Microsoft schakelt Manifest V2-extensies als uBlock Origin dit jaar uit in Edge
Microsoft begint met de uitfasering van Manifest V2-extensies in zijn Edge-browser. Vanaf augustus krijgen gebruikers bij deze extensies een waarschuwing te zien en in de komende maanden worden ze uitgeschakeld. Chrome staat MV2-extensies al langer niet meer toe.
Microsoft meldt dat de uitfasering van Manifest V2 is begonnen. Het doel is dat extensies die nog gebruikmaken van dit oudere platform, zoals uBlock Origin, na 2026 niet meer te gebruiken zijn in de consumentenversie van Edge. De uitfasering voor zakelijke klanten begint begin 2027.
In de 'komende maanden' worden MV2-extensies geleidelijk uitgeschakeld voor alle consumenten. Ze krijgen vanaf augustus een waarschuwing dat de extensies binnenkort niet meer bruikbaar zijn. Ook verwijst Microsoft ze naar versies van de extensies die compatibel zijn met Manifest V3, de nieuwe versie van de plug-instructuur voor Chromium-browsers.
Dit raakt volgens Microsoft slechts een klein aantal extensies. Er zouden nog maar 58 MV2-extensies zijn met 'enig relevant gebruik'. Daarvan zouden er maar drie geen MV3-versie hebben.
Edge volgt Chrome
Sinds 2022 laat Google nieuwe extensies op basis van Manifest V2 al niet meer toe in de Chrome Web Store. Eind 2024 begon het bedrijf met het uitschakelen van uBlock Origin in Chrome. Met omwegen was het nog enige tijd mogelijk om MV2-extensies te gebruiken in de browser, maar die heeft Google in juni gedicht.
Hoewel Edge nu volgt, lijken andere op Chromium gebaseerde browsers nog niet van plan om afscheid te nemen van Manifest V2. Brave en Opera gaven eerder al aan dat ze MV2-extensies 'zolang mogelijk' blijven ondersteunen.
Manifest V3 is veiliger, maar beperkt adblockers
Volgens Google is het nieuwere extensieplatform Manifest V3 veiliger en privacyvriendelijker. Zo kunnen kwaadaardige MV3-extensies niet langer remote code uitvoeren. Die nadruk op veiligheid is wel slecht nieuws voor adblockers. Ze kunnen advertenties en trackers op websites moeilijker blokkeren.
De populaire adblocker uBlock Origin biedt bijvoorbeeld wel een MV3-uitvoering aan van zijn extensie, maar waarschuwt dat die 'significante beperkingen' heeft. Deze versie zou bijvoorbeeld minder goed overweg kunnen met websites die antiadblockmaatregelen gebruiken en voorkomt mogelijk minder goed dat websites 'kapotgaan'.
Lees meer
Reacties (194)
Als er effectief maar 3 extenties getroffen worden lijkt het mij toch logischer om net die devs aan te gaan spreken om hun tools te gaan upgraden ?
Bepaalde functionaliteiten zijn gewoonweg niet mogelijk met de nieuwe restricties. Beetje te versimpelen waar ze tegen aan lopen. In v2 kunnen de extensies dynamisch filters opbouwen om bepaalde content te blokkeren. De extensie is hierbij de beveiliger bij de deur die zegt of het wel of niet door mag. Bij v3 is dit verplaatst en moet de extensie een lijst mee geven wat er geblokkeerd moet worden. De browser gaat dan aan de hand van deze lijst werken. Wat in theorie mooi klinkt. Maar deze lijst is erg simpel, laat de meer dynamische opties niet meer toe. Wat er voor zorgt dat de functionaliteit minder goed gaat werken.
Wat Tweakers in het artikel zegt klopt ook niet, Brave onderhoudt niet ManifestV2. Wat ze doen is, tot voor noch, ManifestV2 zover draaiende houden dat een handjevol extensies (uBlock Origin, uMatrix, AdGuard en NoScript) blijft werken.
Maar uMatrix is al jaren unmaintained door gorhill, en de native blocker van Brave werkt beter dan zowel uBlock Origin als AdGuard. En Brave kan ook native scripts blocken, al is het niet zo featurevol als NoScript. Ik zie Brave dat ondersteunen dan ook niet lang blijven doen.
Overigens voor alle Brave haters: ze hebben een speciale versie (Brave Origin) gereleased. Moet je €50 voor betalen, maar dan zijn op adblocking na all features waar ze aan verdienen bij compilation eruit gelaten. Dus geen Brave rewards, crypto, news, etc.
Uiteraard heb je nog steeds de optie om de normale Brave te installeren en dat handmatig allemaal even uit te zetten.
[Reactie gewijzigd door Halfscherp op 9 augustus 2026 19:24]
En op Linux is deze versie ook nog eens gratis van Brave.
Maar op het moment dat Internet V2 populair wordt, dan wordt dat ook meteen weer gecommercialiseerd.
Je zou het zo moeten bouwen dat het inherent onmogelijk is voor commerciële activiteiten, maar 'hoe' is dan de grote vraag.
Ik kan me zoiets indenken als bijvoorbeeld: geen content binnenhalen van andere websites. Maar dan zal de webserver de ads zelf wel op gaan halen en zelf serveren.
Misschien een soort van waarderings systeem bouwen, en dat sites die ads tonen automatisch voor browsers geblokkeerd worden. Maar daar heb je dan weer een centrale authoriteit voor nodig die te corrumperen is. Of je decentraliseert dat, maar dan is het gevoelig voor foute spelers.
Ik zou het heel graag willen, maar ik zie niet hoe.
Ja, het internet was vele malen leuker toen je nog direct kon vinden wat je zocht. Dat je bijvoorbeld '8-bit gaming' tikte en geweldige websites kreeg die echt daarover gingen.
Maar zou een soort zoekmachine niet voldoende kunnen zijn? Eén die echt niet volgt of aan reclame troep doet? Die zal dan hoogstwaarschijnlijk wel betaald zijn en je zult je - zeker in het begin - enorm beperkt voelen.
Internet brengt veel leuks (bracht veel leuks eigenlijk), maar maakt tegenwoordig vooral veel kapot.
