Ongestoord surfen op het web kan al lang niet meer zonder bescherming. Een adblocker is een eerste hulpmiddel, maar als je de echt opdringerige websites een halt wilt toeroepen, dan heb je een soort firewall voor je browser nodig. Die bestaat: uMatrix. Met deze extensie krijg je meer grip op je online privacy.

Iedere keer dat je een webpagina bezoekt, doet je browser op de achtergrond allerlei extra aanvragen voor zaken waar de webpagina naar verwijst, zoals afbeeldingen, scripts, trackers, cookies en frames van diverse domeinen. Sommige daarvan zijn nuttig, andere vertragen het surfen of zijn een regelrechte aanval op je privacy.

De browserextensie uMatrix van Raymond Hill biedt daarvoor een oplossing: het is een soort firewall voor je browser waarmee je volledige controle krijgt over welke verbindingen je browser mag leggen. En dat werkt heel basaal: in de vorm van een matrix geef je per website aan welk type gegevens je browser precies van welk domein mag downloaden.

De browserextensie is te downloaden voor Firefox, Chrome of Opera. Standaard blokkeert uMatrix alles wat een webpagina van een derde domein wil downloaden. Daardoor blokkeer je niet alleen alle third-party trackers, maar ook heel wat nuttige scripts die op een externe server staan. Het zal dan ook niet lang duren voordat je op een website terechtkomt waarop iets niet werkt. Maar geen nood, want uMatrix maakt het heel eenvoudig om voor individuele websites te bepalen wat je blokkeert.

Klik op het pictogram van uMatrix in de werkbalk van je browser: het is een groen vierkantje met rode randen. Hoe meer uMatrix op de huidige pagina geblokkeerd heeft, hoe dikker die randen. Het getal dat je boven het vierkantje ziet, is het aantal geblokkeerde http-aanvragen van de huidige pagina. Dit geeft je al een idee van hoeveel er op de achtergrond gebeurt.

De eerste keer dat je op het icoontje klikt en daarmee de matrix opent, ben je misschien overrompeld: het ziet er inderdaad wat intimiderend uit, maar er zit een systeem in, en je zult het snel doorhebben. De kolommen beschrijven de typen gegevens waarover het gaat: cookies, css, afbeeldingen, media, scripts, xhr (XMLHttpRequest, maar ook de nieuwere Fetch API en WebSockets), frames en overige. De rijen beschrijven de domeinen waar de gegevens vandaan komen. De werking van uMatrix is nu heel eenvoudig uit te leggen: alle groene vakjes worden toegestaan; alle rode geblokkeerd.

Per website of globaal blokkeren

Voor elk van deze vakjes in de getoonde matrix kun je nu instellen of je ze wilt blokkeren of niet, en dat voor elke individuele website. Voordat je daarmee aan de slag gaat, dien je te weten dat uMatrix websites globaal kan blokkeren of alleen op het huidige domein. Als de domeinnaam links bovenaan blauw is, geldt je selectie voor dat domein; klik je op de asterisk (*) ernaast, dan zie (en maak) je een globale selectie die voor alle websites geldt.

Als je in de globale selectie iets blokkeert, wordt dat dus bij elke website geblokkeerd, tenzij je dat voor een specifieke website weer inschakelt. Zo kun je eenvoudig facebook.com en facebook.net overal blokkeren, behalve wanneer je een pagina op www.facebook.com bezoekt. Op deze manier kan Facebook geen profiel van je surfgedrag opbouwen, maar kun je Facebook nog wel gewoon zonder problemen bezoeken.

Voor we met uMatrix aan de slag gaan, is er nóg een ding wat je moet weten. De linkerbovenhoek van de matrix, met de cel ‘alle’, bepaalt het standaardgedrag van uMatrix. Na de installatie is dat vakje rood: dat betekent dat alles wordt geblokkeerd, tenzij je het expliciet toestaat. Dit is de veiligste instelling, maar als je het liever andersom wilt, dan kun je het vakje groen maken door erop te klikken. Alles wordt dan toegestaan, behalve hetgeen je expliciet blokkeert.

