Wil je niet dat bedrijven je surfgedrag monitoren en traceren om een profiel op te bouwen? Of voel je je niet comfortabel als je met je browser surft, omdat de bezochte website misschien niet veilig is? Met een gerichte inzet van privacy-extensies bescherm je jezelf online. We laten zien wat er mogelijk is.

Als je je online privacy of anonimiteit belangrijk vindt, dan help je jezelf door gebruik te maken van de browsers Brave, LibreWolf of Tor. Al helemaal als je dat doet in combinatie met een VPN-verbinding. Maar misschien zie je zo’n overstap niet zitten omdat je verknocht bent aan je eigen browser.

Daarom stellen we een aantal extensies voor die je privacy binnen je eigen browser beter beschermen. Alle browserextensies werken samen met Firefox, Edge en Chrome en meestal ook met andere op Chromium-geënte browsers, zoals Opera. We leggen eerst kort uit hoe je met browserextensies werkt en gaan vervolgens dieper in op vijf extensies. Je kunt deze gelijktijdig in je browser gebruiken doordat ze grotendeels complementair werken. Maar het is ook mogelijk om er slechts een of twee te installeren. Je maakt je eigen keuze en je kunt een extensie ook op elk moment deactiveren of verwijderen.

Installeren

Voor je aan de slag gaat met browserextensies wil je natuurlijk weten waar je deze vindt en hoe je ze installeert en beheert. We leggen dit in het kort uit op basis van Chrome en Edge. Typ in de adresbalk chrome://extensions of edge://extensions voor een overzicht van de al geïnstalleerde uitbreidingen. Klik op Chrome Web Store of Extensies voor Microsoft Edge ophalen. Wil je vanuit Edge ook toegang tot de talrijke extensies uit de Chrome Web Store? Schakel dan Sta extensie van andere winkels toe in. De Chrome Web Store vind je via https://chromewebstore.google.com.

Zowel bij Microsoft als Google zijn de extensies overzichtelijk gecategoriseerd. Via de zoekbalk kun je ook op naam zoeken. We nemen als voorbeeld Privacy Badger (daarover straks meer), maar ook alle overige hier besproken extensies vind je in de officiële webstores. Druk op de knop Downloaden (Edge) of Toev. aan Chrome en bevestig met Extensie toevoegen. Even later is de extensie geïnstalleerd en vind je deze in het overzicht terug.

Beheren

In de werkbalk van je browser staat de knop Extensies. Daarmee krijg je een overzicht van de actieve extensies. Klik op het oogicoon (Edge) of het pinicoon (Chrome) om de knop van de betreffende extensie op de werkbalk zichtbaar te maken. Wil je weten hoeveel systeembronnen (geheugen, cpu en netwerk) een extensie verbruikt, open dan het browsermenu via de knop rechtsboven en kies Meer hulpprogramma’s / (Browser)taakbeheer.

Terug naar het venster voor het extensiebeheer: naast elke geïnstalleerde extensie zie je een schuifknop waarmee je deze snel kunt (de)activeren, evenals de optie (Extensie) Verwijderen om deze te de-installeren. Klik ook op de knop Details. Naast een korte beschrijving en versie-informatie zie je welke machtigingen of rechten de extensie heeft. In zowel Edge als Chrome kun je aangeven of de extensie ook in Incognitomodus/InPrivate actief mag zijn en of deze toegang krijgt tot lokale bestands-url’s. Standaard krijgt de extensie toegang tot alle bezochte websites. Wil je dit niet, kies dan Bij klik(ken), waarbij je de toegang tot elke site zelf moet bevestigen. Je kunt ook kiezen voor Op specifieke sites waarmee je zelf de url van toegestane sites moet invoeren.

Wat betreft onze extensieselectie kun je alle instellingen op de standaardwaarden laten staan. Belangrijk is nog het item Extensieopties (Edge) of Opties voor extensies (Chrome), die je bij sommige extensies aantreft. Hiermee regel je specifieke instellingen.

