Desktop Browsers
Dit zijn momenteel onze aanbevolen mobiele webbrowsers en configuraties. Wij bevelen Mullvad Browser aan als je je richt op sterke privacybescherming en anti-vingerafdrukken uit de doos, Firefox voor casual internetbrowsers op zoek naar een goed alternatief voor Google Chrome, en Brave als je Chromium-browsercompatibiliteit nodig hebt.
In het algemeen raden we aan om extensies tot een minimum te beperken: ze hebben geprivilegieerde toegang binnen jouw browser, vereisen dat je de ontwikkelaar vertrouwt, kunnen je doen opvallen, en verzwakken site-isolatie. We doen op deze pagina enkele aanbevelingen voor de configuratie, maar alle andere browsers dan Tor Browser zullen op een of andere manier traceerbaar zijn via iemand.
Mullvad Browser¶
Recommendation
Mullvad Browser logo](assets/img/browsers/mullvad_browser.svg){ align=right }
Mullvad Browser is een versie van Tor Browser met zonder Tor netwerk integraties, gericht op het aanbieden van Tor Browser's anti-vingerafdruk browser technologieën aan VPN gebruikers. Het is ontwikkeld door het Tor Project en gedistribueerd door Mullvad, en vereist niet het gebruik van Mullvad's VPN.
Net als Tor Browser, is Mullvad Browser ontworpen om fingerprinting te voorkomen door jouw browser fingerprint identiek te maken aan alle andere Mullvad Browser gebruikers, en het bevat standaard instellingen en extensies die automatisch worden geconfigureerd door de standaard beveiligingsniveaus: Standaard, Veiliger en Veiligst. Daarom is het noodzakelijk dat je de browser helemaal niet aanpast buiten het aanpassen van de standaard beveiligingsniveaus. Andere wijzigingen zouden jouw vingerafdruk uniek maken, wat het doel van het gebruik van deze browser tenietdoet. Als je jouw browser zwaarder wilt configureren en fingerprinting voor jou geen probleem is, raden wij in plaats daarvan Firefox aan.
Anti-Fingerprinting¶
Zonder gebruik te maken van een VPN, biedt Mullvad Browser dezelfde bescherming tegen naive fingerprinting scripts als andere private browsers zoals Firefox+Arkenfox of Brave. Mullvad Browser biedt deze bescherming out of the box, ten koste van enige flexibiliteit en gemak die andere privé-browsers kunnen bieden.
Voor de sterkste bescherming tegen fingerprinting raden we aan Mullvad Browser te gebruiken in combinatie met een VPN, of dat nu Mullvad is of een andere aanbevolen VPN-provider. Wanneer je een VPN met Mullvad Browser gebruikt, deelt je een vingerafdruk en een pool van IP-adressen met vele andere gebruikers, waardoor je een "menigte" krijgt om in op te gaan. Deze strategie is de enige manier om geavanceerde volgscripts te dwarsbomen, en is dezelfde anti-fingerprinting techniek die Tor Browser gebruikt.
Denk eraan dat je Mullvad Browser kunt gebruiken met elke VPN-provider, maar dat andere mensen op die VPN ook Mullvad Browser moeten gebruiken om deze "menigte" te laten bestaan, iets wat waarschijnlijker is bij Mullvad VPN in vergelijking met andere providers, vooral zo kort na de lancering van Mullvad Browser. Mullvad Browser heeft geen ingebouwde VPN-connectiviteit, noch controleert het of je een VPN gebruikt voordat je gaat browsen; jouw VPN-verbinding moet apart worden geconfigureerd en beheerd.
Mullvad Browser wordt geleverd met de uBlock Origin en NoScript browserextensies vooraf geïnstalleerd. Terwijl we meestal niet aanbevelen extra browserextensies toe te voegen, deze extensies die vooraf geïnstalleerd zijn met de browser moeten niet verwijderd of geconfigureerd worden buiten de standaardwaarden omdat dit opvallend genoeg jouw browser vingerafdruk zou onderscheiden van andere Mullvad browsergebruikers. Het wordt ook vooraf geïnstalleerd met de Mullvad-browserextensie, die kan veilig worden verwijderd zonder jouw browservingerafdruk te beïnvloeden als je dat wilt, maar is ook veilig om te bewaren, zelfs als je geen Mullvad VPN gebruikt.
