare alternatieven: privacy zónder VPN-blokkades

Als je jouw privacy wilt beschermen maar niet constant tegen VPN-blokkades wilt aanlopen, zijn er gelukkig slimmere alternatieven die websites minder snel weigeren:

• Dedicated IP-adres: Veel premium VPN-aanbieders bieden tegen betaling een ‘dedicated IP’ aan. Dit IP-adres deel je met niemand anders en gedraagt zich als een normale thuisverbinding, waardoor beveiligingssystemen het niet direct als VPN-data herkennen.
• Residentiële Proxy’s: In plaats van een datacenter-IP, routeren deze netwerken jouw verkeer via echte thuiscomputers van andere consumenten. Dit is voor websites vrijwel niet te onderscheiden van legitiem bezoekersverkeer.
• Apple iCloud Private Relay: Als je een Apple-apparaat gebruikt en een premium abonnement hebt, maskeert deze functie je IP-adres ↗ via een unieke twee-staps versleuteling. Grote tech-platformen herkennen dit als een legitieme privacy-functie van iOS/macOS-gebruikers en blokkeren dit vrijwel nooit, in tegenstelling tot traditionele VPN’s. Helaas wordt ook Apple Private Relay steeds vaker gebruikt voor misbruik en daarom vaker toch bewust geblokkeerd.
• Obfuscated Servers (Verduisterde servers): Sommige VPN’s hebben speciale instellingen die het VPN-verkeer ‘vermomt’ als normaal HTTPS-internetverkeer. Hierdoor trappen simpele blokkadesystemen er sneller in.

Methode	Omzeilt VPN-blokkade	Verbergt fingerprint	Gratis beschikbaar
Standaard VPN	❌	❌	Deels
Dedicated IP	✅	❌	❌
Residentiële proxy	✅	❌	❌
iCloud Private Relay	✅	❌	❌ (iCloud+)
Tor Browser	✅	✅	✅
Obfuscated servers	Deels	❌	❌

Waarom ook wij dit soort techniek inzetten (security vs. tracking)

Het misbruik van browser fingerprints door grote advertentienetwerken om consumenten profielen te bouwen en advertenties te verkopen, is terecht omstreden. Toch heeft de technologie ook een cruciale, positieve functie: online veiligheid.

Op ons chatplatform KomChatten gebruiken we deze techniek expliciet niet voor marketing, tracking of het bouwen van gebruikersprofielen. We verkopen geen data. Opgeslagen fingerprint-hashes worden bovendien automatisch gewist na 7 dagen. Wél zetten we fingerprinting in als essentieel beveiligingsschild. Bekijk hoe ons platform omgaat met jouw veiligheid → Veiligheidspagina.

Omdat kwaadwillenden, spammers en geautomatiseerde bots vaak VPN’s en incognitovensters gebruiken om ban-systemen te omzeilen, helpt fingerprinting ons om het platform schoon en gezellig te houden. Als een bot of overlastgever wordt geblokkeerd, zorgt de browser fingerprint ervoor dat zij niet direct met een schone browser of ander IP-adres de chat opnieuw kunnen verstoren.

Cijfers uit de praktijk: zo werkt het op KomChatten

Waarom wij kiezen voor landfiltering als eerste verdedigingslinie

Ons beveiligingssysteem werkt in lagen. De eerste laag is geografische filtering: verbindingen van buiten een beperkte lijst toegestane landen worden automatisch geweigerd. Dat klinkt grof, maar de praktijk rechtvaardigt die keuze.

Vriendelijke bots – zoals zoekmachinecrawlers van Google en Bing – worden door ons systeem automatisch herkend en doorgelaten. Zoekmachines identificeren zich via vaste user-agents en bekende IP-ranges; die herkenning is goed genoeg om ze buiten de landfilter te houden. Wat overblijft zijn verbindingen zonder legitieme reden om een Nederlandstalig chatplatform te bezoeken en die zich gedragen als geautomatiseerde aanvalspogingen.

De tweede laag is browser fingerprinting. Wie via een residentieel IP-adres uit een toegestaan land probeert terug te keren na een ban, stuit hier op. Ons systeem herkent het apparaat aan zijn unieke configuratie, ongeacht welk IP-adres er deze keer voor wordt gebruikt. De reliability score van ons systeem bij actieve gebruikers ligt gemiddeld tussen de 87 en 100 van de 100, dus hoog genoeg om met zekerheid te identificeren, ook na een IP-wissel.

Voor het omgekeerde geval – een legitieme gebruiker die door het systeem onterecht wordt tegengehouden, bijvoorbeeld iemand die op vakantie is en vanuit het buitenland inlogt – hebben we een IP-whitelist tot onze beschikking. Die optie wordt ook toegelicht in onze Technische FAQ-pagina →.

Samen zorgen die twee lagen ervoor dat het platform toegankelijk blijft voor wie het bedoeld is en gesloten voor wie het wil misbruiken.

