Desktop Browsers
Dit zijn momenteel onze aanbevolen mobiele webbrowsers en configuraties. Wij bevelen Mullvad Browser aan als je je richt op sterke privacybescherming en anti-vingerafdrukken uit de doos, Firefox voor casual internetbrowsers op zoek naar een goed alternatief voor Google Chrome, en Brave als je Chromium-browsercompatibiliteit nodig hebt.
In het algemeen raden we aan om extensies tot een minimum te beperken: ze hebben geprivilegieerde toegang binnen jouw browser, vereisen dat je de ontwikkelaar vertrouwt, kunnen je doen opvallen, en verzwakken site-isolatie. We doen op deze pagina enkele aanbevelingen voor de configuratie, maar alle andere browsers dan Tor Browser zullen op een of andere manier traceerbaar zijn via iemand.
Mullvad Browser¶
Mullvad Browser logo](assets/img/browsers/mullvad_browser.svg){ align=right }
Mullvad Browser is een versie van Tor Browser met zonder Tor netwerk integraties, gericht op het aanbieden van Tor Browser's anti-vingerafdruk browser technologieën aan VPN gebruikers. Het is ontwikkeld door het Tor Project en gedistribueerd door Mullvad, en vereist niet het gebruik van Mullvad's VPN.
Net als Tor Browser, is Mullvad Browser ontworpen om fingerprinting te voorkomen door jouw browser fingerprint identiek te maken aan alle andere Mullvad Browser gebruikers, en het bevat standaard instellingen en extensies die automatisch worden geconfigureerd door de standaard beveiligingsniveaus: Standaard, Veiliger en Veiligst. Therefore, it is imperative that you do not modify the browser at all outside adjusting the default security levels. Andere wijzigingen zouden jouw vingerafdruk uniek maken, wat het doel van het gebruik van deze browser tenietdoet. Als je jouw browser zwaarder wilt configureren en fingerprinting voor jou geen probleem is, raden wij in plaats daarvan Firefox aan.
Anti-Fingerprinting¶
Zonder gebruik te maken van een VPN, biedt Mullvad Browser dezelfde bescherming tegen naive fingerprinting scripts als andere private browsers zoals Firefox+Arkenfox of Brave. Mullvad Browser biedt deze bescherming out of the box, ten koste van enige flexibiliteit en gemak die andere privé-browsers kunnen bieden.
Voor de sterkste bescherming tegen fingerprinting raden we aan Mullvad Browser te gebruiken in combinatie met een VPN, of dat nu Mullvad is of een andere aanbevolen VPN-provider. Wanneer je een VPN met Mullvad Browser gebruikt, deelt je een vingerafdruk en een pool van IP-adressen met vele andere gebruikers, waardoor je een "menigte" krijgt om in op te gaan. Deze strategie is de enige manier om geavanceerde volgscripts te dwarsbomen, en is dezelfde anti-fingerprinting techniek die Tor Browser gebruikt.
Denk eraan dat je Mullvad Browser kunt gebruiken met elke VPN-provider, maar dat andere mensen op die VPN ook Mullvad Browser moeten gebruiken om deze "menigte" te laten bestaan, iets wat waarschijnlijker is bij Mullvad VPN in vergelijking met andere providers, vooral zo kort na de lancering van Mullvad Browser. Mullvad Browser heeft geen ingebouwde VPN-connectiviteit, noch controleert het of je een VPN gebruikt voordat je gaat browsen; jouw VPN-verbinding moet apart worden geconfigureerd en beheerd.
Mullvad Browser wordt geleverd met de uBlock Origin en NoScript browserextensies vooraf geïnstalleerd. Terwijl we meestal niet aanbevelen extra browserextensies toe te voegen, deze extensies die vooraf geïnstalleerd zijn met de browser moeten niet verwijderd of geconfigureerd worden buiten de standaardwaarden omdat dit opvallend genoeg jouw browser vingerafdruk zou onderscheiden van andere Mullvad browsergebruikers. Het wordt ook vooraf geïnstalleerd met de Mullvad-browserextensie, die kan veilig worden verwijderd zonder jouw browservingerafdruk te beïnvloeden als je dat wilt, maar is ook veilig om te bewaren, zelfs als je geen Mullvad VPN gebruikt.
Private Browsing Mode¶
Mullvad Browser werkt in een permanente privé browsing modus, wat betekent dat jouw geschiedenis, cookies en andere site gegevens altijd worden gewist elke keer dat de browser wordt gesloten. Jouw bladwijzers, browserinstellingen en extensie-instellingen blijven bewaard.
