Concept — ter besluitvorming
Keuzes: gangbare UX of huidig ontwerp
Uitgangspunt van de eigenaar: gangbare, beste UX is de standaard. De missie beschermen we met technische, juridische en organisatorische maatregelen, niet met een slechtere ervaring. Per keuze: A = gangbaar, met de maatregel erbij; B = het huidige, beschermende ontwerp; C = iets anders.
Kijk per rij naar de twee schermen en kies A, B of C in het register. Deze pagina bewaart niets. Alle namen, bedragen en ruimtes zijn verzonnen. S = minder dan een dag · M = dagen · L = weken
UX-1 · Namen en profielfoto
WerkMWat het beschermt: Organisatoren blijven onherkenbaar; lidmaatschap is niet af te leiden uit metadata.
Maatregel bij A: Per ruimte kies je naam of schuilnaam; eenmalige uitleg; ruimtenamen noemen geen vakbond (UX-11).
A · GangbaarNaam en foto, zelf gekozen B · Huidig ontwerpAlleen een schuilnaam UX-2 · Openbare ruimtes
WerkMWat het beschermt: Geen infiltratie van gevoelige ruimtes; geen koppeling via het tijdstip van binnenkomen.
Maatregel bij A: Privé- en gevoelige ruimtes alleen op uitnodiging, met toelating in groepen.
A · GangbaarRuimtes zoeken en bekijken B · Huidig ontwerpRuimtes per stad en taal UX-3 · Direct binnen
WerkSWat het beschermt: Het platform kan aanmelden en binnenkomen niet aan elkaar koppelen via het tijdstip.
Maatregel bij A: Direct in open ruimtes; privéruimtes: ‘over enkele minuten binnen’ met voortgang, kortere vensters.
A · GangbaarTik en je bent binnen B · Huidig ontwerpToelating in groepen, op een vast tijdstip UX-4 · Leesbevestiging en ‘typt…’
WerkSWat het beschermt: Metadata: de server bewaart leesbevestigingen en typen onversleuteld.
Maatregel bij A: Aan in 1-op-1 en kleine privégroepen, uit in grote ruimtes; zelf uit te zetten; staat in ‘wat wij kunnen zien’.
A · GangbaarVinkjes en ‘typt…’ in 1-op-1 B · Huidig ontwerpOveral uit UX-5 · Meldingen op je telefoon
WerkMWat het beschermt: De pushdienst van Apple of Google ziet geen afzender en geen tekst.
Maatregel bij A: De push blijft zonder inhoud; je telefoon ontsleutelt en toont dan pas afzender en tekst.
A · GangbaarAfzender en tekst in de melding B · Huidig ontwerpMelding zonder inhoud UX-6 · Berichten op een nieuwe telefoon
WerkMWat het beschermt: Een verloren of in beslag genomen telefoon geeft geen oude gesprekken prijs.
Maatregel bij A: Versleutelde back-up, alleen te openen met jouw sleutel of wachtzin; standaard uit in gevoelige ruimtes.
A · GangbaarTerugzetten met herstelsleutel B · Huidig ontwerpAlleen vanaf je aanmelding UX-7 · Opnieuw inloggen
WerkLWat het beschermt: Geen overname van je account; geen koppeling aan telefoonnummer of e-mail.
Maatregel bij A: De platformcode blijft het bewijs dat je er werkt; passkey per toestel; herstel-e-mail optioneel, versleuteld en los van het platform (te besluiten).
A · GangbaarInloggen met passkey B · Huidig ontwerpAlleen de platformcode UX-8 · Collega's vinden
WerkSWat het beschermt: Je adresboek en wie je kent (je sociale netwerk) komen niet op onze server.
Maatregel bij A: Geen adresboek uploaden; collega's delen zelf een link of QR-code en komen binnen met hun eigen platformcode.
A · GangbaarUitnodigen met link of QR-code B · Huidig ontwerpGeen manier om te zoeken of uit te nodigen UX-9 · Inkomensoverzicht
WerkM → LWat het beschermt: Datawet (DGA), geen PSD2-vergunning nodig, geen prijsafspraken via vergelijkingen (mededinging).
Maatregel bij A: Grafieken, categorieën en afschrift-import nu; regiogemiddelden pas na de ACM/DGA-route (D-024), via veilige aggregatie.
A · GangbaarAls een bank-app, met regiogemiddelde later B · Huidig ontwerpAlleen je eigen cijfers UX-10 · Werkwensen
WerkSWat het beschermt: Geen matching met platforms (DGA); polder.tech blijft neutraal.
Maatregel bij A: Met één tik en jouw toestemming, alleen met de organisatie die jij kiest; intrekken kan altijd. Geen matching.
A · GangbaarDelen met je vertegenwoordiger B · Huidig ontwerpAlleen voor jezelf UX-11 · Ruimtenamen en zoeken
WerkMWat het beschermt: Een ruimtenaam komt niet leesbaar op de server of in een zoekindex.
Maatregel bij A: Ruimtenamen versleuteld; zoeken gebeurt op je telefoon. Zelfde gemak, niets leesbaar op de server.
A · GangbaarEchte namen, zoeken werkt B · Huidig ontwerpNeutrale namen, zoeken uit UX-12 · Hulp vragen
WerkSWat het beschermt: Neutraliteit tussen organisaties; polder.tech geeft geen juridisch advies.
Maatregel bij A: Korte keuze ‘wat is er gebeurd?’ → beste route; vertegenwoordigers en moderatie eerst, hulporganisaties als link.
A · GangbaarEén knop ‘Vraag hulp’ B · Huidig ontwerpZelf kiezen uit drie routes UX-13 · Lengte van de start
WerkSWat het beschermt: Uitdrukkelijke toestemming voor gevoelige gegevens (AVG art. 9) blijft gewaarborgd.
Maatregel bij A: Alleen wat nodig is om te beginnen; toestemming voor vertegenwoordigers vragen we bij het eerste contact.
A · GangbaarKort en stap voor stap B · Huidig ontwerpCode, schuilnaam, alle toestemming vooraf UX-14 · Meten om de app te verbeteren
WerkMWat het beschermt: Vertrouwen: geen tracking, geen profiel van wie wat doet.
Maatregel bij A: Standaard uit; alleen tellers op je telefoon, samengevoegd, zonder ID; openbaar beschreven.
A · GangbaarOpt-in tellers, privé B · Huidig ontwerpNiets meten