Hoe veilig is SilentLink? De architectuur achter de anonieme bemiddeling

„Ik plak een QR-code op mijn auto, en onbekenden kunnen mij bereiken” — wie dat voor het eerst hoort, stelt terecht de tegenvraag: en wat komen die onbekenden daarbij over mij te weten? Het korte antwoord: niets. Het lange antwoord is dit artikel — laag voor laag, inclusief de ongemakkelijke vragen.

Laag 1: wat op de ID staat

Laten we bij het fysieke voorwerp beginnen. Op een DriveID, TravelID of PetID staan precies drie dingen: de SilentLink-branding, een oproep tot handelen voor de vinder — en een QR-code. De code is een willekeurige, eenmalige aanduiding. Hij bevat geen gegevens over jou: geen naam, geen nummer, geen e-mail, geen adres. Hij is een verwijzing naar onze bemiddelingspagina, geen houder voor informatie.

Dat onderscheidt de ID fundamenteel van het klassieke alternatief: het gegraveerde label met telefoonnummer, het briefje met 06-nummer achter de ruit — beide publiceren je gegevens aan iedereen die langsloopt. Een ID publiceert alleen de mogelijkheid om je te bereiken.

Laag 2: wat de vinder ziet

Wie de code scant, komt op een webpagina met één enkele vraag: waar gaat het over? Onderwerp aantikken, kort schrijven, versturen — geen app, geen registratie. Wat de vinder daarbij niet ziet: je naam, je kanalen, je contactgegevens, je locatie, of je online bent. Hij ziet een formulier en een korte bevestiging dat het bericht is verzonden. Dat is alles.

Daaruit volgt ook het antwoord op de meestgestelde beveiligingsvraag: wat gebeurt er als iemand de code fotografeert? Niets anders dan bij het scannen. Er valt op de code simpelweg niets te halen — en mocht een code ooit opvallend vaak misbruikt worden, dan is hij te blokkeren als een verloren bankpas.

Laag 3: de bemiddeling

Het bericht van de vinder loopt via een versleutelde verbinding naar ons platform; van daaruit bezorgen we het op het kanaal dat jij hebt ingesteld — WhatsApp, sms of e-mail. De vinder kiest nooit jouw kanaal, hij kent het niet eens. Hetzelfde principe geldt voor anonieme oproepen: de verbinding wordt bemiddeld, je echte nummer blijft daarbij onzichtbaar.

Technisch betekent dat: je contactgegevens verlaten het platform niet. Ze worden voor de bezorging gebruikt, niet doorgegeven — verwerkt op servers in Duitsland en de EU, AVG-conform. Privacy is bij ons geen marketingzin, maar de architectuur zelf: er is in het systeem geen weg waarlangs de vinder aan je gegevens zou kunnen komen, omdat die weg simpelweg niet gebouwd is.

Laag 4: jouw controle

Beveiliging is ook de vraag wie er aan de knoppen zit. Bij SilentLink ben jij dat onafgebroken:

• Kanalen wisselen — op elk moment in het dashboard, zonder nieuwe ID.
• Pauzeren — losse ID’s op stil zetten of tijdvensters instellen waarin je bereikbaar wilt zijn.
• Blokkeren — bij verkoop of verlies van het voertuig loopt de code vanaf het moment van blokkeren dood; een nieuwe ID neemt het over.
• Retouren — codes van teruggestuurde producten worden bij ontvangst automatisch en blijvend geblokkeerd. Een teruggestuurd product kan later door niemand meer gereactiveerd of misbruikt worden.

De eerlijke duiding

Geen enkel systeem ter wereld zou zich „honderd procent veilig” moeten noemen — wie dat doet, heeft het onderwerp niet begrepen. Wat we wél kunnen zeggen: het beveiligingsmodel van SilentLink berust niet op beloften, maar op weglaten. Gegevens die nooit op het product staan, kan niemand aflezen. Contactwegen die nooit worden blootgelegd, kan niemand misbruiken. En een kanaal dat je op elk moment kunt sluiten, beheers uiteindelijk jij — niet het toeval en niet de vinder.

Precies daarom geldt de zin die ons hele product draagt, ook voor de veiligheid: privacy is hier geen belofte. Ze is architectuur.