De rappe daling aan inkomsten via online advertenties blijft doorzetten, waardoor websites telkens meer genoodzaakt worden naar alternatieven te zoeken. Zie daar het fenomeen cryptojacking. Een cryptominer op websites, is dat nu een goed idee?

Het is moeilijk te zeggen hoeveel websites op dit moment gebruikmaken van cryptojacking als extra inkomstenbron, omdat zulke scripts op verschillende manieren kunnen worden gevonden. In november berekende de Nederlandse beveiligingsonderzoeker Willem de Groot dat bijna 2.500 websites CoinHive gebruikten, maar een maand later kwam Symantec in een rapport uit op meer dan 30.000 websites. Wat in elk geval duidelijk is: het aantal cryptojackende websites groeit maandelijks met duizenden.

Met cryptomijnen investeren websites zelf geen geld in cryptomunten, maar creëren ze die zelf. In het kort komt het erop neer dat cryptogeld, zoals de bitcoin, ethereum of een van de vele alternatieve munten (altcoins), moet worden ‘gemijnd’. Dat gebeurt door het oplossen van puzzels; hoe meer en hoe sneller een computer puzzels oplost, des te meer munten worden er gemijnd. In het begin zijn dat simpele puzzels, die door praktisch elke computer kunnen worden opgelost, maar hoe meer munten er worden gemijnd, hoe moeilijker de puzzels worden. Na een tijdje zijn de puzzels zo ingewikkeld dat ze onmogelijk nog op te lossen zijn en de volledige voorraad van de cryptomunt dus beschikbaar is.

Voor veel moderne nieuwe munten is het nog steeds erg simpel om te mijnen, omdat de puzzels nog makkelijk op te lossen zijn. Dit in tegenstelling tot de bitcoin, waarbij dat mijnen alleen nog maar kan worden uitgevoerd door professionals die server farms dagelijks duizenden kilowatts laten opstoken. Met altcoins is dat mijnen veel minder intensief, maar nog steeds is het slim om dat via een netwerk van andere computers te doen. Met cryptojacking worden de computers van andere gebruikers ingezet om collectief munten te mijnen. Door die computers allemaal los van elkaar de puzzels te laten oplossen en de resultaten via één script samen te brengen, kunnen websitebeheerders munten mijnen zonder hun eigen computers constant te moeten belasten.

Bitcoin? Monero!

De bitcoin is inmiddels te zwaar voor cryptojacking, maar er is één munt die wél geschikt is voor het proces: de Monero. Dat is een relatief nieuwe munt die in 2014 werd opgezet als privacy-vriendelijk alternatief voor de bitcoin. Hoewel alle cryptomunten over het algemeen relatief anoniem zijn, is het bij de bitcoin nog steeds mogelijk de identiteit van de gebruiker te achterhalen. Dat moet met de Monero een stuk moeilijker zijn, waardoor de munt erg populair is voor illegale handel in kinderporno of drugs op het darkweb.

De Monero heeft echter ook andere voordelen. De valuta maakt gebruik van het Cryptonight-algoritme, dat is ontwikkeld om op normale cpu’s te draaien, terwijl het mijnen van bitcoin vooral interessant wordt bij het gebruik van speciale high-end-gpu’s. Dat betekent overigens wel een significant lagere snelheid. Cryptonight mijnt met een snelheid van 90 hashes per seconde. Ter vergelijking: bij de bitcoin gaat het inmiddels om triljoenen hashes per seconde ... Het belangrijkste verschil is natuurlijk wel dat de Monero nog een relatief nieuwe munt is.

Met het mijnen van de munten zelf ga je dan ook niet rijk worden, maar van de waardestijging misschien wel. De opkomst van ‘cryptocurrency mining’ is een-op-een te verklaren door de gigantische populariteit van de bitcoin. De digitale munt is sinds 2012 gigantisch in waarde gestegen, maar is vooral sinds medio 2016 een duizelingwekkend hoog bedrag waard geworden. In november vorig jaar bereikte de munt de magische grens van 10.000 dollar, eind dat jaar werd de 20.000 aangetikt. Wie bitcoins heeft, wordt daar rijk mee – of dat nu linksom is of rechtsom.

