ID.nl logo
Huis

Eigen wifi-scanner bouwen met Raspberry Pi

Je telefoon zendt voortdurend informatie uit over het wifi-punt waar het verbinding mee heeft. Maar je telefoon zendt tegelijkertijd ook informatie uit over wifi-punten waar je in het verléden verbinding mee hebt gehad. Die informatie pluk je zo uit de lucht. Een eigen wifi-scanner bouwen doe je als volgt.

Door: Loran Kloeze

Apparaten zoals telefoons en laptops blijken voortdurend informatie uit te zenden over de wifi-punten waar het in het verleden verbinding mee hebben gehad. Dat komt doordat bijvoorbeeld een telefoon voortdurend zoekt of wifi-punten in de buurt zijn waar eerder contact mee is geweest. Met behulp van enige hard- en software is een scanner te ontwikkelen die registreert met welke wifi-punten telefoons in een straal van ongeveer 30 meter verbinding hebben gehad. Als je nog een ongebruikte router hebt liggen, kun je direct aan de slag.

Mobile station

Het is goed om eerst uit te doeken te doen hoe een wifi-verbinding tot stand komt en welke terminologie daarbij komt kijken. Een mobile station is het apparaat dat verbinding zoekt via wifi zoals een laptop, telefoon of tablet. Het accesspoint biedt wifi aan en dan kun je denken aan een wifi-router of wifi-repeater. Zo’n accesspoint heeft een herkenbare naam zoals ‘gast wifi’ of ‘ziggo2d0fa3’. Die herkenbare naam wordt een ssid genoemd.

Een mobile station maakt verbinding met een accesspoint door een probe-request te sturen waarna een accesspoint antwoordt met een probe-response. Zulke probe-request/responses worden 802.11-managementframes genoemd. In een probe-request vraagt een mobile station of een accesspoint beschikbaar is met een bepaalde ssid. Behalve het ssid staat in een probe-request ook het semi-uniek adres van het mobile station genaamd het mac-adres. Na de uitwisseling van de genoemde probes komt pas eventueel een verbinding op gang.

Een mobile station dat de afgelopen tijd met bijvoorbeeld tien accesspoints verbinding heeft gehad, stuurt elke paar minuten tien probe-requests. In elke probe-request vraagt het mobile station of een accesspoint met een bepaalde ssid in de buurt is. Al die probe-requests worden onversleuteld door de lucht verzonden door mobile stations en kunnen door iedereen worden opgepikt. Iedereen kan dus zien welke ssid’s gezocht worden door welke mobile stations in de buurt. Met de volgende stappen bouw je een scanner om al die ssid’s en mac-adressen uit de lucht op te pikken.

Benodigdheden

De hardware-eisen voor de scanner zijn eenvoudig: een Raspberry Pi met wat accessoires is voldoende. De wifi-hardware moet alle 802.11-managementframes op kunnen pikken uit de lucht. Dat kan met wifi-chips die in 802.11-monitormode zijn te zetten. Gebruik je andere hardware, let dan dus goed op of de aanwezige wifi-chip monitormode ondersteunt. Verder is het belangrijk dat de hardware bestuurd kan worden door Linux. Dat geldt voor praktisch alle routers, maar ook hier is de Pi een goede keuze.

Een voordeel van de Pi is dat je hem mee kunt nemen met eraan gekoppeld een powerpack. Een nadeel van de Pi is dat on-board wifi-chip niet zonder meer monitormode ondersteunt, dus daar is een externe wifi-dongel voor nodig. De nu te bouwen scanner bestaat daarom uit een Raspberry Pi 3B, een 2.5A-voeding, een 8GB-sd-kaart en een RT5370 Wifi-dongel. Voor 70 euro is die combinatie online te bestellen. Je kunt eventueel ook een wifi-dongel met een externe antenne aanschaffen zodat je managementframes van mobile stations op grotere afstand kunt oppikken.

©PXimport

Raspberry Pi als wifi-scanner instellen

Op dit moment heb je een lege sd-kaart waarop Raspbian geïnstalleerd moet worden. Dat is een op Debian gebaseerde distro voor de Pi. Uitgaande van Windows, download je Etcher. Download Raspbian Jessie Lite en controleer de sha1-sum. Installeer Raspbian op de sd-kaart met Etcher. Schuif de sd-kaart in de Pi en koppel de Pi aan een monitor, een toetsenbord, een voeding en een netwerk met internet. Sluit de wifi-dongel nog niet aan. Log in met pi en raspberry en verander je wachtwoord met

passwd

Start

sudo raspi-config

en kies interfacing options / P2 SSH, schakel daarna ssh in. Noteer het ip-adres van de Pi via

ifconfig eth0

Controleer of je met een ssh-client de Pi kunt benaderen zodat je de monitor en het toetsenbord kunt verwijderen. Raspbian gaat willekeurig om met de naamgeving van wifi-interfaces en daar krijg je in een later stadium last van. Schakel daarom de on-board wifi-chip uit om naamconflicten met de wifi-dongel te voorkomen. Voeg daarvoor de regel