YouTube weer laten werken

Laten we eens kijken hoe we YouTube met uMatrix kunnen temmen. Dit proces kun je straks bij iedere website toepassen. Als je met uMatrix ingeschakeld YouTube bezoekt, zul je merken dat de website helemaal kapot is: als je op een video of kanaal klikt, werkt er niets, en als je naar onderen scrolt, worden er geen nieuwe video’s getoond.

Klik nu op het icoontje van uMatrix. Je ziet dat voor het huidige domein youtube.com en het subdomein www.youtube.com alle gegevenstypes toegestaan zijn en voor andere domeinen alleen css en afbeeldingen. Je ziet ook onmiddellijk wat er geblokkeerd is: een xhr bij s.ytimg.com en een xhr bij googleads.g.doubleclick.net.

Die laatste kunnen we al negeren: daarvan zien we al aan het domein dat het om een advertentie gaat, wat niet belangrijk is voor de werking van de website. Aangezien er allerlei links op de website van YouTube niet werken, kunnen we redeneren dat de xhr op s.ytimg.com daar misschien voor zorgt. Zou het weer werken als we dit toestaan?

Probeer het uit door in de bovenste helft van het vakje van de xhr op s.ytimg.com te klikken. Het vakje wordt dan donkergroen. Klik dan boven de matrix op het icoontje met de twee halfcirkelvormige pijlen om de pagina opnieuw te laden. Nadat de pagina vernieuwd is, werken de links naar de kanalen en de video’s. Open uMatrix weer en klik op het icoontje van het slotje bovenaan om je wijzigingen voor dit domein op te slaan.

©PXimport

Met het toestaan van de xhr van s.ytimg.com is nog niet alles opgelost. Klikken we namelijk op een video, dan zien we dat deze niet wordt afgespeeld. Het bekende cirkeltje dat we zien als onze netwerkverbinding te traag is, blijft maar draaien. Eén blik op uMatrix zegt genoeg: doordat we de xhr van s.ytimg.com toegelaten hebben, worden er nu talloze extra domeinen ingeladen en worden er tientallen xhr’s en enkele scripts geblokkeerd, vooral van subdomeinen van googlevideo.com, met namen als r3—sn-5hnedn7l.googlevideo.com.

Voor we dit gaan toestaan, is het nuttig even te kijken hoe je meer informatie over de geladen gegevens kunt verkrijgen: de logger van uMatrix. Dit verschijnt in een nieuw tabblad als je op het icoontje rechts bovenaan de matrix klikt. Daar zie je iedere aanvraag van elke webpagina die je open hebt staan in de browser, met het tijdstip, aanvragend domein, gegevenstype en aangevraagde url. Elke geblokkeerde url staat in het rood. In de afbeelding zie je dat al die geblokkeerde xhr’s van subdomeinen van googlevideo.com naar een pagina videoplayback verwijzen.

©PXimport

Dit beeld overtuigt ons ervan dat dit domein nodig is om de video’s in YouTube af te kunnen spelen. Keer terug naar de pagina van YouTube en maak de xhr-cel van googlevideo.com groen. Je ziet dat de xhr-cellen van alle subdomeinen van googlevideo.com, zoals r3—sn-5hnedn7l.googlevideo.com, nu lichtgroen worden. Donkergroen betekent dat je iets expliciet toegestaan hebt, lichtgroen dat iets impliciet toegestaan is omdat de toestemming overgeërfd wordt, in dit geval van het hoofddomein. Wil je meer privacy, klik dan in de onderste helft van de cookie-cel van youtube.com om de cookies van YouTube zelf te blokkeren. Sla je wijzigingen weer op.

Je kunt overigens ook alle gegevenstypes (behalve frames) van een domein in één keer toestaan door gewoon links op het domein te klikken. Zo kun je ook één specifiek gegevenstype voor alle domeinen in één keer toestaan door bovenaan op het gegevenstype te klikken. Maar deze aanpak raden we niet aan: het is beter om zo min mogelijk toe te staan.

Algemene instellingen

Zodra je enigszins gewend bent aan uMatrix, is het de moeite om eens in de instellingen van de extensie te duiken. Ze zitten wat verborgen: je opent ze door in de pop-up van uMatrix helemaal boven de matrix op uMatrix 1.3.16 (of welk versienummer jij draait) te klikken, waarna je een tabblad met het dashboard van uMatrix te zien krijgt.

