Welke software gebruik ik?

  • Post category:ICT

Een tijdje geleden schreef ik over mijn papierloze werkwijze en mijn Digitaal Archief. Naar aanleiding daarvan kreeg ik verschillende vragen over de software die ik gebruik om dit allemaal te ondersteunen. Verstopt in allerlei andere blogposts heb ik daar al het nodige over geschreven, met name in de serie over privacy en informatiebeveiliging. Maar een compleet overzicht was dat nog niet.

Gratis en Open Source

Ik ben een fervent aanhanger van open-source software (OSS), software waarvoor de originele broncode vrij beschikbaar is gemaakt en kan worden herverdeeld en gewijzigd. Dat is niet alleen maar omdat Geldnerd een vrek is die het liefst zo weinig mogelijk geld uitgeeft. Maar ik geloof oprecht in de voordelen die OSS biedt. Er wordt door meer ogen naar de software gekeken, en dat leidt vaak tot betere en veiliger software. Je bent minder afhankelijk van de (commerciële) belangen van één leverancier. Dat betekent dat er vaak ook oplossingen zijn voor jouw specifieke probleem. Een grote commerciële leverancier bouwt alleen iets als er voldoende vraag naar is. Maar als er één programmeur tegen hetzelfde probleem is aangelopen als jij, dan is er best kans dat die er in een open-source omgeving een oplossing voor gebouwd heeft. Mijn voorliefde voor OSS is de reden dat je mijn spreadsheets hier gratis kunt downloaden.

Ik kan dus ook oprecht genieten van WordPress met z’n vele duizenden Themes en Plugins, waar dit blog op draait. Van het grafische programma GIMP met z’n vele functionaliteiten. Van het boekhoudpakket GnuCash dat al heel lang onderhouden en doorontwikkeld wordt. Van de producten van de Mozilla Foundation, waar ik een enthousiast gebruiker ben van ondermeer de Firefox browser en het Thunderbird mailprogramma. En van de open-source kantoorsoftware LibreOffice.

Mijn ambitie is eigenlijk een persoonlijke werkplek die volledig op OSS gebaseerd is. Een Linux-variant als besturingssysteem. En alle functionaliteiten die ik nodig heb, ingevuld met OSS. Maar zover ben ik nog niet. Een handjevol applicaties zit me daar nog in de weg. Maar dat geeft niet, het is een stapsgewijs proces.

En natuurlijk zitten er ook nadelen aan OSS. Het vraagt vaak iets meer ‘knutselen’ en prutsen met instellingen en extra tooltjes om het helemaal naar je zin te krijgen. Daar moet je van houden. Ik ben wel zo nerderig dat ik dat leuk vind. En soms valt de ontwikkeling van een OSS tool (tijdelijk) stil en moet je op zoek naar iets anders. Zo hebben Geldnerd en Ex jarenlang gebruik gemaakt van Pegasus voor hun e-mail. Maar de ontwikkeling hiervan ging duidelijk achterlopen en heeft zelfs een periode helemaal stilgelegen. Uiteindelijk hebben we onze hele e-mail historie gemigreerd naar Thunderbird. En daar ben ik sindsdien ook bij gebleven. Moeten overstappen is een risico bij OSS (overigens ook bij commerciële software).

Waar let ik op?

Ik denk vanuit functionaliteit. Er is iets dat ik wil doen met behulp van mijn ICT, en daar moet dus een oplossing voor komen. Dat is altijd het begin van de zoektocht. Ik probeer voor mezelf te omschrijven wat de oplossing moet kunnen. Bijvoorbeeld ‘ik wil een veilige plek om mijn wachtwoorden te bewaren, eentje die ik ook op mijn mobiele apparaten kan gebruiken’.

Daarna is altijd de vraag of één van de software-oplossingen die ik al gebruik dit probleem op kan lossen. Want dan hoef ik geen nieuwe software-oplossing te zoeken. Zo heeft mijn mailoplossing (Thunderbird) ook een ingebouwd agendapakket en een handig adresboek. Niet nodig dus om daar aparte oplossingen voor te selecteren.

Als ik iets nieuws zoek, dan ga ik eerst maar eens met een zoekmachine aan de slag. Vaak via een omweg. ‘Open source alternative for Outlook’ is zo’n zoekterm. Of ‘open source bookkeeping’. En dan maar eens inlezen. Welke opties kom je tegen? Zo vormt zich met een paar uurtjes lezen wel een shortlist, en krijg je een beeld van de populariteit van de diverse oplossingen.

