Bedrijfssystemen · Privacyproduct
GhostIDPersoonlijke privacy-controlelaag: browserextensie en accountapp, in ontwikkeling
Een browserextensie die laat zien wat een site echt vraagt. De betaalde laag ziet nooit wat jij besloot.
De accountapp op een thuisbureau, in ontwikkelingGeverifieerde systeemfeiten
Geteld in de repository, september 2026
GhostID is nog niet openbaar; niets hier is een gebruikersaantal. De backend staat klaar in de EU en de afrekenflow is lokaal geverifieerd, maar live inloggen, het live wissen van accounts en betalingen moeten nog worden aangesloten. De werknaam wacht op merkenrechtelijke toetsing.
Het probleem
Elke aanmelding vraagt meer dan nodig is, en degene die klikt heeft geen idee wat normaal is.
- Formulieren vragen meer soorten gegevens dan de dienst nodig heeft
- Toestemmingskeuzes laten geen bewijs achter waar de gebruiker later naar kan wijzen
- Privacytools die alles centraal opslaan worden zelf de honeypot
- Een abonnement mag nooit een manier worden om iemands data te gijzelen
Het systeem
Een local-first product, en een commerciële laag die daar strikt van gescheiden blijft.
De extensie analyseert de structuur van een formulier, nooit de waarden die erin worden getypt, beveelt de minimale veilige keuze aan en bewaart een versleuteld bewijs op het apparaat. De commerciële laag is een aparte accountapp met een Supabase-backend in de EU en Mollie voor betalingen: de server berekent de prijs, een terugkeer vanuit de browser is nooit bewijs van betaling, en de webhook haalt de status opnieuw op voordat er iets verandert. Toegang wordt verleend door een servergeverifieerd abonnement plus een ondertekend, apparaatgebonden recht dat de extensie lokaal verifieert, met een respijtperiode als je offline bent. De commerciële servers bewaren alleen de basis van account, abonnement, apparaat en facturatie, en exporteren, ontsleutelen en verwijderen van lokale gegevens zit nooit achter een abonnement. De accountapp draait vandaag lokaal: live inloggen en het live wissen van accounts zijn de volgende stappen.
- PaginaDe extensie leest de structuur van een verzoek, niet de waarden.
- AdviserenEen deterministische policy engine scoort het en stelt de minimale veilige keuze voor.
- BewijsEen versleuteld bewijs van de beslissing wordt alleen op het apparaat opgeslagen.
- BeslissenDe gebruiker kiest; een abonnement ontgrendelt alleen Plus-functies, nooit de data.Overdracht aan een mens
Het resultaat
Een betaald product waarvan de servers weten wie betaalt,
en niets over wat je hebt gedaan.
- De commerciële servers zijn zo ontworpen dat ze geen scans, bewijzen, beslissingen of pagina-URL's ontvangen: alleen de basis van account, abonnement, apparaat en facturatie
- Row-level security afgedwongen op elke tabel van de EU-database, met de hand gecontroleerd tegen het live schema
- Accountverwijdering wist de accountgegevens en bewaart alleen de losgekoppelde financiële records die de belastingregels vereisen: geverifieerd in de demo-store, het live wissen moet nog gebouwd worden
- Twee adversarial reviews, bevindingen opgelost en met regressietests gedekt
Uit het Lab
“GhostID is de eigen proef van het Lab op een regel die we onszelf opleggen: het deel dat je geld aanneemt, mag nooit het deel zijn dat weet wat je deed. Twee lagen, bewust gescheiden, en aantoonbaar in de code.”
Meer cases
Bekijk meer cases
CalcAIAI-offertesoftware voor Nederlandse vakbedrijven
De AI stelt de offerte op, een deterministische engine rekent, de ondernemer verstuurt.
19 vakken, elk met eigen rekenregelsAI stelt op, de engine rekentDe ondernemer verstuurt elke offerte
Kassabon.aiAssistent voor bonnen, garantie en claims
Een bonfoto wordt een garantiedossier met herinneringen en een claimbrief die jij verstuurt.
Deterministisch parsen vóór het modelHerinneringen op 30, 14 en 3 dagenGratis en premium, live
Jouwworkflow,onssysteem
We bouwen systemen die stilletjes werk overnemen. Eén gesprek is genoeg om te zien waar het bij jou begint.