De meeste gemelde datalekken worden veroorzaakt door zwakke, standaard- of gestolen wachtwoorden (volgens dit rapport van Verizon). Gebruik lange, sterke en unieke wachtwoorden, beheer ze in een veilige wachtwoordmanager, schakel tweestapsverificatie in, houd datalekken in de gaten en wees voorzichtig bij het inloggen op je accounts.

0 / 216 Essentieel9 Optioneel6 Geavanceerd

Gebruik een sterk wachtwoordEssentieel

Als je wachtwoord te kort is of woorden uit het woordenboek, plaatsnamen of namen bevat, kan het eenvoudig worden gekraakt met brute force of door iemand worden geraden. De makkelijkste manier om een sterk wachtwoord te maken is het lang te maken (12+ tekens) — overweeg een 'wachtwoordzin' die uit meerdere woorden bestaat. Je kunt ook een wachtwoordgenerator gebruiken om een lang, sterk en willekeurig wachtwoord te maken. Probeer eens How Secure Is My Password? van Security.org, om een idee te krijgen van hoe snel veelgebruikte wachtwoorden gekraakt kunnen worden. Lees meer over het maken van sterke wachtwoorden: securityinabox.org.

Hergebruik geen wachtwoordenEssentieel

Als iemand een wachtwoord hergebruikt en één site waar die persoon een account heeft een lek krijgt, kan een crimineel eenvoudig ongeautoriseerde toegang krijgen tot de andere accounts. Dit gebeurt meestal via grootschalige geautomatiseerde inlogpogingen en heet Credential Stuffing. Helaas komt dit maar al te vaak voor, maar het is eenvoudig te voorkomen: gebruik voor elk van je online accounts een ander wachtwoord.

Gebruik een veilige wachtwoordmanagerEssentieel

Voor de meeste mensen is het vrijwel onmogelijk om honderden sterke en unieke wachtwoorden te onthouden. Een wachtwoordmanager is een applicatie die je inloggegevens voor je genereert, opslaat en automatisch invult. Al je wachtwoorden worden versleuteld met 1 hoofdwachtwoord (dat je moet onthouden en dat heel sterk moet zijn). De meeste wachtwoordmanagers hebben browserextensies en mobiele apps, zodat je wachtwoorden op elk apparaat automatisch ingevuld kunnen worden. Een goede allrounder is Bitwarden, of bekijk Aanbevolen wachtwoordmanagers.

Deel geen wachtwoordenEssentieel

Hoewel je soms de toegang tot een account met iemand anders moet delen, kun je dit beter vermijden, omdat het de kans vergroot dat het account wordt gecompromitteerd. Als je echt een wachtwoord moet delen — bijvoorbeeld in een team met een gedeeld account — doe dat dan via de functies die in een wachtwoordmanager zijn ingebouwd.

Schakel tweestapsverificatie inEssentieel

Bij 2FA moet je om in te loggen zowel iets opgeven dat je weet (een wachtwoord) als iets dat je hebt (zoals een code op je telefoon). Dat betekent dat iemand die je wachtwoord heeft (bijv. via phishing, malware of een datalek) toch niet op je account kan inloggen. Beginnen is eenvoudig: download een authenticator-app op je telefoon, ga vervolgens naar de beveiligingsinstellingen van je account en volg de stappen om 2FA in te schakelen. De volgende keer dat je op een nieuw apparaat inlogt, wordt je gevraagd om de code die in de app op je telefoon wordt weergegeven (dit werkt zonder internet en de code verandert meestal elke 30 seconden).

Bewaar back-upcodes veiligEssentieel

Wanneer je meerstapsverificatie inschakelt, krijg je meestal een aantal codes die je kunt gebruiken als je 2FA-methode verloren, kapot of niet beschikbaar is. Bewaar deze codes op een veilige plek om verlies of ongeautoriseerde toegang te voorkomen. Sla ze op papier op of op een veilige plek op schijf (bijv. in offline opslag of in een versleuteld bestand of versleutelde schijf). Bewaar ze niet in je wachtwoordmanager, want 2FA-bronnen en wachtwoorden moeten gescheiden blijven.

Meld je aan voor datalekmeldingenOptioneel

Na een groot datalek bij een website komen de gelekte gegevens vaak op internet terecht. Verschillende websites verzamelen deze gelekte records en laten je op je e-mailadres zoeken om te controleren of je in een van hun lijsten voorkomt. Firefox Monitor, Have I Been Pwned, en DeHashed laten je aanmelden voor monitoring, waarbij ze je waarschuwen als je e-mailadres in nieuwe datasets opduikt. Het is nuttig om dit zo snel mogelijk te weten, zodat je de wachtwoorden van de getroffen accounts kunt wijzigen. Have I Been Pwned biedt ook domeinbrede meldingen, waarbij je een waarschuwing krijgt als een e-mailadres onder je hele domein opduikt (handig als je aliassen gebruikt voor anoniem doorsturen).

Scherm je wachtwoord/pincode afOptioneel

Zorg er bij het intypen van je wachtwoord op openbare plekken voor dat je niet in het zicht van een bewakingscamera staat en dat niemand over je schouder kan meekijken. Dek je wachtwoord of pincode af terwijl je typt en laat geen wachtwoorden in platte tekst op je scherm zien.

Werk kritieke wachtwoorden periodiek bij Optioneel

Databaselekken en datalekken komen vaak voor, en waarschijnlijk staan meerdere van je wachtwoorden al ergens online. Het af en toe bijwerken van de wachtwoorden van beveiligingskritieke accounts kan dit helpen beperken. Maar zolang al je wachtwoorden lang, sterk en uniek zijn, hoef je dit niet te vaak te doen — jaarlijks is voldoende. Verplichte wachtwoordwijzigingen binnen organisaties afdwingen wordt niet langer aanbevolen, omdat het collega's aanmoedigt zwakkere wachtwoorden te kiezen.

Sla je wachtwoord niet op in de browser Optioneel

De meeste moderne browsers bieden aan je inloggegevens op te slaan wanneer je op een site inlogt. Sta dit niet toe, want ze zijn niet altijd versleuteld en kunnen iemand toegang geven tot je accounts. Gebruik in plaats daarvan een speciale wachtwoordmanager om je wachtwoorden op te slaan (en automatisch in te vullen).

Log niet in op het apparaat van iemand anders Optioneel

Log niet in op computers van anderen, omdat je niet zeker weet of hun systeem schoon is. Wees extra voorzichtig met openbare computers, want malware en tracking komen daar vaker voor. Het apparaat van iemand anders gebruiken is vooral gevaarlijk bij kritieke accounts zoals internetbankieren. Zorg dat je op het apparaat van iemand anders in een privé-/incognitosessie werkt (gebruik Ctrl+Shift+N / Cmd+Shift+N). Hiermee vraag je de browser om je inloggegevens, cookies en browsegeschiedenis niet op te slaan.

Vermijd wachtwoordhintsOptioneel

Op sommige sites kun je wachtwoordhints instellen. Vaak zijn de antwoorden heel makkelijk te raden. Als wachtwoordhints verplicht zijn, gebruik dan willekeurige antwoorden en noteer ze in je wachtwoordmanager (Name of the first school: 6D-02-8B-!a-E8-8F-81).

Beantwoord online beveiligingsvragen nooit naar waarheid Optioneel

Als een site beveiligingsvragen stelt (zoals geboorteplaats, meisjesnaam van je moeder of je eerste auto), geef dan geen echte antwoorden. Voor hackers is het een fluitje van een cent om deze informatie online of via social engineering te achterhalen. Bedenk in plaats daarvan een fictief antwoord en sla het op in je wachtwoordmanager. Echte woorden gebruiken is beter dan willekeurige tekens, zoals hier wordt uitgelegd.

Gebruik geen pincode van 4 cijfersOptioneel

Gebruik geen korte pincode om toegang te krijgen tot je smartphone of computer. Gebruik in plaats daarvan een tekstwachtwoord of een veel langere pincode. Numerieke codes zijn makkelijk te kraken (een pincode van 4 cijfers heeft 10.000 combinaties, tegenover 7,4 miljoen voor een alfanumerieke code van 4 tekens).

Gebruik geen sms voor 2FAOptioneel

Kies bij het inschakelen van meerstapsverificatie voor app-gebaseerde codes of een hardwaretoken als dat wordt ondersteund. Sms is kwetsbaar voor verschillende veelvoorkomende dreigingen, zoals SIM-swapping en onderschepping. Er is ook geen garantie over hoe veilig je telefoonnummer wordt opgeslagen of waar het verder voor wordt gebruikt. Praktisch gezien werkt sms alleen als je bereik hebt, en kan het traag zijn. Als een website of dienst een sms-nummer vereist voor herstel, overweeg dan een tweede prepaid telefoonnummer aan te schaffen dat je in dit soort gevallen alleen voor accountherstel gebruikt.

Gebruik je wachtwoordmanager niet om OTP's te genereren Geavanceerd

Veel wachtwoordmanagers kunnen ook 2FA-codes genereren. Het is beter om je primaire wachtwoordmanager niet ook als 2FA-authenticator te gebruiken, omdat die dan bij een compromittering een single point of failure wordt. Gebruik in plaats daarvan een aparte authenticator-app op je telefoon of laptop.

Vermijd gezichtsontgrendelingGeavanceerd

De meeste telefoons en laptops bieden authenticatie via gezichtsherkenning, waarbij de camera een opname van je gezicht vergelijkt met een opgeslagen hash. Het is misschien heel handig, maar er zijn talloze manieren om het te misleiden en toegang tot het apparaat te krijgen via digitale foto's en reconstructies uit camerabeelden. Anders dan van je wachtwoord staan er waarschijnlijk foto's van je gezicht op internet en zijn er video's van je opgenomen door bewakingscamera's.

Let op keyloggersGeavanceerd

Een hardwarematige keylogger is een fysiek apparaatje dat tussen je toetsenbord en de USB-poort wordt geplaatst, alle toetsaanslagen onderschept en de data soms doorstuurt naar een externe server. Het geeft een hacker toegang tot alles wat je typt, inclusief wachtwoorden. De beste manier om je te beschermen is simpelweg je USB-aansluiting te controleren nadat je pc onbeheerd is geweest. Keyloggers kunnen ook in de behuizing van het toetsenbord worden geplaatst, dus let op tekenen dat de behuizing is opengemaakt en overweeg je eigen toetsenbord mee te nemen naar je werk. Data die op een virtueel toetsenbord wordt getypt, vanaf het klembord wordt geplakt of automatisch wordt ingevuld door een wachtwoordmanager, kan niet door een hardwarematige keylogger worden onderschept.

