Zijn gratis online tools veilig? Een checklist voordat je plakt
Gratis online tools zijn handig tot het moment dat je iets plakt wat je beter niet had kunnen plakken. Een omrekener in je browser, een wachtwoordgenerator of een datumrekenmachine kan een klein probleem in seconden oplossen, maar veel ervan sturen je invoer naar een server om het werk te doen. Dat is prima voor een openbare weersverwachting en een vergissing voor een contractbepaling, een patiëntnummer of de enige kopie van een privésleutel.
Deze gids laat zien hoe je in ongeveer een minuut controleert of een tool je gegevens in je browser verwerkt of ergens anders naartoe stuurt. Hij legt ook uit welke juridische gaten pagina's met gebruiksvoorwaarden meestal openlaten, en wanneer je beter het tabblad sluit en een spreadsheet, een native app of een betaalde professional gebruikt. Niets hier is juridisch, financieel of medisch advies; het is een praktisch filter tegen een veelvoorkomend risico.
Wat 'draait in je browser' werkelijk betekent#
Zegt een tool dat hij lokaal draait, dan gebeurt de berekening, omzetting of generatie op je eigen computer met JavaScript dat van de site is geladen. De pagina kan de code zelf, lettertypen of analysescripts nog steeds van internet halen, maar je invoer hoort in geen enkel netwerkverzoek te verschijnen. Echt lokale tools werken vaak offline zodra de pagina is geladen, en ze vragen geen e-mailadres, inlog of creditcard voor een eenmalige klus.
Een privacyverklaring die zegt dat de site gegevens op haar servers verwerkt, is tenminste eerlijk; een ontbrekende pagina is een sterker negatief signaal.
Hoe je het netwerktabblad in minder dan een minuut controleert#
Elke gangbare desktopbrowser heeft een ingebouwd netwerkpaneel dat elk verzoek registreert dat een pagina doet terwijl je haar gebruikt. De test duurt ongeveer zestig seconden en vereist geen extensies of technische achtergrond. Je plakt simpelweg dummygegevens die opvallend genoeg zijn om in een verzoek te herkennen, start de actie en let op uitgaand verkeer terwijl het resultaat verschijnt. Zijn de enige nieuwe regels analyses, lettertypen of stijlbladen, dan is de tool waarschijnlijk lokaal. Verschijnt je dummytekst in de body of URL van een verzoek, dan stuurt de site je invoer ergens anders naartoe.
- Open de tool in een nieuw tabblad en druk op F12 (of Ctrl+Shift+I / Cmd+Option+I) om de ontwikkelaarstools te openen.
- Klik op het tabblad Netwerk en wis het bestaande logboek met het wispictogram of met Ctrl+Shift+E.
- Typ of plak een opvallende maar nepachtige tekst, bijvoorbeeld TEST1234-siteb-priv-check, in de tool.
- Start de actie: omrekenen, genereren, tellen of berekenen.
- Let op het netwerklogboek. Verschijnt je tekst in de URL of body van een verzoek, dan heeft de tool hem geüpload.
- Herhaal het eenmaal met een gesleept bestand als de tool documenten accepteert, want sommige tools uploaden bestanden terwijl ze beweren dat het voorbeeld lokaal is.
Enkele tools sturen alleen een gehashte of versleutelde versie van je invoer; dat is beter dan platte tekst, maar je moet de exploitant nog steeds vertrouwen.
Alarmsignalen waarbij je het tabblad moet sluiten#
Sommige waarschuwingssignalen zijn makkelijker te herkennen dan een netwerkverzoek. Ze bewijzen niet dat de exploitant kwaadwillend is, maar ze bewijzen wel dat de site niet met jouw privacy als uitgangspunt is gebouwd. Een alarmsignaal hoort de bewijslast te verschuiven: de site moet nu laten zien waarom hij veilig is, in plaats van dat jij moet bewijzen dat hij gevaarlijk is. Deze zes patronen duiken keer op keer op bij gratis online tools die later slordig met gegevens blijken om te gaan.
- Een verplicht account of e-mailadres voor een triviale berekening, zoals een woordental of een eenheidsomrekening.
- Geen privacypagina, geen voorwaarden of contactgegevens, of een privacyverklaring van jaren geleden die uit een sjabloon is gekopieerd.
- Een merkbare vertraging tussen invoer en resultaat bij een klus die je telefoon direct zou doen, wat op een externe server wijst.
- Verzoeken om toestemmingen die niets met de klus te maken hebben: camera, microfoon, contacten of locatie.
- Een uploadknop die meteen opent in plaats van lokale verwerking nadat het bestand is gekozen.
- Agressieve verdienmodellen: meerdere pop-ups, automatische downloads of aansporingen om browserextensies te installeren.
Eén alarmsignaal bewijst geen schade, maar het hoort de bewijslast naar de site te verschuiven.
