In het kort: een Chromebook is standaard al goed beveiligd door sandboxing en een zelfcontrole bij het opstarten, maar de rest ligt bij jou. Zorg dat automatische updates aanstaan en check je AUE-einddatum, beveilig je Google-account met een sterk wachtwoord en verificatie in twee stappen, zet een schermslot met pincode, en maak voor je kinderen een apart profiel. Hieronder staat per onderdeel het exacte menupad.
Waarom een Chromebook van zichzelf al veilig is
Een Chromebook draait ChromeOS en werkt anders dan Windows of macOS. Elk tabblad en elke app draait afgeschermd in een eigen ‘zandbak’ (sandbox), zodat schadelijke code niet zomaar bij de rest van het systeem kan. Daardoor krijg je op een Chromebook zelden last van klassieke virussen, en heb je ook geen los antivirusprogramma nodig.
Daar bovenop komt geverifieerd opstarten (verified boot). Bij elke start controleert het apparaat of het systeem is aangepast of beschadigd. Klopt er iets niet, dan herstelt de Chromebook zichzelf naar de vertrouwde versie. Je herkent dit aan de melding dat ‘OS-verificatie’ aanstaat. Laat die aan: zet de ontwikkelaarsmodus (waarbij je de melding ‘OS-verificatie is UIT’ ziet) alleen aan als je echt weet wat je doet, want dan schakel je die beveiliging uit.
1. Houd automatische updates aan en check je AUE-datum
Updates zijn op een Chromebook je belangrijkste bescherming. Ze worden op de achtergrond gedownload en zijn na een herstart actief. Je hoeft niets te doen, behalve af en toe opnieuw opstarten als daarom gevraagd wordt.
Belangrijk is de vervaldatum van automatische updates, de AUE (Auto Update Expiration). Vanaf die datum krijgt jouw model geen beveiligingsupdates meer. Nieuwe Chromebooks worden tot 10 jaar na de release van het platform ondersteund. Zo check je jouw datum:
- Klik rechtsonder op de tijd en klik op het tandwiel ‘Instellingen’.
- Scrol in de linkerkolom naar ‘Over ChromeOS’ en klik erop.
- Klik op ‘Aanvullende details’.
- Onder ‘Updateschema’ zie je tot welke maand en welk jaar je apparaat updates krijgt.
Komt je Chromebook uit de tijd van vóór 2021 en nadert de AUE-datum? Sommige oudere modellen komen in aanmerking voor verlengde updates. Die stel je in via ‘Instellingen’, ‘Over ChromeOS’. Let op: bij verlengde updates blijven beveiligingsupdates komen, maar verdwijnen de Google Play Store en Android-apps. Is je apparaat echt aan het eind van zijn ondersteuning, gebruik het dan niet meer voor internetbankieren of gevoelige accounts.
2. Beveilig je Google-account (dit is de kern)
Je Chromebook draait volledig op je Google-account. Wie daarbij kan, kan bij je mail, foto’s, bestanden en wachtwoorden. Dit account beveiligen is dus belangrijker dan wat dan ook op het apparaat zelf.
- Gebruik een lang, uniek wachtwoord dat je nergens anders gebruikt. Bewaar het in een wachtwoordmanager, niet in je hoofd of op papier bij het apparaat.
- Zet verificatie in twee stappen (2FA) aan. Ga naar myaccount.google.com, kies ‘Beveiliging’ en dan ‘Verificatie in twee stappen’. Gebruik bij voorkeur een authenticator-app of een passkey in plaats van een sms-code.
- Controleer bij ‘Beveiliging’ ook ‘Je apparaten’ en log uit op toestellen die je niet meer gebruikt.
Waarom die tweede stap zo belangrijk is, lees je in onze uitleg over tweefactorauthenticatie (2FA). Het is de beste bescherming tegen iemand die je wachtwoord toch weet te achterhalen.
3. Zet een schermslot met pincode of wachtwoord
Standaard kan iemand die je open Chromebook oppakt, meteen verder. Een schermslot voorkomt dat. Zo stel je het in:
- Open ‘Instellingen’ en klik op ‘Privacy en beveiliging’.
- Klik op ‘Vergrendelscherm en inloggen’ en voer je wachtwoord in.
- Kies ‘Pincode of wachtwoord’ en stel een pincode van minimaal 6 cijfers in, of gebruik je wachtwoord.
- Zet de schakelaar ‘Vergrendelen in de slaapstand of als de klep is gesloten’ aan.
Je scherm handmatig vergrendelen doe je razendsnel met de toetscombinatie Zoektoets + L (op sommige modellen Launcher + L). Doe dat altijd even als je wegloopt.
4. Aparte profielen en gastmodus voor je kinderen
Deelt het hele gezin één Chromebook? Geef je kind dan een eigen profiel in plaats van je eigen account uit te lenen. Zo blijven jullie bestanden, geschiedenis en instellingen gescheiden, en houd je met Google Family Link grip op wat je kind mag.
- Log uit of vergrendel je scherm zodat je op het aanmeldscherm komt.