Dit is nodig om geavanceerde vormen van tracking te voorkomen, maar gaat wel ten koste van het gemak en sommige Firefox-functies, zoals Multi-Account Containers. Vergeet niet dat je altijd meerdere browsers kunt gebruiken, bijvoorbeeld Firefox+Arkenfox voor een paar sites waarop je ingelogd wilt blijven of die anders niet goed werken in Mullvad Browser, en Mullvad Browser voor algemeen browsen.
Mullvad Leta¶
Mullvad Browser wordt geleverd met DuckDuckGo ingesteld als de standaard zoekmachine, maar het komt ook voorgeïnstalleerd met Mullvad Leta, een zoekmachine die een actief Mullvad VPN-abonnement vereist om toegang te krijgen. Mullvad Leta bevraagt de betaalde zoek-API van Google rechtstreeks (daarom is het beperkt tot betalende abonnees), maar door deze beperking is het mogelijk voor Mullvad om zoekopdrachten en Mullvad VPN-accounts te correleren. Daarom raden wij het gebruik van Mullvad Leta af, ook al verzamelt Mullvad zeer weinig informatie over hun VPN-abonnees.
Firefox¶
Firefox biedt krachtige privacy-instellingen zoals Enhanced Tracking Protection, die kunnen helpen bij het blokkeren van verschillende soorten tracking.
Warning
Firefox includes a unique download token in downloads from Mozilla's website and uses telemetry in Firefox to send the token. The token is not included in releases from the Mozilla FTP.
Aanbevolen configuratie¶
Deze opties zijn te vinden in → Instellingen
Zoeken¶
- Uncheck Geef zoeksuggesties
Functies voor zoeksuggesties zijn mogelijk niet beschikbaar in jouw regio.
Zoeksuggesties sturen alles wat je in de adresbalk typt naar de standaardzoekmachine, ongeacht of je een echte zoekopdracht geeft. Door zoeksuggesties uit te schakelen, kun je nauwkeuriger bepalen welke gegevens je naar jouw zoekmachineprovider stuurt.
Privacy & beveiliging¶
Verbeterde traceringsbescherming¶
- Select Strict Verbeterde traceringsbescherming
Dit beschermt je door het blokkeren van social media trackers, fingerprinting scripts (merk op dat dit je niet beschermt tegen alle fingerprinting), cryptominers, cross-site tracking cookies, en sommige andere tracking content. ETP beschermt tegen veel voorkomende bedreigingen, maar blokkeert niet alle tracking-wegen omdat het is ontworpen om de bruikbaarheid van de site zo min mogelijk of helemaal niet te beïnvloeden.
Firefox stelt voor (alleen VS)¶
Firefox Suggest is a feature similar to search suggestions which is only available in the US. Wij raden aan dit uit te schakelen om dezelfde reden als waarom wij aanraden zoeksuggesties uit te schakelen. Als je deze opties niet ziet onder de kop Adresbalk, hebt je de nieuwe ervaring niet en kun je deze wijzigingen negeren.
- Deselecteer Accepteer cookies van sites
- Deselecteer Suggesties van sponsors
Saneren bij sluiten¶
Als je op bepaalde sites aangemeld wilt blijven, kunt je uitzonderingen toestaan in Cookies en Sitegegevens → Uitzonderingen beheren...
- Check Cookies en sitegegevens verwijderen wanneer Firefox wordt afgesloten
Dit beschermt je tegen blijvende cookies, maar niet tegen cookies die tijdens een bepaalde surfsessie worden aangemaakt. Wanneer dit is ingeschakeld, wordt het mogelijk om jouw browsercookies gemakkelijk te wissen door Firefox gewoon opnieuw op te starten. Je kunt per site uitzonderingen instellen, als je ingelogd wilt blijven op een bepaalde site die je vaak bezoekt.
Telemetrie¶
- Uncheck Firefox toestaan technische en interactiegegevens naar Mozillate sturen
- Uncheck Firefox toestaan om studies te installeren en uit te voerenuit
- Uncheck Firefox toestaan om namens je achterstallige crashmeldingen te verzenden uit
Firefox stuurt ons gegevens over jouw Firefox-versie en -taal; besturingssysteem van het apparaat en hardwareconfiguratie; geheugen, basisinformatie over crashes en fouten; resultaat van geautomatiseerde processen zoals updates, veilig browsen en activering. Wanneer Firefox gegevens naar ons verzendt, wordt uw IP-adres tijdelijk verzameld als onderdeel van onze serverlogs.