©PXimport

Er is veel te zeggen over de volatiliteit van de munt (de waarde kan per etmaal soms wel 25 procent schommelen) en het praktisch nut ontbreekt nog steeds – je kunt op maar weinig plekken met bitcoins betalen. En omdat een pizza die je vandaag koopt morgen wel 100 euro kan kosten, houden veel gebruikers hun bitcoins veilig bij zich. Ook een groeiend probleem: het energieverbruik van de munt. Eén transactie kost inmiddels zo veel stroom als een klein land in een jaar verbruikt.

Veel altcoins springen daarom nu in het gat dat door de nadelen van de bitcoin wordt veroorzaakt. Nieuwe munten zijn vaak energiezuiniger, schaalbaarder en anoniemer. Sommige floppen en stijgen amper in waarde, maar voor andere munten blijkt zowaar een praktisch nut te bestaan (zoals darkweb-aankopen met Monero), en dat zorgt voor een stijgende waarde. De munt, die heel 2014 niet meer waard was dan zo’n 80 cent, bereikte eind vorig jaar een waarde van 320 dollar per stuk: een stijging van meer dan 2.500 procent – dat is zelfs méér dan de bitcoin.

Coinhive als basis

De stijgende waarde en de lage drempel maken van de Monero een interessante munt die je via een simpel stukje javascript kunt mijnen. Centraal in de gigantische stijging van cryptojacking is een blokje code genaamd CoinHive. De regels javascript zijn te vinden op een overzichtelijke pagina en zijn gemakkelijk in elke website te implementeren. Dat werkt zo goed dat inmiddels duizenden websites het script hebben opgenomen.

Om het hele proces nóg eenvoudiger te maken heeft een enthousiaste ontwikkelaar het CoinHive-script omgebouwd tot een WordPress-plugin, zodat iedereen die een simpele WordPress-site heeft en weinig van code weet de nieuwe methode kan toepassen.

©PXimport

Het is opvallend dat het CoinHive-script de belangrijkste en meest gebruikte methode is om cryptomunten te mijnen, maar ook gevaarlijk. Omdat er gebruik wordt gemaakt van slechts één script, is er ook één single point of failure, en dat werd in oktober vorig jaar voor het eerst uitgebuit toen CoinHive werd gehackt. Aanvallers wisten de dns-records van CoinHive te hacken en zo korte tijd alle mijnoperaties door te sturen naar één specifiek adres.

Het is niet precies bekend hoelang die aanval duurde en hoeveel Monero’s er in die periode zijn gemijnd, maar gezien het stijgende aantal websites dat van CoinHive gebruikmaakt, is het steeds interessanter om een dergelijke hack uit te voeren.

Bezwaren

Het probleem is nu nog te overzien, al is nu al wel duidelijk dat steeds meer (grote) websites en diensten gebruik beginnen te maken van deze alternatieve inkomstenbron. Het zijn bovendien niet alleen websites die cryptomijnen. Onlangs bleek dat enkele Argentijnse vestigingen van Starbucks de methode inzetten via hun gratis wifi-netwerk. Gasten die gebruikmaakten van het netwerk mijnden in de wachttijd van tien seconden een kleine hoeveelheid aan Monero’s. Opvallend is dat het niet eens Starbucks’ intentie was om cryptomunten te mijnen. Het bedrijf besteedt het wifi-beheer namelijk uit aan een externe partij, die de scripts inmiddels heeft uitgeschakeld.

Dat laatste komt steeds vaker voor: hackers weten het CoinHive-script te implementeren op externe websites om op die manier munten te mijnen, maar in veel gevallen wordt CoinHive ook op minder illegale, maar desondanks onethische manieren ingezet. Dat kan via advertentiescripts of door de code mee te leveren in legitieme software – bijvoorbeeld als alternatief voor een toolbar, zoals je dat vroeger zag. Ook gebeurt het dat het CoinHive-script in widgets op mobiele telefoons wordt gebruikt.

Bij een wifi-netwerk in een zaak waar je ook al betaalt voor je koffie zijn de ethische bezwaren van een cryptomijner snel te zien, maar op veel commerciële websites die informatie gratis aanbieden is dat een ander verhaal. Daar beseffen steeds meer gebruikers weliswaar dat alleen een advertentiemodel niet houdbaar is, maar tegelijk doen maar weinig bezoekers iets om daarmee te helpen. Veel beveiligingsonderzoekers classificeren cryptomijners nu al als ‘malware’, maar veel gebruikers lijken dat anders te zien.

