Waarom een audit van 30 minuten je risicoprofiel al verandert
De meeste mensen denken dat je weken handmatig moet zoeken om erachter te komen wat het internet over je weet. In de praktijk zit de meest waardevolle informatie geconcentreerd in een klein aantal publieke bronnen: social media, developerplatforms, media- en creatieve sites, gamingnetwerken, professionele communities, forums en datingapps. Een gerichte ronde van 30 minuten langs die categorieën levert dezelfde aanwijzingen op als een oppervlakkige zoeker zou vinden, maar in een gestructureerde volgorde die de resultaten bruikbaar maakt.
Het doel is niet alles wissen. Het doel is weten wat een vreemde, een recruiter, een oplichter of een databroker kan vinden als die begint met één stukje informatie — meestal een username of een e-mailadres — en van daaruit verder zoekt.
Dit is een veldhandleiding voor onderzoekers, geen privacychecklist. We gaan ervan uit dat je één username hebt die je vaak gebruikt, en laten zien hoe je die eerlijk traceert, inclusief de delen die valse positieven opleveren.
Stap 1: Kies de juiste starthandle (2 minuten)
Begin met de username die je het langst gebruikt, niet met degene die je het leukst vindt. Lang bestaande handles verzamelen de meeste publieke sporen, omdat ze in de loop der jaren op veel platforms zijn geregistreerd in een tijd dat de privacystandaarden losser waren.
Noteer drie varianten:
- De exacte handle zoals je die vandaag typt.
- De handle met scheidingstekens verwijderd of toegevoegd (bijvoorbeeld een punt, underscore of koppelteken).
- De handle met een cijfer als achtervoegsel of voorvoegsel dat je vroeger hebt gebruikt.
Als je in een decennium meer dan één handle hebt gebruikt, controleer ze dan op leeftijd. Oudere handles leveren meestal meer resultaten op.
Stap 2: Laat de handle door een multiplatformscan lopen (1 minuut)
Handmatig controleren werkt, maar is traag en je stopt er makkelijk halverwege mee. Een username-opzoektool zoals TraceSeek controleert een handle tegen 3.000+ platforms en geeft resultaten in 20-30 seconden. De eerste scan is gratis en vereist geen registratie of login. Dat is belangrijk voor een audit: je kunt een variant checken, zien of het de moeite waard is om verder te zoeken, en doorgaan zonder een extra account aan te maken dat zelf weer een voetafdruk wordt.
Zie elke match als een aanwijzing, niet als bewijs. Een match betekent dat er een publiek profiel met die handle op dat platform bestaat. Het betekent niet dat de persoon erachter jij bent. Veelvoorkomende handles worden door veel mensen gedeeld, en een match op een datingapp of forum is op zichzelf zwak bewijs.
Stap 3: Sorteer de resultaten met een beslissingstabel (5 minuten)
Niet alle matches verdienen dezelfde aandacht. Gebruik deze tabel om ze te sorteren voordat je gaat klikken.
| Type match | Wat het meestal betekent | Prioriteit |
|---|---|---|
| Social media (Twitter/X, Instagram, Reddit, TikTok) | Publieke posts, reacties, volgersnetwerk | Hoog — check bio, vastgezette posts, gelinkte sites |
| Developerplatforms (GitHub, GitLab, Stack Overflow, npm) | Commitgeschiedenis, e-mail in commits, pakketmetadata | Hoog — onthult vaak echte naam en contactgegevens |
| Professionele communities (LinkedIn, About.me, Gravatar) | Werkgever, functie, zakelijk e-mailadres | Hoog — identificeert je direct |
| Media & creatief (YouTube, Spotify, Behance, DeviantArt, Medium) | Afspeellijsten, uploads, schrijfgeschiedenis | Gemiddeld — onthult interesses en tijdlijn |
| Gamingnetwerken (Steam, Chess.com, BoardGameGeek) | Handles, activiteitstijden, vriendenlijsten | Gemiddeld — vaak hergebruikt op andere sites |
| Forums & communities | Oude posts, citaten, soms e-mailadressen | Gemiddeld tot hoog — oude posts zijn moeilijk te verwijderen |
| Datingapps | Bestaan van profiel, foto’s, locatiehints | Hoog — gevoelig als de handle hergebruikt is |
Begin met de rijen met hoge prioriteit. Een enkele match op een developerplatform kan meer onthullen dan tien matches op social media, omdat commitmetadata en pakketbestanden vaak echte namen en e-mailadressen bevatten.
Stap 4: Verifieer elke match in plaats van erop te vertrouwen (8 minuten)
Dit is de stap die de meeste mensen overslaan, en waar verkeerde conclusies vandaan komen.
Controleer op soft-404-gedrag. Veel platforms tonen een normaal uitziende pagina voor een username die niet bestaat. Ze kunnen een generieke profielschil tonen, een “gebruiker niet gevonden”-melding in een 200-respons, of een redirect naar een feed. Als een pagina leeg lijkt, beschouw de match dan als onbevestigd tot je minstens één stuk echte activiteit ziet: een post, een commit, een afspeellijst, een reactiegeschiedenis.