Private Browsing Mode¶
Mullvad Browser werkt in een permanente privé browsing modus, wat betekent dat jouw geschiedenis, cookies en andere site gegevens altijd worden gewist elke keer dat de browser wordt gesloten. Jouw bladwijzers, browserinstellingen en extensie-instellingen blijven bewaard.
Dit is nodig om geavanceerde vormen van tracking te voorkomen, maar gaat wel ten koste van het gemak en sommige Firefox-functies, zoals Multi-Account Containers. Vergeet niet dat je altijd meerdere browsers kunt gebruiken, bijvoorbeeld Firefox+Arkenfox voor een paar sites waarop je ingelogd wilt blijven of die anders niet goed werken in Mullvad Browser, en Mullvad Browser voor algemeen browsen.
Mullvad Leta¶
Mullvad Browser wordt geleverd met DuckDuckGo ingesteld als de standaard zoekmachine, maar het komt ook voorgeïnstalleerd met Mullvad Leta, een zoekmachine die een actief Mullvad VPN-abonnement vereist om toegang te krijgen. Mullvad Leta bevraagt de betaalde zoek-API van Google rechtstreeks (daarom is het beperkt tot betalende abonnees), maar door deze beperking is het mogelijk voor Mullvad om zoekopdrachten en Mullvad VPN-accounts te correleren. Daarom raden wij het gebruik van Mullvad Leta af, ook al verzamelt Mullvad zeer weinig informatie over hun VPN-abonnees.
Firefox¶
Recommendation
Firefox biedt krachtige privacy-instellingen zoals Enhanced Tracking Protection, die kunnen helpen bij het blokkeren van verschillende soorten tracking.
Warning
Firefox bevat een uniek downloadtoken in downloads van Mozilla's website en gebruikt telemetrie in Firefox om het token te verzenden. Het token is niet opgenomen in uitgaven van de Mozilla FTP.
Aanbevolen configuratie¶
Deze opties zijn te vinden in → Instellingen
Zoeken¶
- Uncheck Geef zoeksuggesties
Functies voor zoeksuggesties zijn mogelijk niet beschikbaar in jouw regio.
Zoeksuggesties sturen alles wat je in de adresbalk typt naar de standaardzoekmachine, ongeacht of je een echte zoekopdracht geeft. Door zoeksuggesties uit te schakelen, kun je nauwkeuriger bepalen welke gegevens je naar jouw zoekmachineprovider stuurt.
Privacy & beveiliging¶
Verbeterde traceringsbescherming¶
- Select Strict Verbeterde traceringsbescherming
Dit beschermt je door het blokkeren van social media trackers, fingerprinting scripts (merk op dat dit je niet beschermt tegen alle fingerprinting), cryptominers, cross-site tracking cookies, en sommige andere tracking content. ETP beschermt tegen veel voorkomende bedreigingen, maar blokkeert niet alle tracking-wegen omdat het is ontworpen om de bruikbaarheid van de site zo min mogelijk of helemaal niet te beïnvloeden.
Firefox stelt voor (alleen VS)¶
Firefox Suggest is een functie vergelijkbaar met zoeksuggesties die alleen in de VS beschikbaar is. Wij raden aan dit uit te schakelen om dezelfde reden als waarom wij aanraden zoeksuggesties uit te schakelen. Als je deze opties niet ziet onder de kop Adresbalk, hebt je de nieuwe ervaring niet en kun je deze wijzigingen negeren.
- Deselecteer Accepteer cookies van sites
- Deselecteer Suggesties van sponsors
Saneren bij sluiten¶
Als je op bepaalde sites aangemeld wilt blijven, kunt je uitzonderingen toestaan in Cookies en Sitegegevens → Uitzonderingen beheren...
