VEILIG INTERNET 8 HET PERSPECTIEF PCVO

Transcriptie

1 VEILIG INTERNET 8 HET PERSPECTIEF PCVO

2 Veilig internet 8 Pagina 1 van 14 INHOUD 8 VEILIG INTERNETTEN Veilige verbinding met de website Wat is HTTPS? Wat is SLL/TLS? Principe Draadls netwerk beveiligen Waarm is WiFi beveiliging ndig? WiFi beveiligen Publieke WiFi netwerken Internetten via VPN Wat is VPN? Veilig en anniem internetten Lkale spren Brwsegeschiedenis Brwsegeschiedenis wissen Hu je surfgedrag privé Zeken znder spren Alternatieve zekmachine Anniem surfen... 13

3 Veilig internet 8 Pagina 2 van 14 8 VEILIG INTERNETTEN 8.1 VEILIGE VERBINDING MET DE WEBSITE Wat is HTTPS? HTTPS (Hyper Text Transfer Prtcl Secure) is een veilige versie van HTTP. De S die er bij kmt p het einde staat vr beveiligd. Verstuur vertruwelijke infrmatie, zals wachtwrden f bankgegevens, bij vrkeur via een https-verbinding. In de adresbalk zie je een gren balkje met een slt gevlgd dr de https. Het is belangrijk m te begrijpen dat niet de website wrdt beveiligd, maar wel de verbinding tussen de website en de bezeker. Hierdr wrdt het vr kwaadwillende partijen vrijwel nmgelijk m te weten welke gegevens verstuurd wrden.

4 Veilig internet 8 Pagina 3 van 14 In tegenstelling tt nbeveiligde HTTP-URL's die de standaard prt 80 gebruiken, gebruiken veilige HTTPS-URL'S standaard prt Wat is SLL/TLS? SSL staat vr Secure Sckets Layer en is een encryptie-prtcl dat instaat vr het maken de beveiligde verbinding. Via SLL is het mgelijk dat een webserver en een webbrwser in staat zijn, m via een nbetruwbaar netwerk zals het internet, veilig gegevens uit te wisselen. De huidige uitvering van SSL is Transprt Layer Security (TLS). Wil je een website HTTPS implementeren, dan gebeurt dit met SSL en met de eigenaar van de website een SSL certificaat aanschaffen. Een SSL-certificaat is een srt digitale identiteitskaart van de website. Een SSL-certificaat wrdt uitgegeven dr een Certificate Authrity (CA). Hierbij getuigt de CA dat het tebehrt aan de persn f rganisatie die in het certificaat wrdt vermeld. Zdende cntrleren zij de identiteit van de aanvrager. Dr het SLL certificaat weet je als bezeker dat gegevens versleuteld wrden uitgewisseld en dat de gegevens alleen bij de eigenaar van de website zullen terecht kmen Principe Stap 1: Verzek m een beveiligde https verbinding te initialiseren.

5 Veilig internet 8 Pagina 4 van 14 Stap 2: Verificatie van het SLL certificaat bij een Certificate Authrity. Stap 3: "Handshake", de prcedure waarbij de brwser en de server afspreken welke srt encryptie zij zullen gebruiken. Stap 4: Opzetten van de beveiligde verbinding. Lees meer ver TSL p Wikipedia. 8.2 DRAADLOOS NETWERK BEVEILIGEN Waarm is WiFi beveiliging ndig? Een draadls netwerk is een cmputernetwerk waarbij de aangeslten apparaten niet via fysieke kperen kabels f glasvezelkabels cmmuniceren, maar via elektrmagnetische straling uitgeznden dr een "access pint". De belangrijkste draadlze technlgie is WiFi. Aangezien de meeste WiFi access pints een bereik hebben van ngeveer 300 meters, is het niet naannemelijk dat juw buren het signaal k kunnen zien p hun cmputer(s). Maar k iemand die juw huis passeert kan het signaal ppikken.

6 Veilig internet 8 Pagina 5 van 14 Als je geen WiFi beveiliging vrziet dan kunnen anderen je internet gebruiken met nderstaande als gevlg. Je internet vertraagt. Gegevens p de cmputer(s) van je thuisnetwerk kunnen wrden benaderd. Je internet kan wrden misbruikt vr illegale praktijken WiFi beveiligen Wifi ruters bieden vr de beveiliging van het draadlze netwerksignaal vaak verschillende encryptie-technieken aan. Hiernder is een verzicht te vinden met verschillende mgelijke pties. Open - nbeveiligd en gevaarlijk WEP 64 - zeer riskant WEP riskant WPA-PSK (TKIP) - nveilig WPA-PSK (AES) - nveilig WPA2-PSK (TKIP) - nveilig WPA2-PSK (TKIP/AES), k WPA2-PSK mixed genemd - redelijk veilig WPA2-PSK (AES) - veilig (aanbevlen) Na kiezen van de versleuteling dient de sleutel (key) zelf ng ingevuld te wrden. Kies steeds vr een sterk en uniek wachwrd.

