Wat is OSINT? De techniek achter SCHADUWPROFIEL uitgelegd

07-08-2026 · 5 min leestijd

Een journalist die uitzoekt waar een oorlogsfoto precies genomen is — aan de hand van een schaduw, een straatnaambordje en de stand van de zon. Een recherchebureau dat een vermiste persoon terugvindt via een oud forumaccount. Een bedrijf dat een sollicitant googelt voor het gesprek. Dit zijn allemaal voorbeelden van hetzelfde: OSINT, of open source intelligence — informatie verzamelen en combineren uit bronnen die gewoon openbaar zijn, zonder ergens in te hoeven "hacken".

Dat laatste is precies wat OSINT zo lastig te vatten maakt voor kinderen (en voor volwassenen): er wordt niets gestolen, niets gekraakt, geen slot geforceerd. Alles wat gebruikt wordt, stond al gewoon online. Toch kan het resultaat — een compleet beeld van waar iemand woont, naar welke club hij gaat en hoe zijn wachtwoord er ongeveer uitziet — voelen als iets dat wél gestolen is.

De techniek in vier stappen

OSINT klinkt technisch, maar de kernstappen zijn simpel genoeg om aan een kind van elf uit te leggen:

• Verzamelen. Elke openbare post, foto, reactie of profielnaam is een los puzzelstukje. Op zichzelf betekent bijna niets ervan iets.
• Kruisverwijzen. Een gebruikersnaam op het ene platform blijkt (met een kleine variatie) ook te bestaan op een tweede platform — met daar weer nieuwe details.
• Combineren. Losse puzzelstukjes — een clubnaam hier, een verjaardagspost daar — vormen samen een profiel dat niemand in die vorm bewust heeft prijsgegeven.
• Verifiëren. Een goede OSINT-zoeker neemt niet elk stukje voor waar aan; hij checkt of twee onafhankelijke bronnen hetzelfde bevestigen voor hij een conclusie trekt.

Precies die laatste stap is het verschil tussen serieus onderzoek en giswerk — en precies de stap die de meeste mensen overslaan wanneer ze online iemand "even opzoeken".

Waarom dit meestal onschuldig is — en soms niet

OSINT is op zichzelf geen slechte techniek; het is de basis van onderzoeksjournalistiek, van vermiste-personen-onderzoek en van legitiem beveiligingswerk (bedrijven laten zichzelf soms "osinten" om te zien wat een aanvaller zou kunnen vinden). Het probleem ontstaat pas bij het doel: dezelfde vier stappen die een journalist gebruikt om een verhaal te verifiëren, gebruikt een kwaadwillende om een wachtwoord te raden, iemand te stalken, of een overtuigend phishingbericht op te stellen ("hé, ik zag dat je bij SC Arnhem-Noord voetbalt, ken je toevallig...").

Voor kinderen is dat onderscheid extra belangrijk om te snappen: "even opzoeken wie dit is" voelt onschuldig, nieuwsgierig zelfs — maar de techniek die ze daarbij gebruiken, is precies dezelfde als bij een kwaadwillend onderzoek. Het verschil zit 'm niet in de methode, maar in wat je ermee doet.

Hoe leerlingen dit zelf ervaren

In SCHADUWPROFIEL passen leerlingen deze exacte vier stappen toe op een volledig verzonnen klasgenootje: ze verzamelen sporen uit meerdere fictieve bronnen, combineren een gebruikersnaam uit de ene bron met een club uit een andere, en bouwen zo stap voor stap een dossier op — tot het kwartje valt dat wat ze aan het doen zijn, feitelijk hetzelfde is als hacken, alleen dan zonder een wachtwoord te kraken. Die eigen ontdekking landt harder dan de uitleg "dit heet OSINT" ooit zou doen.

Wat je als ouder of leerkracht kunt bespreken

• Laat zien hoe snel het gaat. Twee of drie openbare, onschuldige posts naast elkaar leggen is vaak al genoeg om te laten zien hoeveel er zonder enige "hacktechniek" te vinden is.
• Bespreek het verschil tussen nieuwsgierig zijn en onderzoeken. "Even kijken wie dit is" is menselijk, maar systematisch meerdere bronnen combineren om een compleet beeld te bouwen, is een andere orde van grootte.
• Koppel het terug aan hun eigen zichtbaarheid. Wat bij een ander te vinden is via deze techniek, is bij henzelf op precies dezelfde manier te vinden.