- Check Cookies en sitegegevens verwijderen wanneer Firefox wordt afgesloten
Dit beschermt je tegen blijvende cookies, maar niet tegen cookies die tijdens een bepaalde surfsessie worden aangemaakt. Wanneer dit is ingeschakeld, wordt het mogelijk om jouw browsercookies gemakkelijk te wissen door Firefox gewoon opnieuw op te starten. Je kunt per site uitzonderingen instellen, als je ingelogd wilt blijven op een bepaalde site die je vaak bezoekt.
Telemetrie¶
- Uncheck Firefox toestaan technische en interactiegegevens naar Mozillate sturen
- Uncheck Firefox toestaan om studies te installeren en uit te voerenuit
- Uncheck Firefox toestaan om namens je achterstallige crashmeldingen te verzenden uit
Firefox stuurt ons gegevens over jouw Firefox-versie en -taal; besturingssysteem van het apparaat en hardwareconfiguratie; geheugen, basisinformatie over crashes en fouten; resultaat van geautomatiseerde processen zoals updates, veilig browsen en activering. Wanneer Firefox gegevens naar ons verzendt, wordt uw IP-adres tijdelijk verzameld als onderdeel van onze serverlogs.
Daarnaast verzamelt de Firefox Accounts service enkele technische gegevens. Als je een Firefox-account gebruikt, kun je je afmelden:
- Open jouw profielinstellingen op accounts.firefox.com
- Schakel Gegevensverzameling en -gebruik uit > Help Firefox-accounts verbeteren
Alleen HTTPS-modus¶
- Select Schakel HTTPS-only modus in alle vensters in
Dit voorkomt dat je onbedoeld verbinding maakt met een website in platte HTTP-tekst. Sites zonder HTTPS zijn tegenwoordig zeldzaam, dus dit zou weinig tot geen impact moeten hebben op jouw dagelijkse browsen.
Synchronisatie¶
Firefox Sync maakt jouw browsegegevens (geschiedenis, bladwijzers, enz.) toegankelijk op al jouw apparaten en beschermt ze met E2EE.
Arkenfox (gevorderd)¶
Gebruik Mullvad Browser voor geavanceerde anti-fingerprinting
Mullvad Browser biedt dezelfde anti-fingeprint bescherming als Arkenfox out of the box, en vereist niet het gebruik van Mullvad's VPN om van deze bescherming te profiteren. In combinatie met een VPN kan Mullvad Browser meer geavanceerde tracking scripts dwarsbomen dan Arkenfox. Arkenfox heeft nog steeds het voordeel dat het veel flexibeler is, en uitzonderingen per site toestaat voor websites waarop je ingelogd moet blijven.
Het Arkenfox-project biedt een reeks zorgvuldig overwogen opties voor Firefox. Als je besluit om Arkenfox te gebruiken, zijn er een paar opties die subjectief streng zijn en/of ervoor kunnen zorgen dat sommige websites niet goed werken - die je gemakkelijk kunt wijzigen om aan jouw behoeften te voldoen. Wij raden je ten zeerste aan hun volledige wikidoor te lezen. Arkenfox biedt ook ondersteuning voor container.
Arkenfox wil alleen elementaire of naïeve volgscripts dwarsbomen via canvas randomisatie en de ingebouwde configuratie-instellingen voor vingerafdrukbestendigheid van Firefox. Het is niet de bedoeling dat jouw browser opgaat in een grote menigte van andere Arkenfox-gebruikers op dezelfde manier als Mullvad Browser of Tor Browser dat doen, wat de enige manier is om geavanceerde tracking-scripts voor vingerafdrukken te dwarsbomen. Je kunt altijd meerdere browsers gebruiken, bijvoorbeeld Firefox+Arkenfox voor een paar sites waarop je ingelogd wilt blijven of die je anderszins vertrouwt, en Mullvad Browser voor algemeen browsen.
Brave¶
Recommendation
Brave Browser bevat een ingebouwde inhoudsblokker en privacyfuncties, waarvan vele standaard zijn ingeschakeld.
Brave is gebouwd op het Chromium webbrowser project, dus het zou vertrouwd moeten aanvoelen en minimale website compatibiliteitsproblemen moeten hebben.
Homepage .
- We raden af om de Flatpak-versie van Brave te gebruiken, omdat die de sandbox van Chromium vervangt door die van Flatpak, wat minder effectief is. Bovendien wordt het pakket niet onderhouden door Brave Software, Inc.