Overweeg een hardwaretokenGeavanceerd

Een U2F/FIDO2-beveiligingssleutel is een USB- (of NFC-)apparaat dat je tijdens het inloggen bij een onlinedienst aansluit om je identiteit te verifiëren, in plaats van een OTP uit je authenticator in te voeren. SoloKey en NitroKey zijn voorbeelden van zulke sleutels. Ze brengen verschillende beveiligingsvoordelen met zich mee. Omdat de browser rechtstreeks met het apparaat communiceert, kan het niet worden misleid over welke host om authenticatie vraagt, omdat het TLS-certificaat wordt gecontroleerd. Dit artikel geeft een goede uitleg over de veiligheid van FIDO U2F-tokens. Natuurlijk is het belangrijk om de fysieke sleutel op een veilige plek te bewaren of bij je te houden. Bij sommige online accounts kun je meerdere 2FA-methoden inschakelen.

Overweeg een offline wachtwoordmanagerGeavanceerd

Voor extra veiligheid geeft een versleutelde offline wachtwoordmanager je volledige controle over je data. KeePass is een populaire keuze, met veel plug-ins en community-forks met extra compatibiliteit en functionaliteit. Populaire clients zijn onder andere: KeePassXC (desktop), KeePassDX (Android) en StrongBox (iOS). Het nadeel is dat het voor sommigen iets minder handig kan zijn en dat je zelf verantwoordelijk bent voor back-ups en veilige opslag.

Overweeg unieke gebruikersnamenGeavanceerd

Verschillende wachtwoorden voor elk account is een goede eerste stap, maar als je ook een unieke gebruikersnaam, een uniek e-mailadres of telefoonnummer gebruikt om in te loggen, wordt het voor iemand die ongeautoriseerd toegang wil krijgen aanzienlijk moeilijker. De makkelijkste methode voor meerdere e-mailadressen is het gebruik van automatisch gegenereerde aliassen voor anoniem doorsturen van e-mail. Daarbij komt [anything]@yourdomain.com in je inbox terecht, zodat je voor elk account een ander e-mailadres kunt gebruiken (zie Aanbieders van e-mailaliassen). Gebruikersnamen zijn eenvoudiger, omdat je je wachtwoordmanager kunt gebruiken om ze te genereren, op te slaan en automatisch in te vullen. Virtuele telefoonnummers kun je via je VOIP-provider aanmaken.

Webbrowsen

De meeste websites op internet gebruiken een vorm van tracking, vaak om inzicht te krijgen in het gedrag en de voorkeuren van hun gebruikers. Deze data kan ongelooflijk gedetailleerd zijn en is daardoor extreem waardevol voor bedrijven, overheden en dieven van intellectueel eigendom. Datalekken komen vaak voor, en het deanonimiseren van de webactiviteit van gebruikers is vaak een triviale taak. Er zijn twee primaire trackingmethoden: stateful (op basis van cookies) en stateless (op basis van fingerprinting). Cookies zijn kleine stukjes informatie die in je browser worden opgeslagen met een unieke ID waarmee je wordt geïdentificeerd. Browserfingerprinting is een zeer nauwkeurige manier om gebruikers te identificeren en te volgen, waar ze ook online gaan. De verzamelde informatie is vrij uitgebreid en omvat vaak browserdetails, besturingssysteem, schermresolutie, ondersteunde lettertypen, plug-ins, tijdzone, taal- en lettertypevoorkeuren en zelfs hardwareconfiguraties. Deze sectie beschrijft de stappen die je kunt nemen om je beter te beschermen tegen dreigingen, online tracking te minimaliseren en je privacy te verbeteren.

0 / 39 13 Essentieel 20 Optioneel 4 Geavanceerd

Blokkeer advertentiesEssentieel

Een adblocker kan je privacy helpen verbeteren door de trackers te blokkeren die advertenties gebruiken. uBlock Origin is een zeer efficiënte en open source browserextensie, ontwikkeld door Raymond Hill. Wanneer advertenties van derden op een webpagina worden getoond, kunnen ze je volgen en persoonlijke informatie over jou en je gewoonten verzamelen, die vervolgens kan worden verkocht of gebruikt om je gerichtere advertenties te tonen; sommige advertenties zijn ronduit kwaadaardig of nep. Advertenties blokkeren zorgt er ook voor dat pagina's sneller laden, minder data verbruiken en overzichtelijker zijn.

Controleer of de website legitiem isBasis

Het klinkt misschien vanzelfsprekend, maar controleer bij het inloggen op een online account altijd of de URL klopt. Veelbezochte sites in je bladwijzers opslaan is een goede manier om de juiste URL makkelijk terug te vinden. Let bij het bezoeken van nieuwe websites op veelvoorkomende tekenen dat ze onveilig kunnen zijn: browserwaarschuwingen, redirects, spam op de site en pop-ups. Je kunt een website ook controleren met een tool zoals: Virus Total, IsLegitSite, Google Safe Browsing Status als je twijfelt.

Let op browsermalwareBasis

Je systeem of browser kan worden gecompromitteerd door spyware, miners, browserhijackers, kwaadaardige redirects, adware enz. Je blijft meestal beschermd door simpelweg pop-ups te negeren, op te letten waar je op klikt en niet door te gaan naar een website als je browser waarschuwt dat die kwaadaardig kan zijn. Veelvoorkomende tekenen van browsermalware zijn: een gewijzigde standaardzoekmachine of startpagina, werkbalken, onbekende extensies of pictogrammen, aanzienlijk meer advertenties, fouten en pagina's die veel langzamer laden dan normaal. Deze artikelen van Heimdal leggen het volgende uit: tekenen van browsermalware, hoe browsers geïnfecteerd raken en hoe je browsermalware verwijdert.

Gebruik een privacyvriendelijke browserEssentieel

Firefox (met een paar aanpassingen) en Brave zijn veilige, privacyvriendelijke browsers. Beide zijn snel, open source, gebruiksvriendelijk en beschikbaar op alle grote besturingssystemen. Je browser heeft toegang tot alles wat je online doet, dus vermijd zo mogelijk Google Chrome, Edge en Safari, omdat alle drie (zonder de juiste configuratie) gebruiksdata verzamelen, naar huis bellen en ingrijpende tracking toestaan. Firefox vereist een paar aanpassingen voor optimale beveiliging, bijvoorbeeld de user.js-configuraties van arkenfox of 12byte. Meer informatie: Privacybrowsers.

Gebruik een privacyvriendelijke zoekmachineEssentieel

Een privacyvriendelijke zoekmachine die je niet volgt, verkleint het risico dat je zoektermen worden gelogd of tegen je worden gebruikt. Overweeg DuckDuckGo, of Qwant. Google hanteert ongelooflijk ingrijpende trackingpraktijken en heeft een geschiedenis van het tonen van bevooroordeelde zoekresultaten. Daarom zijn Google, net als Bing, Baidu, Yahoo en Yandex, ongeschikt voor iedereen die zijn privacy wil beschermen. Het wordt aanbevolen om de standaardzoekmachine van je browser te wijzigen in een privacyvriendelijke zoekmachine.

Verwijder onnodige browserextensiesEssentieel

Extensies kunnen alles zien, loggen of wijzigen wat je in de browser doet, en sommige onschuldig ogende browser-apps hebben kwade bedoelingen. Websites kunnen zien welke extensies je hebt geïnstalleerd en kunnen dit gebruiken om je fingerprint te verfijnen en je nauwkeuriger te identificeren/volgen. Zowel in de webstore van Firefox als in die van Chrome kun je vóór de installatie controleren welke rechten/toegang een extensie nodig heeft. Lees de reviews. Installeer alleen extensies die je echt nodig hebt en verwijder de extensies die je een tijdje niet hebt gebruikt.

Houd je browser up-to-dateEssentieel

Er worden voortdurend browserkwetsbaarheden ontdekt en gepatcht, dus het is belangrijk je browser up-to-date te houden om een zero-day-exploit te voorkomen. Je kunt hier zien welke browserversie je gebruikt, of volg deze handleiding voor instructies over het bijwerken. Sommige browsers werken automatisch bij naar de nieuwste stabiele versie.

Controleer op HTTPSEssentieel

Als je gegevens invoert op een website zonder HTTPS, worden deze onversleuteld verzonden en kunnen ze door iedereen die ze onderschept worden gelezen. Voer geen gegevens in op een website zonder HTTPS, maar laat het groene slotje je ook geen vals gevoel van veiligheid geven: dat een website een SSL-certificaat heeft, betekent niet dat die legitiem of betrouwbaar is. HTTPS-Everywhere (ontwikkeld door de EFF) was een browserextensie die automatisch HTTPS inschakelde op websites, maar is sinds 2022 verouderd. In hun aankondigingsartikel legt de EFF uit dat de meeste browsers dergelijke bescherming nu zelf hebben ingebouwd. Daarnaast geeft het instructies voor Firefox, Chrome, Edge en Safari over hoe je hun ingebouwde HTTPS-beveiliging inschakelt.

Gebruik DNS-over-HTTPSEssentieel

Traditionele DNS doet verzoeken in platte tekst, zichtbaar voor iedereen. Dat maakt afluisteren en manipulatie van DNS-data via man-in-the-middle-aanvallen mogelijk. DNS-over-HTTPS voert DNS-resolutie daarentegen uit via het HTTPS-protocol, waardoor de data tussen jou en je DNS-resolver versleuteld is. Een populaire optie is CloudFlare's 1.1.1.1, of vergelijk aanbieders; het is eenvoudig in de browser in te schakelen. Houd er rekening mee dat DoH zijn eigen nadelen heeft, vooral dat het webfiltering verhindert.

Containers voor meerdere sessiesEssentieel

Compartimentering is heel belangrijk om verschillende aspecten van je browsegedrag gescheiden te houden. Door bijvoorbeeld verschillende profielen te gebruiken voor werk, algemeen browsen, sociale media, online winkelen enz. verminder je het aantal verbanden dat datahandelaren naar jou kunnen terugleiden. Een optie is het gebruik van Firefox Containers dat precies hiervoor is ontworpen. Je kunt ook verschillende browsers gebruiken voor verschillende taken (Brave, Firefox, Tor enz.).

Gebruik incognitoEssentieel

Zorg dat je op het apparaat van iemand anders in een privé-/incognitosessie werkt. Dit voorkomt dat browsegeschiedenis, cookies en bepaalde data worden opgeslagen, maar het is niet waterdicht: je kunt nog steeds worden gevolgd.