Additionally, the Firefox Accounts service collects some technical data. Als je een Firefox-account gebruikt, kun je je afmelden:
- Open jouw profielinstellingen op accounts.firefox.com
- Schakel Gegevensverzameling en -gebruik uit > Help Firefox-accounts verbeteren
Alleen HTTPS-modus¶
- Select Schakel HTTPS-only modus in alle vensters in
Dit voorkomt dat je onbedoeld verbinding maakt met een website in platte HTTP-tekst. Sites zonder HTTPS zijn tegenwoordig zeldzaam, dus dit zou weinig tot geen impact moeten hebben op jouw dagelijkse browsen.
DNS over HTTPS¶
Als u een DNS boven HTTPS provider gebruikt:
- Selecteer Maximale Bescherming en kies een geschikte provider
Max Bescherming forceert het gebruik van DNS via HTTPS. Een beveiligingswaarschuwing wordt weergegeven als Firefox geen verbinding kan maken met uw beveiligde DNS resolver, of als uw beveiligde DNS resolver zegt dat records voor het domein dat u probeert te openen, niet bestaan. Hiermee stopt het netwerk waarmee u bent verbonden om uw DNS-beveiliging stiekem te verlagen.
Synchronisatie¶
Firefox Sync allows your browsing data (history, bookmarks, etc.) to be accessible on all your devices and protects it with E2EE.
Arkenfox (gevorderd)¶
Use Mullvad Browser for advanced anti-fingerprinting
Mullvad Browser biedt dezelfde anti-fingeprint bescherming als Arkenfox out of the box, en vereist niet het gebruik van Mullvad's VPN om van deze bescherming te profiteren. In combinatie met een VPN kan Mullvad Browser meer geavanceerde tracking scripts dwarsbomen dan Arkenfox. Arkenfox heeft nog steeds het voordeel dat het veel flexibeler is, en uitzonderingen per site toestaat voor websites waarop je ingelogd moet blijven.
Het Arkenfox-project biedt een reeks zorgvuldig overwogen opties voor Firefox. Als je besluit om Arkenfox te gebruiken, zijn er een paar opties die subjectief streng zijn en/of ervoor kunnen zorgen dat sommige websites niet goed werken - die je gemakkelijk kunt wijzigen om aan jouw behoeften te voldoen. Wij raden je ten zeerste aan hun volledige wikidoor te lezen. Arkenfox also enables container support.
Arkenfox wil alleen elementaire of naïeve volgscripts dwarsbomen via canvas randomisatie en de ingebouwde configuratie-instellingen voor vingerafdrukbestendigheid van Firefox. Het is niet de bedoeling dat jouw browser opgaat in een grote menigte van andere Arkenfox-gebruikers op dezelfde manier als Mullvad Browser of Tor Browser dat doen, wat de enige manier is om geavanceerde tracking-scripts voor vingerafdrukken te dwarsbomen. Je kunt altijd meerdere browsers gebruiken, bijvoorbeeld Firefox+Arkenfox voor een paar sites waarop je ingelogd wilt blijven of die je anderszins vertrouwt, en Mullvad Browser voor algemeen browsen.
Brave¶
Brave Browser includes a built-in content blocker and privacy features, many of which are enabled by default.
Brave is gebouwd op het Chromium webbrowser project, dus het zou vertrouwd moeten aanvoelen en minimale website compatibiliteitsproblemen moeten hebben.
macOS-gebruikers: De download van Brave Browser van hun officiële website is een .pkg installatieprogramma dat beheerdersrechten vereist om uit te voeren (en het kan andere onnodige scripts uitvoeren op uw machine). Als een alternatief kunt u de laatste Brave-Browser-universal.dmg file downloaden van hun GitHub releases pagina, die een traditionele "Sleep naar Applicaties map" installatie biedt.
Warning
Brave voegt een "referral code" toe aan de file naam in downloads van de Brave website, die wordt gebruikt om te volgen van welke bron de browser heeft gedownload. Als voorbeeld BRV002 in een download genaamd Brave-Browser-BRV002.pkg. Het installatieprogramma zal aan het eind van het installatieproces de server van Brave pingen met de verwijzingscode. Als u zich hier zorgen om maakt kunt u de naam van de installer veranderen voor het openen.
Aanbevolen Configuratie¶
Deze opties zijn te vinden in → Instellingen.
