Je telefoon zendt altijd je identiteit uit – en hoe je dat kunt stoppen
Best beveiligde telefoon 2025
Google Pixel 9 GrapheneOS VPN Versleuteld
Google Pixel 9a GrapheneOS VPN Versleuteld
Best beveiligde router 2025
CryptHub V2 Draagbare 4G VPN Versleutelde Router
CryptHub V3 Draagbare 4G VPN Versleutelde Router
Op dit moment zendt je telefoon twee unieke codes uit naar elke zendmast binnen bereik. Deze codes identificeren precies wie je bent, welk apparaat je bij je hebt en waar je bent – tot op de straat nauwkeurig. Geen apps nodig. Geen GPS nodig. Geen internet nodig. Je telefoon doet dit automatisch, geruisloos, elke paar seconden, zelfs als je hem niet gebruikt.
Deze twee codes zijn je IMEI en je IMSI. Samen zijn het de krachtigste traceergereedschappen ooit – en ze zijn ingebouwd in elke telefoon op aarde.
Deze gids legt uit wat deze identificatoren zijn, hoe ze je precies volgen, wie toegang heeft tot die gegevens en wat je realistisch gezien kunt doen om je blootstelling te verminderen.
Wat zijn IMEI en IMSI?
Op je telefoon staan twee permanente identificatiegegevens die samenwerken om je te traceren:
IMEI – Internationale Mobiele Apparatuur Identiteit
Dit is een 15-cijferig nummer dat tijdens de productie in de hardware van je telefoon is gecodeerd. Zie het als de vingerafdruk van je telefoon. Het kan (wettelijk) niet worden veranderd en het blijft hetzelfde, ongeacht welke simkaart je erin stopt. Elke keer dat je telefoon in contact komt met een mobiel netwerk, wordt de IMEI verzonden.
Wat het onthult:
- Welk fysiek apparaat je precies gebruikt – merk, model, serienummer
- Je locatiegeschiedenis gebonden aan dat specifieke apparaat
- Of je simkaarten hebt verwisseld (de IMEI blijft hetzelfde)
IMSI – Internationale Mobiele abonnee-identiteit
Dit is een uniek nummer dat op je simkaart staat. Het identificeert je abonnement – je telefoonnummer, je provider, je account. Als je telefoon verbinding maakt met een zendmast, stuurt hij de IMSI om je te verifiëren op het netwerk.
Wat het onthult:
- Welke simkaart en telefoonnummer je gebruikt
- Wie je vervoerder is
- Als je van simkaart bent veranderd
- Je identiteit zoals gekoppeld aan dat abonnement
IMEI + IMSI samen = volledige identificatie. De IMEI traceert het apparaat. De IMSI traceert de persoon. Combineer ze en je hebt een permanent, real-time bewakingssysteem dat geen enkele medewerking van het doelwit vereist.
Hoe werkt het volgen van mobiele torens eigenlijk?
Elke keer dat je telefoon verbinding maakt met een zendmast – wat elke paar seconden gebeurt – verzendt hij je IMEI en IMSI in duidelijke tekst. Niet versleuteld. Niet beschermd. Gewoon openlijk uitgezonden zodat het netwerk ze kan lezen.
Mobiele zendmasten houden gedetailleerde logbestanden bij van elke verbinding:
- Exacte tijd van elke verbinding en verbreking
- Je locatie getrianguleerd tussen meerdere torens (nauwkeurig tot 50-100 meter in steden)
- Je apparaat-ID (IMEI) en je SIM-ID (IMSI)
- Naburige telefoons – torens registreren ook andere apparaten die op hetzelfde moment en op dezelfde plaats verbinding maken, waardoor in kaart wordt gebracht bij wie je fysiek in de buurt bent.
Zo bouw je een complete kaart op van je bewegingen, je routines, je associaties en je gewoonten. Elke dag. Automatisch. Zonder je medeweten of toestemming.
Wie heeft toegang tot deze gegevens?
