Elke keer dat je inlogt, een account aanmaakt of iets bestelt, slaat een server ergens jouw gegevens op. Niet omdat het moet. Maar omdat er nooit een alternatief was.
PrismPass is dat alternatief. Geen belofte, maar een werkende architectuur: jij bewijst wie je bent, zonder dat de website het hoeft op te slaan.
Je vulde naam, adres en e-mailadres in. Nu krijg je wekelijks nieuwsbrieven. Je echte e-mailadres staat in een database die je niet kent.
Of je kiest zelf: een wegwerpadres dat verdwijnt na de bezorging.
Voor iets wat je één keer nodig had. Wachtwoord verzinnen, verificatiemail klikken, gegevens invullen. Voor een aankoop van drie minuten.
Of je kiest zelf: anoniem inloggen, geen account, geen wachtwoord.
Je bent ingelogd. Je gespreksgeschiedenis wordt opgeslagen. Jouw vragen, jouw stijl, jouw gedachten allemaal gekoppeld aan jouw naam.
Of je kiest zelf: sessie verdwijnt daarna, tenzij jij zegt dat het mag blijven.
Je klikt op "wachtwoord vergeten", wacht op een mail, verzint een nieuw wachtwoord, en vergeet dat ook weer. Voor de zesde keer dit jaar.
Of je kiest zelf: jij bent je eigen sleutel. Je apparaat herkent je gewoon.
| Zoals het nu werkt | Met PrismPass |
|---|---|
| De website slaat jouw naam op en koppelt die aan alles wat je doet. | De website krijgt alleen een bewijs. Geen naam, geen adres, geen koppeling.* |
| Jij vergeet je wachtwoord. De server bewaart het bewijs van wie je bent. | Jij bent je eigen sleutel. De server bewaart niets.* |
| Als de database uitlekt, liggen jouw gegevens op straat. | Er zijn geen gegevens opgeslagen die naar jou herleidbaar zijn.* |
Dit voelt normaal. Maar het is niet noodzakelijk. De technologie om het anders te doen bestaat al jaren. Wat ontbrak was de combinatie die het werkbaar maakt. Die combinatie is PrismPass.
"Het licht zelf wordt nooit opgeslagen, alleen de kleur die jij kiest."
Hoe het begon
Deze slogan is bedacht na de eerste onderzoeken en brainstormfases naar wat online privacy eigenlijk is en wat de knelpunten zijn. Er is heel veel onderzoek gedaan op dit gebied. Echt ontzettend veel. Dus waar begin je als je wilt helpen om die puzzel op te lossen?
Alles lezen terwijl je het liefst de puzzel wilt oplossen was niet de weg die ik koos. In deze tijd is AI krachtig genoeg om de belangrijkste onderzoeken te filteren en samen te vatten. Dus: eerst bronnen zoeken, beoordelen en weer brainstormen.
Mijn eerste conclusie was: iedereen wil meer privacy maar niemand wil er slechter van worden. Vooral: data verkoopt. En als je geen data meer krijgt of koopt, hoe verkoop je dan je product? Zo begon de echte puzzel: hoe houden we iedereen tevreden én bieden we toch privacy? Wat is privacy eigenlijk, en wie bepaalt dat? Heeft de gebruiker nog een echte keuze, een keuze om vergeten te worden, om opnieuw te beginnen, of is het een opgelegde keuze?
Uiteindelijk zocht ik een anker. Wat is in de wiskunde en natuurkunde het sterkst? De driehoek. En kunnen we dat toepassen op digitale veiligheid? Al brainstormend met AI (ja zeker) bleek dat het geval: de basis was er al, de belangrijkste bouwstenen waren al bedacht. Het puzzelstukje moest gewoon op zijn plek vallen. De driehoek werd een prisma, en tot nu toe is de driehoek in elk onderdeel de basis geweest. Wij, de gebruikers, zijn het licht. De kleuren zijn de onderdelen waarbij jij kiest wat er zichtbaar is.
Veel pagina's zijn door AI aangeleverd. Op basis van voorafgaande wensen en beschrijving van wat er op een pagina moet staan. De output is wat je leest. Deze 'Hoe het begon' is wél door mij zelf geschreven. Persoonlijker, maar uiteindelijk gaat het om het bewijs. 4 bestaande componenten, waarvan 3 open standaarden en 1 NFC-tag, die samen een nieuw verificatie systeem mogelijk maken. Dat is wat ik bedacht heb en dat is het enige wat ik hoef aan te tonen.
De demo laat stap voor stap zien wat PrismPass doet, van anoniem inloggen tot anoniem berichten sturen. Geen installatie, geen account.
Start de demoWil je weten welke standaarden we gebruiken, hoe de architectuur in elkaar zit, en waarom dit verschilt van wat er al bestaat?
Naar het ecosysteem →Over deze demo
Dit is een werkende proof-of-concept, geen productie-systeem. De architectuur is bewust ontworpen zodat de server geen persoonsdata opslaat. De code is nog niet extern gereviewed en niet klaar voor productiegebruik. Deel deze link alleen met mensen die je vertrouwt.
Twee versies van hetzelfde overzicht: het ecosysteem en de dertien protocolvragen. Beschikbaar in het Nederlands en in het Engels.