Wetgeving die keihard stelt dat je niet mag tracken, tracen, ad-blockers weren en weet ik wat nog meer. Die het voor bedrijven strafbaar stelt dat ze met onzin als cookie walls komen die telkens weer om 'toestemming' vragen. Nee, opt-in zou dusdanig moeten werken dat ik actief op zoek moet om die opt-in te vinden.
Maar ja, bedrijven als palandir willen dat niet, bedrijven als meta/facebook, google, enz. willen dat niet. Die willen jou 'gratis' dingen geven om informatie te kunnen stelen. En de mensen trappen er massaal in.
Eén van de sterke features van Edge vind ik ook het switchen tussen profielen obv bezochte URL.
Toen Chrome uitkwam, jaren terug, was vrijwel de gehele dev community in extase, het raadde aan werkelijk iedereen aan om Chrome te gebruiken. Het is toch inmiddels tijd om het omgekeerde te doen.
Als je dat niet wilt ben je afhankelijk van extensies als NoScript, een addblocker en Ghostery. Allen werken niet of minder goed met V3. Onder het mom van "veiligheid" wordt het verdienmodel van de advertenties en trackers in stand gehouden. En dat is niet alleen het model van Google, maar ook van Meta en Microsoft.
En ja, dat zijn er maar een handvol. Maar ze zijn heel belangrijk als je privacy je lief is. Gelukkig zijn er alternatieven als Brave en Firefox.
En doe ik overal hoor.
Ik gebruik ook wel adblockers maar sites zoals Tweakers laat ik daar uit. Ze hebben hun best gedaan om strakke regels rond ads te hebben. En ze moeten het ergens wat verdienen. Of block alleen de trackers, dat kan ook.
Maar misschien zou jij liever een abbo betalen voor elke site?
[Reactie gewijzigd door bzuidgeest op 9 augustus 2026 22:54]
En als dat abbo mijn privacy zou respecteren en niet alsnog mij tracken, dan zou ik dat absoluut met alle plezier nemen.
[Reactie gewijzigd door Honytawk op 10 augustus 2026 10:05]
Je beseft ook niet denk ik voor hoeveel sites je een abbo zou moeten betalen.
En dat zijn full video ads, de duurste die bestaan.
Dit kwam eens ter spraken toen Facebook abonnementen van 10€ begonnen te vragen.
Dan wordt ik heel selectief in welke sites ik gebruikEn als je dat voor elke site moet betalen? Want een persoon als jij gebruikt niet alleen tweakers. Als je voor elke link uit een zoekresultaat even 3 euro moet ophikken om binnen te mogen?
Nee, ik denk dat je of nagenoeg geen internet gebruikt (niet wss) of totaal niet beseft hoe vaak je van diverse bronnen data gebruikt. Om maar niet te spreken van hoeveel sites data van elkaar gebruiken. Dus je nieuws site tikt ook even af voor de 20 geïntegreerde "features"
Ik kan je vertellen dat ik persoonlijk weinig websites gebruik met cross-site datauitwisseling, maar ik zie niet in hoe dat hier relevant is. Als het twee compleet losse websites zijn van andere eigenaren die data uitwisselen, heb je tegenwoordig al gewoon een API om dat te doen, waar ze soms ook al geld voor vragen.
Dat denk je maar. Het gebeurt al bij federatief aanmelden. Om maar wat te noemen.Ik kan je vertellen dat ik persoonlijk weinig websites gebruik met cross-site datauitwisseling,
En je "screenshot" sites. Die zie je overal al. Sites die je een half artikel laten lezen en dat alles bluren en blokkeren. Typisch niet de best groeiende sites.
Doe ik nietfederatief aanmelden
Gebruik ik nietEn je "screenshot" sites
Gebruik ik ook nietSites die je een half artikel laten lezen en dat alles bluren en blokkeren
T.net komt dan ook ernstig laag uit een audit scan. Alleen de pricewatch plaatst al 18 non-essential cookies set before consent.Terwijl ik dit typ serveert Tweakers.net mij 7 trackers.
Dus ook de adblockers werken minder goed, ze hebben dan wellicht wel een v3 app gemaakt. Maar het werkt minder goed dan de v2 app.
Genoeg extensie bouwers zijn dus helemaal niet blij met v3.
[Reactie gewijzigd door Carlos0_0 op 9 augustus 2026 10:27]
Dat is idd het sausje waarmee ze de veranderingen legitimeren.V3 is veel veiliger
V3 beschermt je tegen de extensies, maar als die gewoon betrouwbaar zijn (ze komen desnoods van HUN extensie store) dan lijkt dit overbodig.
Ze kunnen gewoon met een permissie systeem werken, dat die functionaliteit nog steeds mogelijk is met een instelling, maar daar hebben ze bewust dus niet voor gekozen. Daarom heb ik mijn sterke twijfels dat ze ook maar íets doen voor de gebruikers.
Vergeet niet dat je hier met het grootste marketing & PR bureau van de wereld te maken hebben. Google manipuleert en verdraait de werkelijkheid aan één stuk door. Het is als alsof Artis zegt dat klimaatverandering niet erg is omdat slechts drie van hun kamelen zijn overleden door de hitte. Als zelfs kamelen in een Nederlandse dierentuin overlijden dan zal het met kamelen in het wild helemaal niet goed gaan.Als er effectief maar 3 extenties getroffen worden
Zoals je in het artikel kan lezen laat Chrome al jaren geen V2 extensies meer tot hun appstore. Nogal wiedes dat er dan weinig problemen want apps van meer dan vijf jaar oud zijn nooit binnen gelaten, als ze al niet om andere redenen zijn geblokkeerd.
[Reactie gewijzigd door CAPSLOCK2000 op 9 augustus 2026 11:18]
Maar geef het tijd en ook Ublock zal daar goed op werken.
Ik weet zelf niet hoe het achterliggende zit, maar in Firefox moet je bij je extensie opgeven waar de extensie werkt. Bijv als je een extensie maakt die wat aanpassingen doorgevoerd op youtube, dan werkt de extensie ook alleen op youtube en geen enkele andere website, tenzij jij als developer het erbij zet.
Een gebruiker kan dan zien op welke websites de extensie actief is. Dit mis ik bij chromium, maar verder lijkt het mij alsof firefox wel de toegang bied om een extensie overal te laten werken, maar initieel sandboxt door alleen te laten werken op de relevante domeinen.