Aanbevolen configuratie¶
Deze opties zijn te vinden in → Instellingen.
Instellingen¶
Shields¶
Brave bevat enkele anti-vingerafdruk maatregelen in zijn Shields functie. Wij raden aan om deze opties globaal te configureren voor alle pagina's die je bezoekt.
De opties van Shields kunnen naar behoefte per site worden gedowngrade, maar standaard raden wij aan de volgende opties in te stellen:
- Select Voorkom dat sites vingerafdrukken van mij nemen op basis van mijn taalvoorkeuren
-
Select Aggressief onder Trackers & advertentieblokkering
Gebruik standaard filter lijsten
Brave staat je toe om extra inhoud filters te selecteren binnen de interne
brave://adblockpagina. Wij raden het gebruik van deze functie af; houd in plaats daarvan de standaardfilterlijsten aan. Het gebruik van extra lijsten zorgt ervoor dat u zich onderscheidt van andere Brave gebruikers en kan ook het aanvalsoppervlak vergroten als er een exploit in Brave is en een kwaadaardige regel wordt toegevoegd aan één van de lijsten die je gebruikt. -
(Optioneel) Selecteer Blokkeer scripts (1)
- Selecteer Strikt, kan websites doen stukgaan onder Fingerprinting blokkeren
- Deze optie biedt functionaliteit die vergelijkbaar is met uBlock Origin's geavanceerde blokkeringsmodes of de NoScript extensie.
Sociale media blokkeren¶
- Zet alle sociale media componenten uit
Privacy en beveiliging¶
- Selecteer Deactiveer non-proxied UDP onder WebRTC IP-verwerkingsbeleid
- Zet Google-diensten gebruiken voor pushberichten uit
- Zet Productanalyse met privacybescherming (P3A) toestaan uit
- Zet Dagelijks automatisch gebruiksping verzenden naar Brave uit
- Zet Diagnostische rapporten automatisch verzenden uit
- Selecteer Altijd beveiligde verbindingen gebruiken onder het menu Beveiliging
-
Zet Privéscherm met Tor uit (1)
Saneren bij sluiten
- Select Cookies en sitegegevens wissen bij het sluiten van alle vensters in het menu Cookies en andere sitegegevens
Als je ingelogd wilt blijven bij een bepaalde site die je vaak bezoekt, kun je per site uitzonderingen instellen in het gedeelte Aangepast gedrag.
- Brave is niet zo resistent tegen vingerafdrukken als de Tor Browser en veel minder mensen gebruiken Brave met Tor, dus zal je opvallen. Wanneer sterke anonimiteit vereist is gebruik dan de Tor Browser.
Extensies¶
Ingebouwde extensies die je niet gebruikt uitschakelen in Extensies
- Schakel Hangoutsuit
- Schakel WebTorrentuit
Web3¶
De Web3-functies van Brave kunnen de vingerafdruk van jouw browser en het aanvalsoppervlak vergroten. Tenzij je een van de functies gebruikt, moeten ze worden uitgeschakeld.
- Set Standaard Ethereum Wallet tot Geen
- Set Standaard Solana Wallet tot Geen
- Stel methode in om IPFS-bronnen op te lossen naar **Uitgeschakeld
Systeem¶
- Zet Achtergrondapps actief houden als Brave is gesloten uit om achtergrond apps uit te schakelen (1)
- Deze optie is niet op alle platforms aanwezig.
Synchronisatie¶
Brave Sync maakt jouw surfgegevens (geschiedenis, bladwijzers, enz.) toegankelijk op al jouw apparaten zonder dat je een account nodig hebt en beschermt ze met E2EE.
Brave Rewards en Wallet¶
Met Brave Rewards kun je Basic Attention Token (BAT) cryptocurrency ontvangen voor het uitvoeren van bepaalde acties binnen Brave. Het is afhankelijk van een bewaarrekening en KYC van een select aantal providers. Wij raden BAT niet aan als een private cryptocurrency, noch raden wij het gebruik van een custodial walletaan, dus raden wij het gebruik van deze functie af.