Begrijp je browserfingerprint Essentieel

Browserfingerprinting is een ongelooflijk nauwkeurige trackingmethode, waarbij een website je identificeert op basis van je apparaatgegevens. Je kunt je fingerprint bekijken op amiunique.org. Het doel is om zo weinig uniek mogelijk te zijn.

Beheer cookiesEssentieel

Regelmatig cookies wissen is een stap die je kunt nemen om te voorkomen dat websites je volgen. Cookies kunnen ook je sessietoken bevatten, waarmee iemand die het onderschept zonder inloggegevens toegang tot je accounts kan krijgen. Om dit te beperken moet je cookies regelmatig wissen.

Blokkeer cookies van derdenEssentieel

Cookies van derden worden op je apparaat geplaatst door een andere website dan die je bezoekt. Dit vormt een privacyrisico, omdat een derde partij data uit je huidige sessie kan verzamelen. Deze handleiding legt uit hoe je cookies van derden kunt uitschakelen, en hier kun je controleren of dat gelukt is.

Blokkeer trackers van derdenEssentieel

Trackers blokkeren helpt voorkomen dat websites, adverteerders, analysediensten en anderen je op de achtergrond volgen. Privacy Badger, DuckDuckGo Privacy Essentials, uBlock Origin en uMatrix (geavanceerd) zijn allemaal zeer effectieve open source trackerblockers die voor alle grote browsers beschikbaar zijn.

Pas op voor redirectsOptioneel

Hoewel sommige redirects onschuldig zijn, worden andere, zoals ongevalideerde redirects, gebruikt in phishingaanvallen; ze kunnen een kwaadaardige link legitiem laten lijken. Als je twijfelt over een redirect-URL, kun je met een tool als RedirectDetective controleren waar deze naartoe leidt.

Log niet in op je browserOptioneel

Bij veel browsers kun je inloggen om geschiedenis, bladwijzers en andere browsedata tussen apparaten te synchroniseren. Dit maakt echter niet alleen verdere dataverzameling mogelijk, maar vergroot ook het aanvalsoppervlak, omdat het een kwaadwillende een extra route biedt om persoonlijke informatie te bemachtigen.

Schakel voorspellingsdiensten uitOptioneel

Sommige browsers bieden voorspellingsdiensten, waarbij je realtime zoekresultaten of automatische aanvulling van URL's krijgt. Als dit is ingeschakeld, wordt bij elke toetsaanslag data naar Google (of je standaardzoekmachine) gestuurd, in plaats van pas wanneer je op enter drukt.

Vermijd Google Translate voor webpagina'sOptioneel

Wanneer je een webpagina in een vreemde taal bezoekt, krijg je mogelijk de vraag om de Google Translate-extensie te installeren. Wees ervan bewust dat Google alle data verzamelt (inclusief invoervelden), samen met gegevens over de huidige gebruiker. Gebruik in plaats daarvan een vertaaldienst die niet aan je browser is gekoppeld.

Schakel webmeldingen uitOptioneel

Pushmeldingen in de browser zijn een veelgebruikte methode van criminelen om je op hun link te laten klikken, omdat de bron makkelijk te vervalsen is. Wees je hiervan bewust; zie dit artikel voor instructies om browsermeldingen uit te schakelen.

Schakel automatische downloads uitOptioneel

Drive-by downloads zijn een veelgebruikte methode om schadelijke bestanden op het apparaat van een gebruiker te krijgen. Dit kun je beperken door automatische downloads uit te schakelen en voorzichtig te zijn met websites die je onverwacht vragen om bestanden te downloaden.

Sta geen toegang tot sensoren toeOptioneel

Mobiele websites kunnen zonder te vragen je apparaatsensoren gebruiken. Als je deze rechten één keer aan je browser geeft, kunnen alle websites deze mogelijkheden gebruiken, zonder toestemming of melding.

Sta geen locatietoegang toeOptioneel

Met locatiediensten kunnen sites om je fysieke locatie vragen om je ervaring te verbeteren. Schakel dit uit in de instellingen. Houd er rekening mee dat er nog andere methoden zijn om je locatie bij benadering te bepalen.

Sta geen toegang tot camera/microfoon toeOptioneel

Controleer in de browserinstellingen dat geen enkele website toegang heeft tot je webcam of microfoon. Fysieke bescherming zoals een webcamcover en een microfoonblocker kan ook nuttig zijn.

Schakel het opslaan van wachtwoorden in de browser uitOptioneel

Laat je browser geen gebruikersnamen en wachtwoorden opslaan. Deze zijn eenvoudig in te zien of te benaderen. Gebruik in plaats daarvan een wachtwoordmanager.

Schakel automatisch aanvullen in de browser uitOptioneel

Zet automatisch aanvullen uit voor alle vertrouwelijke of persoonlijke gegevens. Deze functie kan schadelijk zijn als je browser op wat voor manier dan ook gecompromitteerd is. Overweeg in plaats daarvan de notitiefunctie van je wachtwoordmanager te gebruiken.

Bescherm je tegen exfiltratieaanvallenOptioneel

De CSS-exfiltratieaanval is een methode waarmee inloggegevens en andere gevoelige gegevens met alleen pure CSS kunnen worden buitgemaakt. Je kunt je beschermen met de CSS Exfil Protection plug-in.

Deactiveer ActiveXOptioneel

ActiveX is een API voor browserextensies die in Microsoft IE is ingebouwd en standaard is ingeschakeld. Het wordt tegenwoordig weinig gebruikt, maar omdat het plug-ins verregaande toegangsrechten geeft en gevaarlijk kan zijn, kun je het beter uitschakelen.

Schakel WebRTC uitOptioneel

WebRTC maakt hoogwaardige audio-/videocommunicatie en peer-to-peer bestandsdeling rechtstreeks vanuit de browser mogelijk. Het kan echter een privacylek vormen. Bekijk deze handleiding voor meer informatie.

Vervals je HTML5 Canvas-signatuurOptioneel

Canvas-fingerprinting stelt websites in staat gebruikers zeer nauwkeurig te identificeren en te volgen. Je kunt de extensie Canvas-Fingerprint-Blocker gebruiken om je fingerprint te vervalsen, of gebruik Tor.

Vervals je user agentOptioneel

De user agent vertelt de website welk apparaat, welke browser en welke versie je gebruikt. Periodiek je user agent wisselen is een kleine stap om minder uniek te worden.

Negeer DNTOptioneel

Do Not Track inschakelen heeft heel weinig effect, omdat veel websites het niet respecteren of naleven. Omdat het zelden wordt gebruikt, kan het bovendien je signatuur uitbreiden en je unieker maken.

Voorkom HSTS-trackingOptioneel

HSTS is ontworpen om websites te helpen beveiligen, maar er zijn privacyzorgen geuit omdat het sitebeheerders in staat stelde supercookies te plaatsen. Het kan worden uitgeschakeld via chrome://net-internals/#hsts in op Chromium gebaseerde browsers.

Voorkom automatische browserverbindingen Optioneel

Zelfs wanneer je je browser niet gebruikt, kan hij naar huis bellen om gebruiksactiviteit, analyses en diagnostiek te rapporteren. Je kunt dit gedeeltelijk uitschakelen via de instellingen.

Schakel First-Party Isolation inOptioneel

First Party Isolation betekent dat alle identificatiebronnen en de browserstatus worden beperkt tot het domein in de adresbalk; dit kan tracking sterk verminderen.

Verwijder trackingparameters uit URL'sGeavanceerd

Websites voegen vaak extra GET-parameters toe aan de URL's waarop je klikt, om informatie zoals de bron/referrer te achterhalen. Je kunt deze handmatig opschonen of een extensie gebruiken zoals ClearURLs om trackingdata automatisch uit URL's te verwijderen.

Beveiliging bij de eerste startGeavanceerd

Na het installeren van een webbrowser bellen de meeste browsers bij de eerste start (vóór je de privacy-instellingen hebt geconfigureerd) naar huis. Schakel daarom na het installeren van een browser eerst je internetverbinding uit, configureer dan de privacyopties en schakel daarna je internetverbinding weer in.

Gebruik de Tor BrowserGeavanceerd

Het Tor Project biedt een browser die je verkeer versleutelt en via meerdere knooppunten routeert, waardoor gebruikers beschermd zijn tegen onderschepping en tracking. De belangrijkste nadelen zijn snelheid en gebruikerservaring.

Schakel JavaScript uitGeavanceerd

Veel moderne webapps zijn gebaseerd op JavaScript, dus het uitschakelen ervan zal je browse-ervaring sterk verslechteren. Maar als je echt alles uit de kast wilt halen, verkleint het je aanvalsoppervlak aanzienlijk.

E-mail

Bijna 50 jaar na de eerste e-mail is e-mail nog steeds een groot deel van ons dagelijks leven, en dat blijft in de nabije toekomst zo. Gezien het vertrouwen dat we erin stellen, is het verrassend hoe fundamenteel onveilig deze infrastructuur is. E-mailgerelateerde fraude neemt toe, en zonder basismaatregelen loop je risico. Als een hacker toegang krijgt tot je e-mail, biedt dat een toegangspoort om je andere accounts te compromitteren (via wachtwoordresets); e-mailbeveiliging is daarom essentieel voor je digitale veiligheid. De grote bedrijven die "gratis" e-mail aanbieden, hebben geen goede reputatie als het gaat om het respecteren van de privacy van gebruikers: Gmail werd erop betrapt derden volledige toegang te geven tot e-mails van gebruikers en ook al je aankopen te volgen. Yahoo werd ook betrapt op het realtime scannen van e-mails voor Amerikaanse inlichtingendiensten Adverteerders kregen toegang tot berichten van Yahoo- en AOL-gebruikers om "potentiële klanten te identificeren en te segmenteren op basis van contextuele koopsignalen en eerdere aankopen".

0 / 21 4 Essentieel 5 Optioneel 12 Geavanceerd

Gebruik meer dan één e-mailadresEssentieel

Overweeg een ander e-mailadres te gebruiken voor beveiligingskritieke communicatie dan voor onbelangrijke mail zoals nieuwsbrieven. Deze compartimentering kan de schade van een datalek beperken en maakt het ook makkelijker om een gecompromitteerd account te herstellen.

Houd je e-mailadres privéEssentieel

Deel je primaire e-mailadres niet openbaar, want e-mailadressen zijn vaak het startpunt van de meeste phishingaanvallen.

Houd je account veiligEssentieel

Gebruik een lang en uniek wachtwoord, schakel 2FA in en wees voorzichtig bij het inloggen. Je e-mailaccount is voor een aanvaller een makkelijke toegangspoort tot al je andere online accounts.

