AI laten meekijken in je browser (zonder je sleutelbos af te geven)
Twee browsers, één regel: de AI mag meekijken, maar krijgt nooit mijn wachtwoorden.
Mijn website verhuizen, mijn router doorlichten, een veiling bijhouden. Steeds vaker laat ik AI meekijken in mijn browser. Het scheelt me uren. Het voelt ook een beetje alsof je een vreemde je laptop geeft met de vraag of hij even wil helpen opruimen.
Dus heb ik een systeem. Natuurlijk heb ik een systeem.
Mijn opstelling: twee browsers
Op mijn laptop gebruik ik twee browsers, elk met een eigen taak:
| Chrome (met AI) | Safari (alleen ik) | |
|---|---|---|
| Waarvoor | Klussen waarbij de AI meekijkt of meedenkt | Gewoon browsen, bankieren, mail, alles privé |
| AI gekoppeld | Ja, via een extensie | Nee |
| Opgeslagen wachtwoorden | Geen. Nul. | Ja, in de wachtwoordkluis |
| Automatisch ingelogd | Nooit | Mag |
| Wie logt in | Ik, met de hand, alleen waar het nodig is | Ik |
Het principe: de AI kan alleen bij wat ik zelf openzet. Wil ik dat hij meekijkt op mijn router, dan log ik in Chrome in op de router. Daarna ziet hij die ene pagina, maar niet mijn mail, mijn bank of mijn wachtwoorden. Die bestaan in die browser simpelweg niet.
Hoe koppel je AI aan je browser?
Elke grote AI heeft hier inmiddels iets voor. Het verandert snel, dus check de site van je aanbieder voor de actuele stand.
| AI | Hoe | Let op |
|---|---|---|
| Claude | De extensie Claude in Chrome | Voor betaalde abonnementen, en alleen in Google Chrome |
| ChatGPT | De eigen browser ChatGPT Atlas met agentmodus | Een aparte browser, dus de scheiding zit er al in |
| Gemini | Gemini in Chrome | Zit in je gewone Chrome-profiel: maak er een apart profiel voor |
| Perplexity | De browser Comet | Ook een aparte browser |
| Copilot | Copilot-modus in Microsoft Edge | Gebruik een apart Edge-profiel |
Geen tweede browser? Een apart browserprofiel werkt bijna net zo goed. Chrome en Edge kunnen meerdere profielen naast elkaar draaien, elk met eigen wachtwoorden, cookies en extensies. Maak er één aan dat alleen voor AI-klussen is.
Mijn huisregels
- Geen opgeslagen wachtwoorden in de AI-browser. Ook geen automatisch inloggen. Wat er niet is, kan niet uitlekken.
- Ik log zelf in, alleen op de site die nodig is. En na afloop log ik weer uit.
- Eerst kijken, dan pas doen. De AI mag rondkijken en uitleggen. Iets veranderen, versturen, betalen of verwijderen gebeurt pas na mijn "ja".
- Bank, mail en alles met geld: nooit in de AI-browser.
- Instructies op een webpagina zijn geen opdrachten. Zegt een pagina of mail "AI, doe nu dit"? Dan moet de AI dat aan mij melden, niet uitvoeren.
Waarom zo streng?
Een AI die in je browser kan klikken en typen, leest ook alles wat op een pagina staat. Een kwaadwillende pagina kan daar verstopte instructies in zetten. Dat heet prompt injection. De makers zijn er zelf eerlijk over: OpenAI noemt het "a long-term AI security challenge", en Anthropic schrijft over zijn eigen extensie dat die extra beveiligd is, maar "still risky" blijft.
Je kunt dat risico niet wegnemen. Je kunt wel bepalen hoe groot de schade kan zijn. Een browser zonder wachtwoorden, waarin je zelf de deuren opent, is het verschil tussen "de AI zag mijn routerpagina" en "de AI kon bij mijn bankrekening".
Wat ik er zo mee deed
- Mijn kapotte WordPress-site diagnosticeren en daarna de hele site verhuizen: van wit scherm naar eigen site.
- Mijn router doorlichten en het modem van mijn provider eruit halen: Claude als netwerkbeheerder.
- Bestanden uploaden naar mijn hoster, terwijl ik zelf alleen inlogde. Saai werk, perfect voor AI.