Privacy Badger

De eerste privacy-browserextensie die we toelichten is Privacy Badger. Je weet inmiddels waar je deze kunt vinden en hoe je de extensie activeert en beheert. Privacy Badger is ontwikkeld door de Electronic Frontier Foundation (EFF) en blokkeert allerlei traceermechanismen, ongeacht of ze advertenties tonen. Hoewel je weinig omkijken hebt naar deze extensie, is het toch nuttig de extensie-opties op de vier tabbladen te bekijken. We beperken ons hier tot de interessantste opties die je mogelijk wilt aanpassen.

Op het tabblad Algemene instellingen laat je het liefst alle opties ingeschakeld, behalve de optie Nieuwe volgers leren op basis van uw surfgedrag. Deze functie stond centraal in vorige versies van Privacy Badger, omdat de extensie zo kon voorspellen welke sites je wilde blokkeren. Helaas kan deze functie ook door potentiële aanvallers worden misbruikt, daarom laat je deze misschien liever uitgeschakeld.

Whitelisten

Op het tabblad Uitgeschakelde websites kun je specifieke sites (www.site.nl) of domeinen (*.site.nl) alsnog toestaan. Bij Volgerdomeinen bekijk je een lijst van geblokkeerde domeinen (2164 op het moment van schrijven). Elk van deze domeinen kun je instellen op rood (volledig blokkeren), geel (alleen cookies blokkeren) of groen (toelaten). Je kunt ook specifieke domeinen verwijderen. Standaard wijzigt Privacy Badger socialemedia-knoppen en -widgets door plaatsvervangers die je dan eventueel zelf gebruikt. Je kunt op het tabblad Widgets vervangen ook uitzonderingen toevoegen.

Wanneer je een site bezoekt, geeft Privacy Badger standaard het aantal gedetecteerde en geblokkeerde trackers aan via een teller in de knop. Klik hierop om te weten welke sites achter deze trackers zitten. Ook van hieruit kun je deze instellen op rood, geel of groen.

uBlock Origin

uBlock Origin gebruikt lijsten om trackers te blokkeren en is ook effectief in het blokkeren van advertenties. Hoewel er redundantie kan zijn – soms blokkeert elke extensie dezelfde domeinen of sites – verkleint het gebruik van beide de kans op gemiste trackers. Hier kun je testen hoeveel en welke van de circa 135 trackers je browser blokkeert. Je kunt ook kiezen voor een van beide. Je zult merken dat uBlock krachtige opties biedt voor gebruikers die meer controle willen.

Bij een sitebezoek geeft een teller aan hoeveel trackers op de pagina zijn gedetecteerd. Klik hierop voor een pop-upvenster met meer informatie en opties. Druk op de blauwe knop als je uBlock voor de betreffende website wilt uitschakelen. Houd de Ctrl-toets ingedrukt als je dit alleen voor die webpagina wilt doen. Klik op het bliksemicoon om tijdelijk specifieke elementen te verwijderen die storende inhoud bevatten. Via het pipetje kun je zelfs eigen regels definiëren om specifieke elementen permanent te blokkeren, maar dit is behoorlijk geavanceerd. Wanneer je (eventueel meerdere keren) op Meer klikt, verschijnen er extra knoppen om onder meer pop-ups, grote media-elementen, externe lettertypen en JavaScript op die website te blokkeren.

Filters

Via de knop Dashboard of (Extensie-)opties kom je in een instellingenvenster met diverse tabbladen. Op het tabblad Filterlijsten geef je aan welke ingebouwde filters je wilt activeren voor het blokkeren van trackers. Helemaal onderaan vind je het item Importeren. Klik hierop en vul per regel de url van een filterlijst in. Honderden lijsten vind je op www.filterlists.com. Gebruik het pijlknopje rechtsboven om te bladeren en de vergrootglas- en filtericoontjes bij de kolomtitels om gerichter te zoeken en te filteren.

Wil je bijvoorbeeld de lijst EasyDutch toevoegen, klik dan op het vergrootglas bij Name, vul EasyDutch in en klik op het infopictogram bij de lijst. Klik vervolgens op View in het deelvenster rechtsonder. Kopieer de bijbehorende url (https://easydutch-ubo.github.io/EasyDutch/EasyDutch.txt) met Ctrl+C en plak deze met Ctrl+V in het invoervenster bij Importeren. Bevestig bovenaan met Wijzigingen toepassen. Als het goed is, verschijnt de lijst nu onderaan, bij Aangepast. Klik op het groene klokicoontje bij de lijst om een update van de lijstinhoud te forceren.