dtoverlay=pi3-disable-wifi

toe aan /boot/config.txt en herstart de Pi. Start

iwconfig

en controleer of alleen lo en eth0 in de lijst staan. Sluit de wifi-dongel aan. Nu laat iwconfig de interface wlan0 ook zien. Update apt zodat straks de nieuwste softwareversies worden geïnstalleerd:

sudo apt-get update

Speciaal voor dit artikel is er een git-repository beschikbaar waarin enkele scripts en een webinterface staan. Installeer git met

sudo apt-get install git

en kloon de repo naar de home directory:

cd && git clone https://github.com/LoranKloeze/pcm_wifiscanner

©PXimport

Voordat je verdergaat is het belangrijk te testen of de Pi de managementframes goed ontvangt. Tcpdump is daar de juiste tool voor. Het staat er bekend om tcp/ip-packets te dumpen van een netwerkinterface. Maar tcpdump kan ook andere protocollen interpreteren waaronder 802.11-frames. Daarbij is tcpdump sowieso nodig voor de scripts die je straks installeert.

Tcpdump installeren

Installeer tcpdump met

sudo apt-get install tcpdump

Start tcpdump met:

sudo tcpdump -I -i wlan0 -e type mgt subtype probe-req

Dit staat kortgezegd voor: toon alle probe-requests die wlan0 opvangt. Er verschijnt een lijst met managementframes met bijna achterin de tekst probe request gevolgd door de ssid tussen haakjes. Met de optie -w <bestandsnaam> kan de output van tcpdump eventueel naar een pcap-bestand verstuurd worden om het met Wireshark te kunnen bekijken. Een accesspoint hoeft niet altijd een ssid te hebben en dat verklaart waarom er soms geen ssid bekend is.

Verschijnt er niks, maar staat er ook geen foutmelding? Dan kan het zijn dat er geen mobile stations in de buurt zijn. Wacht eventueel een paar minuten of pak zelf een mobile station zoals een telefoon en schakel de wifi uit/in. Dat zorgt er meestal voor dat de telefoon managementframes begint uit te zenden. Verschijnt de lijst met managementframes wel in beeld dan werkt de hardware goed en is de Pi klaar om verder ingericht te worden.

©PXimport

Managementframes opslaan in database

Alle opgepikte managementframes moeten opgeslagen worden in een lange-termijn-opslag omdat de frames later weer opvraagbaar moeten zijn. De Pi zou bijvoorbeeld ergens neergelegd kunnen worden om hem vervolgens enkele dagen later weer op te halen. Maar ook als de Pi via internet of wifi benaderbaar moet zijn, zal de historie van de opgepikte frames opvraag moeten blijven. Kortom, een database is nodig en in dit geval zijn de twee redelijke opties MySQL en SQLite. SQLite heeft als nadeel dat het slechter omgaat met gelijktijdige verbindingen en die gaan zeker voorkomen als er tegelijkertijd data ingevoerd en uitgelezen gaat worden. Daarom verdient MySQL de voorkeur. Start

sudo apt-get install mysql-server --fix-missing

en volg de aanwijzingen. Onthoud het wachtwoord voor root goed. Installeer de MySQL library voor Python:

sudo apt-get install python-mysqldb

. Installeer de databasetabellen met behulp van het script

~/pcm_wifiscanner/setup_db.py

uit de eerdergenoemde git-repository. Dat script creëert een database met de naam wifiscanner met drie tabellen mobile_stations, ssids en probe_requests. Het script maakt ook een MySQL-gebruiker aan met de naam wifiscan en het wachtwoord wifiscan. In de tabel mobile_stations worden alle gevonden mac-adressen verzameld. Dat adres is semi-uniek. Het is aan te passen, maar dat doen niet veel gebruikers dus gemakshalve wordt het mac-adres gebruikt als unieke identificatie van een mobile stations. In de tabel ssids worden alle gevonden ssid’s verzameld.

In de tabel probe_requests worden alle ssid’s behorende bij een mac-adres verzameld samen met signaalsterke en een timestamp. Het mac-adres wordt als string opgeslagen. Dit had natuurlijk ook gewoon een integer kunnen zijn want een mac-adres is niets anders dan een getal. Maar de database is wat makkelijker te bekijken als de mac-adressen er als strings in staan. Performance en opslagruimte is niet direct prioriteit in dit geval.

