Browser-extensies op kantoor: het onzichtbare risico waar niemand het over heeft

Die handige knopjes in Chrome of Edge kunnen meelezen met alles wat je doet. Zo ruim je in een half uur op wat er echt nodig is — en wat weg mag.

Je kent ze wel: die kleine icoontjes rechtsboven in je browser. Een PDF-tool, een couponzoeker, een schermafbeelding-maker, een vertaler, een spellingchecker. Ooit geïnstalleerd omdat het handig leek, en daarna nooit meer naar omgekeken. Op de meeste kantoorlaptops staan er inmiddels tien tot twintig van dit soort extensies. En dat is precies het probleem.

Waarom dit meer risico is dan je denkt

Een browser-extensie is geen onschuldig knopje. Het is software die je zelf toestemming geeft om mee te kijken met alles wat je in je browser doet. Bij installatie krijg je zo'n melding als "Deze extensie kan al je gegevens op alle websites lezen en wijzigen". Bijna iedereen klikt daar zonder nadenken op ja.

Dat betekent in de praktijk: die extensie kan meelezen als je inlogt bij je bank, als je een factuur bekijkt in je boekhoudpakket, of als je een klantdossier opent. Sommige extensies gebruiken die toegang nooit. Andere sturen stilletjes gegevens door naar servers waarvan niemand weet waar ze staan.

Nog vervelender: een extensie die je twee jaar geleden installeerde bij een keurige maker, kan intussen zijn overgenomen door een ander bedrijf. Dat gebeurt vaker dan je denkt. De extensie werkt nog steeds precies zoals eerst, maar doet er in de achtergrond ineens iets bij. Je merkt er niets van.

Vier situaties die we in de praktijk tegenkomen

• De couponzoeker — Populair bij het inkopen van kantoorspullen. Vaak gratis, want de maker verdient aan het volgen van je surfgedrag. Wat er precies gedeeld wordt, staat in kleine lettertjes.
• De PDF-converter — Handig, tot je bedenkt dat je factuur of contract via een onbekende server loopt om omgezet te worden. Dat kan botsen met AVG-afspraken.
• De vertaler — Sommige vertaal-extensies sturen álles wat je selecteert naar hun server, ook interne mails of klantgegevens.
• De oud-medewerker-extensie — Iemand installeerde ooit iets, is allang weg, en de extensie staat er nog. Niemand weet wat hij doet.

Ruim op in een half uur

Je hoeft geen IT-er te zijn om dit aan te pakken. Plan een half uur in, doe het samen met je collega's tijdens een koffie, en werk de laptops één voor één af.

Stap 1: Maak een overzicht

Open je browser en ga naar het menu met extensies:

• In Chrome: typ chrome://extensions in de adresbalk.
• In Edge: typ edge://extensions.
• In Firefox: typ about:addons.

Nu zie je een lijst. Vaak schrik je zelf van hoeveel het er zijn.

Stap 2: Stel drie vragen per extensie

1. Weet ik nog wat dit doet? Zo nee: weg ermee. Je kunt hem altijd opnieuw installeren als je hem mist.
2. Gebruik ik dit nog wekelijks? Zo nee: weg ermee. Extensies die je één keer per jaar nodig hebt, kun je installeren op het moment zelf.
3. Weet ik wie de maker is? Klik op de extensie en kijk. Staat er een bedrijf achter dat je kent, of een anonieme naam? Bij twijfel: weg.

Stap 3: Bekijk de rechten

Bij extensies die je wél houdt, klik op "Details". Kijk bij "Site-toegang". Staat daar "Op alle websites"? Dan leest die extensie alles mee. Vraag jezelf af of dat nodig is. Vaak kun je dit veranderen naar "Wanneer u erop klikt", zodat de extensie alleen actief is als jij hem gebruikt.

Stap 4: Maak één afspraak voor de toekomst

Spreek met je team af: we installeren geen nieuwe browser-extensies zonder even te overleggen. Dat klinkt streng, maar het scheelt je een hoop opruimwerk over een jaar. En het voorkomt dat een stagiair per ongeluk iets binnenhaalt dat overal mee kijkt.

Bonus: doe dit ook bij vertrekkende medewerkers

Als iemand weg gaat, denk je aan de mailbox, de laptop, de sleutels. Maar de browser-extensies op zijn of haar profiel worden vaak vergeten. Als die laptop wordt hergebruikt door een collega, erven ze alle extensies mee. Neem het even mee in je standaard afmeldrondje.

Wat je hiermee wint

Minder extensies betekent: een snellere browser, minder plekken waar bedrijfsgegevens langs komen, en minder verrassingen als er ooit iets misgaat. Het is een van die klusjes die niemand leuk vindt, maar die in een half uur meer oplevert dan een dure security-cursus.

Wil je zeker weten dat je hele digitale opruiming klopt — niet alleen browsers, maar ook wie er nog toegang heeft tot je gedeelde mappen en systemen? Onze toegang-check loopt in een paar uur met je door wie waar bij kan. En als je nu je browser-snelheid wilt checken na het opruimen: gebruik onze speedtest om het verschil te zien.