[Reactie gewijzigd door FPSUsername op 9 augustus 2026 16:20]
maar nu komt het, vanaf volgend jaar, sluiten we je straat af, niet alleen voor auto's maar ook voor brommers, fietsers etc. je mag alleen bij hoge uitzondering (verhuizing) nog met service-voertuigen voor de deur komen verder mag je allen nog maar lopen in de straat. je auto moet je voortaan bijna 500 meter verderop parkeren.
en dan kom jij zeggen: ja misschien moet je dan maar een piza-restaurant worden ... dat je in jouw pandje helemaal geen plek hebt voor tafeltjes of dat jouw pand volgens het bestemmingsplan geen restaurant mag zijn doet natuurlijk niet ter zake.
waarom ik het zo omschrijf:
- v3 is niet inherrent veel veiliger, ja het is moeilijker om data van pages te stelen maar het is niet alsof daar al sinds decenia geen alternatieve mogelijkheden voor waren, bovendien mensen installeerde die meuk zelf...
- v3 ontbreekt echt functies die nodig zijn voor de analise van webpagina's en dus het blocken van adds. dat komt wel heel goed uit voor het bedrijf dat de maker van de browser is (ze zijn namelijk zelf een advertentie-bedrijf),
- het is alsof de wethouder zijn bevoegdheden gebruikt om op andere tereinen zijn vrienden te helpen door adblockers dwars te zitten.
Laat de ontwikkelaar van de Chronium engine (Google) nu net advertenties als voornaamste inkomstenbron hebben, en dan begrijp je waarom zij andere Chromium gebruikers pushen om de M2 extenties ook uit te faseren.
Opvallend genoeg worden vooral adblockers geraakt en is Google de grootste ad boer op de planeet. Dat kan geen toeval zijn.
Er zijn ook wel echte verbeteringen in mv3. Maar ze hadden wel iets beter hun best kunnen doen op adblockers hun functionaliteit te laten houden.
Echter, wat ik ervan begrijp, met V2 kon een extensie netwerkverkeer sturen - in het geval van adblockers betekende dat dat ze effectief advertenties konden blokkeren door hun netwerkverkeer niet door te laten gaan.
Met V3 hebben ze die directe toegang tot het netwerkverkeer weggehaald. Je kunt nog een adblocker maken met V3, soort van, maar het is beperkt tot iets van 50.000 regels. Mogelijk nog steeds goed genoeg voor 80% of meer van ads, maar lang zo volledig niet als bij V2.
Ik denk het stukje waar ze over struikelen is dat deze adblockers eigenlijk alles filteren wat je opvraagt en dus ook leest.
En de bottomline is eigenlijk, hun verdienmodellen veilig stellen onder het mom van 'onze gebruikers' beschermen tegen kwaadwillige bedrijven.
Hopelijk blijft Firefox het ondersteunen.
Bron.While some browsers are phasing out Manifest V2 entirely, Firefox is keeping it alongside Manifest V3.
(...)
Google’s approach replaces blockingWebRequest with declarativeNetRequest, which limits how extensions can filter content. Since APIs define what extensions can and can’t do inside a browser, restricting certain APIs can limit what types of extensions are possible.
Firefox, however, will continue supporting both blockingWebRequest and declarativeNetRequest — giving developers more flexibility and keeping powerful privacy tools available to users.
Met andere woorden: Firefox blijft de zaken uit Manifest V2 ondersteunen die extensies zoals uBlock Origin hun werk laten doen.
[Reactie gewijzigd door The Zep Man op 9 augustus 2026 10:14]
Misschien zou er een proces opgezet kunnen worden waarbij enkel specifiek Firefox extensies, na goedkeuring van Mozilla, toegang hebben tot MV2. Ik denk alleen dat dit idee heel slecht land bij de meeste gebruikers van Firefox
[Reactie gewijzigd door Bedge85 op 9 augustus 2026 10:20]
[Reactie gewijzigd door Llopigat op 9 augustus 2026 10:47]
In ieder geval niet overstappen op Chromium forks zoals Brave.
Of nog beter gekoppeld aan een Europees (subsidie) project zoals er met Nextcloud gebeurt. Als de funding van Firefox door Google wordt gestopt is de kans groot dat het bedrijf over de kop gaat. Dan zit je vast aan de grillen van Chromium en dus (in)direct Google. Of een community gedragen Firefox project. Dat geef ik ook weinig kans van slagen.
Er zitten overigens wel aardig wat security 'aandachtspunten' in Manifest V2, dus de migratie naar V3 is niet puur "anti-adblock". Daar ligt mijn inziens wel te veel de aandacht op o.a in de berichtgeving van Tweakers. Ik ben er ook niet blij mee maar het is iets genuanceerder dan dat.
Wel heeft Brave weer andere irritante kantjes zoals dat BAT cryptoscam verhaal.
En ja MV3 is veiliger, en niemand zou er ook tegen zijn geweest, als google niet de functionaliteit van de adblock api hard had ingeperkt. Dus die negatieve berichtgeving hebben ze zelf veroorzaakt.
[Reactie gewijzigd door Llopigat op 9 augustus 2026 10:48]
Waardoor je je onder de streep dus kunt afvragen of MV3 met de beperkingen voor adblockers wel veiliger is dan MV2, voornamelijk onder consumenten.En ja MV3 is veiliger, en niemand zou er ook tegen zijn geweest, als google niet de functionaliteit van de adblock api hard had ingeperkt.
Het niveau van misleiding of zelfs outright scams onder internetadvertenties is namelijk veel groter dan bij reclames op TV, radio of reclameborden buiten. Zelfs in dat Google news ding (als je op een Android toestel met standaard instellingen naar links swiped zegmaar) komt de grootste bagger naar voren zoals 'Alleen als je tussen 1969 en 1979 geboren bent en in Nederland woont heeft Elon Musk nu een exclusief aanbod voor je' en ook direct via YouTube heb ik advertenties gezien wat pure oplichting is.
Wat mij betreft weegt het uitgebreider kunnen blokkeren van deze troep in je browser veel zwaarder dan de voordelen op de achtergrond welke MV3 bied over MV2, de kans dat een wat minder begaafde consument hier in trapt acht ik namelijk een groter dan dat een zwak punt van MV2 misbruikt wordt waar deze last van heeft.