- Je mobiele provider – zij verzamelen het, slaan het op (in de meeste landen jarenlang) en delen het wanneer dat wettelijk verplicht is (of soms wanneer dat niet het geval is)
- Inlichtingendiensten – In 14 Eyes-landen hebben instanties als de NSA, GCHQ en BND toegang tot torengegevens via wettelijke kaders of door het rechtstreeks aftappen van de infrastructuur van de provider.
- Rechtshandhaving – de politie vraagt routinematig om celtorendumps die hele gebieden bestrijken om iedereen te identificeren die op een bepaalde tijd en plaats aanwezig was.
- IMSI catchers – Valse mobiele zendmasten (zoals Stingrays) die je telefoon verleiden om verbinding te maken en je IMEI en IMSI direct te overhandigen aan degene die het apparaat bedient.
- Forensische teams – Historische torengegevens worden regelmatig gebruikt in strafrechtelijke onderzoeken om iemands bewegingen te reconstrueren.
Voor niets van dit alles is je toestemming nodig. Er verschijnt geen melding. Er hoeft geen app geïnstalleerd te worden. Je telefoon doet dit opzettelijk – zo werken mobiele netwerken.
Waarom het vervangen van je SIM of telefoon niet genoeg is
Mensen denken dat ze aan tracking kunnen ontsnappen door hardware te verwisselen. Dit is waarom dat bijna nooit werkt:
Verander je van SIM maar behoud je dezelfde telefoon?
Getraceerd via IMEI. Het apparaat is hetzelfde. Je nieuwe SIM maakt verbinding met dezelfde masten, op dezelfde tijden, vanaf dezelfde locaties. De IMEI koppelt je oude identiteit direct aan je nieuwe.
Verander je van telefoon maar behoud je dezelfde SIM?
Getraceerd via IMSI. Je abonnement is hetzelfde. Je nieuwe toestel registreert dezelfde SIM en de IMSI koppelt alles aan elkaar.
Verwissel je zowel de telefoon als de SIM?
Als je dezelfde gewoontes houdt – hetzelfde huisadres, dezelfde werkplek, dezelfde reistijden, dezelfde contacten – dan koppelt patroonanalyse je nieuwe identiteit binnen enkele dagen aan de oude. Inlichtingendiensten noemen dit “patroonanalyse” en het is geautomatiseerd.
De enige manier om de ketting echt te doorbreken: Nieuw apparaat, nieuwe SIM, nieuwe locatiepatronen, nieuwe contacten – allemaal tegelijk. Voor de meeste mensen is dit niet realistisch. Daarom is het verminderen van wat wordt uitgezonden in de eerste plaats belangrijker dan het achteraf proberen te ontlopen.
Hoe je simkaart eigenlijk werkt
De functies van de SIM-kaart begrijpen
✓ Vcc – Levert voeding voor de SIM-kaart (1,8V / 3V / 5V)
✓ Reset – Start de SIM-kaart opnieuw op of initialiseert deze
✓ Klok – Stuurt timingsignalen voor communicatie
✓ Massa (GND) – Gemeenschappelijk referentiepunt
✓ Vpp – Gebruikt in oudere SIM’s voor programmeren; nu niet meer gebruikelijk
✓ I/O – Beheert de gegevensuitwisseling tussen de telefoon en de SIM
✓ Optionele USB-pads – Te vinden in sommige geavanceerde SIM-kaarten voor USB-aansluitingen
Deze pinnen maken veilige communicatie, netwerktoegang en opslag van mobiele identiteit mogelijk.
Waarom 2G alles erger maakt
Op 2G (GSM) netwerken worden je IMEI en IMSI met weinig tot geen encryptie verzonden. Het netwerk verifieert zich niet aan je telefoon – wat betekent dat elk apparaat dat zegt “Ik ben een zendmast” automatisch wordt vertrouwd. Dit is precies waar IMSI catchers misbruik van maken.
Zelfs als je een moderne telefoon hebt met 5G ondersteuning, kan hij stilletjes terugvallen naar 2G als het signaal zwak is. Op je scherm zie je dan “E” (EDGE) of “G” (GPRS) in plaats van 4G of 5G. Als dat gebeurt, worden je IMEI en IMSI bijna zonder bescherming uitgezonden.