Toen The Pirate Bay werd ‘betrapt’ op het gebruik van dergelijke scripts, biechtten de admins dat op in een korte blogpost, maar vroegen daarbij wel aan de gebruikers wat zij van het idee vonden. Uit de reacties op de blogpost is op te maken dat vrijwel iedere gebruiker het een goed idee vindt. “We hebben er geen probleem mee om een paar cpu-processen te delen na alles wat The Pirate Bay voor ons heeft gedaan”, schrijft een reageerder. Daarbij moet wel worden opgemerkt dat torrent-gebruikers (en zeker degenen die een account hebben bij The Pirate Bay én het blog lezen) over het algemeen wel wat technischer onderlegd zijn en bovendien ook wat rebels.

Zelf kiezen

Ook op Reddit zijn de reacties grotendeels positief, al wordt vaak genoemd dat het dan zou moeten gaan om een opt-in- of opt-out-model, waarbij de gebruiker de keuze krijgt voorgelegd. “Ik heb er geen probleem mee om dit als alternatief voor ads te gebruiken, als dat betekent dat ik daarmee minder opdringerige advertenties te zien krijg”, schrijft een gebruiker.

Sommige beveiligingsbedrijven die schrijven over het probleem noemen een ander probleem: degradatie van hardware. Door een cpu lange tijd op volledige snelheid te laten draaien, ontstaat er sneller gebruiksschade aan de chip of aan het moederbord, en is dat dus sneller aan vervanging toe. Hoe groot de impact daarvan is, is echter moeilijk te zeggen, zeker omdat niet te voorspellen is hoe groot de impact nog gaat worden.

Het probleem ligt dan ook vooral in de toekomst, als de methode populairder wordt en meer websites ervan gebruikmaken. Wat gebeurt er dan? Het CoinHive-script houdt daar rekening mee door het mijnen te verdelen over verschillende websites wanneer het script daar actief is, maar dat houdt ook weer in dat er nóg minder munten worden gemijnd … en dat zijn er al niet heel veel. Het is dan ook moeilijk te voorspellen hoe schaalbaar cryptojacking is en of er een moment komt dat het model niet meer houdbaar is.

Cryptomining blokkeren

In principe is het niet moeilijk om cryptomining tegen te houden. Veel adblock-ontwikkelaars hebben hun software al een update gegeven, zodat dergelijke scripts worden onderschept. Ook add-ons en plug-ins als NoScript zijn handig, omdat die javascript-code standaard al tegenhouden. Een van de adblockers die het hardst tegen cryptomining ingaat is Adguard. Het bedrijf paste al in september zijn code aan om mijn-scripts te blokkeren en schrijft veel blogs tegen cryptojacking, maar ook bekendere adblockers als uBlock Origin en AdBlock Plus hebben inmiddels bescherming tegen cryptojacking ingebouwd.

Het zijn overigens niet alleen adblockers die cryptomining proberen te stoppen. Ook antivirussoftware treedt er harder tegenop: de populaire virusscanner MalwareBytes houdt dergelijke scripts tegen. Maar, vertelt directeur Adam Kujawa in een interview aan Wired, dat komt voornamelijk omdat de techniek nog zo nieuw is. “Ik denk dat het concept achter script-based mijnen een goed idee is. Het kan een goede vervanging worden voor advertentie-inkomsten. Maar op dit moment is er geen opt-in of opt-out en vraagt het veel van de hardware van gebruikers. Daarom blokkeren we het nu.”

Door de opkomende populariteit van cryptomunten, en dan met name het feit dat het steeds makkelijker wordt nieuwe munten op te zetten, lijkt cryptojacking voor websitebeheerders én gebruikers een goed alternatief voor advertenties. Maar dat zou weleens kunnen veranderen als in de toekomst veel meer websites van de methode gebruikmaken.

Op ID.nl en op het TikTok-kanaal Power Unlimited Tech zie je geregeld tests van de nieuwste gadgets en apparaten. Daarnaast worden op Review.nl (dat ook bij ons moederbedrijf hoort) allerlei producten getest door gewone consumenten. Alles wat na afloop terugkomt, krijgt een tweede kans bij ons. Correctie: bij júllie. Want de Pu Tech Tweedehands-Vintedstore is nú geopend!