[Reactie gewijzigd door !mark op 9 augustus 2026 11:05]
En ja dit is zeker geen toevallige samenloop van omstandigheden. De uitgangsposities van MV3 lagen wel erg zwaar op het beperken van de netwerk stack. Dus dat ze hier gedoe mee hebben gekregen is volledig gegrond. Laat ze een keer werken aan het bruikbaar houden van ads op internet in plaats van adblock tegengaan.
Het primaire doel van Google is het verkopen en aanbieden van een stabiel advertentie platform. Er zal bij Google echt niemand bezig zijn geweest met dingen makkelijker te maken voor mensen die die advertenties willen tegenhouden, ik denk zelf dat zij als opdracht het tegenovergestelde meegekregen hebben.
Het feit dat men zegt dat deze versie veiliger is dan de vorige versie wil niet zeggen dat dat ook daadwerkelijk zo is, dat zullen we moeten ervaren. Ik denk eerlijk gezegd dat dat bijvangst is waar door marketing dankbaar gebruik van wordt gemaakt.
Maar let wel dat het "WC Eend" is die zegt dat het veiliger is. En als je die niet snapt, zoek maar eens op reclame van.
[Reactie gewijzigd door Alfa1970 op 9 augustus 2026 21:38]
Vivaldi wordt gemaakt door de ontwikkelaars die eerst achter Opera zaten, totdat Opera aan China werdverkocht. Zij hebben vrij goede adblocker al standaard ingebouwd in hun browser, naast een boel andere handigheden.
Gebruik deze browser exclusief op mijn Windows computers en Firefox op mijn Linux computers. En ben van plan om naar Linux over te stappen met mijn thuiscomputers.
Mozilla mikt hiermee op de privacy-bewuste reclame maar persoonlijk wil ik eigenlijk helemaal niet meer aan de reclame. Ik geloof ook niet meer in de ethiek van de industrie die daar achter zit. Vroeg of laat wordt het toch allemaal geënshittificeerd en wordt de privacy afgekalft, net zoals met google. Van mij krijgen ze geen strobreed meer.
Ik zou liever gewoon betalen voor firefox. Maar guess wat, dat kan niet eens. Je kan alleen doneren aan de mozilla foundation maar dat geld gaat niet naar firefox maar allerlei goede doel geneuzel die ze doen.
[Reactie gewijzigd door Llopigat op 9 augustus 2026 10:38]
Omdat Google Firefox nodig heeft als concurrent.
Als de enige niet-chromium browser ooit verdwijnt, zou dit Google een monopolie geven en dus veel zwaardere regels opgelegd krijgen van de EU.
Google wil dit niet, dus zal kosten wat het kost Firefox of een andere non-chromium browser moeten blijven ondersteunen.
Bovendien is de relevantie van het monopolie breken steeds minder door het tanende marktaandeel van firefox. Het is tegenwoordig onder de grens gevallen waarbij Amerikaanse overheidssites het moeten ondersteunen (USWDS, US Web Design System).
Dus het is wel logisch dat ze naar andere inkomstenbronnen kijken.
[Reactie gewijzigd door Llopigat op 10 augustus 2026 11:27]
Ik verwacht dat we in een nieuwe IE6 tijdperk komen waarin websites je effectief zo niet actief blokkeren als je niet de enige juiste toegestane browser gebruikt. Google zal het wel net zo aanpakken als met hun "integrity" project op Android waarbij de app-developers als beul worden ingezet. Google zet ze de kap op en drukt ze de reeds opgeheven de bijl handen en zegt dan "het was hun eigen keuze om jouw kop er af te hakken".Gelukkig zit ik al jaren op firefox. Chromium gaat zoveel meer vergelijkbare acties uitvoeren in de toekomst denk ik.
Door het beperkte aantal block regels is het overigens ook lastiger om alle tracking te blokkeren, die je niet altijd ziet.
Ik gebruik zelf nauwelijks chrome maar wat ik wel een keer merkte is dat een site detecteerde dat ik ads blokkeerde, terwijl dat in firefox niet het geval was.
[Reactie gewijzigd door Llopigat op 9 augustus 2026 10:43]
voor de hordes nerds die me inpeperen dat je een vpn server kan opzetten: ja dat ik en heb ik, maar dat lukt mijn ouders niet. Daarnaast werkt ad blocking op dns niveau niet voor alles: je kan wel ads.domain.com blokkeren, maar niet domain.com/ads. Een extensie was daarom ideaal om je oudere familieleden te helpen beschermen tegen onzinnige en soms kwaadwillende advertenties.
[Reactie gewijzigd door kiang op 9 augustus 2026 12:50]
/Edit: releases
[Reactie gewijzigd door rookie no. 1 op 9 augustus 2026 19:47]
Maar zoals ik al vaak zei: dat zijn allemaal dingen waar de gewone gebruiker niets aan heeft. Extensies waren nu net de ideale makkelijke manier om hen effe tieve adblocking te geven.
Je kunt ook bijv je eigen modem gebruiken en al het DNS verkeer onderscheppen en zodoende voorkomen dat apparaten met hardcoded DNS een omweg proberen te maken.
Geen VPN nodig en toch geen advertenties als je buiten je eigen netwerk bent
@Jerie dat is waar, met twee 'maar' redenen: het is €19,90 per jaar en deze prijs is al jaren gelijk gebleven. Geen inflatie of enshitification.
[Reactie gewijzigd door Ireyon op 9 augustus 2026 12:53]
@Ireyon het is een Amerikaans bedrijf (dus CLOUD act), terwijl als je al een self-hosting stack hebt, je dit er prima bij kunt hebben draaien. Extern ben ik meer een voorstander van Quad 9: Wikipedia: Quad9
[Reactie gewijzigd door Jerie op 9 augustus 2026 13:11]
Ik zit met 3 apparaten op ongeveer 75k requests per week, dus ik kom er wel overheen, echter merk ik niet dat er opeens advertenties zijn als ik eroverheen kom (dus ik klaag niet).
Probleem is dat sommige apparaten (vooral samsung TVs) misbruik maken en als er geen ping terug komt, dat ze elke seconde een request doen ipv 10 min later nog eens te proberen.