7 Veilig internet 8 Pagina 6 van Publieke WiFi netwerken Op heel wat plekken kun je gebruik maken van draadls internet via een penbaar WiFi netwerk, een htspt. Het is best wel handig dat je er met je smartphne, tablet f laptp p het internet kan. Maar wat WiFi htspts z ppulair maakt nder gebruikers, is k ideaal vr hackers: namelijk dat er geen verificatie ndig is vr verbinding met netwerk. Dit biedt hackers de mgelijkheid m tegang te krijgen tt nbeveiligde apparaten binnen dit netwerk. Bekijk de infgraphic en lees de tips. De grtste bedreiging vr de veiligheid van gratis WiFi is dat de hacker een psitie kan innemen tussen ju en de htspt. In dat geval cmmuniceer je niet rechtstreeks met de htspt, maar verzend je je infrmatie naar de hacker, die deze weer drstuurt. Bij deze pzet heeft de hacker tegang tt alle infrmatie die je naar internet verzendt. Via een nbeveiligde WiFi-verbinding kunnen hackers k malware verspreiden. Als in juw instellingen het delen van bestanden via een netwerk is tegestaan, kan de hacker eenvudig geïnfecteerde sftware p je testel installeren. Lees het artikel Dit geef je allemaal prijs als je inlgt p een penbaar wifinetwerk. 8.3 INTERNETTEN VIA VPN Wat is VPN? VPN staat vr Virtual Private Netwrk en is een techniek die werd geïntrduceerd m via internet verbinding te maken met een bedrijfsnetwerk. Bekijk het filmpje

8 Veilig internet 8 Pagina 7 van Veilig en anniem internetten Iedereen kan tegenwrdig vrij gemakkelijk via gespecialiseerde webdiensten een veilig VPN pzetten. Deze diensten zijn in de eerste plaats wel niet bedeld m verbinding te maken met bedrijfsnetwerken, maar wel m veilig en anniem nline te gaan via bijvrbeeld een penbare wifi-verbinding. Of je wilt m principiële f m privacy-redenen niet dat anderen weten naar welke sites je surft f je wilt geblkkades mzeilen waarbij de webserver je de tegang blkkeert p basis van de lcatie van je IP-adres, bijvrbeeld dr censuur kun je bepaalde websites in het buitenland niet bereiken. Er wrdt gebruik gemaakt van VPN-technlgie m de klanten met de webdienst verbinding te laten maken, met als gevlg dat al het internetverkeer via een versleutelde verbinding verlpt. Dat betekent dat de VPN-dienst je een IP-adres tekent, wat het meilijker maakt m je te identificeren en te lkaliseren: alle spren leiden naar de servers van de VPN-dienst en niet rechtstreeks naar ju. Bij gebruik van een VPN met je wel ng altijd erp vertruwen dat je VPN-prvider zelf geen gevelige infrmatie drgeeft f zelfs bewaart, bijvrbeeld in pdracht van de autriteiten. Lees de artikels De 9 beste VPN-prviders getest en Gratis VPN diensten. Hud er rekening mee dat internetannimiteit niet autmatisch gegarandeerd is, zelfs niet met de sterkst beveiligde VPN verbinding. Persnlijke gegevens kunnen ng steeds vrijwillig f nwetend wrden gedeeld f bewaard zdat je nline annimiteit de mist ingaat.

9 Veilig internet 8 Pagina 8 van LOKALE SPOREN Brwsegeschiedenis Niet alleen ckies, maar k de brwser slaat veel infrmatie ver ju p. Op je cmputer bewaart je brwser: tijdelijke bestanden; een lijst van bezchte websites; geschiedenis van gedwnlade bestanden; zekgeschiedenis; ingeverde infrmatie in frmulieren; p verzek: wachtwrden vr het inlggen. Dit alles, inclusief de ckies, wrdt de brwsegeschiedenis genemd. Dit is bedeld m je surfervaring te veraangenamen, maar het maakt het vr anderen k eenvudiger m te achterhalen wat je allemaal hebt gedaan p internet. Ok al heb je niets te verbergen, sms wil je gewn liever je privacy behuden Brwsegeschiedenis wissen De meeste brwsers slaan standaard de brwsegeschiedenis p, maar bieden wel de mgelijkheid m deze snel te verwijderen. Vaak kan je met de tetsencmbinatie [Ctrl]+[Shift]+[Delete] de pdracht, m de brwsegeschiedenis te wissen, activeren. Er verschijnt een dialgvenster waarin je de te verwijderen gegevens kan selecteren.

