Wanneer je over het internet surft, krijgen de bezochte servers en mogelijk ook andere instanties heel wat informatie over je te zien. Denk onder meer aan je ip-adres. Met de Tor-browser bescherm je jezelf en je systeem beter tegen tracering, monitoring en (geo)blokkades. Je wordt nooit meer gevolgd.

Netwerk

Voordat we het Tor-netwerk gaan verkennen, is het handig om eerst de werking van Tor te begrijpen, zodat je weet hoe Tor je surfsessies beveiligt. Tijdens een normale surfsessie verbindt je computer zich via je internetprovider rechtstreeks met de bezochte webserver, zodat die je ip-adres kan zien. Wanneer je via de Tor-browser surft, blijft je ip-adres wel zichtbaar voor je internetprovider, maar je data worden in meerdere lagen versleuteld.

De browser creëert een willekeurig pad van minstens drie servers, de zogenoemde nodes, waarlangs je data passeren voordat ze de beoogde webserver bereiken. De eerste server, de entry node of guard node, ontvangt de versleutelde data en verwijdert de buitenste encryptielaag. Daardoor wordt het adres van de volgende server (middle node) zichtbaar. De oorspronkelijke data blijven nog versleuteld.

De middle node herhaalt dit proces en verwijdert weer een encryptielaag om het adres van de volgende server te onthullen. Deze server weet dus niet wie de oorspronkelijke verzender is en kent ook de inhoud van de data niet. De laatste node, de exit node, haalt de laatste encryptielaag eraf en stuurt je nu onversleutelde data naar de bedoelde webserver.

Het terugsturen van data van de webserver naar je computer verloopt op een vergelijkbare manier. Het verwijderen van telkens een volgende encryptielaag kun je vergelijken met de schillen van een ui. Daarmee zijn direct het logo en de naam Tor verklaard: The onion router.

Je data gaan via een meerlaagse versleuteling langs diverse nodes in het Tor-netwerk.

Brave

Om via het Tor-netwerk te surfen, gebruik je idealiter de speciale Tor Browser. Daarover vertellen we je in de volgende paragrafen meer.

Maar gebruik je al de op privacy gerichte browser Brave? Dan kun je via een ingebouwde functie zonder verdere configuratie vanuit een privévenster via het Tor-netwerk surfen. Dit kan ook met Firefox en Opera, maar daar is wel een extra configuratie of een extensie voor nodig.

In Brave selecteer je via het knopje Brave aanpassen en beheren de optie Nieuw Privévenster met Tor (of gebruik de toetscombinatie Alt+Shift+N). Na het instellen van de nodes verschijnt de melding ‘Tor verbonden’ en surf je via het Tor-netwerk. Verschijnt deze optie niet, ga dan naar Instellingen / Privacy en beveiliging en schakel bij Tor-venster de knop Privéscherm met Tor in. Hier zie je ook de meer geavanceerde instellingen, zoals Onion-diensten, Snowflake-extensie en Tor-bridges, ook hierover lees je in meer in de rest van dit artikel. Je kunt dus met een browser als Brave het Tor-netwerk op, maar voor optimaal en regelmatig gebruik zet je toch liever de Tor Browser in.

Surfen via het Tor-netwerk? Dat kan ook vanuit Brave.

Tor Browser

De Tor Browser is gebaseerd op Mozilla Firefox en aangepast voor het Tor-netwerk met gelaagde data-encryptie. Enkele extra maatregelen beschermen je privacy nog beter. Zo wordt elke bezochte website geïsoleerd, wat tracering bemoeilijkt. Cookies en browsegeschiedenis worden automatisch verwijderd na elke surfsessie. Tor Browser voorkomt verder fingerprinting door elke browser er zoveel mogelijk hetzelfde uit te laten zien.