Onder het kopje Privacy in de tab Instellingen vind je nog wat instellingen die je aangaande je privacy kunt regelen, zoals het verwijderen van sessiecookies na een aantal minuten inactiviteit. In het tabblad Middelen zie je welke hosts-bestanden uMatrix standaard inlaadt. Deze bestanden bevatten domeinen die standaard door uMatrix al in het globale bereik geblokkeerd worden. Het gaat dan om domeinen die bekend staan om het verspreiden van malware, advertenties en trackers.

Met een klik op Importeren… kun je extra hosts-bestanden toevoegen. Al deze bestanden worden automatisch door uMatrix bijgewerkt naar hun nieuwste versie.

©PXimport

Regelsetrecepten

Onder aan het tabblad Middelen vind je nog iets interessants: Regelsetrecepten. Deze sectie bevat een verzameling met regels voor een klein aantal populaire websites die je met één klik kunt toepassen op een website.

Ga bijvoorbeeld naar YouTube en open de pop-up van uMatrix. Klik dan op het icoontje van het puzzelstukje boven de matrix. Dan zie je drie verzamelingen met regels: Youtube no account, Youtube with account en Google reCaptcha. Deze drie verzamelingen worden getoond omdat ze in de ingeschakelde regelsetrecepten zitten en van toepassing zijn op het domein youtube.com. Klik je op een regelset, dan krijg je te zien welke regels ze bevatten. Op de wiki van uMatrix vind je uitleg over hoe je zelf zo’n regelsetrecept kunt maken.

Klik je op het downloadicoontje rechts, dan importeer je de regels. De regelset Youtube with acccount voegt bijvoorbeeld ook regels toe voor accounts.google.com zodat je op YouTube kunt inloggen; met onze in dit artikel opgestelde regels werkt dat niet. Als je geïmporteerde of zelf toegevoegde regels wilt terugdraaien, kan dat met het icoontje van het pijltje terug voor dat domein en met het dubbele pijltje terug voor alle nog niet opgeslagen wijzigingen.

Het is dan ook belangrijk dat je wijzigingen aan de filters van uMatrix één voor één test en die wijzigingen opslaat zodra je een aanpassing hebt gedaan die je wilt behouden. Zo kun je altijd eenvoudig terugkeren naar een toestand die werkt en geen overbodige regels heeft.

©PXimport

In het tabblad Mijn regels van het dashboard van uMatrix vind je alle permanente (opgeslagen) en tijdelijke regels die je in uMatrix ingesteld hebt. De permanente regels kun je exporteren naar een bestand en ook kun je regels uit een bestand importeren naar je tijdelijke regels.

Elke regel heeft een eenvoudige syntax, bijvoorbeeld 'youtube.com googlevideo.com xhr allow'. Dit wil zeggen: als de website youtube.com een xhr van de website googlevideo.com opvraagt, is dat toegestaan. Een * op een van eerste drie plaatsen (bron, bestemming en type) betekent ‘alles’. Meer details over de syntax vind je op eerdergenoemde wiki van uMatrix.

Wat als een website echt niet werkt met uMatrix?

Soms blijkt een website nadat je gegevens toegestaan hebt nog altijd niet te werken. De eerste oplossing is de webpagina te vernieuwen, iets wat je vaak snel vergeet te doen. Verder kan het legen van de browsercache of de website met Shift ingedrukt vernieuwen soms helpen, evenals de webpagina in een nieuw tabblad openen.

De logger van uMatrix zou vervolgens je eerste hulpmiddel moeten zijn om te kijken wat er geblokkeerd wordt waardoor een correcte werking van de website uitblijft. En als je er echt niet uitkomt, kun je in het uiterste geval de filtering van uMatrix voor het huidige domein tijdelijk uitschakelen door op het icoontje met de aan-uitknop boven de matrix te klikken. Let op: er wordt dan niets meer geblokkeerd, dus doe dit alleen als je de website echt vertrouwt.