10 Veilig internet 8 Pagina 9 van 14 In Firefx en Chrme kan je k aanduiden van welke peride je de geschiedenis wilt wissen. Lees meer ver het verwijderen van de brwsegeschiedenis Hu je surfgedrag privé Bijna alle mderne brwsers hebben tegenwrdig een privémdus aan brd, waarmee je kan surfen znder lkale spren achter te laten. In dit verband wrdt er gesprken ver Incgnit f InPrivate mdus.

11 Veilig internet 8 Pagina 10 van 14 Deze naam privémdus is enigszins misleidend, want alleen p de lkale cmputer wrdt geen infrmatie pgeslagen. De internetprvider en de websites die je bezekt zien wel vanaf welk IP-adres en met welk apparaat je surft. Bestanden die je dwnladt f bladwijzers die je aanmaakt tijdens het surfen in de privémdus wrden k gewn pgeslagen. Lees meer ver het instellen van de privémdus. Als je privébrwsen start, pent de brwser een nieuw venster f tabblad waaraan je ziet dat het een privésessie betreft. In Internet Explrer staat er InPrivate vr de adresbalk, bij Safari staat er privé achter, Firefx tnt een maskertje en Chrme een spinnetje.

12 Veilig internet 8 Pagina 11 van Zeken znder spren a. Zeken met Ggle - niet ingelgd met Ggle Accunt Ok al ben je niet ingelgd p Ggle, dan wrden je zekresultaten, suggesties en advertenties aangepast met zekactiviteiten, die zijn pgeslagen p je apparaat. Je kunt dit srt gepersnaliseerd zeken uitschakelen via b. Zeken met Ggle - wel ingelgd met Ggle Accunt Ggle verzamelt infrmatie vanuit de diensten en apps die verbnden zijn met je Ggle Accunt. Deze sms gevelige infrmatie wrdt vastgelegd dr een nderdeel dat Ggle Mijn activiteit heet.

13 Veilig internet 8 Pagina 12 van 14 Open via je accunt-instellingen. Onder het nderdeel Persnlijke infrmatie en privacy tref je alle tls aan m juw privacy te beheren. Klik p GA NAAR 'MIJN ACTIVITEIT m je Ggle activiteit weer te geven. Gebruik de helpfunctie m zekpdrachten en andere activiteit te verwijderen uit je accunt. Ggle bewaart nbeperkt? Als je de geschiedenis van de web- en app-activiteit uitzet, gebruikt Ggle die niet meer vr persnalisatie en advertenties. Maar de webadressen die je via Ggle hebt bezcht, wrden niet weggegid. In het verleden belfde Ggle ze na negen maanden te annimiseren. Die clausule staat echter niet meer in de vrwaarden, waardr nduidelijk is f Ggle de gegevens überhaupt weggit Alternatieve zekmachine Je kunt k gebruik maken van een privacyvriendelijke zekmachine gebruiken. Het bekendst is het Amerikaanse DuckDuckG, te bereiken via DuckDuckG (DDG) nderscheidt zichzelf met name van de cncurrentie drdat je anniem kunt zeken. Met andere wrden: er wrden geen prfielen van je pgeslagen en de zekresultaten wrden niet gepersnaliseerd. Daarnaast is er sprake van veel minder advertentieruimte.

14 Veilig internet 8 Pagina 13 van 14 Een andere slimme feature van DDG is de bang! zekptie. Als je bijvrbeeld direct p YuTube wil zeken naar een filmpje ver Het Perspectief, dan hef je alleen maar hetperspectief!yutube in te tetsen. Er z zijn er ng duizenden sites die je p deze manier direct kunt drzeken. Tt slt valt p dat er bvenaan een blk staat met allerlei infrmatie die verband hudt met je zekpdracht. DDG nemt dit zer-click inf : infrmatie die je krijgt znder er vr dr te heven klikken. Tegenwrdig zie je dit k steeds vaker bij Ggle, daar nemen ze het de knwledge graph Anniem surfen Wil je vlledig anniem surfen, dan kan je het beste de brwser Tr (The Onin Ruter) gebruiken. Die annimiseert én versleutelt de surfsessies vlledig. Je kan de brwser dwnladen via Tr, een aangepaste versie van Firefx, laat elk webbezek via minstens drie tussenstatins lpen. Bij elke stap wrden de gegevens pnieuw versleuteld, als lagen van een ui. De technlgie achter Tr is behrlijk cmplex, maar in het gebruik is er weinig ingewikkelds aan.

15 Veilig internet 8 Pagina 14 van 14 Naast anniem surfen biedt Tr k zijn eigen netwerk met webadressen die eindigen p '.nin'. Deze websites, die niet dr zekmachines wrden geïndexeerd en k niet via een nrmale brwser te bereiken zijn, zijn een nderdeel van het 'dark web'.