Je downloadt Tor Browser van www.torproject.org, beschikbaar voor Windows, macOS, Linux en Android. We nemen de Windows-versie als voorbeeld. Met enkele muisklikken installeer je de browser. Wanneer je voor de eerste keer opstart, druk je op de knop Verbinding, eventueel na het aanvinken van Altijd automatisch verbinding maken. Rechtsboven verschijnt kort de melding Verbonden. Test dit door bijvoorbeeld te surfen naar www.ipleak.net. Je ziet dan een ip-adres van je huidige exit node uit het Tor-netwerk, en dus niet die van je internetprovider. Via het knopje Tor-circuit, links van je adresbalk, zie je de ip-adressen en locaties van de andere twee nodes. Klik hier op Nieuw Tor-circuit voor deze website om de laatste twee nodes te wijzigen.

Rechtsboven vind je het knopje Nieuwe identiteit. Na een herstart van je browser worden automatisch alle cookies en bezochte sites verwijderd, zodat je als een nieuwe gebruiker verder kunt surfen. Je zult wel merken dat het surfen wat trager verloopt dan met je reguliere browser. Dit komt doordat je data door verschillende nodes gaan die telkens ook een encryptielaag moeten ontsleutelen.

De bezochte webservers zien het ip-adres van je huidige exit node.

Onion-diensten

Wanneer je via Tor een website bezoekt, gaan je data eerst langs nodes binnen het Tor-netwerk en ze verlaten dit netwerk weer om de beoogde webserver te bereiken. Er bestaan ook servers binnen het Tor-netwerk zelf: de zogeheten onion-diensten, vroeger ‘hidden services’ genoemd, waarbij er dus geen exit node is. De server waarop zo’n onion-dienst draait, verbergt zijn ip-adres door gebruik te maken van het Tor-netwerk, zodat de fysieke locatie niet te achterhalen is. Elke onion-dienst heeft een adres dat eindigt op ‘.onion’, gegenereerd door sterke cryptografie via de Tor-software. Deze software is momenteel aan versie 3 toe en genereert onion-adressen met maar liefst 56 tekens.

Onion-diensten zijn populair voor activiteiten die anonimiteit vereisen, zoals journalistiek, klokkenluiden, het omzeilen van censuur en helaas ook allerlei vormen van criminaliteit. Alle Tor onion-diensten samen maken deel uit van het darknet, een netwerk binnen internet dat met het oog op anonimiteit werd ontworpen. Andere netwerken zijn bijvoorbeeld I2P (Invisible Internet Project), Freenet/Hyphanet en ZeroNet. De inhoud die op zulke netwerken beschikbaar is, wordt ook wel darkweb genoemd.

De BBC heeft een onion-dienst draaien voor mensen die deze site niet mogen bezoeken.

Interessante sites

Tijd nu om zelf een kijkje te nemen op het darknet van de onion-diensten. Dat kan als volgt. Zodra je de browser hebt gestart en je met Tor bent verbonden, verschijnt standaard een browservenster met een zoekbalk van DuckDuckGo. Schakel de knop Onioniseren in en vul een zoekterm in. Je wordt automatisch met de onion-dienst van deze zoekmachine verbonden, wat te merken is aan het onion-webadres, en helaas ook aan de tragere transfers.

Op deze webpagina van Tor kom je de adressen van nog meer interessante onion-diensten tegen, waaronder ProPublica, The New York Times, Facebook, Debian, Brave, Reddit, EFF en Amnesty International. In de rubriek Tools vind je OnionShare (voor het veilig delen van bestanden en het hosten van websites), SecureDrop (voor het indienen van vertrouwelijke documenten en berichten bij bijvoorbeeld journalisten) en GlobaLeaks (voor het beveiligd en anoniem opzetten van een klokkenluidersplatform).

The Hidden Wiki: een soort Wikipedia, maar dan voor onion-diensten.

Extra privacy

Zoals gezegd helpt Tor Browser je privacy beschermen door drievoudige encryptie voor de nodes in het Tor-netwerk, scriptblokkering, anti-fingerprintingtechnieken en het automatisch verwijderen van cookies en je browsegeschiedenis. Maar er zijn nog andere hulpmiddelen en zaken waarop je moet letten.

In theorie kun je in Tor Browser, die eigenlijk een vertimmerde Firefox is, allerlei browserextensies toevoegen via Instellingen / Extensies & Thema’s. Maar dit is geen goed idee, omdat zulke extensies de kans op een unieke browserfingerprint verhogen en mogelijk je online activiteiten volgen of zelfs ongedocumenteerde beveiligingslekken bevatten.