Dumpdaemon installeren en instellen

Op de achtergrond moet er een script gaan draaien waarmee de uitvoer van tcpdump uiteindelijk in de database terechtkomt. Deze dumpdaemon moet voldoen aan een paar eisen waarvan de belangrijkste twee zijn dat het moet starten na het booten van de Pi en dat het eeuwig blijft doordraaien, wat er ook gebeurt. Stel dat tcpdump vastloopt dan moet het script tcpdump gewoon weer opstarten. Verder wisselt de dumpdaemon het actieve 802.11-kanaal van wlan0. Sommige mobile stations verzenden namelijk alleen probe-requests over een specifiek kanaal. Installeer en start de dumpdaemon:

sudo cp ~/pcm_wifiscanner/dumpdaemon/dumpdaemon.service /etc/systemd/system &amp;&amp; sudo chmod 664 /etc/systemd/system/dumpdaemon.service &amp;&amp; sudo systemctl daemon-reload &amp;&amp; sudo systemctl enable dumpdaemon.service &amp;&amp; sudo systemctl start dumpdaemon.service

Deze daemon start ~/pcm_wifiscanner/dumpdaemon/dump_mfs.py en blijft deze herstarten na een eventuele crash. Gebruik

sudo journalctl -u dumpdaemon.service

om te controleren of de daemon gestart is. Na een tijdje zal de MySQL-database gegevens gaan bevatten. Controleer dat met de view die aangemaakt werd in setup_db.py:

mysql -u wifiscan -pwifiscan -D wifiscanner -e 'SELECT * FROM view_requests'

Er hoort een leesbare tabel te verschijnen. Staat er niets, wacht dan nog enkele minuten en zorg dat er mobile stations in de buurt zijn. Vanaf nu wordt bij het starten van de Pi de database automatisch gevuld met gevonden probe-requests van mobile stations in de buurt.

©PXimport

Gebruik de webinterface

Alle probe-requests worden nu opgeslagen in een database, maar dat is bijna onleesbaar en onhandelbaar voor een mens. Een webinterface kan realtime tonen welke accesspoints gezocht worden door mobile stations in de buurt. Verder kan het informatie weergeven die de afgelopen tijd is verzameld. Dat geeft antwoord op vragen als: ‘wanneer is deze telefoon voor het laatst in de buurt geweest?’. Een webinterface voor de Pi is het snelst te ontwikkelen in php. Het voert in dit artikel te ver om een volledige webinterface op te tuigen.

In de git-repository is een reeds ontwikkelde webinterface aanwezig. Deze moet alleen nog geïnstalleerd worden op de Pi zodat de interface altijd actief en opvraagbaar is op poort 80. Installeer eerst de webserver Apache op de Pi:

sudo apt-get install apache2

. Controleer of de webserver draait op http://<ip_adres_pi>. Installeer dan php:

sudo apt-get install php5 libapache2-mod-php5 php5-mysql

Herstart Apache2:

sudo systemctl restart apache2

Kopieer de webinterface uit de git-repository naar /var/www/html:

sudo cp -R ~/pcm_wifiscanner/webinterface/* /var/www/html

Controleer of de webinterface nu in de browser verschijnt. De webinterface toont een lijst met mobile stations met daarachter de gevonden accesspoints en het tijdstip dat het mobile station voor het laatst is gezien. Elke vijf seconden vraagt de webinterface aan de Pi of er nieuwe mobile stations zijn gevonden en óf er mobile stations opnieuw zijn gezien. Elke mobile station dat (op)nieuw is gezien, wordt bovenin de tabel geplaatst en de lijst met accesspoints wordt dan bijgewerkt. De twee knoppen bovenin spreken voor zich.

©PXimport

Uitbreidingen

De webinterface is redelijk kaal op dit moment. Er zitten weinig visuele elementen in en het geheel is nogal statisch. Dat nodigt uit om de webinterface naar eigen inzicht aan te passen en te verbeteren. Denk bijvoorbeeld aan het creëren van een tijdlijn per mobile station of het ontwikkelen van een zoekfunctie.

De interface is ontwikkeld in php met Bootstrap als css-framework. Dat maakt het voor iedereen met enige ervaring in web-ontwikkeling mogelijk om de interface naar eigen wens aan te passen. In het bestand pcm_wifiscanner/webinterface/api.php is af te lezen hoe de database bevraagd kan worden. Dat bestand wordt nu gebruikt om de updates op te vragen vanuit de interface. Verder is de Pi eventueel uit te breiden met een gps-module. Op die manier kun je de locatie van de Pi vastleggen per moment dat een mobile station wordt gezien.

Mocht je vervolgens gaan rondrijden met de Pi dan heb je na verloop van tijd een hele database met locaties waar bijvoorbeeld telefoons zijn gezien. De nauwkeurigheid is de straal waarin mobile stations worden gezien door de Pi. Hoe groter het bereik, hoe lager de nauwkeurigheid van de locatie. Een ander voordeel van de gps-module is dat er vaak een realtime-klok in zit waarvan de Pi de actuele tijd kan aflezen.

Wil je echt volledig onafhankelijk zijn van externe bekabeling? Bestel dan een gps-module én een powerpack van 12.000 mAh die 2,1 ampère stroom kan leveren. Dan heb je geen voeding en geen internet nodig.

▼ Volgende artikel
Wat is wifi 6(E) eigenlijk en merk je echt verschil?
© A Stockphoto
Huis

Wat is wifi 6(E) eigenlijk en merk je echt verschil?

