5 tips voor betere pc beveiliging: tweestaps verificatie, VPN en meer

Je hebt natuurlijk een virusscanner en firewall, je let op waar je op klikt en wat je downloadt en je houdt Windows (of macOS) netjes up-to-date. Heel goed! Maar je kunt meer dingen doen om je pc te beschermen. Een overzichtje met enkele essentiële, maar wat minder bekende, tips.

1. Stel twee factor authenticatie in voor je online accounts en DigiD!

Deze tip is echt een aanrader! Veel mensen hebben dezelfde gebruikersnamen en wachtwoorden voor meerdere online accounts. Dit is heel gevaarlijk! Als je gebruikersnaam en wachtwoord van een bepaalde account door phishing of een hack van de betreffende dienst worden buitgemaakt dan gaan de kwaadwillenden vervolgens proberen of deze inloggegevens ook werken bij andere diensten. Dus je mail-wachtwoord is gestolen en vervolgens wordt ook je Google-, Facebook-, Apple- of Microsoft-account, of erger je DigiD, gekraakt.

Twee factor authenticatie (of twee staps verificatie) is een extra beveiligingsstap - meestal via een sms'je of een app op je telefoon - om je accounts te beschermen. Dit houdt in dat je behalve een gebruikersnaam en wachtwoord nog een code op een ander apparaat (meestal mobiele telefoon) moet gebruiken om in te loggen. Cybercriminelen die je gebruikersnaam en wachtwoord hebben ontvreemd kunnen dan toch niet inloggen omdat ze je telefoon niet hebben.

Stel extra controle in via sms of DigiD app voor je DigiD!

Je kunt hier controleren of je accounts/mailadressen ooit gehackt zijn

Stel twee factor authenticatie in voor Google, Microsoft, Apple, mail en andere accounts

2. Gebruik een VPN-app voor je telefoon, tablet of laptop op open wifi-netwerken

Gratis wifi is leuk en aardig, maar vaak zijn dit soort netwerken op vakantie, in winkels of in de trein helemaal niet beveiligd. Thuis heb je als het goed is WPA2 als beveiliging van je wifi, maar open wifi-netwerken zijn vaak helemaal niet beveiligd.

Als je dan op open wifi-netwerken op websites of via apps die gebruikmaken van onversleutelde http-verbindingen (en géén https met groen slotje in adresbalk) allerlei gegevens invoert (inloggegevens, wachtwoorden, codes) dan kunnen cybercriminelen ongehinderd al je persoonlijke data onderscheppen! Je ingevoerde gegevens worden op zo'n onbeveiligd open netwerk als platte tekst (door iedereen te lezen) verzonden als je ze naar onversleutelde http-websites stuurt.

Gelukkig maken steeds meer websites (zoals GratisSoftware.nl: zie het groene slotje en https in de adresbalk) en apps gebruik van https (de s staat voor secure) en waarschuwen browsers als Chrome en Firefox - in de toekomst steeds vaker - als je gegevens invoert op onbeveiligde sites. Maar als je toch gegevens intypt op onbeveiligde websites zorg er dan in ieder geval voor dat de wifi-verbinding wel beveiligd is (zoals thuis met WPA2, of met het mobiele 3G- of 4G-internet van je telefoon-provider). Doe dit nooit op open netwerken! Tenzij, je een VPN (virtual private network) gebruikt.

Gebruik VPN om verbinding te versleutelen
Als je een gratis VPN app op je laptop, tablet of smartphone installeert dan kun je ook op onbeveiligde open wifi-netwerken gebruikmaken van een versleutelde verbinding. Via de VPN: je verbinding loopt dan via de servers van de VPN-aanbieder en wordt door hen beveiligd.

Bij websites kun je nog zien of de verbinding met die specifieke site versleuteld is door de https en het hangslotje in de adresbalk, maar apps op je tablet en smartphone maken ook verbinding met internet (de servers van de producent) en daarbij kun je vaak niet zien of deze verbinding wel versleuteld is! (Google en Apple adviseren dit wel aan app-makers, maar het is nog geen verplichting, en niet alle apps - je bank wel trouwens - hebben versleutelde verbindingen).

