8.4 TIPS VOOR WACHTWOORDEN. . Gebruik een sterk wachtwoord dat. . Gebruik wachtwoordsoftware

Transcriptie

1 8.4 TIPS VOOR WACHTWOORDEN Wachtwoorden beschermen zo ongeveer uw hele privéleven, van uw Windows- of Mac-account, mailbox, onlinenetwerk tot uw bankrekening en wifiverbinding. Het is dus van groot belang dat die wachtwoorden geheim blijven. Hoe zorgt u daarvoor?. Gebruik een sterk wachtwoord dat niet eenvoudig te achterhalen is op het internet. Neem dus bijvoorbeeld niet de naam van uw partner. Sterke wachtwoorden bestaan uit minimaal 14 tekens en bevatten een combinatie van letters (zowel hoofdletters als kleine letters), cijfers en symbolen. Een goedgekozen wachtwoord is gemakkelijk te onthouden, maar moeilijk te raden voor anderen.. Deel uw wachtwoorden niet, ook niet met vrienden.. Gebruik niet overal hetzelfde wachtwoord. Als iemand het steelt, kan hij eenvoudig alle andere informatie achterhalen die door het wachtwoord wordt beveiligd.. Stel geen geheime vraag in. Websites bieden bij het maken van een account vaak de mogelijkheid met het antwoord op een geheime vraag uw wachtwoord opnieuw in te stellen voor het geval u die vergeet. Niet doen! Vaak gaat het om makkelijke vragen als: Wat is uw geboorteplaats? Antwoorden op dergelijke vragen googelt een crimineel snel bij elkaar. Is een geheime vraag toch verplicht, bedenk dan geen antwoord op de vraag, maar geef een goed wachtwoord op.. Gebruik wachtwoordsoftware als Kee Pass (keepass. info). Zo n programma slaat al uw wachtwoorden op in één beveiligd bestand. Uiteindelijk hebt u nog maar 129

2 Privacy op het internet één sterk hoofdwachtwoord nodig om het programma te openen, waarna u bij al uw wachtwoorden kunt.. Sommige webdiensten, zoals Google en Outlook.com, bieden tweestapsverificatie aan. U moet dan behalve uw wachtwoord ook een code intoetsen die per sms naar uw mobiele telefoon wordt gestuurd. WERK MET WACHTZINNEN Een goed wachtwoord bestaat niet uit één woord, maar is een hele zin, een wachtzin dus. Een goede wachtzin bestaat uit minimaal 5 woorden. Hoofdletters en vreemde karakters, zoals een vraagteken of een ampersand (&), zijn niet noodzakelijk, maar maken de wachtzin wel nog veiliger. Het is natuurlijk belangrijk dat wachtzinnen goed te onthouden zijn. Ze mogen geen relatie hebben met de onlinedienst waarvoor u het wachtwoord nodig heeft. Dus niet: Verbeelding werkt als wachtzin bij de Vlaamse overheid. Denk eerder aan een wachtzin als Mijn koelkast heeft een vriesvak van 20 liter of Brood bestaat uit gezonde vezels & mineralen. Gebruik geen bekende uitspraken of gezegden en ook geen persoonlijk motto dat iemand zo van uw netwerksites kan plukken. Sommige websites staan het gebruik van spaties in een wachtzin niet toe. Laat in dat geval de spaties weg of plaats streepjes tussen de woorden. 8.5 INSTALLEER EEN VIRUSSCANNER Vanzelfsprekend, maar belangrijk: zorg dat uw virusscanner bijgewerkt blijft. Ga er overigens niet van uit dat een virusscanner alles tegenhoudt. Het duurt vaak enige tijd, soms weken, voordat hij weerwerk kan bieden tegen de nieuwste virussen. 130

3 8.6 WERK ALLE SOFTWARE BIJ Kwaadaardige software kan de computer binnendringen via softwarelekken zonder dat u het doorhebt. Zorg daarom dat uw besturingssysteem is bijgewerkt met de nieuwste servicepacks en beveiligingsupdates. Dat geldt ook voor programma s. Vooral Internet Explorer, Adobe Reader, Adobe Flash en Java komen regelmatig in het nieuws omdat er weer een lek is gevonden. Veel programma s hebben een eigen zoeken naar updates -functie. U kunt ook de gratis tool Secunia PSI (secunia. com) gebruiken, die de computer scant op lekke software en automatisch updates ophaalt en installeert. 131