Schakel automatisch laden van externe inhoud uit Essentieel

E-mails kunnen externe inhoud bevatten, zoals afbeeldingen of stylesheets, die vaak automatisch van de server worden geladen. Schakel dit uit, want het onthult je IP-adres en apparaatgegevens en wordt vaak gebruikt voor tracking. Zie voor meer informatie dit artikel.

Gebruik platte tekstOptioneel

Er zijn twee hoofdtypen e-mail op internet: platte tekst en HTML. De eerste heeft sterk de voorkeur voor privacy en veiligheid, omdat HTML-berichten vaak identificatoren in links en inline afbeeldingen bevatten, waarmee gebruiks- en persoonsgegevens kunnen worden verzameld. Er zijn ook talloze risico's op uitvoering van externe code gericht op de HTML-parser van je mailclient, die niet kunnen worden misbruikt als je platte tekst gebruikt. Zie voor meer informatie en installatie-instructies voor je mailprovider UsePlaintext.email.

Koppel geen apps van derden aan je e-mailaccount Optioneel

Als je een app of plug-in van derden volledige toegang tot je inbox geeft, heeft die in feite volledige, onbelemmerde toegang tot al je e-mails en hun inhoud, wat aanzienlijke beveiligings- en privacyrisico's oplevert.

Deel geen gevoelige gegevens via e-mail Optioneel

E-mails zijn heel makkelijk te onderscheppen. Bovendien weet je niet hoe veilig de omgeving van je ontvanger is. E-mail kan daarom niet als veilig worden beschouwd voor het uitwisselen van vertrouwelijke informatie, tenzij deze versleuteld is.

Overweeg over te stappen naar een veilige e-mailprovider Optioneel

Veilige en gerenommeerde e-mailproviders zoals Forward Email, ProtonMail, en Tutanota bieden end-to-end-encryptie, volledige privacy en meer op beveiliging gerichte functies. Anders dan bij gewone e-mailproviders kan niemand behalve jij je mailbox lezen, omdat alle berichten versleuteld zijn.

Gebruik een smartkeyGeavanceerd

OpenPGP ondersteunt geen forward secrecy, wat betekent dat als jouw privésleutel of die van de ontvanger ooit wordt gestolen, alle eerdere berichten die ermee zijn versleuteld blootliggen. Ga daarom uiterst zorgvuldig om met je privésleutels. Een manier om dat te doen is een USB-smartkey te gebruiken om berichten te ondertekenen of te ontsleutelen, zodat je privésleutel het USB-apparaat nooit verlaat.

Gebruik aliassen / anoniem doorsturen Geavanceerd

Met e-mailaliassen kunnen berichten naar [anything]@my-domain.com worden gestuurd en toch in je primaire inbox terechtkomen. Zo kun je in feite voor elke dienst waarvoor je je aanmeldt een ander, uniek e-mailadres gebruiken. Als je spam begint te ontvangen, kun je die alias blokkeren en achterhalen welk bedrijf je e-mailadres heeft gelekt.

SubadresseringOptioneel

Een alternatief voor aliassen is subadressering, waarbij alles na het + teken wordt weggelaten bij de bezorging. Zo kun je bijhouden wie je e-mailadres heeft gedeeld/gelekt, maar anders dan bij aliassen beschermt het niet tegen het onthullen van je echte adres.

Gebruik een eigen domeinGeavanceerd

Met een eigen domein ben je niet afhankelijk van het adres dat je e-mailprovider je toewijst. Zo kun je in de toekomst makkelijk van provider wisselen en hoef je je geen zorgen te maken dat een dienst wordt stopgezet.

Synchroniseer met een client als back-upGeavanceerd

Om te voorkomen dat je bij een onvoorziene gebeurtenis (zoals een storing of accountblokkering) tijdelijk of permanent de toegang tot je e-mails verliest, kan Thunderbird berichten van meerdere accounts via IMAP synchroniseren/back-uppen en lokaal op je primaire apparaat opslaan.

Wees voorzichtig met e-mailhandtekeningenGeavanceerd

Je weet niet hoe veilig de e-mailomgeving van de ontvanger van je bericht is. Er zijn verschillende extensies die berichten automatisch doorzoeken en op basis van e-mailhandtekeningen een gedetailleerde database met contactgegevens opbouwen.

Wees voorzichtig met automatische antwoordenGeavanceerd

Automatische afwezigheidsberichten zijn heel handig om mensen te laten weten dat een antwoord langer duurt, maar maar al te vaak geven mensen te veel informatie prijs, die kan worden gebruikt voor social engineering en gerichte aanvallen.

Kies het juiste e-mailprotocolGeavanceerd

Gebruik geen verouderde protocollen (ouder dan IMAPv4 of POPv3); beide hebben bekende kwetsbaarheden en verouderde beveiliging.

Zelf hostenGeavanceerd

Je eigen mailserver hosten wordt niet aanbevolen voor niet-gevorderde gebruikers, omdat het correct beveiligen ervan cruciaal is en veel netwerkkennis vereist.

Gebruik altijd TLS-poortenGeavanceerd

Er zijn SSL-opties voor POP3, IMAP en SMTP als standaard TCP/IP-poorten. Ze zijn eenvoudig te gebruiken en breed ondersteund, dus gebruik ze altijd in plaats van de onversleutelde e-mailpoorten.

DNS-beschikbaarheidGeavanceerd

Gebruik voor zelfgehoste mailservers minstens 2 MX-records, met secundaire en tertiaire MX-records voor redundantie wanneer het primaire MX-record uitvalt, zodat DNS-problemen de beschikbaarheid niet beïnvloeden.

Voorkom DDoS- en brute-force-aanvallen Geavanceerd

Beperk voor zelfgehoste mailservers (met name SMTP) het totale aantal gelijktijdige verbindingen en de maximale verbindingsfrequentie om de impact van botaanvallen te verminderen.

Onderhoud een IP-blacklistGeavanceerd

Voor zelfgehoste mailservers kun je spamfilters verbeteren en de beveiliging versterken door een actuele lokale IP-blacklist en realtime blokkadelijsten voor spam-URI's bij te houden om kwaadaardige hyperlinks te filteren.

Berichten

0 / 198 Essentieel7 Optioneel4 Geavanceerd

Gebruik alleen volledig end-to-end versleutelde messengers Essentieel

End-to-end-encryptie is een communicatiesysteem waarbij berichten op je apparaat worden versleuteld en pas worden ontsleuteld wanneer ze de beoogde ontvanger bereiken. Zo kan niemand die het verkeer onderschept de inhoud van het bericht lezen, en ook niemand met toegang tot de centrale servers waar de data wordt opgeslagen.

Gebruik alleen open source berichtenplatformen Essentieel

Als code open source is, kan die onafhankelijk worden onderzocht en geaudit door iedereen die daarvoor gekwalificeerd is, om te garanderen dat er geen achterdeurtjes, kwetsbaarheden of andere beveiligingsproblemen zijn.

Gebruik een "betrouwbaar" berichtenplatform Essentieel

Zorg er bij het kiezen van een versleutelde berichtenapp voor dat die volledig open source, stabiel en actief onderhouden is, en idealiter wordt ondersteund door gerenommeerde ontwikkelaars.

Controleer de beveiligingsinstellingenEssentieel

Schakel beveiligingsinstellingen in, zoals contactverificatie, beveiligingsmeldingen en encryptie. Schakel optionele functies uit die niets met beveiliging te maken hebben, zoals leesbevestigingen, laatst online en typmeldingen.

Zorg dat de omgeving van je ontvanger veilig is Essentieel

Je gesprek is maar zo veilig als de zwakste schakel. Vaak is de makkelijkste manier om een communicatiekanaal binnen te dringen het aanvallen van de persoon of het knooppunt met de minste bescherming.

Schakel clouddiensten uitEssentieel

Sommige mobiele berichtenapps bieden een web- of desktopversie. Dit vergroot niet alleen het aanvalsoppervlak, maar is ook in verband gebracht met verschillende kritieke beveiligingsproblemen, en moet daarom waar mogelijk worden vermeden.

Beveilig groepschatsEssentieel

Het risico op compromittering neemt exponentieel toe naarmate een groep meer deelnemers heeft, omdat het aanvalsoppervlak groter wordt. Controleer regelmatig of alle deelnemers legitiem zijn.

Creëer een veilige omgeving voor communicatie Essentieel

Er zijn verschillende punten waar je digitale communicatie kan worden gemonitord of onderschept. Denk aan: jouw apparaat of dat van je gesprekspartners, je internetprovider, nationale gateways of overheidslogging, de berichtenprovider en de servers.

Maak afspraken over een communicatieplanOptioneel

In bepaalde situaties kan het de moeite waard zijn een communicatieplan op te stellen. Dit moet primaire en back-upmethoden bevatten om veilig contact met elkaar te krijgen.

Verwijder metadata uit mediaOptioneel

Metadata is "data over data", ofwel extra informatie die aan een bestand of transactie is gekoppeld. Wanneer je een foto, geluidsopname, video of document verstuurt, onthul je mogelijk meer dan je bedoelde.

Maak URL's onschadelijkOptioneel

Links versturen via verschillende diensten kan onbedoeld je persoonlijke informatie blootleggen. Dit komt doordat, wanneer een miniatuur of voorvertoning wordt gegenereerd, dit aan de clientzijde gebeurt.

Controleer je ontvangerOptioneel

Zorg er altijd voor dat je met de beoogde ontvanger praat en dat die persoon niet gecompromitteerd is. Eén manier om dat te doen is een app gebruiken die contactverificatie ondersteunt.

Schakel vluchtige berichten inOptioneel

Zelfvernietigende berichten is een functie waarbij je berichten na een ingestelde tijd automatisch worden verwijderd. Dat betekent dat een aanvaller bij verlies, diefstal of inbeslagname van je apparaat alleen toegang heeft tot de meest recente communicatie.

Vermijd smsOptioneel

Sms is misschien handig, maar niet veilig. Het is kwetsbaar voor bedreigingen zoals onderschepping, SIM-swapping, manipulatie en malware.

Pas op voor trackersOptioneel

Wees op je hoede voor berichtenapps met trackers: de gedetailleerde gebruiksstatistieken die ze verzamelen zijn vaak zeer ingrijpend en kunnen soms je identiteit onthullen, evenals persoonlijke informatie die je anders niet zou willen delen.

Houd rekening met de jurisdictieGeavanceerd

Ook de jurisdicties waar de organisatie gevestigd is en waar de gegevens worden gehost, moeten worden meegewogen.

Gebruik een anoniem platformGeavanceerd

Als je denkt dat je een doelwit kunt zijn, kies dan voor een anoniem berichtenplatform dat geen telefoonnummer of andere persoonlijk identificeerbare informatie vereist om je aan te melden of het te gebruiken.