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we daarom binnen een bepaald thema naar zulke deals. Is het weer tijd om te klussen en moet je materialen op maat zagen? Met een decoupeerzaak wordt het zware werk je uit handen genomen. Wij vonden vijf mooie exemplaren voor je.

Een decoupeerzaag is perfect voor het fijnere zaagwerk. Denk aan het zagen van cirkels, het afronden van hoeken, het zagen van laminaat of het uitzagen van kleine stukken uit een materiaal. Dankzij de grote wendbaarheid kun je met een decoupeerzaag makkelijk aan de slag voor allerlei klusjes in en om het huis, of je nu met hout, metaal of kunststof werkt. Hieronder vind vijf decoupeerzagen voor al jouw klusjes.

Black & Decker BES610K

De Black & Decker BES610K is een robuuste decoupeerzaag die je helpt bij allerlei zaagklussen. Hij heeft een 650W motor en variabele snelheid, waardoor je nauwkeurig en gecontroleerd kunt werken. De pendelfunctie is instelbaar en de led-werklamp en stofblazer geven je een goed zicht op de zaaglijn. En dankzij de gereedschapsloze zaagbladwissel en de mogelijkheid om de zaaghoek tot 45 graden in te stellen, is deze zaagmachine voor alle toepassingen geschikt.

DeWalt DW331K

Deze decoupeerzaag is geschikt voor zowel de professionele klusser als de serieuze doe-het-zelver. Met zijn sterke motor en variabele snelheid zaag je moeiteloos door diverse materialen. De zaag ligt prettig in de hand dankzij de softgrip en het anti-vibratiesysteem, waardoor je geen last krijgt van je handen. Het snelspansysteem maakt het wisselen van zaagbladen eenvoudig, en met de instelbare zaaghoek kun je ook schuine snedes maken. Een degelijke machine van een gerenommeerd merk.

Makita 4351FCT

De Makita 4351FCT valt op vanwege de beugelgreep. Daardoor kun je deze zaag perfect sturen, zelfs als je een bocht of een detail wilt zagen. Je hebt hier veel meer controle over. Wisselen van zaagjes gaat vlot dankzij het snelspansysteem. De zaaghoek van deze Makita is instelbaar, waardoor je zelfs schuine snedes kunt maken. En met de stevige koffer erbij blijft alles netjes bij elkaar.

Bosch EasySaw 18V-70

De Bosch EasySaw 18V-70 is een handige zaag die je er makkelijk even bij pakt als je wat klusjes in en om het huis moet doen. Omdat hij op een accu werkt, zit je niet meer vast aan snoeren die altijd in de weg zitten. De zaag ligt lekker in de hand en is zo licht dat je er lang mee kunt doorwerken zonder lamme armen te krijgen. De zaagbladen wissel je in een handomdraai, geen gedoe met extra gereedschap. Houd er wel rekening mee dat je de accu en lader er los bij moet kopen, maar als je al Bosch-gereedschap in huis hebt, kun je die accu's gewoon gebruiken.

Makita JV0600K Decoupeerzaag

De Makita JV0600K is een handige decoupeerzaag waarmee je flexibel aan de slag kunt. Het apparaat ligt fijn in de hand en is niet te zwaar. Hij is krachtig genoeg om netjes door hout en zelfs metaal te zagen, en door het lichte gewicht kun je er lang mee werken zonder dat je polsen moe worden. Bij deze zaag krijg je een stevige kunststof koffer, dus je kunt 'm makkelijk meenemen en netjes opbergen. En als je liever heel schoon werkt, kun je hem ook aansluiten op een stofzuiger.

De Nuki Smart Lock Ultra zet de nieuwe standaard voor slimme sloten en is ontworpen voor een volledig sleutelloze levensstijl. Dit premium alles-in-één-pakket kost 349 euro en combineert een stille, razendsnelle motor met geïntegreerde wifi en een meegeleverde veiligheidscilinder.