Heb je last van haperende streams of traag internet wanneer iedereen thuis tegelijk online is? Wifi 6 belooft dé oplossing te zijn voor overvolle netwerken en betere prestaties. Maar wat is deze nieuwe standaard precies en merk je in de praktijk echt verschil? We duiken in de voordelen van wifi 6 en de supersnelle wifi 6E-variant. Lees snel verder en ontdek of een upgrade voor jouw situatie de investering waard is.

Ben jij ook klaar met haperende videocalls of films die precies op het spannendste moment beginnen te bufferen omdat iedereen in huis tegelijk online is? Dan wordt het hoog tijd om kennis te maken met wifi 6, dat korte metten maakt met overbelaste netwerken. Maar is deze technologie echt een revolutie voor je dagelijkse internetgebruik of merk je in de praktijk eigenlijk weinig van die veelbelovende specificaties? In dit artikel duiken we dieper in de wereld van wifi 6 en zijn nog krachtiger broertje wifi 6E. We leggen helder uit wat de technische verschillen zijn en helpen je bepalen of een overstap voor jouw huishouden de investering waard is, zodat jij precies weet of je klaar bent voor de toekomst van razendsnel en stabiel draadloos internet.

Tijd voor een nieuwe wifi 6-router? Kijk snel op Kieskeurig.nl!

Efficiëntie is het hoofddoel

Wifi 6 is de huidige standaard voor draadloos internet, technisch ook wel bekend als 802.11ax. Waar voorgaande upgrades zich voornamelijk richtten op het verhogen van de maximale topsnelheid per apparaat, gooit wifi 6 het over een andere boeg. Het hoofddoel van deze technologie is niet alleen snelheid, maar vooral efficiëntie en capaciteit. Je kunt het vergelijken met een verbreding van de snelweg: je mag misschien niet veel harder rijden, maar doordat er meer rijbanen zijn en het verkeer slimmer wordt geregeld, sta je nooit meer in de file, zelfs niet tijdens de spits.

Het antwoord op de vraag of je het verschil echt merkt, hangt sterk af van je thuissituatie. Als je alleen woont en slechts één laptop en een telefoon gebruikt, zal de sprong van wifi 5 naar wifi 6 wellicht aanvoelen als een kleine, nauwelijks merkbare verbetering. Het echte verschil wordt pas duidelijk in een huishouden vol slimme apparaten. Wifi 6 excelleert namelijk in omgevingen waar meerdere mensen tegelijkertijd streamen, gamen en videobellen, terwijl op de achtergrond slimme thermostaten en deurbellen ook verbinding zoeken. De router kan met wifi 6 gelijktijdig data naar meerdere apparaten sturen in plaats van snel tussen alle apparaten te moeten wisselen, wat zorgt voor een stabielere verbinding zonder haperingen. Daarnaast communiceren wifi 6-routers efficiënter met je apparaten over wanneer ze moeten 'slapen' en 'wakker worden', wat een positief effect heeft op de batterijduur van je smartphone en laptop.

©YurolaitsAlbert

Snel over de VIP-strook

Om het plaatje compleet te maken is er ook nog wifi 6E. Dat is een uitbreiding van de wifi 6-standaard die gebruikmaakt van een volledig nieuwe frequentieband: 6 GHz. De traditionele 2,4GHz- en 5GHz-banden die we al jaren gebruiken, zitten inmiddels overvol met signalen van de buren, magnetrons en babyfoons. Wifi 6E opent als het ware een exclusieve VIP-strook waar alleen de allernieuwste apparaten gebruik van mogen maken. Hierdoor heb je geen last van interferentie en haal je extreem hoge snelheden met een zeer lage vertraging. Dat is echter alleen relevant als zowel je router als je ontvangende apparatuur (zoals je nieuwste smartphone) wifi 6E ondersteunen.

Al met al is de overstap naar wifi 6 of 6E zeker de moeite waard als je toe bent aan een nieuwe router en in een druk huishouden woont of in een appartementencomplex waar veel signalen door elkaar lopen. Je zult het verschil vooral merken in de stabiliteit van de verbinding wanneer iedereen thuis tegelijk online is. Voor wie weinig apparaten heeft en tevreden is met de huidige snelheid, is een directe upgrade minder noodzakelijk, al is het wel de standaard voor de toekomst.

🎯 Populairste merken routers in NL

TP-Link |  Netgear | Ubiquity AVM Fritz! | ASUS

Wi-Fi 6-routers worden op Kieskeurig.nl steeds populairder, vooral vanwege hun veel hogere snelheid, betere stabiliteit en het vermogen om veel apparaten tegelijk te verbinden zonder snelheidverlies. Merken als AVM (met de FRITZ!Box-serie), TP-Link (o.a. Deco en Archer), en Linksys (Velop) scoren daarbij hoog.

Aanraders per merk

AVM FRITZ!Box 5590 Fiber AON
Krachtige glasvezelrouter met 4×4 Wi-Fi 6, 2,5G-poort en uitgebreide mesh- en telefoniefuncties. Geschikt voor hoge snelheden via AON of XGS-PON. Reviewscore op Kieskeurig.nl: 9,5.