Zorg dat forward secrecy wordt ondersteund Geavanceerd

Kies voor een platform dat forward secrecy implementeert. Daarbij genereert je app voor elk bericht een nieuwe encryptiesleutel.

Overweeg een gedecentraliseerd platformGeavanceerd

Als alle gegevens via een centrale aanbieder lopen, moet je die vertrouwen met je gegevens en metadata. Je kunt niet verifiëren dat het draaiende systeem authentiek is en geen achterdeurtjes bevat.

Sociale media

Online gemeenschappen bestaan al sinds de uitvinding van het internet en geven mensen over de hele wereld de kans om contact te leggen, te communiceren en te delen. Hoewel deze netwerken een geweldige manier zijn om sociale interactie te bevorderen en mensen samen te brengen, hebben ze ook een schaduwzijde: er zijn ernstige privacyzorgen rond sociale netwerkdiensten, en deze sociale netwerksites zijn eigendom van private bedrijven die hun geld verdienen door gegevens over individuen te verzamelen en die door te verkopen, vaak aan externe adverteerders. Beveilig je account en zet je privacy-instellingen strak, maar besef dat zelfs daarna alle gegevens die je bewust of onbewust uploadt, in feite openbaar zijn. Vermijd zo mogelijk conventionele sociale media.

0 / 1510 Essentieel1 Optioneel4 Geavanceerd

Beveilig je accountEssentieel

Socialemediaprofielen worden maar al te vaak gestolen of overgenomen. Bescherm je account met een uniek en sterk wachtwoord en schakel tweestapsverificatie in.

Controleer je privacy-instellingenEssentieel

De meeste sociale netwerken laten je je privacy-instellingen beheren. Zorg dat je je prettig voelt bij welke gegevens je momenteel blootgeeft en aan wie.

Beschouw alle interacties als openbaar Essentieel

Er bestaan op veel sociale netwerken nog talloze manieren om de 'privé'-inhoud van gebruikers te bekijken. Vraag je daarom vóór je iets uploadt, plaatst of becommentarieert af: "Zou ik het erg vinden als dit volledig openbaar was?"

Beschouw alle interacties als permanent Essentieel

Vrijwel elke post, reactie, foto enz. wordt continu gekopieerd door een wirwar van externe diensten, die deze gegevens archiveren en ze bijna voor altijd indexeerbaar en openbaar toegankelijk maken.

Geef niet te veel prijsEssentieel

Profielinformatie is een goudmijn voor hackers: precies het soort gegevens waarmee ze phishingaanvallen kunnen personaliseren. Deel niet te veel details (geboortedatum, woonplaats, school enz.).

Wees voorzichtig met wat je uploadtEssentieel

Statusupdates, reacties, check-ins en media kunnen onbedoeld veel meer onthullen dan je van plan was. Dat geldt vooral voor foto's en video's, waarop op de achtergrond dingen zichtbaar kunnen zijn.

Deel geen e-mailadres of telefoonnummerEssentieel

Door je echte e-mailadres of mobiele nummer te plaatsen geef je hackers, trollen en spammers meer munitie om tegen je te gebruiken, en kunnen afzonderlijke aliassen, profielen of gegevenspunten aan elkaar worden gekoppeld.

Verleen geen onnodige machtigingen Essentieel

Veel populaire socialemedia-apps vragen standaard toegang tot je contacten, oproeplogboek, locatie, berichtgeschiedenis enz. Als ze die toegang niet nodig hebben, geef die dan niet.

Wees voorzichtig met integraties van derden Essentieel

Meld je niet aan voor accounts via een socialemedia-login en trek de toegang in van sociale apps die je niet meer gebruikt.

Publiceer geen locatiegegevens terwijl je nog ter plaatse bent Essentieel

Als je inhoud wilt delen die een locatie onthult, wacht dan tot je die plek hebt verlaten. Dat is vooral belangrijk als je op reis bent of in een restaurant, op een campus, in een hotel/resort, een openbaar gebouw of op een luchthaven zit.

Verwijder metadata voordat je media uploadt Optioneel

De meeste smartphones en sommige camera's voegen automatisch een uitgebreide set extra gegevens (EXIF-data) toe aan elke foto. Verwijder deze gegevens vóór het uploaden.

Pas image cloaking toeGeavanceerd

Tools zoals Fawkes kunnen de structuur van gezichten op foto's heel subtiel aanpassen op een manier die voor mensen onzichtbaar is, maar die voorkomt dat gezichtsherkenningssystemen een bepaald gezicht kunnen herkennen.

Overweeg GPS-spoofing in de buurt van je huis Geavanceerd

Zelfs als je zelf nooit sociale media gebruikt, zullen er altijd anderen zijn die minder voorzichtig zijn en je locatie kunnen onthullen.

Overweeg valse informatieGeavanceerd

Als je alleen wilt meelezen en niet van plan bent veel te plaatsen, overweeg dan een alias en valse contactgegevens te gebruiken.

Heb geen enkel socialemedia-account Geavanceerd

Sociale media zijn fundamenteel niet privé; vermijd voor maximale online veiligheid en privacy daarom alle mainstream sociale netwerken.

Netwerken

Dit onderdeel behandelt hoe je je apparaten veilig met het internet verbindt, inclusief het configureren van je router en het instellen van een VPN.

0 / 254 Essentieel19 Optioneel2 Geavanceerd

Gebruik een VPNEssentieel

Gebruik een betrouwbare, betaalde VPN. Dat helpt voorkomen dat sites die je bezoekt je echte IP-adres loggen, beperkt de hoeveelheid gegevens die je internetprovider kan verzamelen en biedt extra bescherming op openbare wifi.

Wijzig het wachtwoord van je routerEssentieel

Wijzig het wachtwoord zodra je een nieuwe router hebt. Standaardwachtwoorden van routers zijn openbaar beschikbaar, waardoor iedereen in de buurt verbinding zou kunnen maken.

Gebruik WPA2 en een sterk wachtwoordEssentieel

Er bestaan verschillende authenticatieprotocollen voor wifi-verbindingen. Momenteel zijn WPA2 en WPA3 (op nieuwere routers) de veiligste opties.

Houd de routerfirmware up-to-dateEssentieel

Fabrikanten brengen firmware-updates uit die beveiligingslekken dichten, nieuwe standaarden implementeren en soms functies toevoegen of de prestaties van je router verbeteren.

Zet een netwerkbrede VPN opOptioneel

Als je je VPN configureert op je router, firewall of thuisserver, wordt het verkeer van alle apparaten versleuteld en daardoorheen geleid, zonder dat je aparte VPN-apps nodig hebt.

Bescherm je tegen DNS-lekkenOptioneel

Bij het gebruik van een VPN is het uitermate belangrijk om uitsluitend de DNS-server van je VPN-aanbieder of een veilige dienst te gebruiken.

Gebruik een veilig VPN-protocolOptioneel

OpenVPN en WireGuard zijn open source, lichtgewicht en veilige tunnelprotocollen. Vermijd PPTP en SSTP.

Veilige DNSOptioneel

Gebruik DNS-over-HTTPS, dat DNS-resolutie via het HTTPS-protocol uitvoert en de gegevens tussen jou en je DNS-resolver versleutelt.

Vermijd de gratis router van je internetprovider Optioneel

Die worden doorgaans goedkoop in bulk in China geproduceerd, met onveilige eigen firmware die geen regelmatige beveiligingsupdates krijgt.

Zet MAC-adressen op een whitelistOptioneel

Je kunt in je routerinstellingen MAC-adressen whitelisten, zodat onbekende apparaten niet direct met je netwerk kunnen verbinden, zelfs als ze je inloggegevens kennen.

Wijzig het lokale IP-adres van de router Optioneel

Een kwaadaardig script in je webbrowser kan een cross-site-scriptingkwetsbaarheid misbruiken om bekende kwetsbare routers via hun lokale IP-adres te benaderen en te manipuleren.

Verklap geen persoonlijke informatie in je SSIDOptioneel

Pas je netwerknaam aan en kies een SSID die jou niet identificeert, geen huisnummer/adres bevat en niet het merk/model van het apparaat vermeldt.

Meld je af voor routerregistersOptioneel

Wifi-SSID's worden gescand, gelogd en vervolgens op diverse websites gepubliceerd, wat voor sommigen een ernstig privacyprobleem is.

Verberg je SSIDOptioneel

De Service Set Identifier van je router is simpelweg de netwerknaam. Als die niet zichtbaar is, wordt er mogelijk minder misbruik van gemaakt.

Schakel WPS uitOptioneel

Wi-Fi Protected Setup biedt een eenvoudigere manier om te verbinden zonder een lang wifi-wachtwoord in te voeren, maar WPS brengt een reeks grote beveiligingsproblemen met zich mee.

Schakel UPnP uitOptioneel

Universal Plug and Play laat applicaties automatisch een poort op je router doorsturen, maar heeft een lange geschiedenis van ernstige beveiligingsproblemen.

Gebruik een gastnetwerk voor gastenOptioneel

Geef bezoekers geen toegang tot je primaire wifi-netwerk, want daarmee kunnen ze met andere apparaten op het netwerk communiceren.

Wijzig het standaard-IP-adres van je routerOptioneel

Door het standaard-IP-adres van het beheerpaneel van je router te wijzigen, maak je het kwaadaardige scripts die lokale IP-adressen aanvallen moeilijker.

Schakel ongebruikte processen en diensten op je router uit Optioneel

Diensten zoals Telnet en SSH, die opdrachtregeltoegang tot apparaten bieden, mogen nooit aan het internet worden blootgesteld en moeten ook op het lokale netwerk worden uitgeschakeld, tenzij ze echt nodig zijn.

Houd geen poorten openOptioneel

Sluit alle open poorten op je router die niet nodig zijn. Open poorten zijn een gemakkelijke ingang voor hackers.

Schakel ongebruikte protocollen voor externe toegang uit Optioneel

Als protocollen zoals PING, Telnet, SSH, UPnP en HNAP zijn ingeschakeld, kan je router vanaf elke plek in de wereld worden afgetast.

Schakel cloudgebaseerd beheer uitOptioneel

Behandel het beheerpaneel van je router met de grootste zorg: een aanvaller die toegang krijgt, kan aanzienlijke schade aanrichten.

Beheer het bereik verstandigOptioneel

Het is verleidelijk om het bereik van je router maximaal op te voeren, maar als je in een kleiner appartement woont, vergroot je je aanvalsoppervlak wanneer je wifi-netwerk aan de overkant van de straat te ontvangen is.