De Nuki Smart Lock Ultra is het paradepaardje van het merk, gemaakt voor wie echt zonder sleutel door het leven wil. Het strakke ontwerp in roestvrij staal oogt modern en degelijk, terwijl onder de motorkap een nieuwe borstelloze motor zit die het slot stiller én sneller maakt dan eerdere modellen. Je kiest zelf hoe snel het moet gaan, met als snelste optie de opvallend pittige ‘Insane’-modus. Omdat wifi standaard is ingebouwd, heb je geen aparte bridge meer nodig – alles wat je nodig hebt, zit al in het slot zelf.

Wat de Ultra extra bijzonder maakt, is de meegeleverde veiligheidscilinder met SKG***-keur. Die vervangt je bestaande cilinder en is speciaal ontworpen om perfect samen te werken met het slimme slot. Zo zit je meteen goed qua veiligheid én gebruiksgemak. En ook aan de toekomst is gedacht: met ondersteuning voor Matter over Thread haak je moeiteloos aan bij platforms als Apple Home en Google Home. De verbinding is volledig versleuteld, dus je digitale sleutels blijven net zo veilig als je voordeur.

©Wesley Akkerman

Pro of Ultra?

Het grootste verschil met de Nuki Smart Lock Pro zit 'm in de manier waarop je het slot installeert. Bij de Ultra vervang je de cilinder helemaal, terwijl je de iets goedkopere Pro gewoon over je bestaande slot en sleutel heen schuift. Die laatste is dus een zogenaamde retrofit-oplossing, wat hem iets dikker maakt – hij steekt net wat meer uit aan de buitenkant. Verder zijn de twee modellen in de basis gelijk: allebei hebben ze die snelle motor, ingebouwde wifi en ondersteuning voor Matter. De keuze komt dus vooral neer op hoe je het wilt installeren en hoeveel je eraan wilt uitgeven.

Volgens Nuki gaat de ingebouwde accu van de Ultra tot zes maanden mee. Na een maand intensief gebruik – vooral in de eerste weken klikten we de deur vaak open en dicht – zagen we het accuniveau dalen tot zo'n 60 procent. Daarna vlakte het verbruik duidelijk af. Of die zes maanden echt gehaald worden, kunnen we na één testperiode nog niet met zekerheid zeggen, maar bij normaal gebruik lijkt dat een realistische verwachting. Met een paar keer per dag ont- en vergrendelen moet je het moeiteloos een paar maanden redden.

Opladen doe je met een usb-c-kabel die via een magnetisch klikmechanisme aan het slot bevestigt. Die magnetische kop – speciaal door Nuki ontwikkeld – is afneembaar, en dat is handig. Als iemand per ongeluk de deur opent terwijl het slot aan de lader hangt, schiet de kop los zonder schade aan kabel of poort. De kabel valt gewoon op de grond en het slot blijft werken. Wel jammer: je bent voor een nieuwe kabel aangewezen op Nuki zelf.

©Wesley Akkerman

Het slimme slot installeren

De installatie van de Nuki Smart Lock Ultra verloopt over het algemeen soepel, al zijn er een paar momenten waarop je graag iets meer houvast zou willen. Het vervangen van de cilinder zelf is rechttoe rechtaan en werkt zoals je verwacht. Wat lastiger is, is het bepalen welke verlengstukken je nodig hebt voor jouw deur. Die worden netjes meegeleverd voor verschillende diktes, maar de instructies in de app laten op dat punt wat te wensen over. Uiteindelijk kwamen we er wel uit – een kwestie van logisch nadenken en gewoon even proberen – maar echt intuïtief is het niet.

Een tweede puntje: het is niet meteen duidelijk dat je de montageplaat, waar het slot op vastklikt, moet vastzetten met een klein schroefje. Als je die stap overslaat, merk je dat pas zodra de deur voor het eerst draait: dan komt het slot los. Een beetje technisch inzicht helpt dus wel bij het afronden van de installatie. Op dit vlak doen merken als Tedee en Yale het net iets beter, met helderdere instructies en meer begeleiding. Gelukkig is dit een eenmalige handeling, dus echt storend wordt het niet.