Beter kun je in de Tor Browser waar mogelijk uitsluitend websites via het https-protocol bezoeken. Dit zorgt voor een extra versleuteling. Je dwingt dit als volgt af: ga naar Instellingen / Privacy & Beveiliging, scrol naar Alleen-HTTPS-modus en kies Alleen-HTTPS-modus in alle vensters inschakelen. Onderstaande animatie geeft duidelijk aan welke data je met Tor al dan niet in combinatie met https verborgen houdt. Het is de moeite waard deze te bestuderen.

De betere privacybescherming: Tor in combinatie met https (bron: Electronic Frontier Foundation (EFF)). Klik op de afbeelding voor een grotere weergave.

Het is ook mogelijk Tor met een VPN-verbinding te combineren. Dat kan op verschillende manieren, maar de handigste manier is eerst je vpn-netwerk te activeren en vervolgens de Tor Browser te starten. In dit geval ziet de VPN-provider wel je echte ip-adres, maar bij een betrouwbare provider is dit wellicht niet zo’n probleem.

Tor-bruggen

Je kunt nog een stap verdergaan en via een speciale Tor-brug (bridge) het Tor-netwerk binnengaan. Dit zijn Tor-relays die niet in het Tor-netwerk staan, maar wel voor jou een verbinding kunnen leggen. Tor-bruggen worden vooral gebruikt door mensen die toegang willen krijgen tot het Tor-netwerk in landen waar Tor-gebruik wordt geblokkeerd. Er zijn vier brugtypes:

Tor-bruggen worden niet openbaar verspreid, dus je moet wat moeite doen om zo’n brug te vinden en je ermee te verbinden. Ga naar Instellingen / Verbinding. Klik bij Voeg een Nieuwe Brug toe op Een ingebouwde brug selecteren. Kies bijvoorbeeld obsf4 (ingebouwd). Na bevestiging met OK wordt zo’n obsf4-brug toegevoegd en ben je daarmee verbonden. Laat Gebruik huidige bruggen ingeschakeld. Een druk op het knopje Tor-circuit bevestigt dit.

Om je met een nieuwe WebTunnel-brug te verbinden, ga je met je reguliere browser naar de site in kwestie via https://bridges.torproject.org/options. Kies webtunnel in het uitklapmenu, klik op Get Bridges, vul de captcha in en klik op Copy All voor het adres. Open Tor Browser, ga naar Instellingen / Verbinding, klik op Voeg Handmatig een Brug toe en plak het adres met Ctrl+V in het veld. Bevestig met OK. Klaar.

Obs4 is hopelijk een brug te ver voor censuurdiensten en andere ongezonde nieuwsgierigen.

Met slimme stekkers verander je je huis eenvoudig in een smart home: steek ze in een gewoon stopcontact, sluit er lampen of je televisietoestel op aan en regel via een app of met je stem bijvoorbeeld dat ze automatisch worden uitgeschakeld. Zo voorkom je onnodig stroomverbruik doordat apparaten niet meer op stand-by blijven staan. Maar slimme stekkers gebruiken zélf ook stroom. Welke zijn zuinig genoeg om écht geld te besparen?

Ook lezen: Stroomvreters: deze apparaten in huis verbruiken meer energie dan je denkt

Slimme stekker of slim stopcontact?

De termen slimme stekker en slim stopcontact worden door elkaar gebruikt. Dat is een beetje verwarrend, maar wel begrijpelijk: het is een apparaat met aan de ene kant een stekker (voor je 'domme' stopcontact) en aan de andere kant een slim stopcontact. In dit artikel hanteren we de benaming slimme stekker.

Zo bespaart een slimme stekker stroom

Een slimme stekker helpt je stroom besparen door apparaten automatisch uit te schakelen, bijvoorbeeld 's nachts. Zo verbruikt je televisie geen stroom meer in de stand-bymodus. Je kunt instellen dat alle apparatuur op vaste tijden uitschakelt, bijvoorbeeld zodra je gaat slapen. Je kunt ook met één druk op de knop alle lampen en andere apparaten uitschakelen, zodat je niets vergeet. Slimme stekkers uit een hogere prijsklasse bieden bovendien inzicht in je stroomverbruik. Daardoor kun je gerichter energie besparen.