Veel providers onderhouden nog steeds een 2G-infrastructuur voor IoT-apparaten, oude apparatuur en landelijke dekking. Je telefoon zal er graag verbinding mee maken, tenzij je expliciet aangeeft dat dat niet mag.
Schakel 2G nu uit: Ga op GrapheneOS of stock Android (Pixel 6+) naar Instellingen → Netwerk & internet → SIMs → Sta 2G toe → schakel het uit. Dit is het meest impactvolle dat je kunt doen om je blootstelling aan IMSI catchers en onversleutelde tracking te verminderen.
Hoe je je tracking kunt verminderen - stap voor stap
Je kunt IMEI/IMSI tracking niet helemaal elimineren – het zit ingebakken in hoe mobiele netwerken werken. Maar je kunt je blootstelling wel drastisch verminderen. Hier lees je hoe:
Stap 1: 2G uitschakelen op je telefoon
Dit voorkomt dat je telefoon verbinding maakt met het meest kwetsbare netwerktype. Op GrapheneOS of Pixel-telefoons: Instellingen → Netwerk → SIMs → Sta 2G toe → uit. Als je telefoon deze optie niet biedt, is dat een reden om over te stappen.
Stap 2: Overschakelen naar GrapheneOS
Stock Android rapporteert voortdurend je IMEI, locatie en netwerkactiviteit aan Google. GrapheneOS verwijdert alle telemetrie van Google, geeft je netwerkcontrole per app en laat je sensoren en radio’s individueel uitschakelen. Het is de meest effectieve manier om te verminderen wat je telefoon uitzendt.
Stap 3: Gebruik een draagbare privacy-router in plaats van je SIM voor data
In plaats van je SIM-kaart te gebruiken voor internet, routeer je alle gegevens via een CryptHub draagbare router met VPN-encryptie. Je telefoon maakt verbinding via Wi-Fi – geen mobiele data, geen torenlogs voor je surfactiviteiten. De SIM in de router kan een prepaid zijn, waardoor je identiteit nog meer wordt gescheiden van je internetactiviteiten.
Stap 4: Gebruik vliegtuigmodus in gevoelige situaties
Als je geen verbinding nodig hebt – vergaderingen, protesten, reizen door gebieden met veel bewaking – schakel dan de vliegtuigmodus in. Je telefoon kan geen IMEI/IMSI uitzenden als de radio uit staat. Gebruik Wi-Fi via een VPN als je toch internettoegang nodig hebt.
Stap 5: Gebruik een zak van Faraday als je moet verdwijnen
Een Faraday zak blokkeert alle signalen – mobiel, Wi-Fi, Bluetooth, GPS. Als je telefoon erin zit, is hij volledig onzichtbaar. Geen IMEI-uitzending, geen IMSI-transmissie, geen locatiebepaling. Punt uit.
Stap 6: Gebruik versleutelde berichtenuitwisseling in plaats van bellen en sms’en
Gewone gesprekken en sms’jes zijn gekoppeld aan je IMSI en worden bijgehouden door je provider. Schakel over naar Signal of Molly voor spraak en berichten. Voor maximale bescherming van metadata gebruik je Session of SimpleX – deze hebben helemaal geen telefoonnummer nodig.
Stap 7: Gebruik een always-on VPN
Configureer Mullvad of IVPN als always-on met kill switch. Dit versleutelt alle gegevens die je apparaat verlaten, dus zelfs als de logboeken van de toren laten zien dat je IMEI verbonden is, is de inhoud van je verkeer onzichtbaar.
Stap 8: Wees je bewust van het volgen van levenspatronen
Het veranderen van apparaten en sims werkt alleen als je ook je patronen verandert. Als je een nieuwe telefoon meeneemt naar hetzelfde huis, hetzelfde kantoor, dezelfde sportschool, op dezelfde tijden – algoritmen koppelen de nieuwe identiteit aan de oude. Voor risicovolle situaties is dit belangrijk. Voor alledaagse privacy moet je je richten op het verminderen van wat er wordt uitgezonden in plaats van te proberen onzichtbaar te zijn.