Leid al het verkeer via TorGeavanceerd

VPN's hebben hun zwakke punten. Leid voor extra veiligheid al je internetverkeer via het Tor netwerk.

Schakel wifi op alle apparaten uitGeavanceerd

Zelfs verbinden met een beveiligd wifi-netwerk vergroot je aanvalsoppervlak. Schakel je wifi thuis uit en verbind elk apparaat via ethernet.

Mobiele apparaten

Smartphones hebben talloze aspecten van het leven veranderd en de wereld binnen handbereik gebracht. Voor velen van ons is de smartphone het belangrijkste middel voor communicatie, vermaak en toegang tot kennis. Maar hoewel ze het gemak naar een nieuw niveau hebben getild, gebeuren er achter het scherm lelijke dingen. Geo-tracking wordt gebruikt om al onze bewegingen te volgen, en we hebben weinig controle over wie deze gegevens heeft; je telefoon kan zelfs je locatie volgen zonder GPS. In de loop der jaren zijn er talloze rapporten verschenen die beschrijven hoe de microfoon van je telefoon kan meeluisteren, en de camera je kan bekijken- allemaal zonder je medeweten of toestemming. En dan zijn er nog de kwaadaardige apps, het gebrek aan beveiligingspatches en mogelijke/waarschijnlijke achterdeurtjes. Het gebruik van een smartphone genereert veel gegevens over je: van informatie die je bewust deelt tot gegevens die stilzwijgend uit je handelingen voortkomen. Het kan beangstigend zijn om te zien wat Google, Microsoft, Apple en Facebook over ons weten; soms weten ze meer dan onze naaste familie. Het is moeilijk te bevatten wat je gegevens onthullen, vooral in combinatie met andere gegevens. Deze gegevens worden gebruikt voor veel meer dan alleen advertenties - vaker worden ze gebruikt om mensen te beoordelen voor financiering, verzekeringen en werk. Gerichte advertenties kunnen zelfs worden ingezet voor fijnmazige surveillance (zie ADINT). Steeds meer mensen maken zich zorgen over hoe overheden onze smartphonegegevens verzamelen en gebruiken, en terecht: federale instanties vragen onze gegevens regelmatig op bij Google, Facebook, Apple, Microsoft, Amazon en andere techbedrijven. Soms gebeuren die verzoeken in bulk en leveren ze gedetailleerde informatie op over iedereen binnen een bepaalde geofence, vaak over onschuldige mensen. En dan hebben we het nog niet over al het internetverkeer waartoe inlichtingendiensten over de hele wereld onbelemmerd toegang hebben.

0 / 236 Essentieel15 Optioneel2 Geavanceerd

Versleutel je apparaatEssentieel

Gebruik bestandsversleuteling om je gegevens te beschermen tegen fysieke toegang. Als je apparaat dan verloren raakt of wordt gestolen, heeft niemand toegang tot je gegevens.

Schakel verbindingsfuncties uit die je niet gebruikt Essentieel

Zet wifi, Bluetooth, NFC enz. uit wanneer je ze niet gebruikt. Er bestaan diverse veelvoorkomende bedreigingen die van deze functies misbruik maken.

Houd het aantal apps minimaalEssentieel

Verwijder apps die je niet nodig hebt of niet regelmatig gebruikt. Apps draaien vaak op de achtergrond, wat je apparaat vertraagt, maar ze verzamelen ook gegevens.

App-machtigingenEssentieel

Geef apps geen machtigingen die ze niet nodig hebben. Voor Android is Bouncer een app waarmee je tijdelijke/eenmalige machtigingen kunt verlenen.

Installeer apps alleen uit officiële bronnen Essentieel

Applicaties in de Apple App Store en Google Play Store worden gescand en cryptografisch ondertekend, waardoor de kans kleiner is dat ze kwaadaardig zijn.

Pas op voor bedreigingen bij het opladen van je telefoon Optioneel

Juice jacking is wanneer hackers openbare oplaadpunten gebruiken om via een gecompromitteerde USB-poort malware op je smartphone of tablet te installeren.

Stel een pincode in bij je mobiele providerEssentieel

SIM-hijacking is wanneer een hacker je mobiele nummer naar zijn eigen SIM laat overzetten. De eenvoudigste bescherming daartegen is een pincode instellen bij je mobiele provider.

Meld je af voor beller-ID-registersOptioneel

Om je gegevens privé te houden kun je je nummer laten verwijderen uit beller-ID-apps zoals TrueCaller, CallApp, SyncMe en Hiya.

Gebruik offline kaartenOptioneel

Overweeg een offline kaarten-app zoals OsmAnd of Organic Maps om gegevenslekken via kaartapps te beperken.

Meld je af voor gepersonaliseerde advertentiesOptioneel

Je kunt de hoeveelheid verzamelde gegevens iets verminderen door je af te melden voor gepersonaliseerde advertenties.

Wissen na te veel inlogpogingen Optioneel

Stel je apparaat zo in dat het wordt gewist na te veel mislukte inlogpogingen, ter bescherming tegen een aanvaller die je pincode probeert te bruteforcen.

Houd trackers in de gatenOptioneel

Îµxodus is een uitstekende dienst waarmee je elke app kunt opzoeken en kunt zien welke trackers erin zijn ingebouwd.

Gebruik een mobiele firewallOptioneel

Om te voorkomen dat applicaties privacygevoelige gegevens lekken, kun je een firewall-app installeren.

Beperk achtergrondactiviteitOptioneel

Voor Android maakt SuperFreeze het mogelijk om per app alle achtergrondactiviteiten volledig te bevriezen.

Sandbox mobiele appsOptioneel

Voorkom dat machtigingshongerige apps toegang krijgen tot je privégegevens met Island, een sandboxomgeving.

Tor-verkeerGeavanceerd

Orbot biedt een systeembrede Tor-verbinding, die je helpt beschermen tegen surveillance en bedreigingen op openbare wifi.

Vermijd aangepaste virtuele toetsenbordenOptioneel

Het wordt aanbevolen om het standaardtoetsenbord van je apparaat te gebruiken. Kies je toch voor een toetsenbord-app van derden, zorg dan dat die betrouwbaar is.

Herstart je apparaat regelmatigOptioneel

Door je telefoon minstens eens per week te herstarten wis je de in het geheugen opgeslagen app-status, en na een herstart werkt hij mogelijk ook soepeler.

Vermijd smsOptioneel

Gebruik sms niet om 2FA-codes te ontvangen of om te communiceren; gebruik in plaats daarvan een versleutelde berichtenapp zoals Signal.

Houd je nummer privéOptioneel

MySudo laat je virtuele telefoonnummers aanmaken en gebruiken voor verschillende mensen of groepen. Dat is ideaal voor compartimentering.

Pas op voor stalkerwareOptioneel

Stalkerware is malware die rechtstreeks op je apparaat wordt geïnstalleerd door iemand die je kent. De beste manier om er vanaf te komen is een fabrieksreset.

Kies de browser boven een aparte app Optioneel

Overweeg waar mogelijk om sites via een veilige browser te bezoeken in plaats van aparte applicaties te installeren.

Overweeg een aangepaste ROM (Android) Geavanceerd

Als je je zorgen maakt dat de fabrikant van je apparaat te veel persoonlijke informatie verzamelt, overweeg dan een privacygerichte aangepaste ROM.

Personal computers

Hoewel Windows en OS X gebruiksvriendelijk en handig zijn, zijn ze allebei verre van veilig. Je besturingssysteem vormt de schakel tussen de hardware en je applicaties; als het gecompromitteerd raakt, kan dat ernstige gevolgen hebben.

0 / 3511 Essentieel13 Optioneel11 Geavanceerd

Houd je systeem up-to-dateEssentieel

Systeemupdates bevatten fixes/patches voor beveiligingsproblemen, verbeteren de prestaties en voegen soms nieuwe functies toe. Installeer nieuwe updates wanneer daarom wordt gevraagd.

Versleutel je apparaatEssentieel

Gebruik BitLocker op Windows, FileVault op macOS of LUKS op Linux om volledige schijfversleuteling in te schakelen. Dat voorkomt ongeautoriseerde toegang als je computer verloren raakt of wordt gestolen.

Maak back-ups van belangrijke gegevensEssentieel

Versleutelde back-ups voorkomen verlies door ransomware, diefstal of schade. Overweeg Cryptomator voor cloudbestanden of VeraCrypt voor USB-sticks.

Wees voorzichtig met het aansluiten van USB-apparaten op je computer Essentieel

USB-apparaten kunnen ernstige bedreigingen vormen. Overweeg een USB-sanitizer te bouwen met CIRCLean om USB-apparaten veilig te controleren.

Activeer schermvergrendeling bij inactiviteitEssentieel

Vergrendel je computer als je wegloopt en stel in dat er een wachtwoord nodig is bij het ontwaken uit de schermbeveiliging of slaapstand, om ongeautoriseerde toegang te voorkomen.

Schakel Cortana of Siri uitEssentieel

Spraakgestuurde assistenten kunnen privacygevolgen hebben omdat gegevens ter verwerking worden teruggestuurd. Schakel ze uit of beperk hun luistermogelijkheden.

Controleer je geïnstalleerde appsEssentieel

Houd het aantal geïnstalleerde applicaties minimaal om je blootstelling aan kwetsbaarheden te beperken en wis regelmatig de caches van applicaties.

Beheer machtigingenEssentieel

Bepaal welke apps toegang hebben tot je locatie, camera, microfoon, contacten en andere gevoelige informatie.

Voorkom dat gebruiksgegevens naar de cloud worden gestuurd Essentieel

Beperk de hoeveelheid gebruiksinformatie of feedback die naar de cloud wordt gestuurd om je privacy te beschermen.

Vermijd snel ontgrendelenEssentieel

Gebruik een sterk wachtwoord in plaats van biometrie of korte pincodes om je computer te ontgrendelen en zo de beveiliging te verhogen.

Zet je computer uit in plaats van stand-by Essentieel

Sluit je apparaat af wanneer je het niet gebruikt, vooral als je schijf is versleuteld, om je gegevens veilig te houden.

Koppel je pc niet aan je Microsoft- of Apple-account Optioneel

Gebruik uitsluitend een lokaal account om synchronisatie en blootstelling van gegevens te voorkomen. Vermijd synchronisatiediensten die je privacy aantasten.

Controleer welke deeldiensten zijn ingeschakeld Optioneel

Schakel netwerkdeelfuncties uit die je niet gebruikt, om toegangswegen voor veelvoorkomende bedreigingen te sluiten.