En dan heb ik ook nog een extra lijstje van dingen waar ik op let voordat ik mijn uiteindelijke keuze maak:

  1. Ten eerste: Hoe kom je er weer uit? het klinkt misschien gek, maar ik stap niet meer in een softwarepakket zonder te ontdekken of en hoe ik er ooit weer uitkom. Wat zijn de opties om je eigen gegevens weer te exporteren en toch in een andere oplossing te gaan gebruiken? Het was ooit best ingewikkeld om met bijna tien jaar mailhistorie over te stappen van Pegasus naar Thunderbird (ja, ik heb al mijn mail nog sinds 2001 en heb ook nog hetzelfde mailadres). En ik ben nog steeds niet overgestapt van Evernote naar Standard Notes omdat die laatste geen goede export-opties biedt.
  2. Ook kijk ik naar de datum van de laatste update van de software en de updatefrequentie. Hoe lang bestaat het pakket al, en is er afhankelijkheid van één ontwikkelaar? Want ik zoek naar oplossingen die ik langere tijd kan blijven gebruiken.
  3. Daarnaast vind ik het fijn als het softwarepakket ook een Nederlandstalige versie heeft. Dat is geen must (ik heb jarenlang internationaal gewerkt en ben gewend aan Engels als zakelijke taal), maar omdat Windows mij opzadelt met een Nederlandstalige versie heb ik liefst ook Nederlandstalige software, ik houd van consistentie. Alhoewel ik zelf niet helemaal consistent ben, ik heb de Engelstalige GnuCash geïnstalleerd omdat ik dan makkelijker gebruik kan maken van de informatie die ik op internet vind over dit pakket.
  4. Verder ben ik dol op de Dark Mode. Een zwarte achtergrond met lichte letters en een gebruikersinterface die daar op afgestemd is. Ik merk dat dat veel rustiger is voor mijn ogen dan de woeste kleurpaletten waar veel softwareleveranciers ons standaard mee afschepen. En ik kijk dus altijd even of de OSS oplossing een dark mode ondersteunt. Dat is gelukkig steeds vaker het geval.

Mijn oplossingen

En wat heb ik dan zoal op mijn laptop staan aan software? Een overzicht.

E-mail – Mozilla Thunderbird

In de praktijk gebruik ik drie e-mail adressen. Mijn persoonlijk mailadres, het mailadres van mijn administratie, en een mailadres voor Geldnerd. Die drie verschillende mailboxen komen keurig bij elkaar in Thunderbird.

Agenda en Adresboek – Mozilla Thunderbird

Ook mijn agenda en adresboek zitten in Thunderbird. En synchroniseren soepel met de ommuurde tuin van Apple via de gratis beschikbare TBSYNC add-on. het maakt dus niet uit waar ik mijn agenda of adresboek bijwerk, op mijn laptop, telefoon of tablet, ze blijven overal synchroon zonder dat ik er iets voor hoef te doen.

Webbrowser – Mozilla Firefox

Ruim anderhalf jaar geleden ben ik overgestapt van Google Chrome naar Mozilla Firefox. En daar heb ik nog geen seconde spijt van gehad. Ook Firefox heeft prima apps voor de mobiele telefoon en de tablet, en synchroniseert mijn favorieten en geschiedenis. En biedt betere privacybescherming.

Kantoorsoftware – LibreOffice / Microsoft 365

Eén van de categorieën waar ik nog niet helemaal OSS ben, is de kantoorsoftware. Voor documenten en presentaties / eenvoudige figuren gebruik ik LibreOffice. Maar mijn spreadsheets zitten nog in Excel. En zullen daar ook wel blijven als ik dit soort functionaliteiten ga gebruiken. Puntje van aandacht in Huize Geldnerd.

Grafische software – GIMP

Soms moet er even een foto aangepast worden. Dat doe ik met GIMP, sinds jaar en dag een meer dan volwaardig open-source alternatief voor de (voor een particulier onbetaalbare) Adobe software.

Financiële Administratie – GnuCash

Mijn administraties zitten deels nog in Excel. Maar deels heb ik ze ook al ondergebracht in GnuCash. Daar heb ik een uitgebreide blogpost aan gewijd. Wat mij betreft is dit pakket een juweeltje, en het bestaat al meer dan 20 jaar.

Wachtwoordmanagement – KeePass

Als ik nu terugdenk aan hoe ik mijn wachtwoorden vroeger beheerde, dan vind ik mijzelf enorm naïef. Ik ben jarenlang vrij eenvoudig te hacken geweest met wachtwoordjes van 8 tot 10 karakters die ik bewaarde in een Word-document. Medio 2019 ben ik overgestapt op KeePass. Dat beheert al mijn wachtwoorden en genereert ook nieuwe indien nodig. Waar mogelijk hanteer ik nu een wachtwoordlengte van minimaal 48 karakters.

