Zijn oudere Chromebooks veilig?

Zijn oudere chromebooks veilig? Alleen tot de update-einddatum

De vraag zijn oudere chromebooks veilig beantwoordt men door te kijken naar de softwareondersteuning voor het beschermen van persoonlijke gegevens. Zodra de ondersteuningsperiode verloopt, ontstaan er aanzienlijke risicos door het ontbreken van essentiële patches voor de browser en het systeem. Controleer daarom altijd de actuele status van uw apparaat om veilig internetten te waarborgen.

Zijn oudere Chromebooks veilig om te gebruiken?

De veiligheid van een oudere Chromebook hangt volledig af van de zogeheten Auto Update Expiration (AUE) datum. Hoewel ChromeOS van nature een van de meest beveiligde besturingssystemen is, stopt de actieve bescherming zodra deze specifieke datum is verstreken. Het korte antwoord is dat een Chromebook zonder updates niet meer als veilig kan worden beschouwd voor taken waarbij privacy en gevoelige gegevens centraal staan.

Het is een misvatting dat een laptop die nog prima opstart, ook technisch nog veilig is. Zonder de regelmatige beveiligingspatches van Google blijft de digitale deur op een kier staan. Voor simpel entertainment is het risico beperkt, maar voor serieus gebruik is voorzichtigheid geboden. Maar er is een cruciaal detail dat 90% van de gebruikers over het hoofd ziet bij het controleren van hun apparaat - ik leg dit verderop uit in het gedeelte over de AUE-status.

Het risico van de Auto Update Expiration (AUE) datum

Elke Chromebook heeft een houdbaarheidsdatum voor software. Vanaf het moment dat een model op de markt komt, garandeert Google een vaste periode van updates. In 2024 is deze periode voor nieuwe apparaten verlengd naar 10 jaar, maar voor modellen van voor 2021 ligt dit vaak tussen de 5 en 8 jaar.^[1] Zodra deze datum wordt bereikt, ontvangt de browser geen nieuwe versies meer en worden lekken in de beveiliging niet langer gedicht.

De cijfers liegen niet: een groot deel van de bekende kwetsbaarheden in browsers wordt binnen de eerste weken na ontdekking gepatcht in moderne systemen.^[2] Op een Chromebook die geen updates meer krijgt, blijven deze kwetsbaarheden permanent openstaan. Ik herinner me nog mijn eerste Chromebook uit 2015; hij werkte nog razendsnel, maar toen de updates stopten, merkte ik dat sommige websites niet eens meer wilden laden. Het voelt frustrerend om perfecte hardware te hebben die softwarematig sterft. Het ontbreken van deze updates verhoogt het oude chromebook gebruiken risico op malware via malafide advertenties of browserextensies aanzienlijk.

Hoe controleer je de status van jouw Chromebook?

Je kunt de status van je apparaat eenvoudig zelf controleren in de instellingen. Ga naar Over ChromeOS en klik op Aanvullende details. Hier staat de datum tot wanneer je laptop updates krijgt. Hier is de belangrijke factor die ik eerder noemde: veel mensen denken dat de datum ingaat op de dag dat ze de laptop kopen. Fout. De klok begint te tikken vanaf de release van de chipset, niet vanaf je aankoopdatum. Dit betekent dat u tijdig de chromebook aue datum controleren moet om verrassingen te voorkomen, aangezien een nieuwe laptop uit een aanbieding soms nog maar 2 of 3 jaar veiligheid te bieden heeft.

Wat zijn de concrete gevaren bij dagelijks gebruik?

Wanneer je een verlopen Chromebook gebruikt, ben je vooral kwetsbaar voor zero-day aanvallen. Omdat de browser (Chrome) op ChromeOS diep geïntegreerd is in het systeem, betekent een lek in de browser vaak een lek in het hele apparaat. Hackers richten zich specifiek op oudere browserversies omdat ze weten dat deze nooit meer een fix krijgen.

Niet elke activiteit is even gevaarlijk, maar de grens is vaag. In de praktijk blijkt dat veel succesvolle hacks op consumentenapparaten gebruikmaakt van bekende lekken die al enige tijd oud zijn. Op een moderne laptop zijn die lekken allang dicht, op jouw oude Chromebook staan ze wagenwijd open. Dit is geen bangmakerij, maar een realiteit van digitale hygiëne. Wacht even. Betekent dit dat je de laptop direct bij het grofvuil moet zetten? Niet direct, maar je moet je afvragen wat te doen met chromebook zonder updates om je gegevens te beschermen. ^[3]

Alternatieven: Kun je een oude Chromebook weer veilig maken?

Veel gebruikers vragen zich af of een antivirusprogramma de gaten kan dichten. Het korte antwoord is: nee. Antivirus op ChromeOS werkt anders dan op Windows en kan de kern van het besturingssysteem niet patchen. Als je de hardware wilt blijven gebruiken, moet je verder kijken dan de standaard software van Google om te garanderen dat zijn oudere chromebooks veilig blijven in het dagelijks gebruik.

Een populaire optie is het installeren van ChromeOS Flex. Dit is een versie van het besturingssysteem die Google aanbiedt voor oude PCs en Macs, maar die ook op veel oude Chromebooks werkt (hoewel de installatie soms een uitdaging is). Hierdoor krijgt je hardware weer de nieuwste beveiligingsupdates. In mijn ervaring is dit echter geen klusje voor een regenachtige zondagmiddag als je niet technisch bent aangelegd.

Ik heb uren besteed aan het flashen van firmware, alleen om erachter te komen dat de audio-driver niet werkte. Het was een frustrerend proces dat me deed beseffen dat voor de meeste mensen een nieuw apparaat simpelweg de betere optie is om veilig internetten op oude laptop mogelijk te maken.

Wat kun je nog wel (en niet) doen op een verlopen Chromebook?

Internetbankieren & Shoppen

- Zeer laag - kans op diefstal van inloggegevens is reëel

- Absoluut afraden; gebruik hiervoor een actueel apparaat

- Wachtwoorden kunnen worden onderschept door ongepatchte browserlekken

Streaming (YouTube, Netflix)

- Acceptabel voor algemeen gebruik

- Veilig genoeg zolang je niet inlogt met je hoofdaccount voor gevoelige zaken

- Beperkt risico op dataverlies, maar browser kan vastlopen

Gastmodus voor Kinderen

- Gematigd

- Prima voor spelletjes zonder persoonlijke profielen

- Malware kan nog steeds het lokale netwerk scannen

Het dilemma van Mark met zijn oude Pixelbook

Mark, een grafisch ontwerper uit Utrecht, hield van zijn Pixelbook uit 2017. Toen de updates in 2023 stopten, merkte hij dat zijn bank-app waarschuwingen gaf over een onveilige browser. Hij wilde zijn dure laptop niet weggooien en negeerde de meldingen een tijdje.

De eerste tegenslag kwam toen hij probeerde in te loggen op een overheidsportaal. De browserversie was zo verouderd dat de beveiligingscertificaten niet werden geaccepteerd. Mark zat vast en kon zijn zaken niet regelen.

Hij probeerde ChromeOS Flex te installeren, maar kwam erachter dat zijn specifieke hardware niet volledig werd ondersteund. Na drie avonden prutsen en een niet-werkend touchpad, besefte hij dat de strijd tegen veroudering niet te winnen was.

Uiteindelijk besloot Mark de Chromebook alleen nog te gebruiken als tweede scherm voor recepten in de keuken. Hij kocht een nieuw model met 10 jaar garantie op updates, wat hem weer gemoedsrust gaf tijdens het bankieren.