Op het tabblad Vertrouwde websites kun je de url of het domein typen (één per regel) van de website die je wilt toevoegen. Bevestig ook hier met Wijzigingen toepassen: uBlock schakelt zich nu automatisch uit als je die site bezoekt. Er valt nog veel meer in te stellen in uBlock, een uitgebreide handleiding vind je op deze pagina.

Lees zeker ook: Met de incognitomodus surf je niet ongezien, maar hoe dan wel?

Decentraleyes

Wanneer je een grotere site bezoekt, maakt je browser geregeld verbinding met Content Delivery Networks (CDN’s) om gemeenschappelijke JavaScript-bibliotheken en andere bronnen te laden. Hierdoor kunnen CDN’s je activiteiten volgen. Decentraleyes biedt onder meer populaire Javascript-bibliotheken, zoals jQuery en AngularJS, lokaal en op de achtergrond aan je browser aan, zodat externe servers niet worden gecontacteerd. Dit verhoogt je privacy en verkort de laadtijd van websites. Een teller houdt het aantal onderschepte aanroepen bij. Je kunt dit testen op www.decentraleyes.org/test.

HTTPS Everywhere

Sommige browsers bieden een optie om al het verkeer standaard via een versleutelde https-verbinding te laten lopen. In Chrome ga je hiervoor naar Instellingen / Privacy enbeveiliging, kies Beveiliging en scrol naar Geavanceerd, waar je Altijd beveiligdeverbindingen gebruiken inschakelt. Bij het bezoeken van een site die geen https ondersteunt – deze worden steeds zeldzamer – krijg je eerst een waarschuwing.

Als je browser deze optie niet heeft of je wilt geen waarschuwingen zien bij sites zonder https, kun je de extensie HTTPS Everywhere installeren. Deze extensie vereist verder geen configuratie.

Cookie AutoDelete

Als het aan Google ligt, zijn traceercookies binnenkort verleden tijd, maar momenteel gebruiken talloze sites ze nog volop. Je kunt browsers als Chrome of Edge zo instellen dat cookies van derden worden geblokkeerd of (in Edge) dat cookies worden gewist bij het afsluiten van de browser. Voor een fijnmaziger cookiebeleid kun je de extensie Cookie AutoDelete installeren.

Telkens wanneer je een webpagina bezoekt, geeft een teller het aantal gedetecteerde cookies aan. Klik hierop om cookies voor deze website of het domein toe te laten (+Whitelist) of bij het afsluiten van de browser te wissen (+Greylist). Via het pijlknopje bij Schoonmaken kun je onderdelen zoals cache en cookies voor het betreffende domein opschonen. Automatisch opruimen staat standaard uitgeschakeld, maar dit kun je eenvoudig inschakelen. Dit zorgt ervoor dat cookies na een instelbare tijd (standaard vijftien seconden) worden verwijderd wanneer je het tabblad sluit. Via Instellingen kun je de tijd aanpassen. Activeer Opschonen inschakelen bij domeinwijziging om cookies van het vorige domein te verwijderen wanneer je op hetzelfde tabblad naar een ander domein surft. Bekijk ook zeker de andere opties. Klik op een vraagteken voor extra informatie.

De Franse game-uitgever en -ontwikkelaar Ubisoft heeft een grootschalige reorganisatie van het bedrijf aangekondigd. Daarbij zijn diverse games geannuleerd, waaronder de aangekondigde remake van Prince of Persia: The Sands of Time.

De PlayStation 5-, Xbox Series- en pc-remake van de game die oorspronkelijk op GameCube, PlayStation 2 en Xbox verscheen werd in 2020 aangekondigd en werd daarna meerdere malen uitgesteld. Hoewel de game eerst in ontwikkeling was bij Ubisoft Mumbai, werd de ontwikkeling herstart bij Ubisoft Montreal. Ubisoft gaf eerder aan dat het spel voor april dit jaar uit zou komen, maar nu is het dus geannuleerd.