KeePass integreert mooi met Firefox met behulp van een add-on, ik hoef dus nooit een wachtwoord handmatig in te typen. En ik gebruik diverse plugins in KeePass, onder andere voor de Dark Mode en om automatisch te controleren of mijn gegevens opduiken op lijsten van gehackte accounts.

Op mijn telefoon gebruik ik de app Strongbox die gewoon gebruik maakt van de KeePass database op mijn persoonlijke server, en de app Twilio Authy voor het genereren van codes voor twee-factor authenticatie.

Veel mensen die ik ken gebruik(t)en ook LastPass, een andere goede oplossing. Maar dat is onlangs minder aantrekkelijk geworden en lijkt ook niet helemaal jofel voor je privacy.

Notities en Documentbeheer – Evernote

Geen OSS, helaas, maar wel een van de meest gebruikte toepassingen op mijn laptop. Evernote. Waar ik vrijwel alle blogjes voorbereid die verschijnen op Geldnerd. Maar ik doe er nog veel meer dingen mee. Zo heb ik er allerlei checklists staan, variërend van inpaklijstjes voor vakanties tot en met lijsten met aanpassingen die ik door wil voeren in mijn spreadsheets. Informatie die ik nodig heb voor de opleiding die ik volg. Een apart onderdeel met mijn favoriete recepten. Allerlei informatie over het onderhoud van onze woning. Financiële checklists met informatie over mijn begroting. Actielijstjes. Vrijwel elk document op mijn laptop is ooit begonnen als Evernote-documentje.

Waarom? Omdat ik er dan overal bij kan. Evernote staat op mijn laptop, mijn tablet, mijn telefoon. Als ik op straat loop en ineens een blogideetje krijg, dan kost het maar een paar seconden om een paar sleutelwoorden in Evernote te zetten. En dat idee op een later moment weer op te pakken en verder uit te werken.

En omdat het structuur biedt. Mijn checklists netjes bij elkaar in één hoofdstuk. Mijn recepten idem dito. En de documentjes over mijn persoonlijke financiën. In één omgeving met één gebruikersinterface. Ik heb het pakket vaak vervloekt maar gebruik het nog steeds. En heb nog geen beter of zelfs vergelijkbaar alternatief gevonden.

Backup en Synchronisatie – DirSyncPro (of Syncthing?)

Mijn backup-obsessie heb ik recent nog uitgebreid beschreven. Een persoonlijke werkplek is niet compleet zonder beveiliging tegen dataverlies. En daar zorgt DirSyncPro voor.

Maar de meest recente versie van DirSyncPro is inmiddels 3 jaar oud, en de website en social media laten weinig activiteit meer zien. Het lijkt erop dat de ontwikkeling is stilgevallen en dat vind ik een risico. Inmiddels draai ik sinds een week parallel ook op proef met Syncthing. Dat ziet er veelbelovend uit. En ik kijk ook nog naar FreeFileSync. Ik zal er binnenkort een aparte blogpost aan wijden

En dan zijn er nog een aantal kleinere tooltjes die ik gebruik, en die meestal ook OSS zijn. Alleen Evernote, Microsoft 365 en Apple iTunes zijn de drie softwaretoepassingen die geen OSS zijn. Zij staan nog tussen mij en de volledige OSS werkplek….

Ben jij ook een aanhanger van de Dark Side Mode?

Aan de slag met GnuCash 4

Je kunt absoluut geen weloverwogen beslissingen nemen over jouw geld als je niet weet hoe het binnenkomt en hoe je het uitgeeft. Punt. Klaar. Wil je gaan sturen, dan zul het bij moeten houden. Dat kan zo summier of uitgebreid als je zelf wilt. Maar niets doen en verwachten dat jouw vermogen op magische wijze gaat groeien? Dat is slechts voor heel weinig mensen weggelegd. Deze woorden schreef ik bij de publicatie van de nieuwe versie van mijn administratiespreadsheet.

In die blogpost meldde ik ook dat ik aan de slag gegaan ben met de gezamenlijke administratie van Vriendin en mijzelf. Die bestaat feitelijk alleen maar uit onze gezamenlijke bankrekening (die we hebben sinds de tweede helft van 2013), ons huis en de hypotheek. Deze gezamenlijke administratie is gescheiden van mijn persoonlijke administratie. Het gebruikt wel een kopie van dezelfde spreadsheet, maar dat is elk jaar weer even lastig bij de start van een nieuw financieel jaar, en het is ook altijd ingewikkeld als ik een nieuwe functie bouw en deze in de twee administratiespreadsheets moet implementeren.