Ik heb het sinds ik OPNsense gebruik (i.p.v EdgeOS (= VyOS fork) op een EdgeRouter Lite) niet meer nodig. Die EdgeRouter Lite werd een beetje traag met Pi-Hole, vandaar dat ik NextDNS gebruikte (op de EdgeRouter). Maar deze OPNsense kist kan het prima aan om DNS te blokkeren, en bovendien gebruik ik ook PF blocklists. Dat zit in RAM. Gebruikt wel wat meer stroom, maar is ook, ehh.. dienstbaarder. Want een Proxmox kist die nog meer doet.
[Reactie gewijzigd door Jerie op 9 augustus 2026 16:49]
Voor (groot/schoon)ouders is mijn modus operandi al jaren om een adblocker op hun browser te installeren, dat ook even aan hen te zeggen, en dat voorkomt echt enorm veel problemen, want het vereist van hen geen enkele moeite.
Mijn ouders echter uitleggen hoe en wanneer je een vpn wel of niet moet aanzetten? Dat wordt al een heel stuk moeilijker.
Al bij al is mijn punt niet eens zozeer dat het niet meer kan, maar dat Google met hun gehandicapte manifest v3 de wereld simpelweg slechter maakt voor gebruikers, en dat een pihole met vpn geen vervanging is: noch qua effectiviteit, noch qua gebruiksgemak.
Als je dat niet inziet en erkent, dan ben je mijn ogen geen tweaker, maar gewoon een nerd die niet vanuit een ander perspectief kan denken.
[Reactie gewijzigd door kiang op 10 augustus 2026 12:57]
In geval van familie heb ik ze keurig afgericht om Firefox te gebruiken en de rest te negeren.
En dan nog ublock lite erbij.
[Reactie gewijzigd door Marve79 op 9 augustus 2026 10:12]
Dus ja het is wel product placement maar niet echt iets betaalds.
[Reactie gewijzigd door Llopigat op 9 augustus 2026 10:45]
En tailscale is gebaseerd op wireguard maar is een mesh vpn. Dat heeft veel voordelen, gebruik zelf ook mesh en ik wil niet meer terug naar een traditionele vpn zoals wireguard. Met mesh zoeken de clients zelf de kortste route en communiceren zoveel mogelijk onderling. Alleen als je beiden achter NAT ofzo zit zal de centrale server zich er in mengen. En die kan je dus zelf draaien met headscale.
Overigens, met tailscale ligt de hele control plane bij hen, dus iemand met toegang tot tailscale kan ook nodes aan jouw vpn toevoegen. Ook een belangrijke reden om het zelf te hosten.
[Reactie gewijzigd door Llopigat op 9 augustus 2026 11:09]
Het self-hosting van Headscale vergroot de attack surface verantwoordelijkheid. Immers, heeft een client geen toegang tot de server die Headscale host, dan kan deze niet verbinden. Je attack surface is hierdoor altijd een webserver.
Tailscale gebruikt voor auth IdP's. Helaas enkel Amerikaanse (Tailscale zelf is Canadees).
Ik heb daarom zelf ook een andere optie gekozen inderdaad. Ik hou er ook niet van als er web services open staan. Die zijn ook te makkelijk te fingerprinten.
Ik gebruik deels Wireguard, en deels Tailscale (vanwege de NAT hole punching). Vind het maar niks dat ik een Amerikaanse IdP moet gebruiken; Tailscale als bedrijf vertrouw ik wel, en ik snap ook dat zij wel IdPs gebruiken.
[Reactie gewijzigd door Jerie op 9 augustus 2026 13:13]
Ik ben nog op zoek naar iets beters want de mobiele cliënt crasht vaak.
Er zijn echt tientallen van dit soort VPN's en ik moet een keer een overzichtje laten maken door een AI om te zien of er wat geschiktere opties zijn.
[Reactie gewijzigd door Llopigat op 9 augustus 2026 13:26]
NetBird.io komt uit Estonië, OPNsense ondersteunt deze, maar je moet dan nog steeds een publiek beschikbare management UI self-hosten. Je komt daar niet onderuit. Een alternatief is gewoon bijna de hele wereld blokkeren op dat management UI, behalve Nederlandse IPv4's en Nederlandse IPv6's. Eventueel kun je daar nog e.e.a. aan toevoegen, bijvoorbeeld EU. Maar in ieder geval geen, eh... China bijvoorbeeld.
En die Nebula cert die kan een client zien, toch? Maar dan zit je weer met fingerprinting.
Volgens mij kan het niet echt, tenzij wanneer je op IPv6-only overstapt. Dan nog kan fingerprinting, maar dat bind je op een unieke IPv6, en draait die alleen dat ene. Ander IP ingress en egress is hoe dan ook wenselijk.
Ik wil gewoon geen publieke web interface draaien die door bijvoorbeeld shodan wordt geïndexeerd.
[Reactie gewijzigd door Llopigat op 9 augustus 2026 14:34]
Ik wil juist apparaten die roamen wel door mijn thuisnetwerk laten gaan. Want dan kan ik data-analyse er op doen, of zaken blokkeren. Zo blokkeer ik bijvoorbeeld complete landen, en wat ik ook doe is nieuwe domeinnamen blokkeren.
Dat is niet meer zo. Ze supporten ook custom OIDC providers, dus je zelfs self-hosted gaan.Tailscale gebruikt voor auth IdP's. Helaas enkel Amerikaanse (Tailscale zelf is Canadees).
Ander probleem met pihole is dat het volgens mij best irritant is om als het moet even wat niet te blokkeren.
[Reactie gewijzigd door qlum op 9 augustus 2026 10:20]
Nou kan ik natuurlijk heel andere apparaten dat jij in huis hebben. Dus allicht dat wij allebei een vertekend beeld hebben van de werkelijkheid.
Ik weet dat Google-apparaten graag met de Google-DNS-servers praten. (ik heb geen Google apparaten in huis, maar ik weet dat ze het doen.) Maar daarnaast kun je met een gemiddelde router/firewall natuurlijk ook prima DNS-verkeer routeren naar de DNS-server(s) van jouw voorkeur (DNAT-regels).