In een statement op social media liet het ontwikkelteam van de Prince of Persia-remake weten op de hoogte te zijn dat de aankondiging een grote teleurstelling is voor fans. "Het project had echte potentie, maar we konden niet het niveau van kwaliteit bereiken die jullie verdienen, en doorgaan met de ontwikkeling zou meer tijd en investeringen kosten dan dat we op verantwoordelijke wijze konden spenderen. We wilden niet iets uitbrengen dat tekort zou doen aan wat The Sands of Time representeert."

Nog meer geannuleerde en uitgestelde games

Ubisoft heeft in totaal zes games geannuleerd. Welke games de vijf andere geannuleerde titels zijn is niet bekend. Wel is duidelijk dat vier van de games onaangekondigd zijn, en drie om compleet nieuwe IP's gingen.

Ook zijn er zeven andere games uitgesteld. Ook daarvan is niet bekend om welke games het gaat, al gaan er geruchten dat een ervan de nog altijd onaangekondigde remake van Assassin's Creed 4: Black Flag betreft. Die game zou nu volgens de geruchten ergens voor april 2027 uitkomen. Insider Gaming meldt daarnaast dat Beyond Good and Evil 2, dat al vele jaren in ontwikkeling is, dat nog altijd blijft en dus niet is geannuleerd.

Een nieuwe bedrijfsstructuur

Ubisoft noemt de reorganisatie een "grote organisatorische, operationele en portfolio-reset". Daarbij wil het bedrijf nog meer letten op de kwaliteit die het uitgeeft. Ubisofts nieuwe model gaat zich richten op verschillende 'creatieve huizen' die zich elk met andere soorten games bezighouden. Het gaat om de volgende divisies:

Ubisoft laat ook weten dat het vier nieuwe IP's in ontwikkeling heeft, waaronder de onlangs aangekochte moba March of Giants. Die game wordt op een later moment toegekend aan een van de creatieve huizen. Elk van de creatieve huizen zal volgens Ubisoft relatief onafhankelijk opereren, met een eigen leiderschap en eindverantwoordelijkheid.

Geen thuiswerken meer en gesloten studio's

Ubisoft heeft daarnaast aangekondigd dat het thuiswerken niet meer toelaat en dat alle werknemers worden geacht om fulltime op kantoor aanwezig te zijn. Wel krijgen werknemers een "een jaarlijkse toelage bestaande uit thuiswerkdagen". Volgens het bedrijf zorgt dit er voor dat er "collectieve efficiëntie, creativiteit en succes" plaatsvindt.

Twee studio's van Ubisoft sluiten hun deuren: de studio's in Halifax en Stockholm. Dit werd onlangs al aangekondigd. Ubisoft overweegt daarna om "andere assets" te verkopen, maar gaf geen verdere details. Gedurende de volgende twee jaren wil het bedrijf nog eens 200 miljoen euro besparen.

Ubisoft heeft de laatste jaren wisselend succes met zijn games. Zo viel de verkoop van het miljoenenproject Star Wars Outlaws tegen. Zover bekend is het begin vorig jaar uitgekomen Assassin's Creed Shadows wel een verkoopsucces.

Meld je je bij Windows nog aan met een wachtwoord? Dat is hopeloos achterhaald! Inmiddels kun je je computer op verschillende manieren slim beveiligen en bestaan er interessante alternatieven voor het klassieke wachtwoord. Welke dat zijn, lees je hier.

De manieren om je bij Windows aan te melden zonder een klassiek wachtwoord zijn voornamelijk ondergebracht onder de noemer van Windows Hello. Dat bestaat uit een set verschillende aanmeldingsopties voor Windows. Welke je kunt gebruiken, is afhankelijk van de computer. Je vindt de mogelijkheden op een rij via het Windows-instellingenvenster (gebruik de toetscombinatie Windows-toets+I) en kies Accounts / Aanmeldingsopties.

Een bekende optie is gezichtsherkenning op basis van Windows Hello. Is de camera hiervoor geschikt, dan gebruikt Windows deze om gezichtskenmerken te herkennen. Hiervoor wordt een combinatie van infrarood- en dieptetechnologie gebruikt om een patroon van lichte en donkere elementen vast te leggen. Er wordt dus geen foto van je gezicht gemaakt of opgeslagen en dit moet de aanmeldingsoptie wapenen tegen het gebruik van een foto om je ten onrechte aan te melden.