Tegelijkertijd is de gezamenlijke administratie eenvoudiger. Het gaat puur om het bijhouden van de inkomsten en uitgaven. Ik houd er minder ingewikkelde statistiekjes in bij, ook omdat het TAB-exportbestand van ABN AMRO minder informatie bevat dan het CSV-bestand van de Rabobank.

Dus werd het tijd voor een experimentje. Het onderbrengen van de gezamenlijke administratie in GnuCash. In deze blogpost een verslag.

Over GnuCash

GnuCash is een gratis opensource administratiepakket. Het bestaat al meer dan 20 jaar en gebruikt het ‘dubbel boekhoudsysteem‘. Je kunt de administratie helemaal zelf inrichten en het heeft functionaliteit voor het importeren van boekingen van je bankrekening, maar bijvoorbeeld ook voor het verwerken van hypotheekaflossingen. Ook (kleine) bedrijven kunnen het gebruiken, want het heeft ook functionaliteit voor het verwerken van inkoop- en verkoopfacturen.

Installatie

Er is een Nederlandstalige versie van GnuCash. Maar ik heb al snel besloten om de Engelstalige versie te installeren. Er zijn namelijk online weinig documentatie en nauwelijks gebruikerstips te vinden in het Nederlands. En dan zoek je je dus helemaal suf in de menu-opties als je die tips of documentatie wilt gebruiken. Als ik in het vervolg van dit artikel verwijs naar opties in de diverse menu’s, dan doe ik dat met verwijzing naar de Engelstalige inrichting van GnuCash.

De installatie verloopt overigens heel soepel op mijn Windows 10 laptop. Ook het bijwerken verloopt soepel. Je downloadt de nieuwe versie en dubbelklikt erop.

Inrichting

Met wat knutselen in Excel heb ik een kopie gemaakt van mijn kostencategorieën uit de gezamenlijke administratie, die ik zo kon importeren in GnuCash. Dat moet je dan wel aanvullen, want een dubbel boekhoudsysteem heeft ook andere soorten rekeningen nodig. Zo heb ik Activa-rekeningen aangemaakt voor onze eigen bankrekeningen en voor ons huis, en Passiva-rekeningen voor onder andere de hypotheek.

Als voorbeeld kun je mijn rekeningschema voor GnuCash 4 hier downloaden. Dat kun je importeren via ‘File | Import | Import Accounts from CSV’. Het scheidingsteken is een komma en het bestand gebruikt quotes. Ik gebruik nog steeds nummers bij mijn grootboekrekeningen, die corresponderen met de nummering in mijn oude Excel-administratie. Ik vind het handig, maar noodzakelijk is het niet.

Importeren van Bankboekingen

Verder heb ik bij ‘File | Import | Import Transactions from CSV’ een profiel aangemaakt en opgeslagen waarmee ik het TXT-bestand van ABN AMRO kan importeren. De instellingen van dit profiel zie je op onderstaand screenshot

Inmiddels heb ik alle boekingen sinds de start van de rekening in 2013 ingelezen. Gelukkig leert GnuCash snel om zelf de juiste rekening bij de boeking te selecteren, op basis van de boekingen die je al in de administratie hebt zitten. Ik ben begonnen met een bestand met 3 maanden bankboekingen, daarna een bestand van 6 maanden en uiteindelijk bestanden van een jaar. Omdat GnuCash dan steeds meer boekingen heeft om van te leren gaat het importeren dus steeds sneller.

Formele boekhoudtaal

Overigens kun je eenvoudig instellen of GnuCash de formele accounting labels bij de kolommen moet gebruiken, of iets begrijpelijker ‘normale mensentaal’. Dat doe je via ‘Edit | Preferences | Accounts | Use formal accounting labels’. Ik heb die optie uitstaan, GnuCash gebruikt bij mij dus termen als Deposit en Withdrawal in plaats van Debit en Credit.

Voorbeelden van Boekingen

Ook laat ik je graag wat voorbeelden zien van boekingen in GnuCash. Alle bedragen zijn fictief.

Allereerst een voorbeeldboeking van een uitgave, in dit geval een maandelijkse betaling van de servicekosten aan onze VVE. Deze wordt gecrediteerd aan de gezamenlijke bankrekening, en gedebiteerd aan de kostenrekening ‘1030 Servicekosten’. Dat ziet er dan ongeveer als volgt uit.

DescriptionBijdrage VVE mei 2020 Geldnerd & Vriendin
DateAccountDepositWithdrawal
03-05-2020Activa:Huidige Activa:Gezamenlijke Rekening80
03-05-2020Uitgaven:1000 Huisvesting:1030 Servicekosten80

Een inkomstenboeking is dus precies andersom, gedebiteerd aan de gezamenlijke bankrekening, en gecrediteerd aan de inkomstenrekening ‘120 Bijdrage Geldnerd aan Huishouding’.