©Wesley Akkerman

Nuki Smart Lock Ultra-app

De Nuki-app biedt een ruime keuze aan instellingen waarmee je het slot precies naar wens afstemt. Zo zie je altijd direct hoe vol de batterij nog is, en kun je de helderheid van de ledverlichting op het slot aanpassen of helemaal uitschakelen. De nachtmodus is een slimme toevoeging: die vergrendelt de deur automatisch op een vast tijdstip en schakelt tegelijk over op een stillere, energiezuinige stand – ideaal als je 's avonds laat thuiskomt zonder het hele huis wakker te maken. Met functies als Autolock en Lock 'n' Go sluit de deur zich vanzelf, wat het dagelijkse gebruik net wat makkelijker maakt.

Ook handig is het logboek in de app, waarin je precies ziet wie het slot wanneer gebruikt heeft. Je kunt tijdelijke of permanente toegang verlenen aan anderen en accessoires toevoegen, zoals een keypad of sensor. De Auto-unlock-functie steekt daar wat ons betreft bovenuit: zodra je thuiskomt, gaat de deur vanzelf van het slot. Dat werkt verrassend precies: je moet echt vlak bij de deur staan voordat het systeem reageert, wat ongewenst ontgrendelen voorkomt. We zijn normaal wat sceptisch over zulke functies, maar tijdens de test werkte dit opvallend goed.

©Wesley Akkerman

Hoe bevalt-ie?

Tijdens onze test van vier weken gebruikten we het slot samen met de Nuki Keypad 2 – een accessoire dat echt iets toevoegt. Hiermee open je de deur via een pincode of je vingerafdruk. Het toetsenpaneel koppel je eenvoudig via de app aan het slot en werkt volledig lokaal, dus je hebt er geen internet voor nodig. Je kunt kiezen voor vaste of tijdelijke toegangscodes, en bij vertrek sluit je de deur met één druk op de knop. Zulke functies tillen het gebruiksgemak van een slim slot naar een hoger niveau.

Vooral de vingerafdrukscanner is een uitblinker. Binnen een paar seconden na het scannen gaat de deur open – snel, betrouwbaar en prettig in het dagelijks gebruik. Ook het invoeren van een pincode gaat vlot en zonder vertraging. Wat ons betreft is de Keypad 2 dan ook een waardevolle aanvulling op de Smart Lock Ultra. Het maakt toegang tot je huis eenvoudiger, sneller en intuïtiever. Met een simpele druk op de terugknop vergrendel je het slot weer, een functie die je via de app instelt.

Vergeleken met de bediening via de smartphone-app (die meerdere stappen vereist) is dit een stuk sneller en minder omslachtig. Hoewel de Auto-unlock op basis van locatie verrassend goed werkt, kiezen we zelf liever voor handmatige controle, om fouten uit te sluiten. En wat ons betreft blijft een fysieke sleutel onmisbaar als ultieme back-up. De Ultra levert drie sleutels mee, zodat je altijd binnenkomt, ook als de techniek je een keer in de steek laat. Dat vinden we geen luxe, maar een absolute vereiste bij slimme sloten.

©Wesley Akkerman

Nuki Smart Lock kopen?

De Nuki Smart Lock Ultra biedt een hoogwaardige en complete oplossing voor wie afscheid wil nemen van traditionele sleutels. Met een stille, vlot werkende motor, ingebouwde wifi en ondersteuning voor het nieuwe Matter-protocol, positioneert dit slimme slot zich overtuigend in het topsegment. De bijgeleverde SKG***-cilinder speelt daarbij een (ja ja) sleutelrol: die verhoogt niet alleen de veiligheid, maar zorgt er ook voor dat je altijd kunt terugvallen op een fysieke sleutel. Dankzij deze doordachte combinatie voelt de hogere prijs volledig gerechtvaardigd.

Na installatie blijkt de Smart Lock Ultra een bijzonder betrouwbaar en krachtig systeem, al mogen de montage-instructies wel iets duidelijker. De app biedt een uitgebreide set functies en het slot reageert snel en nauwkeurig. Ontgrendelen via de app vergt soms een extra handeling, maar wie kiest voor het optionele Keypad 2, opent en sluit de deur met één druk op de knop. Kleine kanttekeningen daargelaten, is dit slimme slot een uitstekende keuze voor wie zoekt naar een stil, geavanceerd en allesomvattend systeem dat jarenlang meegaat.