Betere gezichtsherkenning

Via de eerste optie stel je gezichtsherkenning in. Klap Gezichtsherkenning uit, kies Instellen en doorloop de stappen van de wizard. Hoewel je hierna in theorie klaar bent met de configuratie en Windows Hello met de camera gereed is voor gebruik, kun je de prestaties en betrouwbaarheid van het aanmelden verbeteren. Draag je bijvoorbeeld afwisselend contactlenzen en een bril, dan heeft Windows baat bij extra leersessies. Klik bij Uw aanmelding persoonlijker maken op Herkenning verbeteren en volg de stappen van de wizard (met en zonder bril).

Wil je de computer nog beter beveiligen en maak je gebruik van een externe camera voor bijvoorbeeld Teams-gesprekken? Je kunt Windows laten weten dat externe apparaten (zoals de webcam) niet mogen worden gebruikt voor Windows Hello. Je dwingt Windows hiermee alleen de ingebouwde camera (en vingerafdruklezer) te gebruiken. Zoek in de sectie Gezichtsherkenning naar de optie Beveiliging van gezichtsherkenning verbeteren. Windows moet opnieuw worden gestart: klik op Nu opnieuw opstarten.

Vingerafdruk

Als de computer een compatibele vingerafdruklezer heeft, kun je deze ook gebruiken voor aanmelding bij Windows. Klap de bijbehorende sectie uit en kies Instellen. Je kunt de betrouwbaarheid van deze aanmeldmethode in de praktijk flink verbeteren door het leerproces meerdere malen te herhalen. Kies bij Een andere vinger instellen voor Een vinger toevoegen. Hierna kun je de stappen nogmaals herhalen voor een andere vinger, zodat je in geval van nood altijd meerdere afdrukken kunt gebruiken.

Nieuwe laptop nodig? Kijk en vergelijk op Kieskeurig.nl

Fysieke usb-sleutel

Je kunt Windows ook ontgrendelen met een fysieke beveiligingssleutel, die je op de computer aansluit via de usb-poort. Voor thuisgebruik worden deze sleutels vooralsnog minder gebruikt dan in het bedrijfsleven, en zeker ten opzichte van de andere Windows Hello-methoden zoals camera en vingerafdruk. Wil je hiermee aan de slag, dan schaf je eerst een fysieke sleutel aan. Een goed voorbeeld van een compatibele sleutel is de Yubico YubiKey. Kies in het venster Aanmeldingsopties bij Beveiligingssleutel voor Beheren en plaats de usb-sleutel.

Wachtwoordloos verder

Als je Windows Hello hebt ingesteld, kun je afscheid nemen van het klassieke wachtwoord waarmee je je mogelijk nog bij Windows aanmeldt. Het instellen van aanmelden zonder wachtwoord gaat relatief eenvoudig. In het Windows-instellingenvenster kies je Accounts / Aanmeldingsopties. Zet de schuif op Aan bij Uit veiligheidsoverwegingen Windows Hello-aanmelding alleen toestaan voor Microsoft-accounts op dit apparaat.

Dynamisch vergrendelen

Ken je de optie Dynamisch vergrendelen al? Hiermee maak je de computer nog iets veiliger, vooral als je in een ruimte met anderen werkt. Bij Dynamisch vergrendelen gaat Windows automatisch op slot als je wegloopt. Windows maakt hiervoor gebruik van een gekoppeld apparaat (lees: je telefoon) en de bluetooth-verbinding. Loop je weg met je telefoon, dan verdwijnt de verbinding en vergrendelt Windows. Automatisch aanmelden als je weer in de buurt bent, zit er helaas niet in. Kies in Windows-instellingen Accounts / Aanmeldingsopties en klap Dynamisch vergrendelen uit. Zet een vinkje bij Toestaan dat Windows automatisch uw apparaat vergrendelt wanneer u niet aanwezig bent.