🧪Wat Review.nl precies doet

Review.nl is ons platform waar consumenten nieuwe producten testen. Want die kijken toch anders naar producten dan professionele reviewers. Hoe iets bevalt in de praktijk, in het dagelijks leven, ook bij langer gebruik: dat is wat veel mensen willen weten voordat ze zelf naar de (web)winkel lopen.

Vaak willen deze consumentenreviewers het product dat ze getest hebben overnemen, omdat ze eigenlijk niet meer zonder kunnen. Maar soms komen er ook spullen terug, bijvoorbeeld omdat testers al iets vergelijkbaars hebben. Die producten zijn vaak maar een paar weken gebruikt. Zo goed als nieuw dus – en daarom verdienen ze een tweede leven.

🎯Tweede ronde op Vinted

De beste exemplaren bieden we nu aan via onze nieuwe Vinted-pagina. Daar vind je tweedekans elektronica die er nog prima uitziet, maar niet meer als nieuw verkocht wordt. Denk aan smartwatches, koptelefoons, muizen en toetsenborden. Het aanbod wordt regelmatig aangevuld, dus het loont om af en toe even te kijken.

December is een drukke, bomvolle maand met al die feestdagen. Grote kans dus dat je niet direct denkt aan tuinieren. Toch is het wél belangrijk. Door nu een paar uurtjes te besteden aan blad harken, snoeien en kwetsbare planten beschermen tegen de vorst, kun je volgend voorjaar weer volop van je tuin genieten!

Lees ook: Van januari tot en met december tuinieren: tips voor het hele jaar buiten bezig

Geef de tuin kleur (ook vooral in de winter)

In veel tuinen oogt het nu wat flets en leeg, maar met een paar simpele ingrepen breng je meteen meer leven in het geheel. Een skimmia doet het bijvoorbeeld goed in dit seizoen. Deze groenblijver houdt van een plek met halfschaduw en geeft direct wat kleur aan de tuin. Je kunt ook kiezen voor een winterbloeiende sneeuwbal. Die plant je, net als andere bladverliezende struiken en bomen, gewoon in deze periode. Een wintergroene haag zorgt er ook voor dat je tuin levendiger blijft. Druk de aarde rondom nieuwe aanplant stevig aan. Dat voorkomt dat wortels loskomen door harde wind. En wacht met planten als de grond bevroren is.

Wil je in het voorjaar graag sneeuwklokjes, narcissen, krokussen of blauwe druifjes ziet opkomen, dan heb je nog even de tijd om die te planten: doe dit uiterlijk half december en vóór de vorst. Wil je juist nu nog vrolijke plantjes? Ga dan voor winterharde viooltjes. Die zijn verkrijgbaar in allerlei kleuren. Omdat ze tot het eind van het voorjaar doorbloeien, heb je daar de komende maanden veel plezier aan.

©Evgeniya - stock.adobe.com

Blad van het gazon halen en tussen de planten leggen

De bomen worden nu echt kaal, en dat betekent dat je tuin waarschijnlijk vol ligt met blad. Tijd om weg te halen. Begin met je terras en eventuele paadjes; laat je het blad daar liggen, dan kan het glad worden. Haal ook het blad weg rond rots- en vetplanten: deze planten doen het namelijk beter in een droge omgeving en het blad zorgt ervoor dat de grond vochtig blijft. Gebruik tot slot een bladblazer of een hark om je gazon bladvrij te krijgen. Laat je het blad op het gras liggen, dan krijgt het geen zonlicht meer, waardoor je in het voorjaar daar lelijke of kale plekken krijgt.

Gooi de bladeren niet meteen op de composthoop of in de afvalbak, maar gebruik het om de grond tussen de planten ermee af te dekken: zo bescherm je je planten tegen vorst. Ook zorgen de verterende bladeren ervoor dat er meer voedingsstoffen in de grond komen. Win-win dus voor je planten!

Lees ook: Composteren kun je leren: de beginnersgids voor compost

Bladblazer kopen? Let dan hier op

Een bladblazer kies je op basis van het type aandrijving, de kracht en het gemak tijdens gebruik. Een elektrische blazer met snoer is geschikt voor kleine tuinen. Een accublazer geeft meer bewegingsvrijheid en werkt prettig voor middelgrote tuinen. Voor grote tuinen of zwaar werk, zoals nat blad, werkt een benzinemodel krachtiger. Let daarnaast op blaaskracht en luchtvolume, want dat bepaalt hoe effectief je bladeren wegblaast. Gewicht speelt ook mee: hoe lichter het model, hoe langer je er comfortabel mee kunt werken. Sommige blazers kunnen naast blazen ook zuigen en versnipperen. Verder is het goed om te kijken naar geluidsniveau en onderhoud, omdat benzinemodellen vaker geluid maken en meer verzorging vragen dan elektrische varianten.