DescriptionBijdrage Geldnerd aan gezamenlijke huishouding mei 2020
DateAccountDepositWithdrawal
27-04-2020Activa:Huidige Activa:Gezamenlijke Rekening1.400
27-04-2020Inkomsten:100 Bijdrage Huishouden:120 Bijdrage Geldnerd aan Huishouding1.400

Ook wel interessant is de verwerking van de waarde van onze eigen woning. Je hebt natuurlijk de oorspronkelijke aankoopprijs, maar ik waardeer de woning voor ons vermogen op basis van de WOZ-waarde. Dat betekent dat ik de jaarlijkse waardeverandering als boeking op moet nemen. Dat ziet er op de rekening ‘Activa: Vaste Activa: Eigen Woning’ als volgt uit.

DateDescriptionIncreaseDecrease
30-11-2016Aankoopbedrag eigen woning330.000
01-02-2017WOZ peildatum 2016 310.00020.000
01-02-2018WOZ peildatum 2017 332.00022.000
01-02-2019WOZ peildatum 2018 345.00013.000
01-02-2020WOZ peildatum 2019 360.00015.000

De aankoop van ons huis was sowieso een samengestelde transactie. Aankoopbedrag, aankoopkosten, overdrachtsbelasting, deels gefinancierd met een hypotheek en deels met eigen geld. Maar hier moet ik nog eens goed induiken. We hebben bijvoorbeeld het eigen geld van onze privé-rekeningen overgemaakt naar de notaris. Dat is dus niet via de gezamenlijke rekening gelopen. Ik moet dat nog eens een keer goed reconstrueren en correct verwerken in de boekhouding, want nu moet ik een ‘boekhoudkundige hack’ gebruiken om het te verwerken…. ook de Aankoopkosten moet ik nog eens uitsplitsen op basis van de factuur van de notaris. Vereenvoudigd ziet het er op dit moment uit als onderstaand.

DateDescriptionAccountIncreaseDecrease
30-11-2016Aankoopbedrag eigen woningActiva:Vaste Activa:Eigen Woning330.000
Overdrachtsbelasting 2%Uitgaven:9000 Taxes:9010 Overdrachtsbelasting6.600
AankoopkostenUitgaven:1000 Huisvesting:1099 Overig3.000
Hypotheek ABN AMROPassiva:Leningen:Hypotheek239.600
Eigen geldEigen Vermogen:Equity Hack100.000

Hier zie je ook weer mooi de basis van het dubbel boekhoudsysteem. De optelsom van posten aan de Debit zijde en posten aan de Credit zijde moet ten allen tijde gelijk zijn aan elkaar.

Ook de aflossingen van de hypotheek zijn samengestelde transacties. De bank schrijft één bedrag af, maar dat bestaat bij onze lineaire hypotheek uit een deel rente en een deel aflossing. Dat ziet er als volgt uit.

DateDescriptionAccountIncreaseDecrease
03-08-2020IncassoActiva:Huidige Activa:Gezamenlijke Rekening1.049,91
AflossingPassiva:Leningen:Hypotheek665,56
RenteUitgaven:1000 Huisvesting:1025 Hypotheekrente384,35

Het kost even eenmalig wat tijd…

Maar dan heb je ook wat. De ultieme controle van compleetheid en correctheid is natuurlijk dat, na het importeren van alle banktransacties, het saldo op de bankrekening overeen moet komen met het saldo op de bankrekening volgens GnuCash…. GnuCash en ik hadden een paar foutjes gemaakt in het verwerken van de boekingen. Maar door het saldo van de administratie en het saldo op de bank op een aantal peildata te vergelijken had ik die foutjes snel gevonden en hersteld. Ik moet zeggen, het geeft wel een kick op het moment dat het rekeningsaldo van onze bankrekening en het rekeningsaldo volgens GnuCash met elkaar overeenkwamen.

Inmiddels kost het bijwerken van de administratie nog maar een paar minuten. Ik download de boekingen van de bank en importeer ze met het ingestelde importprofiel. Daarna loop ik de lijst door om te zien of GnuCash de juiste uitgaven- of inkomstenrekening voorstelt. Meestal wel. Als er een hypotheekafschrijving is geweest dan splits ik die handmatig in het rentebedrag en het aflossingsbedrag. Dat schijn je ook te kunnen automatiseren, maar ik moet nog even uitzoeken hoe precies.