Gebruik geen root-/beheerdersaccount voor gewone taken Optioneel

Gebruik een gebruikersaccount zonder extra rechten voor dagelijkse taken en verhoog je rechten alleen voor beheerwijzigingen, om kwetsbaarheden te beperken.

Blokkeer webcam en microfoonOptioneel

Dek je webcam af wanneer je die niet gebruikt en overweeg ongeautoriseerde geluidsopnamen te blokkeren om je privacy te beschermen.

Gebruik een privacyfilterOptioneel

Gebruik in openbare ruimtes een privacyfilter voor je scherm om meekijken te voorkomen en gevoelige informatie te beschermen.

Beveilig je apparaat fysiekOptioneel

Gebruik een Kensington-slot om je laptop in openbare ruimtes vast te zetten en overweeg poortsloten om ongeautoriseerde fysieke toegang te voorkomen.

Laad apparaten niet op via je pcOptioneel

Gebruik een powerbank of een oplader in het stopcontact in plaats van je pc, om beveiligingsrisico's van USB-verbindingen te vermijden.

Randomiseer je hardwareadres op wifi Optioneel

Wijzig of randomiseer je MAC-adres om te voorkomen dat je over verschillende wifi-netwerken heen wordt gevolgd.

Gebruik een firewallOptioneel

Installeer een firewall-app om ongewenste internettoegang van bepaalde applicaties te monitoren en te blokkeren, ter bescherming tegen aanvallen op afstand en privacyschendingen.

Bescherm je tegen software-keyloggers Optioneel

Gebruik tools voor toetsaanslagversleuteling om te voorkomen dat software-keyloggers je toetsaanslagen registreren.

Controleer de toetsenbordaansluitingOptioneel

Wees alert op hardware-keyloggers wanneer je openbare of onbekende computers gebruikt, door de toetsenbordaansluitingen te controleren.

Voorkom keystroke-injectieaanvallen Optioneel

Vergrendel je pc als je wegloopt en overweeg USBGuard of vergelijkbare tools te gebruiken ter bescherming tegen keystroke-injectieaanvallen.

Gebruik geen commerciële "gratis" antivirussoftware Optioneel

Vertrouw op de ingebouwde beveiligingstools en vermijd gratis antivirusapplicaties, vanwege het risico op privacyschending en gegevensverzameling.

Controleer regelmatig op rootkitsGeavanceerd

Controleer regelmatig op rootkits om bedreigingen die het volledige systeem overnemen op te sporen en te beperken, met tools zoals chkrootkit.

BIOS-opstartwachtwoordGeavanceerd

Schakel een BIOS- of UEFI-wachtwoord in voor een extra beveiligingslaag tijdens het opstarten, maar wees je bewust van de beperkingen ervan.

Gebruik een op beveiliging gericht besturingssysteem Geavanceerd

Overweeg over te stappen op Linux of een op beveiliging gerichte distributie zoals QubeOS of Tails voor meer privacy en veiligheid.

Maak gebruik van VM'sGeavanceerd

Gebruik virtuele machines voor risicovolle activiteiten of het testen van verdachte software, om mogelijke bedreigingen van je hoofdsysteem te isoleren.

CompartimenteerGeavanceerd

Isoleer verschillende programma's en gegevensbronnen zo veel mogelijk van elkaar om de omvang van mogelijke inbreuken te beperken.

Schakel ongewenste functies uit (Windows) Geavanceerd

Schakel onnodige Windows-"functies" en diensten uit die op de achtergrond draaien, om gegevensverzameling en resourcegebruik te verminderen.

Secure BootGeavanceerd

Zorg dat Secure Boot is ingeschakeld om te voorkomen dat malware je bootloader en andere kritieke software vervangt.

Beveilig SSH-toegangGeavanceerd

Bescherm SSH-toegang tegen aanvallen door de standaardpoort te wijzigen, SSH-sleutels te gebruiken en firewalls te configureren.

Sluit ongebruikte open poortenGeavanceerd

Schakel diensten uit die op externe poorten luisteren en niet nodig zijn, ter bescherming tegen exploits op afstand en voor betere beveiliging.

Implementeer Mandatory Access ControlGeavanceerd

Beperk bevoorrechte toegang om de schade te beperken die kan worden aangericht als een systeem gecompromitteerd raakt.

Gebruik canary tokensGeavanceerd

Zet canary tokens in om ongeautoriseerde toegang tot je bestanden of e-mails sneller te detecteren en informatie over de indringer te verzamelen.

Smart home

Slimme assistenten (zoals Google Home, Alexa en Siri) en andere met het internet verbonden apparaten verzamelen grote hoeveelheden persoonsgegevens (waaronder stemopnamen, locatiegegevens, details over je woning en logboeken van alle interacties). Omdat je weinig controle hebt over wat er wordt verzameld, hoe het wordt opgeslagen en waarvoor het wordt gebruikt, is het moeilijk om slimme apparaten voor consumenten aan te bevelen aan iemand die om privacy en veiligheid geeft. Veiligheid versus privacy: er zijn veel slimme apparaten op de markt die beweren de veiligheid van je huis te verhogen en tegelijk eenvoudig en handig in gebruik te zijn (zoals slimme alarmsystemen, internetbeveiligingscamera's, slimme sloten en deurbellen met toegang op afstand, om er een paar te noemen). Deze apparaten lijken beveiliging misschien makkelijker te maken, maar er is een afruil op het gebied van privacy: ze verzamelen grote hoeveelheden persoonsgegevens en laten je zonder controle over hoe die worden opgeslagen of gebruikt. Ook de veiligheid van deze apparaten is twijfelachtig, want veel ervan kunnen worden gehackt (en worden dat ook), waardoor een indringer met minimale moeite detectie kan omzeilen. De meest privacyvriendelijke optie is om geen "slimme" internetapparaten in huis te gebruiken en niet te vertrouwen op een beveiligingsapparaat dat een internetverbinding nodig heeft. Doe je dat toch, dan is het belangrijk om de risico's van een product volledig te begrijpen voordat je het koopt. Pas daarna de instellingen aan om privacy en veiligheid te verhogen. De volgende checklist helpt de risico's van met het internet verbonden apparaten in huis te beperken.

0 / 137 Essentieel4 Optioneel2 Geavanceerd

Hernoem apparaten zodat merk/model niet zichtbaar is Essentieel

Wijzig de standaardnamen van apparaten in iets generieks om gerichte aanvallen te voorkomen door merk- of modelinformatie te verbergen.

Schakel microfoon en camera uit wanneer je ze niet gebruikt Essentieel

Gebruik hardwareschakelaars om microfoons en camera's op slimme apparaten uit te zetten, ter bescherming tegen onbedoelde opnamen of gerichte toegang.

Begrijp welke gegevens worden verzameld, opgeslagen en verzonden Essentieel

Onderzoek vóór aankoop hoe slimme apparaten met gegevens omgaan en zorg dat je daar tevreden mee bent; vermijd apparaten die gegevens met derden delen.

Stel privacy-instellingen in en meld je af voor het delen van gegevens met derden Essentieel

Pas de app-instellingen aan voor de strengste privacycontroles en meld je waar mogelijk af voor het delen van gegevens met derden.

Koppel je slimme apparaten niet aan je echte identiteit Essentieel

Gebruik anonieme gebruikersnamen en wachtwoorden en vermijd aanmelden/inloggen via sociale media of andere diensten van derden om je privacy te behouden.

Houd de firmware up-to-dateEssentieel

Werk de firmware van slimme apparaten regelmatig bij om beveiligingspatches en verbeteringen toe te passen.

Bescherm je netwerkEssentieel

Beveilig je wifi en thuisnetwerk om ongeautoriseerde toegang tot slimme apparaten te voorkomen.

Wees op je hoede voor wearablesOptioneel

Houd rekening met de uitgebreide gegevensverzameling door wearables en de gevolgen daarvan voor je privacy.

Verbind de kritieke infrastructuur van je huis niet met het internet Optioneel

Weeg de risico's af van met het internet verbonden thermostaten, alarmen en detectoren, vanwege mogelijke toegang op afstand door hackers.

Beperk de risico's van Alexa/Google HomeOptioneel

Overweeg privacygerichte alternatieven zoals Mycroft of gebruik Project Alias om te voorkomen dat spraakassistenten in ruststand meeluisteren.

Houd je thuisnetwerk nauwlettend in het oogOptioneel

Gebruik tools zoals FingBox of routerfuncties om te controleren op ongewone netwerkactiviteit.

Weiger internettoegang waar mogelijk Geavanceerd

Gebruik firewalls om internettoegang te blokkeren voor apparaten die dat niet nodig hebben, zodat ze alleen op het lokale netwerk werken.

Beoordeel de risico'sGeavanceerd

Houd rekening met de privacygevolgen voor alle huisgenoten en pas de apparaatinstellingen aan voor veiligheid en privacy, bijvoorbeeld door apparaten op bepaalde tijden uit te schakelen.

Persoonlijke financiën

Creditcardfraude is de meest voorkomende vorm van identiteitsdiefstal (met 133.015 meldingen in de VS alleen al in 2017), en een totaal verlies van 905 miljoen dollar, een stijging van 26% ten opzichte van het jaar ervoor. Het mediane verlies per persoon bedroeg 429 dollar in 2017. Het is belangrijker dan ooit om basisstappen te nemen zodat je geen slachtoffer wordt. Opmerking over creditcards: creditcards beschikken over technologische methoden om sommige frauduleuze transacties te detecteren en te stoppen. Grote betalingsverwerkers doen dit door enorme hoeveelheden gegevens van hun kaarthouders te analyseren, zodat ze veel weten over het bestedingspatroon van elke persoon. Deze gegevens worden gebruikt om fraude op te sporen, maar worden ook doorverkocht aan andere datahandelaren. Creditcards zijn daarom goed voor de veiligheid, maar slecht voor de privacy van je gegevens.

0 / 102 Essentieel3 Optioneel5 Geavanceerd

Meld je aan voor fraudewaarschuwingen en kredietbewaking Essentieel

Schakel fraudewaarschuwingen en kredietbewaking in via Experian, TransUnion of Equifax om gewaarschuwd te worden bij verdachte activiteit.

Pas een kredietbevriezing toeEssentieel

Voorkom ongeautoriseerde kredietaanvragen door je krediet te bevriezen via Experian, TransUnion en Equifax.

Gebruik virtuele kaartenOptioneel

Gebruik virtuele kaartnummers voor online transacties om je echte bankgegevens te beschermen. Diensten zoals Privacy.com en MySudo bieden dergelijke functies.

Gebruik contant geld voor lokale transactiesOptioneel

Betaal met contant geld voor lokale en dagelijkse aankopen om financiële profilering door instellingen te voorkomen.