Instellingen¶
Shields¶
Brave includes some anti-fingerprinting measures in its Shields feature. We suggest configuring these options globally across all pages that you visit.
De opties van Shields kunnen naar behoefte per site worden gedowngrade, maar standaard raden wij aan de volgende opties in te stellen:
- Select Prevent sites from fingerprinting me based on my language preferences
- Select Aggressive under Trackers & ads blocking
Use default filter lists
Brave allows you to select additional content filters within the internal brave://adblock page. Wij raden het gebruik van deze functie af; houd in plaats daarvan de standaardfilterlijsten aan. Het gebruik van extra lijsten zorgt ervoor dat u zich onderscheidt van andere Brave gebruikers en kan ook het aanvalsoppervlak vergroten als er een exploit in Brave is en een kwaadaardige regel wordt toegevoegd aan één van de lijsten die je gebruikt.
- Select Strict under Upgrade connections to HTTPS
- (Optional) Select Block Scripts (1)
- Select Strict, may break sites under Block fingerprinting
- Check Forget me when I close this site (2)
- Uncheck all social media components
- This option provides functionality similar to uBlock Origin's advanced blocking modes or the NoScript extension.
- If you wish to stay logged in to a particular site you visit often, you can set exceptions on a per-site basis by clicking on the Shield icon in the address bar.
Privacy en beveiliging¶
- Select Disable non-proxied UDP under WebRTC IP Handling Policy
- Uncheck Use Google services for push messaging
- Uncheck Allow privacy-preserving product analytics (P3A)
- Uncheck Automatically send daily usage ping to Brave
- Uncheck Automatically send diagnostic reports
- Uncheck Private window with Tor (1)
- Brave is niet zo resistent tegen vingerafdrukken als de Tor Browser en veel minder mensen gebruiken Brave met Tor, dus zal je opvallen. Where strong anonymity is required use the Tor Browser.
Sanitizing on close
- In the Sites and Shields Settings menu, under Content, after clicking on the On-device site data menu, select Delete data sites have saved to your device when you close all windows
If you wish to stay logged in to a particular site you visit often, you can set exceptions on a per-site basis under the Customized behaviors section.
Extensies¶
Ingebouwde extensies die je niet gebruikt uitschakelen in Extensies
- Schakel Hangoutsuit
- Schakel WebTorrentuit
Web3¶
De Web3-functies van Brave kunnen de vingerafdruk van jouw browser en het aanvalsoppervlak vergroten. Tenzij je een van de functies gebruikt, moeten ze worden uitgeschakeld.
- Selecteer Extensies (geen fallback) onder Standaard Ethereum portemonnee en standaard Solana portemonnee
- Schakel methode in om IPFS-bronnen op te lossen uit
Systeem¶
- Zet Achtergrondapps actief houden als Brave is gesloten uit om achtergrond apps uit te schakelen (1)
- Deze optie is niet op alle platforms aanwezig.
Synchronisatie¶
Brave Sync allows your browsing data (history, bookmarks, etc.) to be accessible on all your devices without requiring an account and protects it with E2EE.
Brave Rewards en Wallet¶
Met Brave Rewards kun je Basic Attention Token (BAT) cryptocurrency ontvangen voor het uitvoeren van bepaalde acties binnen Brave. Het is afhankelijk van een bewaarrekening en KYC van een select aantal providers. Wij raden BAT niet aan als een private cryptocurrency, noch raden wij het gebruik van een custodial walletaan, dus raden wij het gebruik van deze functie af.
Brave Wallet werkt lokaal op jouw computer, maar ondersteunt geen private cryptocurrencies, dus we raden het gebruik van deze functie ook af.
Aanvullende middelen¶
In het algemeen raden wij aan jouw browserextensies tot een minimum te beperken; ze hebben bevoorrechte toegang binnen jouw browser, vereisen dat je de ontwikkelaar vertrouwt, kunnen je doen opvallen, en verzwakken de site-isolatie. Ublock Origin of AdGuard kunnen echter nuttig blijken als je waarde hecht aan de functionaliteit voor het blokkeren van inhoud.
uBlock Origin¶
uBlock Origin is een populaire inhoudsblokker die je kan helpen bij het blokkeren van advertenties, trackers en vingerafdrukscripts.
Wij raden aan om de documentatie van de ontwikkelaar te volgen en een van de "modes" te kiezen. Extra filterlijsten kunnen de prestaties beïnvloeden en kan het aanvalsoppervlak vergroten.