AVM FRITZ!Box 6690 Cable

High-end kabelrouter met ingebouwde DOCSIS-3.1-modem, 4×4 Wi-Fi 6 en een 2,5G-poort voor extra hoge snelheden. Ondersteunt DECT-smart-home, mesh en uitgebreide netwerkfuncties. Reviewscore op Kieskeurig.nl: 9,0.

TP-Link Deco X60 3-Pack

Mesh-systeem voor stabiele dekking door het hele huis met Wi-Fi 6-snelheden tot 2402 Mbit/s op 5 GHz. Inclusief WPA3-beveiliging en ouderlijk toezicht. Reviewscore op Kieskeurig.nl: 9,3.

Linksys Velop Pro 6E 2-Pack

Tri-band mesh-systeem met een snelle 6 GHz-band voor 4K/8K-streaming en lage latency, geschikt voor grotere woningen. Ondersteunt WPA3 en slimme netwerkoptimalisatie. Reviewscore op Kieskeurig.nl: 8,6.

TP-Link Archer AX73

Zeer snelle dual-band Wi-Fi 6-router met 5400 Mbit/s totale bandbreedte en sterke beveiliging (WPA3). Met vier gigabit-poorten en USB-aansluiting ideaal voor veeleisende huishoudens. Reviewscore op Kieskeurig.nl: 10,0.

🔟 Over de reviewscores op Kieskeurig.nlOp Kieskeurig.nl schrijven consumenten reviews over producten. Elke review moet voldoen aan kwaliteitscriteria: de reviewer moet aangeven of het product gekocht, gekregen of getest is, er mag geen misleidende taal in staan en de inhoud moet betrouwbaar zijn. Zo worden nep- of spamreacties tegengegaan. Bij de beoordeling zie je niet alleen het gemiddelde cijfer, maar ook hoeveel reviews er zijn. Zo krijg je meteen een indruk of de score op basis van één enkele review is of op basis van veel gebruikerservaringen.

▼ Volgende artikel
Online samenwerken in LibreOffice versie 25.8
© monticellllo
Huis

Online samenwerken in LibreOffice versie 25.8

De opensource kantoorsuite LibreOffice blaast 40 kaarsjes uit en viert dat met een sprong voorwaarts. Welke vernieuwingen vallen ons op in de recente versie en hoe maken ze de onderlinge samenwerking tussen gebruikers makkelijker?

LibreOffice kent een lange geschiedenis in verschillende vormen die teruggaat tot 1985. Toen verscheen het eerste programma onder de naam StarWriter. Vijftien jaar later belandde de suite bij de open-sourcegemeenschap en werd ondergebracht bij The Document Foundation, die het pakket de naam gaf waaronder we het nu kennen. Het is sindsdien uitgegroeid tot een volwaardig, gratis alternatief voor Microsoft Office. Ook de nieuwste versie blijft trouw aan de klassieke reeks toepassingen, al zijn die verder verfijnd en nauwer met elkaar geïntegreerd. LibreOffice 25.8 is beschikbaar op www.libreoffice.org/download.

De suite bestaat uit zes kernprogramma’s. Writer voor tekstverwerking, Calc als spreadsheet-programma, Impress is presentatiesoftware vergelijkbaar met PowerPoint, Draw is een vectorgebaseerde tekenapplicatie, Base gebruik je voor databases en ten slotte is er de formule-editor Math. Naast deze zes is er nog de component Chart om grafieken te maken binnen Calc, Writer en Impress. Bovendien heeft LibreOffice een bibliotheek met extra functies, sjablonen en steeds vaker ook AI-tools. Op de mogelijkheden van die kernprogramma’s zijn we al dieper ingegaan in een eerder artikel Aan de slag met LibreOffice. Hier bespreken we wat nieuw is en onderzoeken we de mogelijkheden van onderling samenwerken.

Aanpasbare interface

Wanneer je voor het eerst een applicatie opent, toont LibreOffice hoe je de interface kunt aanpassen. Wil je de standaardwerkbalk of wil je tabbladen? Daarnaast kun je kiezen voor een enkelvoudige werkbalk, voor compacte tabbladen, voor de zijbalk en meer. Telkens beslis je of je de gekozen interface alleen op het huidige programma wilt toepassen of op alle programma’s van LibreOffice.

De werkomgeving met tabbladen lijkt het meest op wat we van Microsoft Office gewend zijn.

Uiterlijk aanpassen

Met Extra / Opties / LibreOffice zet je de weergave van LibreOffice op licht, donker of de systeeminstelling. In hetzelfde venster bepaal je de kleuren waarmee spelfouten, tabelgrenzen, niet-afdrukbare tekens in Writer, de documentachtergrond en alle speciale markeeritems worden weergegeven. Door op het pictogram van het puzzelstukje te klikken bij Uiterlijk / LibreOffice-thema kom je bij de thema’s voor deze suite. Als je op de knop Internetpagina klikt, zie je telkens hoe ieder thema in de verschillende basisprogramma’s van LibreOffice eruitziet. Daarbij lees je welke versie van LibreOffice vereist is om het gekozen thema toe te passen. Gebruik de knop Installeren om het gekozen thema binnen te halen. Na een klik op OK past LibreOffice het thema onmiddellijk toe.