Nog te doen

Het automatiseren van de hypotheekaflossing is dus het eerste punt op het TO DO lijstje. En ik ga nog eens goed kijken naar de geldstromen rond de aankoop van ons eigen huis, en zorgen dat die administratief correct verwerkt worden in de administratie. Maar er is meer.

  • De maandelijkse bijdragen van Geldnerd en Vriendin aan de gezamenlijke huishouding bestaan uit een deel voor de aflossing van ons huis (vermogensopbouw) en een deel voor de normale huishoudopgaven. Ook die wil ik graag automatisch kunnen splitsen.
  • Ook moet ik mij nog even goed verdiepen in de rapportagemogelijkheden. Er zitten veel standaardrapporten in GnuCash, maar ik wil uiteraard ook kijken of ik zoveel mogelijk rapportages en grafieken uit mijn Excel-administratie ook in GnuCash kan maken. Daarmee zou mijn Excel-administratie echt overbodig kunnen worden.

Genoeg werk voor een aantal regenachtige zondagmiddagen, lijkt me. Uiteraard zal ik jullie op de hoogte houden.

Heb jij jouw administratie in GnuCash ondergebracht? En heb je nog tips voor mij?

Het logo van GnuCash aan het begin van dit artikel is eigendom van de GnuCash developers.

Operatie Data Footprint

  • Post category:ICT

Je kunt wel zeggen dat ik de smaak te pakken heb. Nadat ik uitgebreid nagedacht heb over mijn privacy op internet ben ik aan de slag gegaan. Allereerst met mijn Gmail en de privacy-instellingen van de apps die ik gebruik. En ik heb ook geschreven over mijn strijd om de ommuurde tuinen van Google, Facebook, Apple en Microsoft te ontvluchten. Tenslotte heb ik ook gekeken naar mijn gebruik van Evernote. Maar daar blijft het niet bij. Mijn persoonlijke data footprint is een belangrijk onderwerp geworden voor mij.

In deze blogpost dan ook een overzicht van alle maatregelen die ik totnogtoe genomen heb, met de nodige achtergrondinformatie. En ook een overzicht van wat ik nog van plan ben. Deels zijn deze maatregelen al eerder genomen, maar meld ik ze voor de compleetheid van het overzicht. Maar grotendeels zijn ze onderdeel van de huidige Operatie Data Footprint.

Genomen Maatregelen

Mijn internetbrowser is vervangen. Ik ben gemigreerd van Google Chrome naar Mozilla Firefox. Dat was een eenvoudige stap. Ik kon al mijn favorieten uit Chrome automatisch importeren in Firefox. En ook Firefox ondersteunt synchroniseren over al je apparaten heen, dus ik heb op mijn laptop, smartphone en tablet dezelfde favorieten en instellingen. Ik ben erg tevreden over de snelheid en het gebruikersgemak van Firefox.

Voor het zoeken op internet ben ik overgestapt van Google naar DuckDuckGo. Deze zoekmachine garandeert dat ze je niet volgen en geen informatie over je verzamelen. Ik heb met mijzelf afgesproken dat ik eerst het veiliger alternatief gebruik, dus DuckDuckGo. Pas als ik daarmee niet kan vinden wat ik zoek, dan mag ik van mezelf ‘even terug naar Google’. Maar tot nu toe heb ik dat niet nodig gehad.

Mijn accounts en wachtwoorden staan nu opgeslagen in KeePass en zijn via de Strongbox app toegankelijk op mijn smartphone en tablet. Al mijn wachtwoorden worden nu met sterke beveiliging aangemaakt en beheerd. Overal waar mogelijk 2-factor authenticatie, vaak via een authenticatie-app op mijn mobiele telefoon. Daarvoor gebruik ik tegenwoordig Authy, waar ik eerder Google Authenticator gebruikte. Over de inrichting van KeePass heb ik een aparte blogpost geschreven. En Tweakers had onlangs een goed artikel over de toekomst van het wachtwoord, met een goed overzicht van maatregelen die je nu al kunt nemen.

Al mijn e-mail loopt nu via mijn eigen domein. Alle accounts zijn omgeschakeld vanaf mijn Gmail-adres. De accounts bij Microsoft, Google en Apple zijn er alleen nog vanwege de noodzaak voor toegang tot diensten (Office 365, AdSense en iCloud). Voor het bijhouden van mijn e-mail gebruik ik Mozilla Thunderbird als mailclient, met de Lightning add-on voor agendabeheer en TBsync voor de synchronisatie van mijn adresboek en agenda.

Mijn zoektocht naar het adresboek en de agenda heb ik uitgebreid beschreven in mijn blogpost over de ommuurde tuinen. Ik kom er zeker op terug zodra ik dit over kan brengen naar mijn eigen server. Vooralsnog is het in elk geval weg bij het vermijdbare Google, en staat het bij het vooralsnog onvermijdbare Apple.