Algemene tip: Eerst zorg je ervoor dat je eigen DNS-server er wel doorheen komt:
Daarna routeer je al het verkeer dat niet bij je DNS-server vandaan komt, naar je DNS-server:iptables -t nat -A PREROUTING -s 192.168.100.100 -p udp --dport 53 -j ACCEPT
iptables -t nat -A PREROUTING -s 192.168.100.100 -p tcp --dport 53 -j ACCEPT
En als je over VLANs heen wilt, moet je ook een masquarade erbij doen:iptables -t nat -A PREROUTING -i eth0 -p udp --dport 53 -j DNAT --to-destination 192.168.100.100:53
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 53 -j DNAT --to-destination 192.168.100.100:53
Je kunt de eerste en tweede set ook combineren door een exceptie te maken van je DNS-server. Dus dan wordt het iets van:iptables -t nat -A POSTROUTING -p udp -d 192.168.100.100 --dport 53 -j MASQUERADE
iptables -t nat -A POSTROUTING -p tcp -d 192.168.100.100 --dport 53 -j MASQUERADE
De tcp-regels zijn meestal niet nodig, maar sommige apparaten lijken het over tcp te doen, ipv de standaard 53. (uiteraard het IP-adres en de NIC-naam aanpassen waar nodig.)iptables -t nat -A PREROUTING ! -s 192.168.100.100 -p udp --dport 53 -j DNAT --to-destination 192.168.100.100:53
iptables -t nat -A PREROUTING ! -s 192.168.100.100 -p tcp --dport 53 -j DNAT --to-destination 192.168.100.100:53
Mocht je Unifi-spul hebben en je het in de GUI wil/moet doen, dan moet je het daar in de 'Policy Engine' een 'NAT rule' maken (met bovenstaande info.)
Zou het dan specifiek op die apparaten gebruiken, zodat mijn telefoon / pc waar nodig ads wel even door kunnen laten.
[Reactie gewijzigd door qlum op 10 augustus 2026 10:07]
[Reactie gewijzigd door Avdo op 9 augustus 2026 10:13]
Google is net zo slecht als Microsoft en al die anderen. Alleen Oracle is nog meer evil. Die hebben meer advocaten in dienst, dan techneuten
Pihole voorkomt het laden van een advertentie, maar doet niets aan de opmaak van de pagina waardoor je met grote lege vlakken kan zitten waar normaal de advertentie komt te staan.
Wanneer de advententie geladen word via een legitiem domein kan pihole niets blokkeren. Voorbeeld hiervan is youtube.
Ikzelf gebruik ublock ook om normale content te verbergen die voor mij niet relevant is maar wel veel ruimte in beslag neemt op websites. Headers, footers, infobalkjes, 'lees ook deze artikelen',...
Niet echt.
Gelukkig zijn al deze Youtube extensions zo te zien Manifest V3 compatible.
Zo lang advertentie boeren al hun ads automatisch laten scannen en doorvoeren, gaan er altijd malware mee geleverd kunnen worden die de scans omzeild.
Als ze die nu manueel zouden nakijken, zou dit al veel minder mogelijk zijn. Maar dat kost hun geld en werkmensen. Dat kan zo'n grote multinational met meer dan 100 miljard in winst natuurlijk niet trekken.
In Brave kun je in de instellingen (brave://settings/shields/filters) deze YouTube filters aanzetten:
- YouTube Shorts blocker
- YouTube Playables blocker
- YouTube recommendations blocker (mobile-only)
- YouTube autodubbed videos blocker
- YouTube end video elements blocker
- YouTube members-only video blocker
- YouTube distractions elements blocker (mobile-only)
- YouTube thumbnail image blocker
Bij mij op het werk is dit ook zo, terwijl daar een firewall op verbinding zit.
Ict weigert om daar een adblocker in te stellen.
Als je trackers moeilijker kunt blokkeren, hoe is het dan privacyvriendelijker?"Volgens Google is het nieuwere extensieplatform Manifest V3 veiliger en privacyvriendelijker. ... Die nadruk op veiligheid is wel slecht nieuws voor adblockers. Ze kunnen advertenties en trackers op websites moeilijker blokkeren."
Persoonlijk denk ik dat de reden voor Google en Microsoft om V2 uit te schakelen in mindere mate de veiligheid en privacy aspecten zijn, maar vooral juist het minder goed kunnen blokkeren van trackers en advertenties etc. Big data is nou eenmaal hun business model.
Deze stap doen ze dus niet voor ons, de gebruikers, maar voor hen zelf.
Ik ben al jaren van chrome af en echt niemand gebruikt origin denk ik.
Het ligt er dus net aan waar je je privacy neerlegt.
Maar laten we eerlijk zijn. Zodra iemand diensten van Google/Meta/X/ByteDance/enz/enz gebruikt, is iemand al blijkbaar niet 'echt' met diens privacy bezig, toch?
Eigenlijk zou Microsoft een nieuw antitrust onderzoek mogen aangesmeerd krijgen, ook al vanwegen het pushen van office365 en vooral Copilot.
(misschien kun je de baas overhalen om dat soort grappen toe te staan, gezien je al best wat speelruimte krijgt om dingen uit te zetten?)
Die snappen nog niet eens dat er iets anders bestaat dan microslop.
Als je een tv / radio abbo hebt nog buiten de bekende media extra streamers betaal je al snel 60 euries.
Wil je stream diensten zonder bagger betaal je nogeens een extra bedrag p/m.
Persoonlijk vind ik het niet raar dat mensen een advlocker gebruiken op het net en daarnaast overwegen hun radio / tv abbo gewoon op te zeggen en geheel digitaal gaan met andere opties.
En niet alles hoeft geld te kosten. De beste dingen op internet zijn hobbywerk.
En ja zonder advertenties zal een hoop verdwijnen als ze geen ander verdienmodel vinden maar dat is ook niet erg. Er blijft altijd wel iemand over die iets maakt voor een redelijk bedrag of uit hobby.