Zoek naar consistentie tussen platforms. Een echte voetafdruk herhaalt zich meestal. Als dezelfde handle op GitHub, Stack Overflow en een forum voorkomt met dezelfde schrijfstijl of gelinkte website, is de match sterker. Als de handle één keer op een datingapp voorkomt zonder andere sporen, beschouw het dan als ruis.
Controleer profielmetadata, niet alleen het profiel. Bio’s, gelinkte persoonlijke sites, vastgezette posts en openbare e-mailvelden zijn waar identiteitslekken gebeuren. Controleer op developerplatforms of de handle voorkomt in commit-auteurschap of pakketmetadata. Controleer op creatieve platforms de uploaddatums en beschrijvingen.
Bevestig identiteit niet alleen op basis van een username. Publieke username-matches zijn aanwijzingen. Ze zijn geen bewijs van eigenaarschap, en ze zijn geen bewijs dat twee accounts bij dezelfde persoon horen.
Stap 5: Leg vast wat je hebt gevonden (4 minuten)
Houd een eenvoudige tabel bij zodat de audit een beslissing oplevert, niet alleen angst.
| Kolom | Wat je opschrijft |
|---|---|
| Platform | Waar de match is gevonden |
| Gebruikte handle | Exacte spelling op dat platform |
| Bewijskracht | Sterk (activiteit + kruislinks) / Zwak (leeg profiel) / Onbekend |
| Blootgestelde gevoelige data | Echte naam, e-mail, werkgever, locatie, foto’s |
| Actie | Behouden, aanpassen, verwijderen of monitoren |
Dit kost vier minuten en bespaart later uren. Het voorkomt ook dat je accounts verwijdert die je daadwerkelijk gebruikt.
Veelgemaakte fouten
Alleen de platforms controleren waarvan je je herinnert dat je je hebt aangemeld. De interessante matches zitten meestal op platforms die je vergeten bent, vooral forums en developersites die jaren geleden zijn geregistreerd.
Aannemen dat een match jij bent. Veelvoorkomende handles worden gedeeld. Een match is een aanwijzing. Bevestig met activiteit en kruislinks voordat je actie onderneemt.
Soft-404-pagina’s negeren. Een leeg profiel is geen bevestigd account. Als er geen activiteit is, kan het platform een plaatshouder tonen.
Accounts verwijderen zonder eerst data te exporteren. Als je een account verwijdert, kun je toegang verliezen tot content die je wilt bewaren. Exporteer eerst, verwijder dan.
Eén scan als permanent resultaat zien. Nieuwe accounts verschijnen en oude worden verwijderd. Herhaal de audit periodiek, vooral na het wijzigen van je handle.
De toolnaam verwarren met de store-vermelding. De app van TruthsSeek heet TraceSeek in de App Store en TraceSeek: Username Search op Google Play. Oudere TruthsSeek-teksten gebruikten de naam TraceScan, die nog in interne identifiers voorkomt. Het geverifieerde store-merk is TraceSeek; dit is geen bewijs van een officiële naamsverandering in de store.
Je eigen voetafdruk beschermen
Zodra je weet wat openbaar is, is de volgende stap verminderen wat toekomstige zoekopdrachten zullen vinden.
- Scheid handles per context. Gebruik één handle voor professionele platforms en een andere voor gaming, forums en datingapps. Hergebruik is wat ongerelateerde delen van je leven met elkaar verbindt.
- Verwijder echte identifiers uit openbare profielen. Je echte naam, werkgever, stad en persoonlijke e-mail hoeven niet in een bio te staan. Controleer op developerplatforms of je e-mail zichtbaar is in commitmetadata of pakketbestanden.
- Sluit slapende accounts. Oude forumaccounts zijn een veelvoorkomende bron van gelekte e-mailadressen en verouderde meningen. Als je een platform niet meer gebruikt, verwijder het account dan in plaats van het slapend te laten.
- Controleer wat je handle op zichzelf onthult. Een handle met een geboortejaar, stad of volledige naam is een permanente aanwijzing. Het wijzigen ervan op nieuwe platforms vermindert toekomstige koppelingen, maar wist oude matches niet uit.
- Herhaal de audit na elke handlewijziging. Een nieuwe handle creëert een nieuwe voetafdruk, en de oude kan nog steeds bestaan op platforms die je niet hebt aangeraakt.
Belangrijke feiten
- TraceSeek controleert een username tegen 3.000+ platforms in 20-30 seconden, en de eerste scan is gratis.
- De eerste scan vereist geen registratie en geen login, bevestigd door de product owner op 2026-10-15.
- TraceSeek dekt social media, developerplatforms, media- en creatieve sites, gamingnetwerken, professionele communities, forums en datingapps.
- Publieke username-matches zijn aanwijzingen, geen bewijs van eigenaarschap, en moeten worden bevestigd met activiteit en consistentie tussen platforms.
- Het geverifieerde store-merk is TraceSeek op iOS en TraceSeek: Username Search op Android; TraceScan bestaat alleen nog in interne identifiers.