Kan mijn school zien wat ik opzoek, ook thuis?

Kort antwoord: op een Chromebook of laptop van school: ja. Ga ervan uit dat je school de sites ziet die je bezoekt en vaak ook je zoekopdrachten, ook thuis en ook in incognito. Op je eigen telefoon op de schoolwifi ziet de school de namen van sites, geen pagina's. Thuis op je eigen apparaat ziet de school niets, tenzij je met je schoolaccount bent ingelogd.

Het antwoord hangt af van twee dingen: van wie het apparaat is, en met welk account je bent ingelogd. Het netwerk doet er minder toe dan de meeste mensen denken.

Wat je school in elke situatie kan zien

Jouw situatie	Kan de school zien wat je bekijkt?	Wat zichtbaar is
Chromebook of laptop van school, op school	Ja	Sites, vaak volledige paginaadressen en zoekwoorden, soms een live beeld van je scherm
Chromebook of laptop van school, thuis	Ja, op de meeste scholen	Hetzelfde, want de monitoring draait op het apparaat en niet op het schoolnetwerk
Je eigen telefoon op de schoolwifi	Deels	De namen van sites en apps waarmee je telefoon verbinding maakt, en wanneer. Geen pagina's, zoekopdrachten of berichten op versleutelde sites, tenzij je een certificaat van school hebt geïnstalleerd
Je eigen computer, in Chrome ingelogd met je schoolaccount	Mogelijk	De Chrome-instellingen en extensies van school volgen dat account naar je apparaat
Je eigen apparaat thuis, nergens van school ingelogd	Nee	Niets uit je browser

De rest van dit artikel legt elke rij uit, en hoe je controleert in welke situatie je zit.

Wat monitoringsoftware van scholen echt vastlegt

De voorbeelden hieronder komen uit de Verenigde Staten, waar de meeste scholen geen mens laten meekijken naar het verkeer. Ze kopen een filter- en monitoringproduct, installeren het op elk schoolapparaat en laten het rapporten maken. Deze leveranciers zeggen zelf wat hun producten doen, en hun eigen woorden zijn preciezer dan welke gok dan ook.

Securly Filter biedt een "live activiteitenfeed" met "een visueel controlespoor van bezochte sites, exacte zoekopdrachten en miniaturen van video's", volgens de productpagina van Securly (in het Engels).
Lightspeed Filter belooft "volledig zicht op SSL en zoekopdrachten: zie precies wat leerlingen zoeken, bekijken of proberen te openen, niet alleen de hostnamen op het hoogste niveau", en laat de school "logs per gebruiker exporteren met zoekwoorden, bezochte sites en blokkeringen", volgens Lightspeed (in het Engels).
GoGuardian Admin levert "gedetailleerde rapporten over het surfgedrag van leerlingen" en een "modus buiten school" die "24/7" draait, volgens GoGuardian (in het Engels). De klassentool GoGuardian Teacher laat docenten "live miniaturen van de schermen van leerlingen" zien en laat ze open tabbladen beheren.
Gaggle scant wat leerlingen schrijven en opslaan, met "menselijke beoordeling van elke melding" door een "veiligheidsteam in de VS", en het "biedt dekking 's nachts, in het weekend en op feestdagen", volgens de pagina Safety Management van Gaggle (in het Engels).

Het eerlijke antwoord op "kan mijn school zien wat ik opzoek" is dus dat veel van deze producten op een schoolapparaat precies daarvoor gebouwd zijn. Sommige laten een docent tijdens de les je scherm live zien.

Kan mijn school mijn geschiedenis thuis zien?

Op een apparaat van school meestal wel. De monitoring zit in het apparaat en de browser, niet in de router van het schoolgebouw. Een Chromebook mee naar huis nemen zet het niet uit. Daarom adverteren leveranciers met modi buiten school, en daarom verandert je wifi thuis niets.

Op je eigen apparaat hangt het af van waarmee je bent ingelogd. De Chrome Enterprise-documentatie van Google zegt het duidelijk: "Beleid dat is ingesteld voor beheerde Google-accounts wordt afgedwongen wanneer gebruikers inloggen bij Chrome met hun account, op elk apparaat", en de organisatie kan dat instellen voor "zowel persoonlijke apparaten als werkapparaten" (Google, gebruikersprofielen beheren in de Chrome-browser).