©Proxima Studio - stock.adobe.com

Verbruik van een slimme stekker

Tegenover de besparing staat het eigen stroomverbruik van slimme stekkers. Dat begint bij zo'n 0,3 watt en loopt op tot 2 watt. Niet veel, maar ze staan wel 24 uur per dag en 365 dagen per jaar aan. De zuinigste modellen verbruiken daardoor op jaarbasis 2,6 kWh (0,3 watt × 24 uur × 365 dagen ÷ 1000). Bij een stroomprijs van 0,30 euro per kWh komt dat neer op 0,79 euro per jaar. Een slimme stekker die 2 watt verbruikt kost op jaarbasis 5,26 euro. In een slim huis gebruik je al snel 10 slimme stekkers, waardoor je op jaarbasis aardig wat geld kunt besparen door de zuinigste modellen uit te kiezen.

Denk aan de compatibiliteit

Alleen letten op het stroomverbruik van een slimme stekker is niet genoeg. Het is minstens zo belangrijk dat de stekker goed samenwerkt met jouw slimme netwerk. De meeste modellen werken met Google Home en Amazon Alexa, terwijl Apple HomeKit selectiever is. Check daarom altijd de productbeschrijving om zeker te weten dat de slimme stekker bij jou thuis werkt.

Stroomverbruik en verbindingstype

Waar komt het grote verschil in stroomverbruik tussen slimme stekkers vandaan? Dat heeft alles te maken met de verbinding met je thuisnetwerk. De meeste stekkers gebruiken wifi om bereikbaar te blijven, zodat jij ze op afstand kunt bedienen. Maar wifi verbruikt relatief veel energie – het signaal is eigenlijk krachtiger dan nodig is voor dit soort toepassingen.

Een zuiniger alternatief is een hub die het wifisignaal omzet naar een lichter protocol, zoals Zigbee of Z-Wave. Die vormen een soort schakel tussen je netwerk en de slimme stekkers. Het grote voordeel: dit soort verbindingen verbruiken vaak minder dan 0,5 watt.

©Proxima Studio - stock.adobe.com

Zigbee en Z-Wave

De zuinige protocollen die gebruikt worden zijn Zigbee en Z-Wave en die werken allebei prima. Maar ze zijn niet verenigbaar met elkaar. Je zult dus één systeem moeten kiezen. Daarnaast heb je een centrale hub nodig om alles aan elkaar te koppelen. Dat is een kleine investering die zich, door de lagere stroomkosten, snel terugverdient.

Verbruik van hubs voor Zigbee en Z-Wave

Voor een compleet beeld moeten we ook kijken naar het stroomverbruik van een Zigbee- of Z-Wave-hub. Zigbee-hubs verbruiken doorgaans tussen de 0,5 en 3 watt. Sluit je meerdere slimme stekkers of andere apparaten aan, dan verdien je dat al snel terug ten opzichte van wifi. Z-Wave-hubs verbruiken wat meer, meestal tussen de 2 en 10 watt.

Ook qua veelzijdigheid zijn er verschillen. De Philips Hue Bridge (Zigbee) is bijvoorbeeld erg zuinig, met een verbruik tussen de 0,5 en 1 watt. Maar deze werkt uitsluitend met Philips Hue-apparaten.

Een slimme start is het halve werk

Zoals je ziet, zijn er heel wat factoren om rekening mee te houden. Breng daarom vooraf in kaart wat je nu nodig hebt én wat je in de toekomst verwacht te gebruiken. Zo voorkom je onnodige kosten en bespaar je op de lange termijn, vooral als je ook let op het energieverbruik per apparaat.

Nog meer energie besparen? ⤵️

De lucht om ons heen wordt steeds minder schoon – en dat is allang geen geheim meer. Tel daar gevoeligheid voor pollen bij op, plus schadelijke deeltjes en gassen die vrijkomen tijdens het koken, en je vraagt je af waarom niet iedereen een luchtreiniger zoals de Philips PureProtect Pro 4200 heeft.