- Klik onderaan op ‘Persoon toevoegen’.
- Kies ‘Een kind toevoegen’ om een gezinsaccount met Family Link aan te maken, of voeg een gewoon account toe voor een volwassene.
- Via de Family Link-app op je telefoon stel je schermtijd, toegestane apps en filters in.
Wil je voorkomen dat willekeurige mensen je Chromebook zonder account gebruiken? Schakel de gastmodus uit:
- Ga naar ‘Instellingen’, ‘Privacy en beveiliging’ en klik op ‘Andere gebruikers beheren’.
- Zet de schakelaar ‘Gastbrowsen inschakelen’ uit.
- Wil je nog strenger zijn, zet dan ‘Aanmelding beperken tot de volgende gebruikers’ aan en voeg alleen de accounts toe die je vertrouwt.
De gastmodus is op zich veilig (er blijft niets achter na afmelden), maar uitzetten voorkomt dat kinderen of gasten ongemerkt van alles installeren of bekijken.
5. Let op Android-apps en hun machtigingen
Op de meeste Chromebooks kun je Android-apps uit de Google Play Store installeren. Handig, maar het is ook de plek waar de meeste risico’s binnenkomen. Installeer alleen apps die je echt nodig hebt, en let op de machtigingen die ze vragen.
- Open ‘Instellingen’ en klik op ‘Apps’.
- Klik op een app om te zien welke machtigingen die heeft (zoals camera, microfoon, locatie of contacten).
- Zet machtigingen uit die niet logisch zijn. Een rekenmachine hoeft niet bij je locatie te kunnen.
- Verwijder apps die je niet meer gebruikt via dezelfde lijst.
Installeer apps alleen uit de Google Play Store en niet uit onbekende bronnen (sideloaden). Buiten de Play Store vervalt de controle van Google en loop je meer risico op malware.
6. Maak een back-up van wat lokaal staat
Het meeste op een Chromebook staat automatisch in de cloud: je instellingen, wachtwoorden en veel documenten synchroniseren met je Google-account. Toch staan sommige bestanden alleen lokaal in de map ‘Downloads’, en die zijn weg als je apparaat kapotgaat of je een Powerwash (fabrieksreset) doet.
- Sla belangrijke bestanden op in Google Drive in plaats van alleen in ‘Downloads’. In de Bestanden-app kun je ze er simpelweg naartoe slepen.
- Zet in Google Foto’s de back-up aan voor je foto’s en video’s.
- Doe je een Powerwash of geef je het apparaat weg? Controleer eerst of alles wat je wilt bewaren echt in de cloud staat.
Checklist Chromebook beveiligen
- Automatische updates aan en AUE-datum gecheckt.
- Sterk, uniek wachtwoord op je Google-account.
- Verificatie in twee stappen ingeschakeld.
- Schermslot met pincode of wachtwoord, vergrendelt vanzelf.
- Apart profiel (Family Link) voor kinderen, gastmodus bewust aan of uit.
- Alleen apps uit de Play Store, onnodige machtigingen uit.
- Belangrijke bestanden in Google Drive of Foto’s.
Wil je ook de basis van veilig surfen op orde? Lees dan onze gids veilig internetten voor beginners. Werk je daarnaast met een Windows-laptop, dan is het slim om ook je Windows-computer te beveiligen.
Veelgestelde vragen
Heb ik antivirus nodig op een Chromebook?
Nee. Door de sandboxing en het geverifieerd opstarten heeft ChromeOS geen los antivirusprogramma nodig. De grootste risico’s zitten in zwakke accountbeveiliging en verlopen updates, niet in klassieke virussen.
Wat gebeurt er als de AUE-datum van mijn Chromebook is verstreken?
Je apparaat blijft werken, maar krijgt geen nieuwe beveiligingsupdates meer. De sandbox en het geverifieerd opstarten blijven actief, maar gebruik het toestel dan liever niet meer voor internetbankieren of gevoelige accounts. Check je datum via ‘Instellingen’, ‘Over ChromeOS’, ‘Aanvullende details’.
Hoe maak ik mijn Chromebook veilig voor mijn kind?
Maak een apart kindprofiel aan via ‘Persoon toevoegen’ op het aanmeldscherm en beheer dat met Google Family Link. Daarmee stel je schermtijd, toegestane apps en websitefilters in. Zet zo nodig de gastmodus uit.
Is de gastmodus onveilig?
Nee, in de gastmodus wordt na afmelden niets bewaard en is er geen toegang tot jouw account of bestanden. Wil je toch niet dat anderen het apparaat zonder account gebruiken, dan kun je gastbrowsen uitschakelen bij ‘Andere gebruikers beheren’.
Bron: Chromebook Help van Google, ‘Je scherm vergrendelen’, ‘Het updateschema van je Chromebook checken’ en ‘Beheren wie je Chromebook kan gebruiken’. Menupaden gecontroleerd in juli 2026. Google past de instellingen soms aan; wijkt jouw scherm af, zoek dan op het label binnen ‘Instellingen’.