Gebruik cryptovaluta voor online transacties Optioneel

Kies voor privacygerichte cryptovaluta zoals Monero voor online transacties om anoniem te blijven. Gebruik cryptovaluta verstandig om je privacy te waarborgen.

Bewaar crypto veiligGeavanceerd

Bewaar cryptovaluta veilig via offline walletgeneratie, hardwarewallets zoals Trezor of ColdCard, of overweeg oplossingen voor langdurige opslag zoals CryptoSteel.

Koop crypto anoniemGeavanceerd

Koop cryptovaluta zonder ze aan je identiteit te koppelen, via diensten zoals LocalBitcoins, Bisq, of Bitcoin-geldautomaten.

Tumble/mix je coinsGeavanceerd

Gebruik een bitcoinmixer of CoinJoin voordat je Bitcoin omzet in valuta, om transactiesporen te verhullen.

Gebruik aliasgegevens voor online winkelen Geavanceerd

Overweeg voor online aankopen aliasgegevens, doorstuur-e-mailadressen, VOIP-nummers en veilige bezorgmethoden te gebruiken om je identiteit te beschermen.

Gebruik een alternatief bezorgadresGeavanceerd

Laat bezorgen op niet-persoonlijke adressen zoals postbussen, doorstuuradressen of lokale afhaalpunten, zodat aankopen niet direct aan jou worden gekoppeld.

De menselijke factor

Veel datalekken, hacks en aanvallen worden veroorzaakt door menselijke fouten. De volgende lijst bevat stappen die je moet nemen om het risico te verkleinen dat dit jou overkomt. Veel ervan is gezond verstand, maar het is de moeite waard om er nota van te nemen.

0 / 2111 Essentieel6 Optioneel4 Geavanceerd

Controleer ontvangersEssentieel

E-mails kunnen gemakkelijk worden vervalst. Controleer de echtheid van de afzender, vooral bij gevoelige handelingen, en typ URL's liever handmatig in dan op links in e-mails te klikken.

Vertrouw je pop-upmeldingen niet Essentieel

Kwaadwillenden kunnen valse pop-ups inzetten. Controleer altijd de URL voordat je gegevens invoert in een pop-up.

Laat je apparaat nooit onbeheerd achterEssentieel

Onbeheerde apparaten kunnen zelfs met sterke wachtwoorden worden gecompromitteerd. Gebruik versleuteling en functies voor wissen op afstand zoals Zoek mijn telefoon voor verloren apparaten.

Voorkom camfectingEssentieel

Bescherm je tegen camfecting met webcamafdekkers en microfoonblokkers. Demp slimme assistenten wanneer je ze niet gebruikt of gevoelige zaken bespreekt.

Bescherm je tegen meekijkers Essentieel

Gebruik privacyschermen op laptops en mobiele apparaten om te voorkomen dat anderen in openbare ruimtes je scherm kunnen lezen.

Leer meer over phishingaanvallen Essentieel

Wees op je hoede voor phishingpogingen. Controleer URL's en de context van ontvangen berichten, en pas goede beveiligingsgewoonten toe zoals 2FA gebruiken en wachtwoorden niet hergebruiken.

Pas op voor stalkerwareEssentieel

Wees je bewust van stalkerware die door kennissen wordt geïnstalleerd om je te bespioneren. Let op signalen zoals ongewoon batterijverbruik en voer bij verdenking een fabrieksreset uit.

Installeer betrouwbare software uit vertrouwde bronnen Essentieel

Download software alleen van legitieme bronnen en controleer bestanden met tools zoals Virus Total voordat je ze installeert.

Bewaar persoonsgegevens veiligEssentieel

Zorg dat alle persoonsgegevens op apparaten of in de cloud zijn versleuteld, ter bescherming tegen ongeautoriseerde toegang.

Maak persoonlijke gegevens in documenten onleesbaar Essentieel

Maak bij het delen van documenten persoonlijke gegevens onleesbaar met ondoorzichtige rechthoeken om informatielekken te voorkomen.

Ga er niet van uit dat een site veilig is alleen omdat die `HTTPS` gebruikt Essentieel

HTTPS garandeert niet dat een website legitiem is. Controleer URL's en ga voorzichtig om met persoonsgegevens.

Gebruik virtuele kaarten bij online betalen Optioneel

Gebruik virtuele kaarten voor online betalingen om je bankgegevens te beschermen en transactierisico's te beperken.

Controleer app-machtigingenOptioneel

Controleer en beheer app-machtigingen regelmatig om te zorgen dat er geen onnodige toegang is tot gevoelige apparaatfuncties.

Meld je af voor openbare lijstenOptioneel

Laat je verwijderen uit openbare databases en marketinglijsten om ongewenst contact en mogelijke risico's te beperken.

Verstrek nooit extra persoonsgegevens bij het afmelden Optioneel

Verstrek geen aanvullende persoonlijke informatie wanneer je je afmeldt bij gegevensdiensten, om verdere gegevensverzameling te voorkomen.

Meld je af voor het delen van gegevensOptioneel

Veel apps en diensten hebben het delen van gegevens standaard ingeschakeld. Meld je af om te voorkomen dat je gegevens met derden worden gedeeld.

Controleer en actualiseer je socialemediaprivacy Optioneel

Controleer en actualiseer je socialemedia-instellingen regelmatig, omdat frequente wijzigingen in de voorwaarden je privacy-instellingen kunnen beïnvloeden.

CompartimenteerGeavanceerd

Houd verschillende gebieden van je digitale activiteit gescheiden om de blootstelling van gegevens bij een inbreuk te beperken.

WhoIs Privacy GuardGeavanceerd

Gebruik WhoIs Privacy Guard bij domeinregistraties om je persoonlijke gegevens te beschermen tegen openbare zoekopdrachten.

Gebruik een doorstuuradresGeavanceerd

Gebruik een postbus of doorstuuradres voor post, zodat bedrijven je echte adres niet kennen; dat voegt een extra laag privacybescherming toe.

Gebruik anonieme betaalmethodenGeavanceerd

Kies voor anonieme betaalmethoden zoals cryptovaluta om te voorkomen dat je online identificeerbare gegevens invoert.

Fysieke beveiliging

Openbare registers bevatten vaak gevoelige persoonsgegevens (volledige naam, geboortedatum, telefoonnummer, e-mailadres, adres, etniciteit enz.) en worden samengesteld uit uiteenlopende bronnen (volkstellingen, geboorte-/overlijdens-/huwelijksakten, kiezersregisters, marketinginformatie, klantendatabases, voertuigregisters, beroeps-/bedrijfsvergunningen en alle rechtbankdossiers tot in detail). Deze gevoelige persoonlijke informatie is eenvoudig en legaal toegankelijk, wat ernstige privacyzorgen oproept (identiteitsdiefstal, risico's voor de persoonlijke veiligheid/stalkers, reputatieschade, dossiermaatschappij). Cameratoezicht is een van de belangrijkste manieren waarop bedrijven, individuen en de overheid je bewegingen volgen. In Londen wordt de gemiddelde persoon ongeveer 500 keer per dag gefilmd. Dit netwerk blijft groeien en in veel steden wereldwijd wordt gezichtsherkenning uitgerold, waardoor de staat de identiteit van inwoners op de beelden in realtime kan kennen. Sterke authenticatie, versleutelde apparaten, gepatchte software en anoniem surfen hebben weinig nut als iemand jou, je apparaten en je gegevens fysiek kan compromitteren. Dit onderdeel beschrijft enkele basismethoden voor fysieke beveiliging

0 / 1610 Essentieel1 Optioneel5 Geavanceerd

Vernietig gevoelige documentenEssentieel

Versnipper of anonimiseer gevoelige documenten voordat je ze weggooit, ter bescherming tegen identiteitsdiefstal en om de vertrouwelijkheid te bewaren.

Meld je af voor openbare registersEssentieel

Neem contact op met personenzoekwebsites om je te laten verwijderen uit vermeldingen met persoonlijke informatie, met behulp van gidsen zoals het Personal Data Removal Workbook van Michael Bazzell.

Voorzie documenten van een watermerkEssentieel

Voeg aan digitale kopieën van persoonlijke documenten een watermerk toe met de naam van de ontvanger en de datum, om de bron van een lek te kunnen achterhalen.

Geef geen informatie prijs bij inkomende oproepenEssentieel

Deel persoonsgegevens alleen tijdens oproepen die je zelf start en controleer het telefoonnummer van de ontvanger.

Blijf alertEssentieel

Wees bewust van je omgeving en beoordeel mogelijke risico's in nieuwe omgevingen.

Beveilig de omtrekEssentieel

Zorg voor de fysieke beveiliging van locaties waar apparaten met persoonlijke informatie worden bewaard, beperk toegang van buitenaf en gebruik inbraakdetectiesystemen.

Beveilig apparaten fysiekEssentieel

Gebruik fysieke beveiligingsmaatregelen zoals Kensington-sloten, webcamafdekkers en privacyschermen voor je apparaten.

Houd apparaten uit het directe zichtEssentieel

Zorg dat apparaten van buitenaf niet zichtbaar zijn om risico's van lasers en diefstal te beperken.

Bescherm je pincodeEssentieel

Scherm het invoeren van je pincode af voor toeschouwers en camera's en maak touchscreens na gebruik schoon.

Controleer op skimmersEssentieel

Inspecteer geldautomaten en openbare apparaten vóór gebruik op skimapparatuur en sporen van manipulatie.

Bescherm je huisadresOptioneel

Gebruik alternatieve locaties, doorstuuradressen en anonieme betaalmethoden om je huisadres te beschermen.

Gebruik een pincode, geen biometrieGeavanceerd

Geef de voorkeur aan pincodes boven biometrie voor apparaatbeveiliging in situaties waarin je juridisch gedwongen kunt worden om apparaten te ontgrendelen.

Beperk blootstelling aan cameratoezichtGeavanceerd

Draag vermommingen en kies routes met minder camera's om surveillance te vermijden.

Kleding tegen gezichtsherkenningGeavanceerd

Draag kleding met patronen die gezichtsherkenningstechnologie misleiden.

Beperk blootstelling aan nachtzichtGeavanceerd

Gebruik IR-lichtbronnen of reflecterende brillen om nachtzichtcamera's te hinderen.

Bescherm je DNAGeavanceerd

Deel je DNA niet met stamboomwebsites en wees voorzichtig met het achterlaten van DNA-sporen.

Downloaden als PDF — Officieel rapport

~25 min leestijd· Bijgewerkt Maart 2026· PhishDestroy Research