Als je aan luchtreinigers denkt, dan denk je misschien niet meteen aan Philips. Ondanks de koppositie van Dyson (dat met de Purifier Big+Quiet Formaldehyde goed scoort) timmert de van oorsprong Nederlandse fabrikant al jaren stevig aan de weg in deze markt. De Philips PureProtect Pro 4200 Series Slimme luchtreiniger, zoals de hier besproken luchtreiniger voluit heet, is daar slechts het meest recente voorbeeld van. Hij heeft een adviesprijs van 429,99 euro.

In de basis heeft de luchtreiniger een aantal uitstekende kwaliteiten. Denk dan aan een dubbel ventilatorontwerp, waardoor hij tot anderhalf keer krachtiger is dan in grootte vergelijkbare soortgenoten. En met een Clean Air Delivery Rate (CADR) van 600 m³/u kan hij grote ruimtes tot 156 vierkante meter aan; een kamer van 20 vierkante meter kan hij in minder dan vijf minuten reinigen. Last van pollen? Geen probleem – met een paar minuten is die ergernis weg.

©Wesley Akkerman

L2 betekent dat er een verhoging in de gaswaarde is.

Viervoudig filtersysteem

De Philips PureProtect Pro 4200 beschikt daarnaast over een viervoudig filtersysteem, bestaande uit een voorfilter, een HEPA NanoProtect-filter en twee actieve koolstoffilters. Gezamenlijk moeten die tot 99,97 procent van alle kleine deeltjes, zo klein als 0,003 micron, uit de lucht kunnen halen. Ook is het systeem in staat tot 99,99 procent van door de lucht zwevende virussen en bacteriën te filteren (waaronder het H1N1-griepvirus en SARS-CoV-2).

Hoewel bij ons (nog) geen hooikoorts geconstateerd is, hebben we wel gemerkt dat we minder niezen en minder vaak jeukende ogen hebben sinds we deze luchtreiniger testen. Enkele symptomen die met de allergie te maken hebben, zoals vermoeidheid en een verstopte neus, waren daarnaast veel minder aanwezig. Het is ook weer niet zo dat alle klachten compleet verdwenen – maar het idee dat de Philips-luchtreiniger werkt, staat hier in elk geval als een huis.

©Wesley Akkerman

Als de led-ring rood kleurt, dan maakt het apparaat ook veel lawaai.

Effectief en geruisloos

De Philips PureProtect Pro 4200 reageert razendsnel op veranderingen in huis. Tijdens het koken kan de luchtreiniger aanspringen om te voorkomen dat schadelijk deeltjes verder verspreid worden. Daarnaast is een open raam, zeker in de lente, genoeg om de boel op scherp te zetten. Schoonmaken, even een lekker luchtje (op jezelf of in huis) verstuiven of stoffen; dergelijke zaken triggeren de 4200 om de lucht te zuiveren. En dat doet het apparaat effectief en vaak geruisloos.

In de slaapmodus maakt de Philips PureProtect Pro 4200 slechts 15 dB(A) aan lawaai, waardoor je er tijdens het slapen geen last van hebt. Daarnaast hoor je het systeem alleen hard loeien als de luchtkwaliteit boven een bepaalde waarde komt. Dat gebeurt, toegegeven, al vrij snel, waardoor je soms wel even de tv wat harder zou moeten zetten. Het reinigen neemt echter weinig tijd in beslag, waardoor je er ook weer niet zo heel veel last van ondervindt.

Personalisatie-opties binnen de app

Daarnaast kun je binnen de app allerlei zaken personaliseren. Zo is er een Fresh Wake-up-functie, waarmee je de zuiveringssnelheid –en daarmee het geluid – langzaamaan laat toenemen. Ook kun je werken met schema's of een Fresh Bedtime-stand, waardoor (bepaalde) ruimtes in huis altijd schoon zijn. Zeker voor in een slaapkamer kan dit handig zijn, omdat de luchtkwaliteit de slaapkwaliteit beïnvloedt. Zulke appfuncties zijn wat ons betreft daarom meer dan welkom.