Wat de gebruiksvoorwaarden doorgaans toestaan#
De meeste sites met gratis tools leunen op standaardclausules die de exploitant bevoordelen. Je 'verkoopt' hun zelden je gegevens in letterlijke zin, maar je verleent doorgaans een brede licentie om alles wat je indient te gebruiken, tonen, aan te passen en te verspreiden. Die licentie wordt vaak omschreven als onherroepelijk, wereldwijd en zonder vergoeding, en ze kan blijven gelden nadat je het tabblad hebt gesloten. De voorwaarden sluiten bovendien vaak nauwkeurigheid en aansprakelijkheid uit, wat betekent dat een verkeerde omrekening of een gelekt bestand jouw probleem is en niet het hunne.
| Clausule die je zult zien | Wat die in de praktijk kan betekenen |
|---|---|
| Brede licentie op gebruikersinhoud | De site mag bewaren, aanpassen en delen wat je plakte, ook in productdemonstraties of datasets. |
| Geen garantie / zoals het is | Is de berekening fout en verlies je geld, dan is de exploitant niet aansprakelijk. |
| Recht om te delen met dienstverleners | Je gegevens kunnen worden doorgegeven aan partners voor hosting, analyse of advertenties. |
| Openbare gegevens kunnen worden geïndexeerd | Levert de tool een deelbare link op, dan kunnen zoekmachines of archiefsites die bewaren. |
| Arbitrage en rechtsgebied | Je moet mogelijk in een ander land procederen en ziet af van collectieve acties. |
Voorwaardenpagina's zijn geschreven om de exploitant te beschermen; lees ze als een beschrijving van risico's en niet als een veiligheidsgarantie.
Gegevens die je nooit in een tool van derden moet plakken#
De veiligste regel is eenvoudig: zou het verlies van controle over die gegevens schade, gêne, financieel verlies of juridische blootstelling veroorzaken, plak ze dan niet in een tabblad dat je niet vertrouwt. Browsertools zijn prima voor openbare of weinig waardevolle informatie, maar ze zijn de verkeerde plek voor geheimen, gereguleerde gegevens of alles wat onder een geheimhoudingsafspraak valt. De volgende categorieën gaan vrijwel altijd beter op je eigen apparaat of via een professional met een geheimhoudingsplicht.
| Categorie | Waarom het risico hoog is | Gebruik in plaats daarvan |
|---|---|---|
| Wachtwoorden en privésleutels | Een server kan ze bewaren of laten lekken; keyloggers en kwaadaardige scripts vormen ook een risico. | Een wachtwoordbeheerder of een offline generator. |
| Contracten en geheimhoudingsovereenkomsten | Geheimhoudingsplichten kunnen worden geschonden; de site kan een licentie op de tekst krijgen. | Een lokale tekstverwerker of een door een jurist beoordeelde werkwijze. |
| Patiëntnummers en testuitslagen | AVG-achtige regels kunnen gelden; onbedoelde openbaarmaking is onomkeerbaar. | Je patiëntenportaal of een zorgverlener. |
| Rekeningnummers, kaartgegevens en fiscale nummers | Fraude en identiteitsdiefstal; veel voorwaarden sluiten aansprakelijkheid voor fouten uit. | De app van je bank, boekhoudsoftware of een spreadsheet op een versleutelde schijf. |
| Ongepubliceerde broncode en bedrijfsgeheimen | Brede inhoudslicenties en indexering kunnen intellectueel eigendom blootleggen. | Een lokale ontwikkelomgeving of een door het bedrijf beheerde codeopslag. |
| Gescande identiteitsdocumenten | Gezichtsafbeeldingen en documentnummers zijn waardevolle doelwitten voor fraude. | Offline scannen of het officiële portaal van de instantie die erom vraagt. |
Deze lijst is illustratief en niet uitputtend. Houd de gegevens bij twijfel op een apparaat dat je zelf beheert.
Wanneer gratis online tools de verkeerde keuze zijn#
Gratis browsertools passen bij snelle klussen zonder gevolgen, waarbij een kleine fout weinig uitmaakt: een recept van cups naar grammen omrekenen, tekens in een bericht tellen of een eenmalige QR-code maken voor een openbaar wifiwachtwoord. Zodra het resultaat geld, gezondheid, rechten, werk of reputatie raakt, weegt het gemak niet meer op tegen het risico. Dan heb je een gecontroleerde app, een gereguleerde professional of op zijn minst een spreadsheet nodig die je zelf beheert op een versleuteld apparaat.