In de praktijk betekent dit: log je op je laptop thuis in de Chrome-browser zelf in met je Google-account van school, dan kunnen de instellingen van school, en de extensies die de school naar dat account stuurt, meekomen. Inloggen op één website zoals Google Docs in een gewoon tabblad is iets anders: de school ziet dan wat er binnen haar eigen diensten gebeurt, niet de rest van wat je bekijkt.

Kan mijn school mijn incognitogeschiedenis zien?

Op een beheerd schoolapparaat is incognito meestal helemaal niet beschikbaar. De beheerdersdocumentatie van Google zegt: "Voor domeinen in het basis- en middelbaar onderwijs is de standaardinstelling Incognitomodus niet toestaan" (Chrome-beleid voor gebruikers of browsers). Opent je Chromebook geen incognitovenster, dan is dat de reden.

Ook als het wel opent, voorkomt incognito alleen dat je browser geschiedenis op het apparaat bewaart. De eigen helppagina van Chrome zegt dat "organisaties die je netwerk beheren, zoals je school, werkgever of internetprovider, je activiteit in de incognitomodus misschien kunnen waarnemen" (Google Chrome Help). Onze gids over what incognito mode actually hides (in het Engels) behandelt de rest.

Kan mijn school gewiste geschiedenis zien?

Ja, als die is vastgelegd. Geschiedenis wissen haalt de kopie in je browser weg. Monitoringtools sturen hun logs al tijdens het surfen naar de servers van de leverancier, dus op het apparaat valt voor jou niets te wissen. Op veel schoolapparaten kun je je geschiedenis sowieso niet wissen: dezelfde beheerderspagina van Google noemt een beleid Browsergeschiedenis wissen, dat bepaalt "of gebruikers browsergegevens kunnen verwijderen, inclusief hun browser- en downloadgeschiedenis."

Kan de schoolwifi zien wat ik op mijn telefoon zoek?

Op je eigen telefoon zit het schoolnetwerk in dezelfde positie als elke andere eigenaar van een wifinetwerk. Bijna elke site en app gebruikt HTTPS, dus het netwerk ziet de namen van de sites en diensten waarmee je telefoon verbinding maakt, wanneer en hoeveel data er gaat. Het ziet niet de precieze pagina's, wat je in een zoekvak typt of je berichten. Scholen leggen hun filter op persoonlijke apparaten vaak op via DNS, het systeem dat namen van sites omzet in adressen: GoGuardian en Lightspeed beschrijven allebei dekking via DNS voor persoonlijke apparaten en gastapparaten.

Twee dingen veranderen dat beeld.

Een certificaat van school. Sommige scholen vragen leerlingen een certificaat of profiel te installeren, zodat het filter HTTPS kan ontsleutelen. Securly zegt bijvoorbeeld dat het "kan rapporteren over versleuteld verkeer" van niet-beheerde apparaten "met onze unieke selectieve SSL-ontsleuteling." Op een iPhone werkt een certificaat dat je zelf installeert hier pas voor als je er volledig vertrouwen voor aanzet, een instelling die Apple beschrijft bij Vertrouwen van certificaten.
Apps en accounts van school op je telefoon. Alles wat je doet in je school-e-mail, de Google Drive van school of de chat van school hoort bij het account van de school, op elk netwerk.

En sms'jes? Gewone sms-berichten gaan via het mobiele netwerk, niet via de schoolwifi. iMessage en WhatsApp zijn end-to-end versleuteld, dus het netwerk ziet dat de app wordt gebruikt, niet wat je schreef. Wil je dieper ingaan op wat een netwerkbeheerder ziet, dan gaat onze gids over what the Wi-Fi owner can see laag voor laag langs.

Waarom scholen eigenlijk monitoren

In de VS hebben de meeste openbare scholen er een wettelijke reden voor. De Children's Internet Protection Act (CIPA) koppelt federale kortingen op internet, het E-Rate-programma, aan filtering. Scholen in E-Rate "moeten ook verklaren dat hun internetveiligheidsbeleid het monitoren van de online activiteiten van minderjarigen omvat", volgens de gids van de FCC over CIPA (in het Engels).