[Reactie gewijzigd door Llopigat op 9 augustus 2026 11:05]
Het is geen eerlijke vergelijking, maar internet is begonnen zonder reclame en commerciele activiteit. Ik verlang af en toe nog best terug naar de tijd dat het "sociale" deel van internet bestond uit e-mail, usenet en irc. Al was het maar omdat alles text-only in monospace heerlijk rustig was.Ik vermoed wel dat er dan alleen maar hobbysites en verkoopsites overblijven, en bijna alle discussie-, info- en sociale sites verdwijnen. Maar dit is vooral theoretisch, aangezien de meeste mensen niet zoveel moeite zullen doen om alle advertenties te blokkeren en paywalls te omzeilen.
Los van mijn jeugdsentiment denk ik dat er tegenwoordig technisch ook zo veel meer mogelijk is dan in de jaren 90 dat internet niet zou verdwijnen zonder reclame of ander betaalmodel. Internet is begonnen omdat het goedkoper was om samen te werken dan alles alleen te doen. Je kent misschien het verhaal dat internet is ontworpen om een kernaanval te overleven, maar dat was vooral een kletsverhaal om budget te krijgen van het leger. Het is gebouwd met geld van het leger, maar de techniek was ontworpen door universiteiten die hun computers wilden koppelen om goedkoop samen te kunnen werken. (de phrase "De cloud is iemand anders z'n computer" is 50 jaar te laat
Die twee dingen samen nemend denk ik dat je gelijk hebt dat veel van de bestaande "social media" sites zullen verdwijnen omdat die er alleen maar zijn om extreem veel geld te verdienen met dark patterns zoals verslavingsgevoelige content en algoritmes. Meta zou er vast onmiddellijk mee stoppen als ze geen reclame meer kunnen verkopen.
Ik geloof echter niet dat dit het einde van sociaal contact op internet zou zijn. Ik denk mensen onmiddellijk zouden overstappen op "the next best thing". Er zijn op zich genoeg alternatieven, niet commerciel, gedistribueerd of gefedereerd, self-hosted, etc..
Die zijn nu nog niet zo succesvol omdat er makkelijkere systemen zijn maar als die wegvallen* dan passen mensen zich wel aan.
* Ik denk dat er op dit moment een aardig "experiment" bezig is. Een aantal landen heeft een leeftijdsgrens ingesteld voor sociale netwerken, typisch door een aantal grote netwerken bij naam te noemen. Mijn verwachting is dat de jeugd a) die blokkade massaal omzeilt en b) overstapt op andere netwerken die nog niet bekend zijn bij hun ouders/de overheid. Jongeren willen toch al niet op het zelfde sociale netwerk zitten als hun ouders. Zodra ouders verschijnen gaan ze op zoek naar een andere plek. Als er dan nog een blokkade bijkomt maakt dat het makkelijker om over te stappen. Als er geen geschikt netwerk is dan bouwen ze het zelf wel, onderschat nooit een gedreven 14 jarige programmeur (al dan niet vibe-codend).
Hoewel ik geen fan ben van blokkades en leeftijdscontroles zie ik ze wel als het krachtigste middel dat we hebben om de macht van (met name) Meta te breken. Ik zou dus liever een algeheel verbod hebben om de economie en volksgezondheid te beschermen, maar een verbod voor de jeugd is waarschijnlijk goed genoeg om het landschap flink op te schudden en ruimte te scheppen voor alternatieven.
[Reactie gewijzigd door CAPSLOCK2000 op 10 augustus 2026 11:35]
Reclame op TV. Mocht reclame voor en na de film komen, geen probleem, moet kunnen!
Wat is echter de realiteit: een film duurt minstens een half uur langer en wordt minstens 3x onderbroken voor een reclameblok. Hiermee wordt de film verpest. Soms maakt men het al helemaal bont door voor het reclameblok nog eens reclame te maken voor 1 of andere reality bullshit programma dat aangekondigd wordt.
Volgens mij is het nog altijd de bedoeling dat je een film gaat kijken en geen film tussen de reclames door.
--
Reclame op internet. Tweakers valt wat betreft nog reuze mee, de reclamecontent zit niet in de weg. Dit in tegenstelling tot veel andere sites met schreeuwerige aandachtzoekende, content verstorende elementen.
Net zoals TV: ik kijk een site voor de content, niet om reclame te kijken die de helft van de content verpest.
--
Streamingdiensten. Er zijn iets goedkopere abonnementen... en je mag nog steeds reclame kijken
. Of je neemt uiteraard het (veel) duurdere abonnement af.--
Dan heb ik het nog niet gehad over de herhalingen van de reclames. Soms vergeet ik een film op te nemen en moet ik wel live kijken of via terugkijk tv. Kan je verzekeren dat na 6x diezelfde reclame gezien te hebben dat ik het kotsbeu ben. 1x in het begin van het reclameblok en nog eens een keer op het einde in ELK reclameblok.
Om nog maar te zwijgen over het veiligheidsprobleem die twijfelachtige adverteerders zijn. En uiteraard, net zoals Google zoveel mogelijk data proberen te verzamelen waar je geen keuze in hebt.
--
Gelukkig leef ik nog in België, en niet in een stad zoals New York of Tokyo met metershoge reclame billboards die schreeuwerige reclames uitbraken.
Er is een reden waarom het downloaden van films terug van weggeweest is en waarom adblockers zo populair zijn: Mensen willen graag content consumeren zonder om de 10 seconden lastig te worden gevallen.
Ik heb mijn kabelTV opgezegd, omdat er niet meer naar commerciële zenders te kijken valt, het lijkt wel of de reclame af en toe onderbroken wordt door een stukje programma.
Het is het gewoon niet meer waard om nog te betalen voor zo een service waarbij ik me konstant erger aan die idiote onderbrekingen die al je kijkplezier bederven.
Idem met een aantal websites waar om de haverklap het ganse scherm overgenomen wordt door zo een schreeuwende reclame.
Om die reden ga ik altijd surfen op het internet via mijn laptop, waar ik een degelijk add blokker kan gebruiken, terwijl diezelfde sites op de smartphone gewoon niet om aan te zien zijn wegens de hoeveelheid reclame.
Als die reclame niet zo storend zou zijn, zou ik geen add blokker gebruiken, maar op deze manier is dat een pure noodzaak.
Het is geen 1998 meer, hè? 😁En niet alles hoeft geld te kosten. De beste dingen op internet zijn hobbywerk.
Ongeveer 100,0% van de webdiensten zijn gewoon commercieel en hebben een commercieel verdienmodel.