Als je op open wifi-netwerken van apps gebruik wilt maken dan is het dus altijd aan te raden een VPN-app te gebruiken! Bovendien kunnen op open wifi-netwerken zogeheten man-in-the-middle aanvallen uitgevoerd worden waarbij cybercriminelen tussen de website die je wilt bezoeken en jou gaan zitten en dan het internetverkeer onderscheppen of manipuleren (bijvoorbeeld bij betalingen waardoor je geld kwijtraakt). Des te meer reden om een VPN te gebruiken op open netwerken!

Kortom:

Gebruik dus :
- vast internet thuis
- met WPA2 beveiligde wifi
- 3G of 4G van je mobiele provider

én

- websites met https (hangslotje)

óf

- een VPN op open wifi-netwerken

Lees hier over het instellen van VPN

Download gratis VPN software en apps

3. Stel beveiligde mailverbindingen in

Hoe kan het toch dat zoveel mail-accounts gehackt worden? Phishing is één mogelijkheid. Hierbij krijg je een - officieel uitziend - nep-mailtje waarin om je gebruikersnaam en wachtwoord wordt gevraagd (banken en andere instanties doen dit NOOIT via mail). Of een hack van de betreffende website.

Een andere, waarschijnlijk ook veel voorkomende mogelijkheid, is dat mensen op open wifi-netwerken op vakantie, in de trein of in winkels hun mail checken met onbeveiligde POP- en SMTP-verbindingen voor inkomende en uitgaande mail.

Veel mensen hebben ooit jaren geleden hun mail een keer ingesteld en er daarna nooit meer naar omgekeken. POP- en SMTP-verbindingen voor inkomende en uitgaande mail die gebruikmaken van poorten 110 en 25 zijn onversleuteld. Dat wil zeggen dat ze je gebruikersnaam en wachtwoord van je mail open en bloot verzenden tussen jouw laptop, tablet of telefoon en de mailserver. Iedereen op hetzelfde open wifi-netwerk kan daardoor je gebruikersnaam en wachtwoord zo onderscheppen.

Dat is wat internet criminelen vaak doen - en met die gebruikersnamen en wachtwoorden proberen ze dan of die ook voor andere webdiensten gebruikt zijn (want veel mensen hergebruiken gebruikersnamen en wachtwoorden voor meerdere diensten). Zo kunnen soms meerdere van je accounts gehackt worden als je mail-wachtwoord zo gestolen is.

Wat je kunt doen is:
- geen open wifi-netwerken gebruiken

of

- een VPN gebruiken

en

- beveiligde verbindingen voor je mail instellen, zodat je wachtwoord niet open en bloot verzonden wordt!

Je kunt bij de meeste mailproviders IMAP of beveiligde POP en SMTP instellen (met poorten 993 of 995 en 465 of 587 meestal).

Lees hier hoe je beveiligde e-mail-verbindingen kunt instellen in je mailprogramma of mail-app (met voorbeelden voor Ziggo en KPN)

4. Anti-ransomware

Een grote plaag is tegenwoordig ransomware. De meeste virusscanners bieden ook in meer of mindere mate bescherming tegen ransomware. Maar wil je extra bescherming en - als je al besmet bent - ransomware verwijderen of identificeren dan kunnen de volgende gratis tooltjes tegen ransomware van pas komen.

Bekijk ons overzicht met gratis tooltjes tegen ransomware

5. Gedownloade bestanden scannen met tientallen virusscanners

Download je vaak software van internet? Check de website waarvandaan je downloadt en controleer de downloads via VirusTotal met tientallen virusscanners!

VirusTotal is een goede second opinion voor je eigen virusscanner

Lees hier hoe je vals positieven (vals virus-alarm) kunt herkennen