| Situatie | Waarom een browsertool kan falen | Betere optie |
|---|---|---|
| Valuta- of belastingberekeningen voor een bedrijf | Wisselkoersen kunnen verouderd zijn; de voorwaarden sluiten nauwkeurigheid uit. | Boekhoudsoftware of een gekwalificeerde accountant (€ 50-€ 250 per uur, afhankelijk van de complexiteit). |
| Dosering of datumberekeningen voor een behandeling | Een fout resultaat kan de zorg beïnvloeden; geen tool kent je volledige voorgeschiedenis. | Een arts of apotheker. |
| Juridische aanmaningen of contracten opstellen | Sjabloonfouten en schendingen van geheimhouding zijn duur. | Een advocaat (€ 150-€ 400 per uur in de meeste EU-markten). |
| Wachtwoorden genereren voor waardevolle accounts | Je kunt de entropie of de eerlijkheid van de generator niet verifiëren. | Een gerenommeerde wachtwoordbeheerder met gecontroleerde code. |
| Gevoelige bestanden in batch verwerken | Tientallen documenten uploaden vermenigvuldigt de blootstelling. | Een lokaal script, een desktopapp of een eigen server. |
De prijzen zijn ruwe EU-bandbreedtes en verschillen per land en specialisme; spreek altijd een tarief af voordat je een professional inschakelt.
Een praktische werkwijze voor alledaagse klussen#
Je hoeft niet elke site te controleren. Een korte routine houdt de meeste risico's laag. Vraag jezelf eerst af of de gegevens openbaar zijn, voer daarna de netwerktabbladtest uit bij elke nieuwe tool, houd een kort lijstje vertrouwde tools bij voor terugkerende klussen, en val terug op native apps zodra de inzet stijgt. Siteb.biz is een onafhankelijke gids van gratis online tools en draait zijn eigen kleine hulpmiddelen volledig in de browser; pas deze checklist toe op elk subdomein van derden zoals je dat bij elke onbekende site zou doen.
- Behandel elke nieuwe tool als onbetrouwbaar totdat het netwerktabblad bevestigt dat hij lokaal is voor jouw klus.
- Gebruik tijdens de test een nepachtige maar herkenbare tekst, nooit echte gegevens.
- Zet twee of drie tools die de test doorstonden in je bladwijzers voor elke categorie die je vaak gebruikt.
- Vermijd tools die accounts, toestemmingen of uploads vragen voor klussen die dat niet nodig hebben.
- Houd gevoelig werk op je eigen apparaat: spreadsheets, wachtwoordbeheerders, desktopapps of professionele diensten.
Heeft een tool om een legitieme reden een server nodig, zoals het op verzoek genereren van een QR-afbeelding, lees dan zijn privacyverklaring en beslis of de afweging aanvaardbaar is.
Veelgestelde vragen
Als een tool zegt dat hij veilig is, moet ik hem dan vertrouwen?
'Veilig' is een marketingwoord, geen technische garantie. Een site kan HTTPS gebruiken — wat alleen gegevens onderweg beschermt — en toch alles wat je indient op zijn servers bewaren. Zoek naar concrete beweringen: de code draait in je browser, er verlaten geen gegevens je apparaat, er is geen account nodig. Controleer die beweringen daarna met de netwerktabbladtest die hierboven staat. Een privacyverklaring helpt, maar is geen belofte van lokale verwerking. Verwerkt de tool iets gevoeligs en legt de exploitant niet duidelijk uit waar de berekening plaatsvindt, behandel hem dan als serverzijdig en kies liever een lokale app of een professional.
Kan ik veilig een QR-codegenerator of wachtwoordgenerator online gebruiken?
Dat hangt af van wat de generator maakt en hoe hij werkt. Een QR-code voor het openbare menu van een café is laag risico; een QR-code met een privé wifiwachtwoord of een betaalverzoek niet. Wachtwoordgeneratoren zijn alleen veilig als de code lokaal draait en je de bron van willekeur kunt inspecteren of vertrouwen. Zelfs dan stelt een wachtwoord in je browser genereren het bloot aan elk kwaadaardig script dat de pagina laadt of aan een gecompromitteerde extensie. Gebruik voor waardevolle accounts een gecontroleerde wachtwoordbeheerder in plaats van een browsertabblad. Voor eenmalige codes zonder gevolgen is een lokale generator die je hebt getest doorgaans aanvaardbaar.
Wat is het verschil tussen een lokale browsertool en een serverzijdige tool?
Een lokale browsertool downloadt JavaScript naar je computer en voert de berekening of omzetting daar uit. Je invoer hoeft het apparaat voor de kerntaak nooit te verlaten, al kan de pagina nog steeds code, lettertypen of analyses van internet laden. Een serverzijdige tool stuurt je invoer naar een externe computer, die hem verwerkt en een resultaat terugstuurt. Serverzijdig is nodig voor zware taken, grote bestanden of functies die een database vereisen, maar het laat een permanent spoor achter op de hardware van iemand anders. De netwerktabbladtest is de snelste manier om te zien welk model een site voor jouw specifieke actie gebruikt.
is deze online tool veiligprivacycontrole gratis online toolhoe controleer je of een site je gegevens uploadtprivacytest met het netwerktabblad van de browserveilige online wachtwoordgeneratorprivacyrisico's van gratis online tools
