Browser-extensies op kantoor: handig hulpje of stille meelezer?
Die kleine icoontjes naast je adresbalk lezen vaak méér mee dan je denkt. Zo ruim je ze veilig op zonder dat je collega's er iets van merken.
Kijk eens rechtsboven in je browser. Zie je een rijtje icoontjes? Een pdf-tool, een screenshot-maker, een kleurenkiezer, misschien een couponhulpje dat een collega ooit installeerde. Handig allemaal. Maar veel van die extensies zien alles wat jij ziet: elke webpagina, elk formulier, elk wachtwoord dat je intypt. En dat gaat vaker mis dan je zou denken.
In dit stuk leggen we rustig uit waarom browser-extensies een blinde vlek zijn op kantoor, en hoe je in een half uurtje opruimt zonder dat iemand zijn werk niet meer kan doen.
Waarom een extensie meer is dan een icoontje
Een browser-extensie is een klein programma dat in je Chrome, Edge of Firefox draait. Bij installatie vraagt het toestemming — meestal iets als "lees en wijzig alle gegevens op alle websites die u bezoekt". Dat klinkt zwaar, en dat is het ook. Het betekent letterlijk: deze extensie kan meekijken met je online bankieren, je Exact Online, je Microsoft 365, je klantportaal.
Zolang de maker te vertrouwen is, gebeurt er niks. Maar er zijn drie momenten waarop het misgaat:
- De extensie wordt verkocht. Een populaire gratis extensie wordt overgenomen door een ander bedrijf, dat er reclame of tracking in stopt. Je merkt er niks van — hij updatet automatisch.
- De maker gaat slordig om met beveiliging. Hackers kapen het ontwikkelaarsaccount en pushen een kwaadaardige update naar iedereen. Dit is de laatste jaren meerdere keren gebeurd, ook bij bekende namen.
- Hij was vanaf het begin al fout. Nagemaakte versies van populaire tools staan gewoon in de officiële stores.
Hoe ontstaat de rommel op kantoor?
Meestal onschuldig. Iemand moest snel een pdf splitsen, googelde erop en klikte op de eerste knop. Een stagiair installeerde een grammatica-checker. Een collega heeft nog een vertaaltool uit 2019 draaien. Op zich niet erg — tot je ze bij elkaar optelt en ziet dat op tien laptops samen zeventig verschillende extensies draaien, waarvan de helft niemand meer gebruikt.
De opruiming: een half uurtje per laptop
Je hoeft geen IT'er te zijn om dit te doen. Loop het samen met de gebruiker langs, zodat je niks weghaalt wat iemand echt nodig heeft.
Stap 1: maak een lijst
Open de browser en ga naar de extensie-pagina:
- Chrome: typ chrome://extensions in de adresbalk.
- Edge: typ edge://extensions.
- Firefox: typ about:addons.
Je ziet nu alles wat er geïnstalleerd staat, ook de dingen die je nooit ziet omdat ze verstopt zijn achter een puzzelstukje.
Stap 2: stel drie simpele vragen per extensie
- Weet ik nog waarvoor deze bedoeld is?
- Heb ik hem de laatste maand gebruikt?
- Wie is de maker, en is dat een bedrijf dat ik ken of kan vinden?
Bij twee keer "nee": uitschakelen. Niet meteen verwijderen — schakel hem eerst een week uit. Merkt niemand het? Dan weg.
Stap 3: check de rechten van wat blijft staan
Klik op "Details" bij elke extensie die je houdt. Als er staat "op alle sites", vraag je jezelf af: hoeft dat wel? Bij veel extensies kun je de toegang beperken tot "alleen op klik" of "alleen op specifieke sites". Een screenshot-tool hoeft niet mee te lezen met je banksite.
Stap 4: zet updates op automatisch
Dit staat meestal al goed, maar controleer het. Een verouderde extensie is vaak lekker geworden.
Wat je beter niet installeert
Een paar categorieën vragen om problemen:
- Gratis vpn-extensies. Als jij niet betaalt, betaal je met je surfgedrag.
- Couponzoekers en cashback-balkjes. Vrijwel allemaal leven ze van het doorverkopen van wat jij online doet.
- Screenshot- of pdf-tools die "alles op elke site" willen. Er zijn nette alternatieven, of losse programma's die net zo goed werken.
- Alles zonder duidelijke maker of privacyverklaring. Geen naam, geen adres, geen extensie.
Maak er een gewoonte van
Zet twee keer per jaar een halfuurtje in je agenda om de extensies langs te lopen — bijvoorbeeld tegelijk met de klok verzetten. Dan hoef je nooit een grote schoonmaak te doen, en houdt niemand stiekem een verouderde tool draaien op de laptop waarmee hij ook bij de administratie kan.
Nieuw op kantoor? Spreek af dat extensies alleen geïnstalleerd worden na overleg. Klinkt streng, maar het scheelt een hoop discussie achteraf.
Waar het écht om gaat
Je browser is tegenwoordig het belangrijkste programma op je computer. Alles draait erin: mail, agenda, boekhouding, klantsystemen. Alles wat je in die browser stopt, kan meelezen met alles wat jij doet. Dat maakt browser-extensies niet slecht — maar wel iets waar je bewust mee omgaat, net als met sleutels van kantoor.
Wil je zeker weten dat de rest van je werkplek ook op orde is? Bekijk onze website-beveiliging of laat een toegang-check doen — dan weet je niet alleen wat er in de browser draait, maar ook wie er allemaal bij welke systemen kan.
Volledige gids: Security for SMBs without an IT department: what should you do this quarter?
Dit artikel is onderdeel van onze uitgebreide Security zonder IT-afdeling-gids. Lees de pillar voor het complete plaatje.
Lees de pillar →