Drie bekende merken bladblazers

Einhell

Einhell staat bekend om toegankelijke prijzen en praktische machines voor alledaags tuinonderhoud. Het merk richt zich op gebruikers die een degelijk gereedschap zoeken zonder hoge kosten. De apparaten zijn vaak licht, makkelijk in gebruik en geschikt voor gemiddelde tuinen. Een breed verkrijgbaar model is de Einhell GC-EL 3000 E, een elektrische bladblazer met genoeg vermogen voor standaard tuinklussen.

Black+Decker

Black+Decker heeft een lange geschiedenis in elektrisch gereedschap en tuinmachines. Het merk staat bekend om gebruiksvriendelijke, veelzijdige oplossingen voor huis en tuin. De focus ligt op comfort, eenvoudige bediening en brede beschikbaarheid. Een veelgekozen model is de Black+Decker BEBLV300SB-QS, een elektrisch model dat handig is voor kleinere tuinen en snelle opruimklussen.

Makita

Makita is een Japans merk dat bekendstaat om duurzame bouwkwaliteit, een groot accuplatform en machines die soepel en prettig werken. Vooral de accublazers zijn populair, omdat ze kracht combineren met wendbaarheid. Een veelgekozen model is de Makita DUB185Z, een lichte accublazer die ideaal is voor terrassen, oprijlanen en kleinere tuinen.

Planten tegen vorst beschermen

Wordt er vorst verwacht? Dat is hét moment om je planten te beschermen tegen de kou. Gebruik noppenfolie of vliesdoek en pak daarmee planten in bakken en potten goed in. Kuipplanten die je binnen hebt gezet om te overwinteren, geef je water als de aarde droog is. Haal ook twee keer per maand dor blad bij de kuipplanten weg. Is het weer zacht? Zet dan een raampje of deur open in de ruimte waar je de kuipplanten hebt gezet; zo krijgen ze wat frisse lucht.

Is het een lange periode droog buiten? Geef dan de planten in potten en bloembakken in de tuin ook water. En heb je een buitenkraan? Sluit die dan nu af, zodat je geen vorstschade krijgt.

©Olga Seyfutdinova

(Fruit)bomen snoeien

Tussen december en februari kun je de leilinde weer netjes in vorm te snoeien. In deze rustige wintermaanden reageert de boom het best op een snoeibeurt. Bij druif, berk en esdoorn ligt het anders. Die hebben een andere sapstroom en moet je daarom uiterlijk voor half december snoeien. Doe dat op een dag zonder vorst, zodat de snoeiwonden rustig kunnen sluiten.

Ook kleinfruit kun je nu aanpakken. Haal bij de braam de takken weg die dit jaar vruchten droegen, zodat jonge scheuten alle ruimte krijgen. De zomerframboos snoei je door de jonge scheuten te verwijderen. Bij de herfstframboos knip je de takken die vrucht gedragen hebben juist helemaal tot aan de grond af. Daarmee geef je de struiken een sterke start in het nieuwe seizoen.

Kerst voorbij? Kerstboom de tuin in!

Een kerstboom met kluit kun je eenvoudig een tweede leven geven in de tuin. Vooral kleinere exemplaren slaan goed aan. Fijnspar, Servische spar en fraserspar zijn soorten die herplanten doorgaans goed verdragen. Laat de boom eerst wennen aan koelere temperaturen door hem tijdelijk op een lichte, onverwarmde plek te zetten.

Daarna kan hij in een pot naar buiten, waar hij verder kan herstellen. Pas als de vorst uit de grond is, plant je hem in de volle grond. Kies een zonnige of halfschaduwrijke plek waar de boom de ruimte heeft om te groeien. Volgend jaar kun je hem dan weer binnenhalen als kerstboom. Of je laat hem buiten staan en versiert hem – zo breng je meteen wat kerststemming in de tuin.

©ID.nl