Is een unfollow-tracker voor X (Twitter) veilig?

Dat hangt af van wat je afgeeft. Er zijn zes verschillende dingen waar een tool om kan vragen. Hier staan ze, van meest naar minst gevaarlijk.

Bij de eerste drie laat X je nooit zien wat de tool mag doen, want de tool doet zich voor als jij. De twee rijen met inloggen op x.com zijn de methode die de helppagina van X over apps van derden aanraadt, omdat de tool dan geen gebruikersnaam of wachtwoord krijgt.

Geef je liever niets af, dan kun je je volgerslijst met de hand vergelijken. Het is een van de manieren om te zien wie je heeft ontvolgd waar geen tool voor nodig is.

In oktober 2026 toont het scherm twee lijsten bij apps die de nieuwere inlogmethode van X gebruiken, met de kopjes "Dingen die deze app kan bekijken" en "Dingen die deze app kan doen". Apps met de oudere methode vragen om een van deze drie niveaus: "Lezen", "Lezen en schrijven" of "Lezen, schrijven, en privéberichten".

Lees eerst de tweede lijst. Een tool die alleen meldt wie je heeft ontvolgd, heeft geen reden om voor jou te posten, te volgen of te ontvolgen. Staat onder dat kopje dat de app voor jou mensen kan volgen en ontvolgen, dan kan de tool veranderen wie jij volgt.

In de gevallen die we kennen, ging het mis door de toestemming om dingen te doen. In april 2011 berichtten NBC News en de beveiligingsblogger Graham Cluley over malafide apps die beloofden te laten zien wie je had ontvolgd: zodra iemand zo'n app toegang gaf, twitterde die dezelfde belofte vanaf dat account. Cluley meldde er in maart 2012 nog meer. In maart 2017 werd volgens PCWorld een gehackte analytics-app die toestemming had om te posten, gebruikt om berichten te plaatsen vanaf accounts als die van Forbes en Amnesty International. Apps die beloven te laten zien wie je profiel heeft bekeken, verspreiden zich sinds 2009 op dezelfde manier.

Ook met toestemming om mee te kijken geef je veel prijs. X noemt als voorbeelden van wat een app kan bekijken onder meer de mensen die jou volgen, beschermde posts die jij kunt zien en de accounts die je hebt genegeerd (gemutet) of geblokkeerd. Wat de app daarna opslaat of deelt, bepaalt de app zelf. Lees dus de voorwaarden en het privacybeleid voordat je akkoord gaat.

Een app met de nieuwere methode kan ook vragen om gekoppeld te blijven tot je de toegang intrekt. Een app die je jaren geleden hebt toegelaten, kan vandaag dus nog steeds gekoppeld zijn.

Nee. Wie je gebruikersnaam en wachtwoord heeft, heeft de volledige controle over het account. Die kan jou buitensluiten, of dingen doen waardoor het geschorst wordt. X deelt je wachtwoord niet met apps, dus een tool die erom vraagt, werkt buiten de inlog van X om.

Twijfel je aan een inlogpagina, open dan zelf x.com en log daar eerst in. Een echte inlog via X (OAuth) hoort daarna niet nog eens om je wachtwoord te vragen.

Voor je cookies geldt hetzelfde. Wie een kopie van je sessiecookie heeft, is ingelogd als jij, zonder wachtwoord en zonder dat er om tweestapsverificatie wordt gevraagd. Het beleid van X over authenticiteit noemt cookies en tokens naast wachtwoorden: inloggegevens waarmee een account wordt overgenomen als je ze deelt met een kwaadaardige app of site.

Browserextensies horen hier ook bij. Bij een extensie om te ontvolgen hoef je niet in te loggen, want die werkt in het X-tabblad waarin je al bent ingelogd en verstuurt verzoeken als jij. De automatiseringsregels van X verbieden het om de website van X met scripts te bedienen en zeggen dat het tot een permanente schorsing kan leiden. En het account waarop die scripts draaien, is het jouwe.

1. 1

   Open "Apps en sessies"

   Log in op X en open je instellingen. In oktober 2026 staat "Apps en sessies" in het deel over beveiliging en accounttoegang.

2. 2

   Lees de toestemmingen van elke app

   Daar staan de gekoppelde apps, elk met zijn toestemmingen onder de naam.

3. 3

   Trek in wat je niet gebruikt

   Dat geldt ook voor alles wat je niet herkent. De helppagina van X beschrijft een knop "Toegang intrekken" naast de app, of onderaan de pagina van de app zelf als je die opent.

4. 4

   Bekijk je sessies

   In hetzelfde deel zie je waar je account is ingelogd, met een locatie en een tijdstip. Je kunt één sessie uitloggen, of alle andere in één keer.

Heb je je wachtwoord ingetypt bij een tool die je niet meer vertrouwt, doe dan allebei: trek de toegang in en verander je wachtwoord. Met een nieuw wachtwoord alleen wordt het account niet uitgelogd uit de apps van X voor iOS en Android. Log dus ook je andere sessies uit.

Dat kan. De automatiseringsregels van X verbieden apps die massaal ontvolgen, en ze houden jou verantwoordelijk voor wat een app die je hebt gekoppeld met je account doet. Wat X doet als het dat ontdekt, en de tragere manier om veel accounts te ontvolgen, lees je in massaal ontvolgen zonder geschorst te worden.

Je logt in op de pagina van X zelf, dus wij zien je wachtwoord nooit. We vragen niet om je X-cookies en we hebben geen browserextensie. Lees het toestemmingsscherm van X voordat je akkoord gaat, net als bij elke andere tool.

Uit de inlog halen we je gebruikersnaam, je weergavenaam, je profielfoto en het ID-nummer dat X aan je account geeft. Zo weten we wiens volgers we in de gaten moeten houden. Je volgers lezen we niet via die inlog. Je volgerslijst is openbaar, en we lezen die aan de hand van je gebruikersnaam via een dataleverancier, die we in ons privacybeleid noemen.

Het enige dat we ooit op X schrijven, is een DM van ons eigen account, @unfollowmonkey, aan jou. Vanaf jouw account posten, liken of reposten we niets en volgen, ontvolgen, blokkeren of negeren we niemand, en we sturen er ook geen DM's mee.

UnfollowMonkey

@jouw_ex heeft je ontvolgd 🙈 💔

Dit account volgde je ongeveer 3 jaar.

@moon_signals_88 is door X geschorst 😱

Wat we opslaan, zijn vooral lijsten: wie jou volgt, wie jij volgt en wie is weggegaan. Misschien hebben we ook je e-mailadres, als we dat bij het inloggen hebben gekregen. Zou onze database uitlekken, dan liggen die gegevens op straat. Je X-wachtwoord, je posts, je likes en je DM's met andere mensen niet, want die slaan we niet op.

Wil je weg, klik dan in Instellingen op "Account verwijderen". Daarmee zeg je een eventueel abonnement op en verwijder je je account en de gegevens die we hebben bijgehouden. Ons privacybeleid geeft ons daar 30 dagen voor, behalve voor gegevens die we moeten bewaren, bijvoorbeeld voor de belasting of om fraude te voorkomen. Bij het verwijderen gaat er niets naar X. Trek dus ook onze toegang in onder "Apps en sessies".