Verder kun je werken met een aantal standaard modi, waardoor de Philips PureProtect Pro 4200 constant op eenzelfde snelheid draait. Maar je kunt ook Auto+ gebruiken. Die stand zorgt ervoor dat de luchtreiniger automatisch van modus wisselt wanneer dat nodig is. Sta je te koken? Dan kan hij ineens de snelheid verhogen. We hebben wel gemerkt dat de reiniger soms snel aanspringt, bij een kleine waardevermeerdering. Dat zou Philips wellicht beter kunnen afstellen.

©Wesley Akkerman

Je kunt de verlichting uitschakelen.

Informatie over je huis en de buurt

Daarnaast biedt de app een inkijkje in de luchtkwaliteit in huis en de omgeving. Je kunt altijd controleren hoe het gesteld is met schadelijke, inhaleerbare deeltjes (PM2.5), gas, pollen, stofmijt, schimmel en schilfers (bijvoorbeeld van huisdieren) en de vochtigheid. Die data geeft de app weer in een handige grafiek. Het apparaat slaat veel data op – en zolang het aanstaat kun je terugscrollen om te zien hoe de luchtkwaliteit op een bepaalde dag was.

De Dyson-concurrentie pakt daarnaast nog zaken als PM10, HCHO en vluchtige organische stoffen, maar daar betaal je ook aanzienlijk meer voor. Verder valt op dat de metingen van de temperatuur en vochtigheid in huis afwijken van de Tado-thermostaat. We hebben beide producten onder elkaar gepositioneerd om eventuele variabelen te voorkomen die de uitslagen kunnen veranderen. Maar in dit geval toont de Philips een afwijking ten opzichte van de metingen van de Tado.

©Wesley Akkerman

Het oog wil ook wat

Omdat de Philips PureProtect Pro 4200 een product is dat je eigenlijk redelijk prominent in huis plaatst, wil het oog ook wat. De Dyson-apparaten vallen op en gaan daardoor mogelijk minder snel op in het interieur. Daar heeft de Philips-luchtreiniger veel minder last van. Ten eerste omdat hij een stuk kleiner is, en ten tweede vanwege het veel subtielere ontwerp. Bovenop zit led-verlichting, maar als je daar last van hebt, dan kun je die gewoon uitschakelen.

Verder is het installeren geen probleem. Je stopt de stekker in het stopcontact, downloadt de app en volgt de instructies op. Binnen tien minuten, inclusief het uitpakken, zou de 4200 al de eerste ronde gedaan kunnen hebben. Je kunt het systeem overigens ook bedienen met de aanraakgevoelige omgeving bovenop. Daar zit zelfs een kinderslot op, zodat eventueel aanwezig kroost niet zomaar allerlei opties aanpast. Ook aan de kleine dingen zijn dus gedacht.

©Wesley Akkerman

Tot slot valt op hoe gemakkelijk het onderhoud van de Philips PureProtect Pro 4200 is. Daarmee bedoelen we bijvoorbeeld het verwisselen van de filters. Je opent het deurtje voorop moeiteloos en schuift daarna het filter er met één hand uit. De vervanger schuif je er met dezelfde hoeveelheid moeite in en dan doe je het deurtje weer dicht. Gemakkelijker kan haast niet. Dit doet Philips beter dan Dyson, waarbij je net even wat meer handelingen moet verrichten.

Philips PureProtect Pro 4200 kopen?

Een luchtreiniger van zo'n 430 euro is geen kleinigheid. Toch ben je met de Philips PureProtect Pro 4200 voordeliger uit dan bij de concurrent. Tijdens onze test viel op hoe accuraat en doeltreffend dit model de lucht zuivert – vooral pollen worden opvallend goed aangepakt – en hoe scherp hij de luchtkwaliteit in de gaten houdt. De filters zijn eenvoudig te vervangen, installeren is zo gedaan en de bediening spreekt voor zich. Een Dyson haalt misschien nóg wat meer deeltjes uit de lucht, maar voor deze prijs zit je verrassend goed.