Dit zijn enkele andere filterlijsten die je zou kunnen overwegen toe te voegen:
- Check Privacy > AdGuard URL Tracking Protection
- Voeg Actually Legitimatee URL Shortener Tool toe
uBlock Origin Lite¶
uBlock Origin also has a "Lite" version of their extension, which offers a very limited feature-set compared to the original extension. However, it has a few distinct advantages over its full-fledged sibling, so you may want to consider it if...
- ...you don't want to grant full "read/modify website data" permissions to any extensions (even a trusted one like uBlock Origin)
- ...you want a more resource (memory/CPU) efficient content blocker1
- ...your browser only supports Manifest V3 extensions
uBlock Origin Lite is a Manifest V3 compatible content blocker. Compared to the original uBlock Origin, this extension does not require broad "read/modify data" permissions to function.
We only recommend this version of uBlock Origin if you never want to make any changes to your filter lists, because it only supports a few pre-selected lists and offers no additional customization options, including the ability to select elements to block manually. These restrictions are due to limitations in Manifest V3's design.
This version offers three levels of blocking: "Basic" works without requiring any special privileges to view and modify site content, while the "Optimal" and "Complete" levels do require that broad permission, but offer a better filtering experience with additional cosmetic rules and scriptlet injections.
If you set the default filtering mode to "Optimal" or "Complete" the extension will request read/modify access to all websites you visit. However, you also have the option to change the setting to "Optimal" or "Complete" on a per-site basis by adjusting the slider in the extension's pop-up panel on any given site. When you do so, the extension will request read/modify access to that site only. Therefore, if you want to take advantage of uBlock Origin Lite's "permission-less" configuration, you should probably leave the default setting as "Basic" and only adjust it higher on sites where that level is not adequate.
uBlock Origin Lite only receives block list updates whenever the extension is updated from your browser's extension marketplace, as opposed to on demand. This means that you may miss out on new threats being blocked for weeks until a full extension release is published.
Criteria¶
Wij zijn niet verbonden aan de projecten die wij aanbevelen. Naast onze standaardcriteriahebben wij een duidelijke reeks eisen ontwikkeld om objectieve aanbevelingen te kunnen doen. Wij stellen voor dat je jezelf vertrouwd maakt met deze lijst voordat je een project kiest, en jouw eigen onderzoek uitvoert om er zeker van te zijn dat je de juiste keuze maakt.
Minimumvereisten¶
- Moet open-source software zijn.
- Ondersteunt automatische updates.
- Ontvangt engine updates in 0-1 dagen na upstream release.
- Beschikbaar op Linux, macOS en Windows.
- Wijzigingen die nodig zijn om de browser privacyvriendelijker te maken, mogen de gebruikerservaring niet negatief beïnvloeden.
- Blokkeert standaard cookies van derden.
- Supports state partitioning to mitigate cross-site tracking.2
Beste geval¶
Onze best-case criteria geven aan wat wij zouden willen zien van het perfecte project in deze categorie. Het is mogelijk dat onze aanbevelingen geen of niet alle functies bevatten, maar degene die dat wel doen kunnen hoger gerangschikt worden dan andere op deze pagina.
- Beschikt over ingebouwde functionaliteit voor het blokkeren van inhoud.
- Supports cookie compartmentalization (à la Multi-Account Containers).
- Supports Progressive Web Apps. PWAs enable you to install certain websites as if they were native apps on your computer. Dit kan voordelen hebben ten opzichte van het installeren van op electron gebaseerde apps, omdat je profiteert van de regelmatige beveiligingsupdates van jouw browser.
- Omvat geen add-on functionaliteit (bloatware) die geen invloed heeft op de privacy van gebruikers.
- Verzamelt standaard geen telemetrie.
- Biedt een open-source sync-server implementatie.
- Standaard ingesteld op een privé zoekmachine.
Uitgebreide criteria¶
- Mag geen ingebouwde browser- of OS-functionaliteit repliceren.
- Moet rechtstreeks van invloed zijn op de privacy van de gebruiker, d.w.z. mag niet gewoon informatie verstrekken.
-
uBlock Origin Lite itself will consume no resources, because it uses newer APIs which make the browser process the filter lists natively, instead of running JavaScript code within the extension to handle the filtering. However, this resource advantage is only theoretical, because it's possible that standard uBlock Origin's filtering code is more efficient than your browser's native filtering code. This has not yet been benchmarked. ↩
-
Brave's implementation is detailed at Brave Privacy Updates: Partitioning network-state for privacy. ↩