Het ligt er hier heel erg aan wat je onder ‘de beste’ verstaat. 😊
Er is maar zelden een bedrijf blij met een stabiele bedrijfsvoering die de uitgaven dekt, er moet altijd weer een groeiende lijn gezocht worden en dat gaat altijd ten koste van de klanten. Of het abonnement wordt steeds duurder (reddit), of meer tracking of advertenties (Google diensten) of nieuwe doelgroepen aangeboord waardoor de aandacht voor de originele gebruiker verwatert (Tweakers doet dit vaak, met redesigns waar alles weer groter en schreeuwiger moet om de niet-nerds aan te spreken).
De diensten die ik het meest waardeer zijn of puur hobbywerk (IRC) of liften mee op bedrijven zonder zelf winstoogmerk te hebben (hacker news). Die laatste is wel een beetje ironisch want het bedrijf erachter is juist een van de aanjagers van de enshittification. En de meeste gebruikers werken in big tech, maar ondertussen is de sfeer er behoorlijk anti big tech
Bij andere sites moet ik heel veel met css gaan klooien om hetzelfde voor elkaar te krijgen. GoT is trouwens ook zoiets dat meelift, het is iets dat vooral door vrijwilligers wordt gerund en wat Tweakers nauwelijks moneriseert.
De fediverse (met uitzondering van Blue Sky) is ook een mooi voorbeeld en ik zit bijna niet meer op gewone social media.
[Reactie gewijzigd door Llopigat op 9 augustus 2026 13:58]
Dat is de omgekeerde wereld, geld verdienen is geen basisrecht. Dat er anders geen geld verdiend wordt is geen excuus.Betalen doet echt niemand voor elk pagina bezoek. Dus dan is reclame wel de enige optie om geld binnen te krijgen.
Als ik mijn geld verdien als drummer of trompetist dan is dat geen excuus om mijn buren de hele dag lastig te vallen met mijn harde muziek.
Dat het een verdien / uit de kosten komen model is snapt iedereen wel.
Het nare is (hoe ik het zie) dat ik meer reclame zie per pagina dan ik daadwerkelijk een artikel lees en/of hoor.
Dit doet me denken aan de USA waar iedere plek langs iedere weg volgeplakt staat met reclame borden.. het bekende verhaal door de bomen het bos niet meer zien.
Om te kunnen reageren moet je ingelogd zijn
/u/152942/crop687206d7bca78.png?f=community)
/u/2008130/crop6536ebba0daf2_cropped.png?f=community)
/u/367878/crop68203cf741501_cropped.png?f=community)
/u/52587/crop637254f3d1860_cropped.png?f=community)
:strip_exif()/u/477707/crop633ed00537753_cropped.gif?f=community)
:strip_icc():strip_exif()/u/2535202/crop6a776b53d3245_cropped.jpg?f=community)
:strip_exif()/u/19665/ElfEverQuestTweakersSmall.gif?f=community)
/u/742069/crop56d18b6cb7cae_cropped.png?f=community)
:strip_icc():strip_exif()/u/281999/crop5de7b274044d3_cropped.jpeg?f=community)
/u/157772/crop646e49fe679e7_cropped.png?f=community)
/u/197786/crop64b2f2dc4d188.png?f=community)
:strip_icc():strip_exif()/u/418610/crop57bbf79ba626a.jpeg?f=community)
:strip_exif()/u/38542/Scrat1ani.gif?f=community)
/u/767409/crop62335cccc4f1d_cropped.png?f=community)
:strip_exif()/u/1418476/crop6044f5089edb7.gif?f=community)
:strip_icc():strip_exif()/u/63694/crop6a6312e79bbab_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/12461/crop65b195553d948.jpg?f=community)
/u/508157/crop5d74f356d7e4f_cropped.png?f=community)
:strip_icc():strip_exif()/u/79614/Family-Guy-Victory-is-Ours.jpg?f=community)
:strip_exif()/u/324634/crop659fcf9abb18b_cropped.gif?f=community)
:strip_icc():strip_exif()/u/140051/BSOD.jpg?f=community)
:strip_exif()/u/467778/crop5d7a5dd1f296a.gif?f=community)
:strip_icc():strip_exif()/u/75667/crop621790ae3049f_cropped.jpg?f=community)
/u/94596/crop643fb12fd4e6d.png?f=community)
/u/19715/crop5c2141d5e6f68.png?f=community)
:strip_icc():strip_exif()/u/99162/crop5fbeb65712858_cropped.jpeg?f=community)
/u/1628686/crop6829be8d68f0f.png?f=community)
:strip_icc():strip_exif()/u/235340/crop55ec8793545cf_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/92809/crop577f58c1b8795.jpeg?f=community)
:strip_icc():strip_exif()/u/65598/Sothpark-Erwin-Sm2.jpg?f=community)
:strip_icc():strip_exif()/u/219059/crop5efafd1bd64af_cropped.jpeg?f=community)
/u/115333/crop5f45784fcadad_cropped.png?f=community)
:strip_icc():strip_exif()/u/328632/crop5bfe58e928887_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/390613/crop61cc358dcd65b_cropped.jpg?f=community)
/u/217510/crop660db19c1cf7b_cropped.png?f=community)
:strip_icc():strip_exif()/u/270072/crop600be8fca1d4a.jpeg?f=community)
:strip_icc():strip_exif()/u/132250/d1ca484677dbb1382705e67689809639.jpeg?f=community)
/u/358083/crop5a173109318d0.png?f=community)
/u/176086/crop5f0823fa5e8d6_cropped.png?f=community)
:strip_icc():strip_exif()/u/141500/crop5ecd15d7823ca_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/305231/crop5db483f8e5c32_cropped.jpeg?f=community)
/u/1957000/crop696cfa35c73d9_cropped.png?f=community)
:strip_icc():strip_exif()/u/814181/crop6a46676b66e6b_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/30837/vegeta.jpg?f=community)
:strip_icc():strip_exif()/u/279088/crop609fca601663b.jpg?f=community)
:strip_icc():strip_exif()/u/174878/SCKnightMicro.jpg?f=community)
:strip_icc():strip_exif()/u/255063/crop5d734281a1149_cropped.jpeg?f=community)