Waarom wij VPN’s niet standaard blokkeren

Een bewuste keuze die we daarin maken: wij blokkeren VPN-verbindingen en privacy browsers niet standaard, in tegenstelling tot veel andere chatplatforms. De reden is simpel. Het gros van de ongewenste toegangspogingen vangen we al af via landfiltering en browser fingerprinting samen. Een generieke VPN-blokkade bovenop die twee lagen zou weinig toevoegen aan de veiligheid maar wel een grote groep legitieme gebruikers treffen – denk aan iedereen die standaard Apple Private Relay aan heeft staan, mensen die voor hun werk een VPN gebruiken of gewoon bewust op hun privacy letten.

Mocht een specifiek IP-bereik of aanvalsgolf dat toch vereisen, dan hebben we de mogelijkheid om via de API van Proxycheck.io ↗ gerichte VPN en proxy-detectie in te schakelen. Dat geeft ons de flexibiliteit om een scalpel te gebruiken waar anderen een bijl pakken.

De illusie van het dynamische IP-adres

Veel mensen denken dat een dynamisch IP-adres (dat is een adres dat je provider automatisch wisselt) een extra laag anonimiteit biedt. In de praktijk valt dat zwaar tegen.

Bij IPv4-verbindingen vallen wisselende IP-adressen van dezelfde gebruiker bijna altijd binnen hetzelfde subnetblok van hun provider. De eerste twee of drie cijfergroepen van het adres blijven gelijk; alleen de laatste verandert. Dat patroon is herkenbaar genoeg om iemand te koppelen aan eerdere sessies.

Bij IPv6 is dat nog pregnanter. Onderzoek gepubliceerd op arXiv ↗ toont aan dat zelfs wanneer providers periodiek IPv6-prefixes rouleren als privacymaatregel, het prefix van een aansluiting stabiel genoeg blijft om een huishouden of organisatie persistent te identificeren – ook zonder cookies, login of fingerprint.

Op KomChatten passen we prefix-analyse toe als aanvullend instrument wanneer een specifieke aansluiting herhaaldelijk misbruik laat zien. In plaats van één IP te blokkeren, blokkeren we dan het bijbehorende subnetblok. Zo voorkom je dat iemand eindeloos nieuwe adressen uit dezelfde range blijft proberen.

Wat werkt wél voor legitieme privacybescherming?

Wil je browser fingerprinting écht minimaliseren voor je algemene online privacy? Dan zijn standaard browsers en VPN’s niet genoeg. Maar wees je bewust: voor platformen zoals KomChatten die actief meerdere beveiligingslagen combineren, bieden ook deze tools geen garantie op anonimiteit. Ze zijn zinvol voor bescherming tegen advertentienetwerken en dataverzamelaars, maar niet als omzeilmiddel.

De keerzijde van anti-fingerprinting tools

Er zit een fundamentele paradox in het handmatig of statisch aanpassen van je browsergegevens. Zelfs als je de variabelen van je hardware met privacy-extensies verandert, creëer je onderaan de streep nog steeds gewoon een nieuwe, unieke fingerprint. Omdat maar heel weinig mensen precies diezelfde instellingen gebruiken, val je juist méér op in de menigte. Juist de poging om onzichtbaar te worden, maakt je uniek.

Moderne privacy-browsers zoals Brave en Mullvad proberen dit op te lossen door actieve verstoring: ze voegen bewust willekeurige ruis toe aan de data die ze terugsturen. Elke websitebezoek levert een iets andere schermresolutie of font-lijst op. Dit lost het eerste probleem op, maar creëert direct een tweede paradox: voor beveiligingssystemen is die ruis zelf een alarmsignaal. Een browser die continu wisselende of onlogische hardware-eigenschappen rapporteert, gedraagt zich immers niet als een normale gebruiker. Het resultaat is dat je alsnog opvalt en te maken kan krijgen met eindeloze captcha-puzzels, vertragingen of directe blokkades.

Of een privacy-browser daadwerkelijk tot een blokkade leidt, hangt af van het platform en het doel van de implementatie. Platforms die fingerprinting puur voor veiligheid inzetten (dus niet voor tracking) hebben geen reden om browsers als Brave of Mullvad te weigeren. Fingerprint-hashes zelf zijn bovendien vluchtig: verantwoorde implementaties wissen ze na een vaste periode automatisch. Dit platform werkt op dezelfde manier.

De Tor Browser lost dit anders op. In plaats van unieke filters of willekeurige ruis, kiest Tor voor totale uniformiteit. Alle Tor-gebruikers delen dus exact dezelfde fingerprint. Dat werkt beter, maar heeft als bijwerking dat Tor-exitnodes door de meeste platforms actief worden geblokkeerd.

Test je eigen browser fingerprint

Benieuwd hoe uniek jouw browser op dit moment is? De Electronic Frontier Foundation biedt een gratis testomgeving aan: Cover Your Tracks ↗. De tool laat zien welke gegevens jouw browser prijsgeeft en hoe uniek die combinatie is ten opzichte van andere bezoekers. Een goede manier om te zien hoe herkenbaar je bent – ook als je een VPN gebruikt of in incognitomodus surft.

Conclusie

Bowser fingerprinting is geen zwart-wit verhaal. Als trackingmethode voor advertenties is het terecht omstreden. Als beveiligingstool voor een veilig platform is het onmisbaar. De techniek zelf is neutraal – het gaat om het doel waarvoor je hem inzet.