Brave Wallet werkt lokaal op jouw computer, maar ondersteunt geen private cryptocurrencies, dus we raden het gebruik van deze functie ook af.
Aanvullende middelen¶
In het algemeen raden wij aan jouw browserextensies tot een minimum te beperken; ze hebben bevoorrechte toegang binnen jouw browser, vereisen dat je de ontwikkelaar vertrouwt, kunnen je doen opvallen, en verzwakken de site-isolatie. Ublock Origin of AdGuard kunnen echter nuttig blijken als je waarde hecht aan de functionaliteit voor het blokkeren van inhoud.
uBlock Origin¶
Recommendation
uBlock Origin is een populaire inhoudsblokker die je kan helpen bij het blokkeren van advertenties, trackers en vingerafdrukscripts.
Wij raden aan om de documentatie van de ontwikkelaar te volgen en een van de "modes" te kiezen. Extra filterlijsten kunnen de prestaties beïnvloeden en kan het aanvalsoppervlak vergroten.
Andere lijsten¶
Dit zijn enkele andere filterlijsten die je zou kunnen overwegen toe te voegen:
- Check Privacy > AdGuard URL Tracking Protection
- Voeg Actually Legitimatee URL Shortener Tool toe
Criteria¶
Wij zijn niet verbonden aan de projecten die wij aanbevelen. Naast onze standaardcriteriahebben wij een duidelijke reeks eisen ontwikkeld om objectieve aanbevelingen te kunnen doen. Wij stellen voor dat je jezelf vertrouwd maakt met deze lijst voordat je een project kiest, en jouw eigen onderzoek uitvoert om er zeker van te zijn dat je de juiste keuze maakt.
Deze sectie is nieuw
We werken aan het vaststellen van gedefinieerde criteria voor elk deel van onze site, en dit kan onderhevig zijn aan verandering. Als je vragen hebt over onze criteria, stel ze dan op ons forum en neem niet aan dat we iets niet in overweging hebben genomen bij het opstellen van onze aanbevelingen als het hier niet vermeld staat. Er zijn veel factoren die worden overwogen en besproken wanneer wij een project aanbevelen, en het documenteren van elke factor is een werk in uitvoering.
Minimumvereisten¶
- Moet open-source software zijn.
- Ondersteunt automatische updates.
- Ontvangt engine updates in 0-1 dagen na upstream release.
- Beschikbaar op Linux, macOS en Windows.
- Wijzigingen die nodig zijn om de browser privacyvriendelijker te maken, mogen de gebruikerservaring niet negatief beïnvloeden.
- Blokkeert standaard cookies van derden.
- Ondersteunt state partitioning om cross-site tracking tegen te gaan.1
Beste geval¶
Onze best-case criteria geven aan wat wij zouden willen zien van het perfecte project in deze categorie. Het is mogelijk dat onze aanbevelingen geen of niet alle functies bevatten, maar degene die dat wel doen kunnen hoger gerangschikt worden dan andere op deze pagina.
- Beschikt over ingebouwde functionaliteit voor het blokkeren van inhoud.
- Ondersteunt cookie Compartimentalisatie ( à la Multi-Account Containers).
- Ondersteunt Progressive Web Apps.
PWA 's stellen je in staat om bepaalde websites te installeren alsof het native apps op jouw computer zijn. Dit kan voordelen hebben ten opzichte van het installeren van op electron gebaseerde apps, omdat je profiteert van de regelmatige beveiligingsupdates van jouw browser. - Omvat geen add-on functionaliteit (bloatware) die geen invloed heeft op de privacy van gebruikers.
- Verzamelt standaard geen telemetrie.
- Biedt een open-source sync-server implementatie.
- Standaard ingesteld op een privézoekmachine.
Uitgebreide criteria¶
- Mag geen ingebouwde browser- of OS-functionaliteit repliceren.
- Moet rechtstreeks van invloed zijn op de privacy van de gebruiker, d.w.z. mag niet gewoon informatie verstrekken.
-
De implementatie van Brave wordt gedetailleerd beschreven op Brave Privacy Updates: Partitionering van netwerkstatus voor privacy. ↩