Mijn router en firewall draaien al een tijdje op OpenWRT. Hoe dat zo gekomen is heb ik eerder in een uitgebreide (en veelgelezen) blogpost beschreven. Ik heb wel een nieuwe functie toegevoegd, namelijk het actief blokkeren van IP adressen via de firewall. Zo heb ik alle IP-adressen uit China geblokkeerd met een ‘geo-block’, en als ik in de log van mijn server zie dat er geprobeerd is om deze te benaderen wordt het betreffende IP-adres ook toegevoegd aan de blokkadelijst.

Mijn server is in dit proces een stuk belangrijker geworden. Met SSL en een VPN-verbinding is die goed beveiligd. Belangrijkste taak blijft het verzorgen van de dagelijkse back-up. Maar de bedoeling is ook zeker om mijn adresboek en agenda hier zo snel mogelijk onder te brengen!

Ergens in dit proces realiseerde ik me ook dat ik ooit in de eerste de beste synchronisatie-oplossing ben gestapt die ik kon vinden en die werkte voor mij. Ik draai SyncBack om mijn laptop te synchroniseren met mijn server. Maar ook die oplossing is closed source. Terwijl er ook open-source oplossingen zijn zoals FreeFileSync.

Verder heb ik kritisch gekeken naar mijn websites. Geldnerd draait op een eigen WordPress installatie bij mijn hostingprovider en is voorzien van extra beveiliging, die er onder meer voor zorgt dat de software en de plugins up-to-date blijven. Sowieso is het bijwerken van mijn software een wekelijks ritueel in Geldnerd HQ. Oude software met kwetsbaarheden is een belangrijke bron van beveiligingsproblemen. Daarnaast heb ik nog een andere website actief. Die draait op Joomla, ook een prima open-source contentmanagement-systeem. Maar wel iets ingewikkelder, en ik gebruik het minder vaak. Kennis over twee systemen bijhouden kost meer tijd dan kennis over één systeem. En standaardisatie maakt sites beter te onderhouden. Ik ben dus bezig om mijn andere website te migreren naar WordPress.

Verder heb ik documentatie gemaakt, oftewel uitgeschreven hoe ik bepaalde onderdelen van mijn netwerk heb ingericht en waarom. Verder maak ik nu zoveel mogelijk back-ups van de instellingen van bijvoorbeeld mijn router en servers. Daarmee zijn ze, mocht er ooit iets misgaan, snel weer te herstellen. Waar ik ook meer over nadenk: Het is fijn om jezelf afhankelijk te maken van specifieke software, maar hoe kom je er ooit weer vanaf? Zo heb ik me een tijdje geleden al gerealiseerd dat mijn spreadsheets prachtig zijn en me heel veel opleveren, maar dat ze er ook voor zorgen dat ik nog een tijdje aan Microsoft vastzit. Maar wat is mijn exitstrategie als bepaalde software wegvalt? Ook daar denk ik over na.

Open-source software

Een van de belangrijkste onderdelen van mijn ‘data footprint’ strategie is het gebruik van zoveel mogelijk open-source software (OSS). Dat is niet alleen omdat het meestal gratis is. Maar het heeft alles te maken met transparantie. Iedereen kan de broncode van OSS controleren. Dat verkleint de kans dat er verborgen achterdeurtjes of risico’s in de software zitten, en verbetert de kwaliteit van de software. Dat is iets dat ik extra belangrijk vind voor software die met mijn persoonlijke gegevens omgaat.

Jarenlang gebruik ik al naar volle tevredenheid GIMP voor het bewerken van foto’s en afbeeldingen, en Calibre voor het beheer van mijn e-book collectie. Filezilla wordt gebruikt voor het beheer van de ‘achterkant’ van mijn websites, en SumatraPDF als PDF-reader. En Mozilla Thunderbird is al heel lang mijn e-mail client, en die gebruik ik ook voor de agenda. En laat ik ook mijn router niet vergeten, die al vanaf dag 1 op OpenWRT draait. Ook de beveiligingscertificaten van mijn servers komen uit de open-source hoek, via Let’s Encrypt. Daar hoefde ik overigens weinig voor te doen, dat wordt gewoon ondersteund door mijn servers en was een kwestie van één druk op de knop.

Operatie ‘data footprint’ heeft deze collectie op een paar belangrijke punten uitgebreid. Als internetbrowser gebruik ik nu alleen maar Mozilla Firefox. En Keepass is mijn wachtwoordmanager. FreeFileSync heeft de synchronisatie van bestanden tussen mijn laptop en mijn server overgenomen van SyncBack. Drie essentiële functies die zijn overgenomen door OSS.