Stap 9: Registreer indien mogelijk geen SIM’s met echte ID
In veel landen kun je nog steeds prepaid SIMs kopen zonder ID-verificatie. Waar dit legaal is, kun je prepaid SIMs die je met contant geld hebt gekocht gebruiken voor apparaten die je gescheiden wilt houden van je hoofdidentiteit. Wees je ervan bewust dat de SIM-registratiewetten in heel Europa worden uitgebreid.
Stap 10: Breng lagen aan in je verdediging
Geen enkele stap lost alles op. De combinatie van GrapheneOS + uitgeschakeld 2G + draagbare VPN-router + versleuteld berichtenverkeer + zak van Faraday voor gevoelige momenten geeft je een beschermingsniveau dat passief volgen extreem moeilijk maakt. Elke laag dicht gaten die de andere openlaten.
CryptHub V2 Draagbare 4G VPN Versleutelde Router
Google Pixel 9a GrapheneOS VPN Versleuteld
Veelgestelde vragen
Kan ik mijn IMEI-nummer wijzigen?
Je IMEI veranderen is illegaal in de meeste landen en technisch moeilijk op moderne apparaten met beveiligde hardware enclaves. Zelfs als je het hebt veranderd, kan de nieuwe IMEI aan je identiteit worden gekoppeld via analyse van je levenspatroon als je gewoontes hetzelfde blijven. De meest effectieve aanpak is het verminderen van wat je telefoon uitzendt – schakel 2G uit, gebruik de vliegtuigmodus wanneer mogelijk, routeer gegevens via een VPN router in plaats van mobiele telefoon en gebruik een Faraday zak wanneer je onzichtbaar moet zijn.
Stopt het uitschakelen van mijn telefoon het volgen van IMEI/IMSI?
Het volledig uitschakelen van je telefoon stopt actieve uitzendingen – maar met voorbehoud. Van sommige telefoons is aangetoond dat ze een laag niveau van basisbandactiviteit behouden, zelfs als ze “uit” staan. De enige gegarandeerde manier om alle radiotransmissie te stoppen is de batterij verwijderen (onmogelijk op de meeste moderne telefoons) of het apparaat in een zak van Faraday plaatsen. De vliegtuigmodus schakelt de mobiele radio uit, maar sommige telefoons zenden nog steeds Wi-Fi- en Bluetooth-sondeverzoeken uit, tenzij deze ook handmatig worden uitgeschakeld.
Verbergt een VPN mijn IMEI en IMSI?
Nee. Een VPN versleutelt je internetverkeer, maar IMEI en IMSI worden verzonden op het niveau van het mobiele netwerk – onder de VPN-laag. Je provider en mobiele zendmasten zien nog steeds de identificatiegegevens van je apparaat, ongeacht of je een VPN gebruikt. Een VPN beschermt de inhoud van je dataverkeer; het verbergt je identiteit niet voor het mobiele netwerk. Om IMEI/IMSI blootstelling te verminderen, moet je mobiele verbindingen minimaliseren – gebruik Wi-Fi via een privacy router, vliegtuigmodus of een Faraday zak.
Je telefoon is een volgapparaat - behandel hem ook zo
Je telefoon is ontworpen om getraceerd te kunnen worden. IMEI en IMSI zijn geen bugs of kwetsbaarheden – het zijn eigenschappen van hoe mobiele netwerken werken. Elke telefoon heeft ze. Elke provider registreert ze. Elke inlichtingendienst heeft er toegang toe.
Je kunt deze identificatoren niet verwijderen. Maar je kunt wel bepalen hoeveel ze over je onthullen. Schakel 2G uit, schakel over op GrapheneOS, gebruik een draagbare privacyrouter voor gegevens, versleutel je berichtenverkeer en draag een zak van Faraday bij je voor momenten waarop je op zwart moet gaan.
Privacy betekent niet dat je iets te verbergen hebt. Het gaat erom dat je controle hebt over wat je deelt en met wie. Op dit moment deelt je telefoon alles met iedereen. Dat is geen beveiliging – dat is surveillance.
Neem controle over wat je telefoon uitzendt. Begin met de bovenstaande stappen.