Daarnaast ondersteunen Writer, Calc en Impress ook kleurenschema’s voor specifieke documenten. Nadat je een van de drie applicaties hebt geopend, ga je naar Opmaak / Thema. Kies een van de bestaande thema’s uit Rainbow, Beach, Sunset … Je kunt via de knop Toevoegen ook zelf een thema samenstellen. Bevestig met de knop Toepassen. Alle elementen die met stijlen en thema-kleuren werken (koppen, tabellen, grafieken et cetera) worden meteen aangepast.

Met een thema pas je in één keer het volledige uiterlijk van de LibreOffice-applicatie aan.

Wijzigingen tonen

Een eerste opvallende vernieuwing is de manier waarop je tijdens het samenwerken veel duidelijker zicht krijgt op de voorgestelde wijzigingen. Activeer dit via Bewerken / Wijzigingen / Wijzigingen bijhouden of met de sneltoets Ctrl+Shift+C. Vanaf dat moment markeert Writer automatisch alles wat je typt, verplaatst of aanpast.

Met Bewerken / Wijzigingen / Tonen
maak je de aanpassingen zichtbaar. Toevoegingen verschijnen onderstreept of in kleur, verwijderingen worden doorgestreept en opmaakwijzigingen krijgen een ballon of markering in de kantlijn.

De voorgestelde wijzigingen worden zichtbaar.

Wijzigingen beheren

In het venster Wijzigingen beheren (Alt+7) zie je in één oogopslag alle voorgestelde aanpassingen. Klik je in de lijst op een item, dan wordt de bijbehorende wijziging meteen in de tekst gemarkeerd. En omgekeerd: selecteer je een wijziging in de tekst, dan springt Writer automatisch naar de juiste entry in de lijst. Dat was vroeger veel minder overzichtelijk, waardoor correcties in lange documenten lastig te volgen waren.

Nu kun je niet alleen sneller door honderden wijzigingen bladeren, maar ook instellen hoe elk type wijziging wordt weergegeven, van kleur tot markering. Met de knoppen Accepteren en Verwerpen beslis je per wijziging of je alles in één keer verwerkt. Bovendien kun je de lijst filteren op auteur en/of tijdstip, wat vooral bij samenwerking met meerdere gebruikers tijd bespaart.

Je kunt de wijzigingen filteren op auteur en op datum.

Commentaren geïntegreerd in Navigator

Commentaren zijn in de nieuwe versie beter geïntegreerd in de Navigator, waardoor je ze als overzichtslijst kunt gebruiken. Open het zijpaneel Navigator met F5 of via het kompas-pictogram in de zijbalk. Vanuit dit venster navigeer je met één klik naar koppen, afbeeldingen, secties en tabellen. Voeg je in de tekst een commentaar toe via rechtermuisknop en de optie Notitie toevoegen of de sneltoets Ctrl+Alt+C, dan verschijnt deze niet alleen in de tekst, maar ook in de Navigator. Klik je daar op een commentaar, dan springt Writer meteen naar de juiste plaats in het document.

In het panel Navigator vind je alle opmerkingen.

Extern opslaan

Onder het menu Bestand vind je ook de optie Extern opslaan. Hiermee sla je een bestand op een andere locatie op dan je eigen computer. Dit kan bijvoorbeeld een netwerkschijf of gedeelde map zijn, via WebDAV, FTP, SSH of een andere netwerkverbinding, of in een cloudomgeving zoals Nextcloud, Google Drive of OneDrive.

Het voordeel is dat het document direct op een plek staat waar anderen toegang toe hebben, of waar je er zelf vanaf meerdere apparaten bij kunt. Om een externe opslaglocatie in te stellen, klik je bij Extern opslaan op Service beheren. Daarna selecteer je de gewenste online dienst en vul je de gebruikersnaam en het wachtwoord in.

Je kunt verschillende externe bestandsservices aanspreken.

Multi opslaan als

Aanvullend kun je de mogelijkheden van LibreOffice uitbreiden door middel van extensies. Bijvoorbeeld met MultiFormatSave sla je hetzelfde document meteen in meerdere indelingen tegelijk op. Deze extensie ondersteunt het OpenDocument-formaat, het Microsoft Office-formaat en tegelijk de pdf-indeling. Handig bij samenwerking met mensen die Microsoft Office gebruiken, zodat iedereen toch over een kopie beschikt waarmee hij of zij kan werken. Daarnaast is er de extensie MultiFormatSave-Draw die hetzelfde doet voor illustraties. Hiermee bewaar je dezelfde afbeelding tegelijk in het odf-, png-, svg- en pdf-formaat.