Nog te doen

Ik heb nog drie belangrijke applicaties die niet open-source zijn. Maar voor alledrie kijk ik naar open-source opties. Kansen liggen er nog bij de vervanging van Evernote, al is mijn eerste poging om over te stappen naar de open-source oplossing Standard Notes niet succesvol geweest. Verder gebruik ik nog Apple iTunes voor het beheer van mijn muziekcollectie en het maken van back-ups van mijn smartphone en tablet. Maar met de opkomst van streaming services gaat het bergafwaarts met de iTunes-alternatieven.

Tsja, en dan Office 365. Met dank aan mijn Excel spreadsheets met macro’s zit ik daar nog even aan vast. Met jaarlijkse abonnementskosten. Terwijl ik het best wel graag zou vervangen door LibreOffice, die eigenlijk ook alles doet wat ik nodig heb. Maar die spreadsheets….

En ik weet niet hoe het met jullie is, maar ik gebruik online kaarten en navigatiemogelijkheden dus best wel vaak. Om iets op te zoeken, een trip te plannen, dat soort dingen. Ik heb ook allerlei eigen kaarten. Met wandeltochten, zeilreizen, maar ook bijvoorbeeld met mooie locaties in het Verre Warme Land die ik niet wil vergeten. Maar ja, die kaarten staan wel weer bij Google. Een van de tips bij mijn vorige blog was om Google Maps te vervangen door OpenStreetMap. Dat ben ik serieus aan het onderzoeken. De conversie van mijn eigen kaarten lijkt vrij eenvoudig. Wat ik nog wel lastig vind is het vinden van een goede app voor OpenStreetMap op iOS. Want het grootste deel van mijn gebruik vindt op mijn smartphone plaats. En nee, ik ben niet meteen enthousiast over apps die door Russen of Chinezen gebouwd worden…

Onafhankelijk van Big Tech?

Hoe zit het dan met mijn afhankelijkheid van de traditionele grote ‘techreuzen’?

Bij Google gebruik ik alleen nog Maps en AdSense. Google Search komt alleen nog in beeld als de alternatieven niets opleveren. Mijn voorkeurszoekmachine is op alle apparaten nu DuckDuckGo. In mijn Google Dashboard heb ik zoveel mogelijk gegevens verwijderd. Ook Google Contacts en Google Agenda heb ik gewist, uiteraard nadat ik de gegevens heb overgebracht naar een nieuwe bestemming. Gmail is er alleen nog vanwege AdSense, en om het adres ‘gereserveerd’ te houden

Van de vrienden van Facebook gebruik ik alleen nog Whatsapp. Signal heeft de voorkeur, maar daar is helaas nog lang niet iedereen met wie ik contact heb van overtuigd..

Microsoft is nog onvermijdelijk vanwege het gebruik van Office 365 en Windows 10. Het gebruik van hun online OneDrive lijkt daardoor vooralsnog ook onvermijdelijk. Effectief heb ik hier een ‘lock-in’ totdat ik mijn spreadsheets ergens anders naartoe gemigreerd heb.

En Apple is onvermijdelijk vanwege mijn smartphone en tablet. Ik maak geen online back-up en ook mijn foto’s worden niet in de iCloud opgeslagen. Back-ups maak ik lokaal via iTunes, en die worden gesynchroniseerd op mijn server. Voorlopig staan bij Apple wel mijn adresboek en agenda.

Mijn afhankelijkheid is dus fors verminderd, maar helemaal vrij van Big Tech ben ik nog zeker niet!

Tenslotte

Het was een hele klus. Maar ik ben blij dat ik het gedaan heb. Het heeft me vooral verbaasd hoe naïef ik lang geweest ben met mijn eigen wachtwoordenbeleid. Goed, mijn wachtwoorden waren dan misschien niet ‘123456’ of ‘password’, maar heel erg ingewikkeld waren de meeste ook niet… De kans is een stuk kleiner geworden dat kwaadwillenden door te gokken of door een brute-force attack mijn accounts binnenkomen. Er zijn ook minder accounts om binnen te komen, dat helpt ook.

Tsja, en als dat me zou lukken, om die drie closed source pakketten te vervangen? Dan kan ik misschien ook maar beter stoppen met Microsoft Windows 10 en overstappen op Linux.

Heb jij voldoende aandacht voor jouw informatiebeveiliging en jouw privacy?

PS: Overdreven reactie? Kijk nog eens naar de uitzending van VPRO Tegenlicht van zondag 27 oktober 2019, over De Grote Dataroof.