4 Privacy op het internet 8.7 VALKUILEN Voorkom op het internet de volgende valkuilen. Denk goed na voordat u op links in s klikt of bijlagen opent, zeker als u de afzender niet kent. Maar ook een van een ogenschijnlijk betrouwbare afzender als een bank kan kwaadaardige software op uw systeem installeren. Berucht zijn de nepmailtjes die van de bank afkomstig lijken en op slinkse wijze inloggegevens van uw bankrekening proberen te bemachtigen. Bedenk dat banken nooit via e- mail of op andere wijze om uw wachtwoord of inlogcodes zullen vragen. Negeer websites die spontaan melden dat uw computer is besmet met een virus. Grote kans dat die (tegen betaling) een nepvirusscanner willen installeren. Installeer alleen software van een betrouwbare bron. 8.8 BEVEILIG UW DRAADLOZE NETWERK Een draadloos computernetwerk biedt gemak, maar kan mogelijk worden misbruikt door mensen die meesurfen zonder dat u het merkt. Zorg ervoor dat uw draadloze verbinding niet per ongeluk open blijft staan en zet het slot op de veiligste encryptie: WPA2. WPA2 is veiliger dan WPA. Zet de encryptie sowieso niet op WEP, want dat is een onveilige, oude techniek. Veel routers bieden nog steeds de mogelijkheid het netwerk met WEP te beveiligen, maar een met WEP beveiligde verbinding is in een paar minuten te kraken. Veel routers hebben WPS, een voorziening waarmee apparaten makkelijk verbinding kunnen maken. Door een ontwerpfout bestaat de kans dat iemand binnen het bereik van het netwerk op die manier uw wifiwachtwoord kan achterhalen. Controleer of uw router WPS heeft en zoek in de handleiding of op de website van de internetprovider op hoe u WPS kunt uitschakelen. 132

5 Vervang het standaardwachtwoord van uw draadloze router door een zelf verzonnen wachtwoord. WPA2 CHECKEN Het is eenvoudig na te gaan of uw netwerk WPA2 gebruikt. Windows 7: klik op het icoontje voor radio-ontvangst rechtsonder in de taakbalk en beweeg de cursor over de vermelding van het actieve netwerk. Mac OS X: klik op het antenneicoontje rechtsboven en daarna in de lijst op een draadloos netwerk. 8.9 VERSLEUTEL GEVOELIGE BESTANDEN TrueCrypt ( is een opensourceprogramma dat gratis kan worden gebruikt voor de encryptie (versleuteling) van bestanden, mappen en zelfs hele schijfstations of geheugensticks. Maar let op: als u het wachtwoord vergeet, kunt u nooit meer bij de versleutelde gegevens. 133

6 Privacy op het internet Gebruikt u Mac OS X (OS 10.3 en hoger)? Dan kunt u de gratis ingebouwde FileVault-functie gebruiken om documentmappen te versleutelen INSTALLEER TRACEERSOFTWARE Installeer opsporingssoftware op uw laptop, tablet of smartphone. Die komt namelijk van pas op het moment dat uw apparaat gestolen wordt. Stel dat uw laptop wordt gestolen. Dan zoekt de software via internet contact met uw laptop om zijn locatie te achterhalen. Ook kan de opsporingssoftware foto s maken met de webcam en de laptop vergrendelen. Het gratis opsporingsprogramma Prey ( werkt op Windows- en Mac-computers en op tablets en smartphones. Hoe Prey de locatie van de laptop zo nauwkeurig kan bepalen, kunt u lezen op blz IS UW ACCOUNT TOCH GEHACKT? Sommige webdiensten, zoals Gmail en Facebook, kunnen detecteren dat er van een onbekend apparaat of onverwachte locatie is ingelogd en maken daarvan melding. Stel dat u het vermoeden heeft dat uw account is gehackt. Volg dan deze stappen: 1. Als u zich nog kunt aanmelden, wijzig dan direct uw wachtwoord. 134

7 2. Log in en check de instellingen. De hacker kan hebben ingesteld dat alle s moeten worden doorgestuurd. 3. Licht vrienden in met wie u via dit account contact heeft. 4. Als de indringer u heeft buitengesloten door het wachtwoord te veranderen (soms krijgt u hier per automatisch bericht van), kijk dan in de helppagina s wat u kunt doen als uw account is gehackt. Soms kunt u uw account zelf resetten. In het ergste geval moet uw account helemaal worden gesloten. 5. Laat een virusscanner de computer controleren op malware, zoals keyloggers die wachtwoorden lekken. 6. Controleer of ook andere accounts met hetzelfde (of een sterk gelijkend) wachtwoord zijn gehackt en verander de wachtwoorden. 7. Controleer (voor zover mogelijk) of de indringer misbruik heeft gemaakt van gevoelige informatie. Zijn er namens u s gestuurd? Is er geld van uw rekening afgeschreven? Informeer de bank als er reden is om aan te nemen dat de indringer toegang heeft gekregen tot uw bankrekening. COMPUTERVREDEBREUK EN IDENTITEITSDIEFSTAL Het gebruik van andermans account om voor die persoon door te gaan is identiteitsfraude. Daar staat een gevangenisstraf van 8 dagen tot 3 maanden op, en een boete van 150 tot 1800 euro. Hacking is een onwettige indringing in een computersysteem waarbij een gebruiker zich toegang verschaft tot een computersysteem in de wetenschap dat dit niet is toegelaten of met frauduleuze bedoelingen, of de toelating misbruikt om schade te berokkenen. Dat wordt bestraft met een gevangenisstraf van 3 maanden tot 3 jaar en een boete van 156 tot euro. 135