Hoe veilig surf je?

00/100

wordt berekend

100 is de absolute top: dan geeft je browser zo min mogelijk prijs, is je adres afgeschermd en lekt er niets langs.

Je bezoekt deze website vanaf een plek die nog wordt bepaald via je provider op je apparaat met je browser. Bij jou is het nu --:--.

Je hebt hiervoor niets ingevuld, nergens op geklikt en geen toestemming gegeven. Elke website kan dit zien, en de meeste reclame- en analysediensten op die websites ook.

Samenvatting

Je locatie: wordt bepaald
Herkenbaar zonder cookies: wordt berekend
Lekken langs een VPN: wordt getest
Risico's die bij jou spelen: worden opgeteld

Waar je score vandaan komt

Zo gemarkeerd zijn gegevens die naar jou persoonlijk wijzen. Rood betekent een lek of risico dat bij jou is gezien.

Netwerk en locatie

Wat de webserver ziet zodra je verbinding maakt. Dit gebeurt vóórdat de pagina zelfs maar geladen is.

Apparaat en browser

Wat elk script op een pagina kan uitlezen, zonder te vragen. Samen vertellen deze details veel over wie je bent en hoe je leeft.

Vingerafdruk

Je browser tekent tekst, vormen en geluid net iets anders dan andere browsers, afhankelijk van je videokaart, stuurprogramma's en lettertypes. Daar valt een code van te maken.

Jouw code

0000-0000-0000

Probeer het: open deze pagina in een privévenster of wis je cookies. Blijft de code gelijk, dan kan elke website je daar ook herkennen. De code wordt alleen in je browser berekend en nergens heen gestuurd.

Wat je nu doet

Scripts kunnen je gedrag op een pagina volgen. Sommige diensten nemen zo complete sessies op om later terug te kijken. Deze pagina telt alleen mee in je eigen browser.

Typ iets, maar verstuur het niet

Nog niets getypt.

Meegestuurde headers

Bij elk verzoek stuurt je browser een reeks regels mee. Dit is precies wat deze server heeft ontvangen.

Ontvangen HTTP-headers
Header	Waarde
wordt opgehaald

Wat een website níet ziet

Zonder jouw medewerking blijft dit buiten bereik. Het is goed om beide kanten te kennen.

Je naam, e-mailadres of telefoonnummer. Pas als je inlogt, iets invult of een link uit een e-mail volgt.
Je exacte adres. Locatie via het IP-adres is meestal een plaats of regio, soms tientallen kilometers ernaast. Precieze GPS-locatie alleen als je toestemming geeft.
Je bestanden, andere apps en andere tabbladen. Een pagina zit opgesloten in haar eigen tabblad.
Je camera en microfoon. Niet zonder toestemming, en dan verschijnt er altijd een melding of indicatorlampje.
Wat je op andere websites deed. Behalve via trackers die op veel websites tegelijk draaien. Daar gaat het meestal mis.

Risico's

Wat er met deze gegevens kan gebeuren. Bij risico's met een stempel is iets gemeten op jouw verbinding of apparaat.

Zo beperk je het

Van snel en simpel naar grondig. Begin bovenaan: de eerste stappen leveren het meest op voor de minste moeite. Kom daarna terug en vergelijk.

In vijf minuten

Zet automatische updates aan voor je browser, telefoon en computer. De meeste aanvallen via websites misbruiken fouten die allang zijn opgelost.
Loop je websitetoestemmingen na en trek alles in wat je niet herkent, vooral meldingen, locatie, camera en microfoon. In Chrome en Edge onder Privacy en beveiliging, Site-instellingen. In Firefox onder Privacy & Beveiliging, Toestemmingen. Op de iPhone onder Instellingen, Apps, Safari.
iPhone, iPad of Mac met Safari: zet in de Safari-instellingen onder Geavanceerd de bescherming tegen volgen en vingerafdrukken op alle surfsessies, niet alleen privévensters.
Kies bij cookiemeldingen voor weigeren. De extensie Consent-O-Matic doet dat automatisch voor je.
Zet beveiligde DNS aan in je browser (zoek in de instellingen op "DNS") of op Android via Privé-DNS. Het wifi-netwerk en je provider kunnen je DNS-verzoeken dan niet meer meelezen of vervalsen. Welke domeinen je bezoekt, blijft voor je provider wel grotendeels af te leiden.

Met wat meer moeite

Installeer één goede blokker: uBlock Origin in Firefox, of uBlock Origin Lite in Chrome en Edge. Die houdt de meeste trackers en sessie-opnames tegen. Stapel er geen vijf extensies bij: elke extensie kan alles lezen wat jij ziet en maakt je vingerafdruk unieker.
Kies een browser die vingerafdrukken tegengaat. Brave voegt standaard willekeurige ruis toe, Firefox blokkeert bekende vingerafdruk-scripts, Safari maakt je apparaat minder onderscheidend. Gewone Chrome en Edge doen hier weinig aan.
Gebruik een betrouwbare VPN met lekbescherming, zoals Mullvad, Proton VPN of IVPN, of iCloud Privé-relay als je iCloud+ hebt. Test daarna opnieuw op deze pagina. Een VPN verbergt je IP-adres, maar de VPN-aanbieder ziet dan wat je provider eerst zag, en ingelogd blijf je gewoon herkenbaar.
Scheid je internetleven. Gebruik een apart browserprofiel voor bankzaken, en in Firefox containers om bijvoorbeeld Facebook of Google af te zonderen.
Maak je router minder aantrekkelijk. Je IP-adres wijst naar je router: werk de firmware bij, vervang het standaardwachtwoord en zet beheer op afstand en UPnP uit.

Voor wie ver wil gaan

Blokkeer WebRTC-lekken. In uBlock Origin via de instelling die voorkomt dat WebRTC lokale IP-adressen lekt. In Firefox kan WebRTC helemaal uit met media.peerconnection.enabled op false in about:config, maar dan werkt videobellen in de browser niet meer.
Mullvad Browser of Tor Browser laten iedereen er zo veel mogelijk hetzelfde uitzien, zodat je in de menigte opgaat. Tor is trager en sommige websites blokkeren het.
Filter op netwerkniveau met een Pi-hole, AdGuard Home of NextDNS. Dat beschermt ook apparaten waarop je geen blokker kunt installeren, zoals een smart-tv.
Gebruik e-mailaliassen (iCloud Verberg mijn e-mailadres, Proton Pass, SimpleLogin), zodat websites je niet via hetzelfde e-mailadres aan elkaar kunnen koppelen.

Voor een vergelijking met een grote database van andere bezoekers: Cover Your Tracks van de EFF en AmIUnique. Voor een DNS-lektest: dnsleaktest.com.