Eerst moet je de extensie installeren via het menu Extra / Extensies. Daar klik je linksonder op de knop Haal meer extensies online. Dan kom je in een store om extensies te zoeken en te downloaden. Wanneer de download binnen is, dubbelklik je op het bestand multiformatsave-v1-5-6.oxt in de map Downloads. Er verschijnt een waarschuwing die aangeeft dat je op het punt staat om een extensie te installeren voor LibreOffice. Klik op OK. Daarna moet je LibreOffice opnieuw opstarten. Vanaf nu heb je in het menu Bestand een nieuwe functie: Multi Opslaan als. Als je die functie aanspreekt, krijg je een pop-up waar je verschillende indelingen kunt selecteren. Via Extra / Extensie kun je achteraf ook extensies verwijderen.

Plaats vinkjes bij de verschillende bestandsindelingen die LibreOffice simultaan moet opslaan.

AI-afbeeldingsgenerator

Een nieuwe interessante extensie is Stable Diffusion for LibreOffice. Hiermee kun je via prompts AI-gegenereerde afbeeldingen rechtstreeks toevoegen dankzij de gratis AI Horde backend. Je hebt hiervoor geen account of abonnement nodig, maar wel een internetverbinding. Bovendien krijg je het beste resultaat met Engelse prompts. Dit is een interessante manier om op een eenvoudige manier visuals toe te voegen. Ga naar Extra / Extensies / Haal meer extensies online en gebruik de zoekmachine om Stable Diffusion for LibreOffice te downloaden. De extensie gebruikt een cluster van Stable Diffusion-servers die door vrijwilligers wordt onderhouden, de zogenaamde AIHorde.

Zodra de extensie is geïnstalleerd, kies je Invoegen / Image from text. Dan opent zich de pop-up Stable Horde for LibreOffice waar je de prompt typt. Daarbij geef je zowel de hoogte als de breedte in van de illustratie die je nodig hebt en je klikt op de knop Process. Even later staat de illustratie in het tekstdocument of in de presentatie. Na de installatie vind je de knop naar deze extensie in Writer, Draw en Impress.

Onder de afbeelding komt ook de prompt die je hebt ingegeven.

Echte open standaarden

Wat LibreOffice uniek maakt, is dat het volledig inzet op open standaardformaten die door iedereen gebruikt en geïmplementeerd kunnen worden. Voor elk type document is er een open formaat: odt voor tekstdocumenten, ods voor spreadsheets en odp voor presentaties. Deze formaten zijn vastgelegd door de internationale standaardisatieorganisatie OASIS en officieel erkend door ISO/IEC. Dat betekent dat ze vrij beschikbaar zijn, zonder dat er een bedrijf de spelregels bepaalt.

Daarnaast kan LibreOffice ook werken met de Microsoft Office-formaten zoals docx, xlsx en pptx. Het kan bestanden in die formaten zowel openen als opslaan, zodat uitwisseling met gebruikers van Microsoft Office vlot verloopt. Het belangrijkste voordeel van de open formaten is dat de documenten in LibreOffice er hetzelfde uitzien wanneer je ze opnieuw opent, of wanneer iemand anders ze opent in een toepassing die deze standaard ondersteunt. Je verliest geen opmaak, inhoud of metadata.

Bij de Microsoft-formaten ligt dat genuanceerder. De typische Microsoft-indelingen zoals docx, xlsx en pptx bevatten vaak functies of elementen die alleen door Microsoft Office volledig worden ondersteund. Dit is deels een bewuste strategie. Microsoft hanteert zijn eigen implementatie en voegt soms afwijkingen toe, waardoor bestanden niet altijd 100 procent identiek openen buiten het eigen ecosysteem. Daardoor wordt het overstappen naar alternatieve software bemoeilijkt.

LibreOffice ondersteunt echte open standaarden.

Documenten schoon opslaan

Alle applicaties zijn bovendien in staat om documenten te creëren die de privacy van de gebruiker respecteren. Bij het opslaan kun je namelijk aangeven of je het bestand zonder persoonlijke metadata wilt bewaren, zoals de auteur of de tijdstempels. Dit kan belangrijk zijn als je documenten deelt in een professionele of juridische context. Terwijl het bestand geopend is, ga je naar het menu Bestand / Eigenschappen. Dan kies je het tabblad Algemeen. Je zult zien dat hierbij je naam als auteur al ingevuld is en ook de wijzigingsdatum, de totale bewerkingstijd enzovoort …

Klik op de knop Eigenschappen terugzetten. Hiermee wis je auteur, wijzigingsdatum, bewerkingstijd en woordentelling. Sla het bestand dan opnieuw op. Wil je het programma instellen zodat je de metadata altijd wist bij het opslaan, zodat je dit niet kunt vergeten? Ga naar Extra / Opties. Kies links in de lijst LibreOffice / Beveiligen. In de groep Beveiligingsopties en waarschuwingen klik je op de knop Opties. Daarna vink je de optie aan: Persoonlijke informatie verwijderen bij het opslaan. Bevestig met OK. Vanaf nu worden alle documenten automatisch schoon opgeslagen.

Het is mogelijk om de metadata in LibreOffice te verwijderen.