Niet zonder toestemming

Windows houdt van updates, die niet altijd even gelegen komen. Om dat proces te versnellen, gebruikt Windows je gebruikersnaam en wachtwoord om eventuele updates automatisch af te ronden. Mogelijk stel je dat – in het kader van beveiliging – niet op prijs. In het eerdergenoemde venster Aanmeldingsopties deactiveer je de optie Mijn aanmeldingsgegevens gebruiken om het instellen automatisch te voltooien na een update. Installeert Windows in de toekomst een update en zijn hiervoor aanmeldingsgegevens nodig (bijvoorbeeld na een herstart van de computer), dan vraagt Windows aan de gebruiker om deze op te geven.

Back-upmaatregelen

Dit is ook een goed moment om de back-upinstellingen van de Microsoft-account te controleren, zodat je in geval van nood niet het risico loopt de toegang tot Windows te verliezen. Open de website https://account.microsoft.com en klik op Beveiliging (links in het venster). Kies Beheren hoe ik me aanmeld. Je kunt meerdere opties gebruiken die je kunt inzetten in geval van problemen. Koppel een alternatief e-mailadres aan de account, maar ook een telefoonnummer. Klik op Een methode voor aanmelden of verifiëren kiezen om alle beschikbare opties te zien en bijvoorbeeld een authenticator-app toe te voegen.

Gekoppelde apparaten

Je kunt de Microsoft-account gebruiken om je aan te melden bij verschillende apparaten, zoals andere computers, maar ook een Xbox en eventuele virtuele machines. Houd bij welke apparaten je gebruikt in combinatie met de account en verwijder uit veiligheidsoverwegingen de koppeling met apparaten die je niet langer gebruikt. Vanuit Windows kun je hiervoor een overzicht opvragen. Kies in het instellingenvenster voor Accounts / Gekoppelde apparaten. Controleer het overzicht en ontkoppel de aanmeldingsgegevens bij apparaten die je niet meer gebruikt: klik op Apparaat verwijderen.

Lokale account maken

Hoewel verscholen, bestaan er nog altijd manieren om een lokale gebruikersaccount in Windows te maken. Zo ben je niet afhankelijk van een Microsoft-account. Een hiervan is via de optie Accounts / Andere gebruikers. Kies Account toevoegen. Kies Ik beschik niet over de aanmeldgegevens van deze persoon en kies hierna voor Gebruiker zonder Microsoft-account toevoegen. Geef een gebruikersnaam en een wachtwoord op en volg de verdere stappen van de wizard.

Gegevens extra afschermen

Maak je gebruik van OneDrive, dan kun je waardevolle of privacygevoelige bestanden extra afschermen met de Persoonlijke kluis van OneDrive. Bestanden die je in deze afgeschermde omgeving bewaart, worden pas ontgrendeld nadat je je opnieuw hebt aangemeld. Handig dus om bijvoorbeeld een foto van je rijbewijs of verzekeringspolis in op te slaan. Bovendien wordt de kluis opnieuw vergrendeld na 20 minuten van inactiviteit. Heb je de Persoonlijke kluis nog niet eerder gebruikt, dan stel je deze eerst in via het hoofdvenster van OneDrive. Na het instellen klik je met rechts op het pictogram van OneDrive in de Windows-taakbalk en kies je Persoonlijke kluis ontgrendelen. Na het gebruik van de kluis kun je deze zelf ook weer vergrendelen. Open het OneDrive-venster en kies Vergrendelen.

Lokale versleuteling

Geen behoefte om een cloudopslag zoals OneDrive te gebruiken? Je kunt voor de versleuteling en extra bescherming van je bestanden ook gebruikmaken van VeraCrypt. Dit opensource-programma mag je gratis gebruiken en is behalve voor Windows ook beschikbaar voor macOS en Linux. VeraCrypt maakt een volume (afgeschermd gebied) op de harde schijf aan en versleutelt dit. In deze zogeheten containers plaats je vervolgens de bestanden. Kies in het programma voor Volume maken en gebruik de wizard om te bepalen welke onderdelen worden versleuteld. Kies voor Een versleutelde bestandscontainer aanmaken. Controleer de werking met testbestanden en ga pas aan de slag met je echte bestanden wanneer je de werking van VeraCrypt voldoende kent. In plaats van een gebied kun je ook een complete schijfpartitie versleutelen. Kies Een niet-systeempartitie/schijf versleutelen en volg wederom de stappen van de wizard.