In dezelfde regels staat een nuttig detail. Voordat een Amerikaanse school dat beleid aanneemt, moet ze "redelijke openbare kennisgeving doen en ten minste één openbare bijeenkomst of hoorzitting houden." Het beleid is bedoeld om openbaar te zijn. Wil jij of een ouder weten wat je school monitort en hoe lang de gegevens worden bewaard, vraag dan de school of het schoolbestuur om het internetveiligheidsbeleid en het gebruiksbeleid voor schoolapparaten. De apparaatovereenkomst die je gezin bij de Chromebook ondertekende, zegt het meestal ook.

Zo controleer je of je apparaat wordt gemonitord

Deze controles laten zien wat er is ingesteld. Ze veranderen er niets aan.

Op een Chromebook of in Chrome typ je chrome://management in de adresbalk. Een beheerde browser of een beheerd apparaat zegt wie het beheert. Open daarna chrome://policy voor de lijst met regels die de school heeft toegepast, en chrome://extensions voor extensies die je niet kunt verwijderen: dat zijn de extensies die een beheerder heeft geïnstalleerd.
Op een iPhone open je Instellingen > Algemeen > Info > Vertrouwen van certificaten. Apple meldt: "Als 'Schakel volledig vertrouwen in voor rootcertificaten' niet verschijnt, heb je geen aanvullende certificaten geïnstalleerd." Kijk ook onder Instellingen > Algemeen > VPN- en apparaatbeheer of er een profiel van je school staat.
Op een Windows-laptop open je Instellingen > Accounts > Toegang tot werk of school. Een gekoppeld schoolaccount staat daar.

Laat een van deze controles je school zien, behandel dat apparaat of browserprofiel dan als iets waar de school in kan kijken.

Houd school en privé gescheiden

De simpelste regel is degene die IT-afdelingen zelf volgen: schooldingen op apparaten en accounts van school, privédingen op die van jezelf. Privé-e-mail is het onderdeel dat de meeste leerlingen vergeten. Je schooladres is een account van de school, dat de school kan scannen met tools zoals die hierboven en kan sluiten als je vertrekt. Een eigen mailbox die je zelf beheert, zoals het gratis abonnement van Secria Mail, is van jou, en opgeslagen mail valt onder zero-access-versleuteling.

Veelgestelde vragen

Kan mijn school mijn surfgeschiedenis zien als ik op school mijn eigen telefoon gebruik? Op de schoolwifi kan de school de namen zien van de sites en apps waarmee je verbinding maakt, niet de pagina's of wat je typt, tenzij je een certificaat of profiel van school hebt geïnstalleerd. Op mobiele data komt het schoolnetwerk er helemaal niet aan te pas.

Kan mijn school thuis mijn zoekgeschiedenis zien? Op een apparaat van school in de meeste gevallen wel, want de monitoringsoftware draait op het apparaat. Op je eigen apparaat alleen als je in Chrome bent ingelogd met je schoolaccount, want dan kan het Chrome-beleid van school meekomen.

Kan mijn universiteit of hogeschool mijn surfgeschiedenis zien? Een netwerk van een universiteit of hogeschool ziet hetzelfde beeld op siteniveau als elk netwerk waarop je inlogt, en alles wat je binnen je account van de instelling doet, hoort bij die instelling. Wat ze vastlegt en bewaart, staat in haar IT- en gebruiksbeleid, dat de meeste instellingen publiceren.

Kunnen docenten mijn scherm zien? Als je school een tool voor klassenbeheer gebruikt wel, op de momenten die de school toestaat. GoGuardian Teacher laat docenten bijvoorbeeld live miniaturen van de schermen van leerlingen zien en laat ze tabbladen sluiten of openen.

Houdt het wissen van mijn geschiedenis de school tegen? Nee. Monitoringtools leggen activiteit vast terwijl die plaatsvindt en bewaren die bij de leverancier, dus je browser wissen haalt alleen de kopie op het apparaat weg.

Je school ziet wat er gebeurt op haar apparaten en in haar accounts, waar je ook bent. Houd de privédelen van je leven op je eigen apparaat en in accounts die van jou zijn.