Samenwerken

Er zijn drie manieren om samen te werken met LibreOffice. De eerste is de klassieke aanpak. Je werkt alleen op je eigen computer en deelt het bestand via e-mail of usb. Andere gebruikers kunnen het document vervolgens aanpassen en opmerkingen toevoegen. Alle wijzigingen zie je overzichtelijk terug in het venster Wijzigingen beheren. De tweede manier is het gebruik van een gedeelde map in de cloud. Iedereen met toegang kan het bestand bewerken, zij het niet tegelijkertijd. Dankzij kleurmarkeringen blijft zichtbaar wie welke aanpassing heeft gedaan. De derde optie is de online variant van LibreOffice. Daarmee werk je in realtime samen aan hetzelfde document. Het grote voordeel is de simultane bewerking, maar het nadeel is dat de installatie en configuratie van deze oplossing wat complexer is.

Zo versleutelen we het bestand op Dropbox, de ander moet dan het wachtwoord kennen.

Online versie

De oplossing om online de opensource tekstverwerker, spreadsheet- of presentatie-applicatie te gebruiken, is een combinatie van een online platform en een online toepassing. LibreOffice 25.8 heeft de mogelijkheden om met anderen samen te werken uitgebreid door koppelingen met cloudoplossingen zoals Nextcloud. De bijbehorende online toepassing heet Collabora Online. Het gaat om een webgebaseerde Office-omgeving op basis van LibreOffice die zich integreert met cloudplatformen zoals Nextcloud. Hiermee kunnen teams, onderzoekers en scholieren in realtime veilig samenwerken, zonder afhankelijk te zijn van commerciële clouddiensten zoals Google of Microsoft. Bovendien is de privacy beter gewaarborgd.

Om te starten heb je een Nextcloud- of ownCloud-account nodig. Wij vonden Nextcloud het meest gebruiksvriendelijk, omdat deze Collabora al standaard aanbiedt. Nextcloud heeft clients voor Windows, macOS, Linux, iOS en Android (https://nextcloud.com/install). De laatste versie (31.0.8) verscheen op 14 augustus 2025. Wil je geen tijd besteden aan installatie en onderhoud, dan kun je kiezen voor een beheerde Nextcloud-hostingdienst. Er zijn verschillende aanbieders en de prijzen variëren volgens opslagcapaciteit. Je kunt er ook voor kiezen om op een eigen server Collabora CODE te installeren (Collabora Online Development Edition, een gratis community-versie), maar dat is meer iets voor specialisten.

Maak eerst een account aan bij Nextcloud.

Compatibel met de courante Office-indelingen

Met Collabora Online krijg je een webversie van LibreOffice, volledig opensource en privacy-vriendelijk. Op https://collaboraonline.com kun je een gratis demo uitproberen. Je vult je naam, e-mailadres en herkomst van je aanvraag in, waarna je een e-mail ontvangt met een link, login en wachtwoord. Vervolgens kom je in een omgeving waar je tekstverwerkingsdocumenten, spreadsheets en presentaties kunt openen. Het gaat om een set online documenten in de odt-, docx-, pdf-, pptx-, xlsx-, odg-, doc- en ods-indeling. Met een dubbelklik opent Collabora Online het bestand rechtstreeks in de browser, zonder dat je iets hoeft te installeren.

Je ziet in Nextcloud welke bestanden je in Collabora kunt openen.

Alle bewerkingen in de browser

Wanneer een document geopend is, herken je meteen de vertrouwde LibreOffice-modules. De interface van Collabora Online is niet 100 procent identiek aan de desktopversie van LibreOffice, maar de functies en compatibiliteit zijn zeer vergelijkbaar. De interface past zich aan de taalinstellingen van je systeem aan (in ons geval Nederlands). Je kunt elk bestand bewerken en opslaan in verschillende formaten. Zo kun je een geopende odp-presentatie bewaren als odf-presentatie, PowerPoint-bestand (.pptx) of PowerPoint 2003-presentatie (.ppt). Een tekstdocument in odt-formaat kun je opslaan als rtf, Word (.docx) of Word 2003-document (.doc). Ook exporteren naar pdf of epub is mogelijk. Alles gebeurt volledig in de internetbrowser, zonder dat je een lokale toepassing nodig hebt. Bovendien ben je niet beperkt tot de demo-bestanden: je kunt zelf ook eigen bestanden uploaden, bewerken en opslaan in deze indelingen.

De interface van Collabora Online werkt ook in het Nederlands.

Delen

In Nextcloud klik je op de Deel-knop en voeg je een gebruiker of groep toe. Je kunt zelfs een openbare link aanmaken. Daarbij bepaal je of de ander het document alleen mag lezen of ook mag bewerken. Vanaf dat moment kunnen meerdere mensen tegelijk in hetzelfde document werken. Elke auteur krijgt een eigen kleur voor de cursor en de selecties en alle wijzigingen verschijnen direct op het scherm. Net als in de desktopversie kun je opmerkingen toevoegen en wijzigingen bijhouden. Ondertussen kun je chatten en altijd teruggaan naar eerdere versies.

Je kunt het document delen met een of meer personen en je kunt een openbare link creëren.