Hoe ben je veilig op het internet?

Hoe ben je veilig op het internet: 99% hack-blokkade

Het begrijpen van hoe ben je veilig op het internet voorkomt dat kwaadwillenden toegang krijgen tot persoonlijke accounts en gevoelige informatie. Zonder de juiste beveiligingsstappen lopen online gegevens een groot risico op diefstal door hackers. Een goede digitale hygiëne beschermt uw identiteit en bespaart veel frustratie door optimale accountbeveiliging te bieden.

Hoe ben je veilig op het internet: De eerste stappen

Veilig online zijn is vandaag de dag geen luxe meer, maar een absolute noodzaak. Het begint bij het bouwen van een digitale muur rondom je persoonlijke gegevens door een stappenplan veilig internetten te volgen en sterke wachtwoorden te combineren met tweefactorauthenticatie (2FA). Er is echter een cruciale instelling die bijna iedereen over het hoofd ziet en die je gehele beveiliging kan maken of breken - ik leg dit verderop uit in de sectie over herstelcodes.

Het risico op cybercriminaliteit is groter dan velen denken. Ongeveer 16% van de Nederlanders van 15 jaar en ouder gaf in 2024 aan slachtoffer te zijn geweest van online criminaliteit in de afgelopen twaalf maanden. Hoewel dit beangstigend klinkt, is de oplossing vaak simpeler dan verwacht. Door een paar basisgewoontes aan te passen, verklein je de kans op een succesvolle aanval drastisch. Het gaat niet om technische expertise, maar om digitale hygiëne. ^[1]

Wachtwoorden: De zwakste schakel versterken

Een sterk wachtwoord is je eerste verdedigingslinie, maar de meeste mensen gebruiken nog steeds variaties op de naam van hun huisdier of een simpele reeks cijfers. Voor optimale veiligheid moet een wachtwoord tegenwoordig minimaal 15 tekens lang zijn en bestaan uit een willekeurige combinatie van letters, cijfers en symbolen. Korte wachtwoorden van 8 tekens kunnen door moderne computers binnen enkele seconden worden gekraakt.

Eerlijk is eerlijk: niemand kan vijftig verschillende wachtwoorden van 15 tekens onthouden. Ik heb het zelf geprobeerd met een systeem van ezelsbruggetjes, maar na de derde keer wachtwoord vergeten te moeten aanklikken bij mijn bank, gaf ik het op. Het raadplegen van een wachtwoordmanager gebruiken gids onder consumenten schommelt momenteel rond de 30-35%. ^[3] Dit is verrassend laag, aangezien deze tools het zware werk voor je doen door unieke codes te genereren en veilig op te slaan. Je hoeft dan nog maar een hoofdwachtwoord te onthouden.

Mijn eerste ervaring met een wachtwoordmanager was een drama omdat ik mijn hoofdwachtwoord vergat. Ik raakte de toegang tot al mijn accounts bijna kwijt. Die paniek was een harde les: schrijf je hoofdwachtwoord op en bewaar het in een fysieke kluis of op een veilige plek buiten je computer. Sindsdien slaap ik een stuk rustiger. Een manager gebruiken voelt in het begin onwennig, maar het is de enige manier om hergebruik van wachtwoorden - de grootste fout die je kunt maken - te voorkomen.

Tweefactorauthenticatie (2FA): Het tweede slot op de deur

Zelfs als een hacker je wachtwoord achterhaalt, houdt tweefactorauthenticatie (2FA) ze buiten. Het vereist een tweede bewijs van je identiteit door 2fa instellen uitleg te volgen, zoals een code op je telefoon of een vingerafdruk. Uit analyses blijkt dat 2FA tot 99% van de geautomatiseerde hackpogingen blokkeert.^[2] Het is simpelweg de meest effectieve stap die je vandaag nog kunt zetten om je accounts te beveiligen.

In werkelijkheid vinden veel mensen 2FA irritant omdat het een extra stap toevoegt aan het inlogproces. Ik begrijp die frustratie; als ik snel mijn e-mail wil checken en mijn telefoon ligt nog boven, zucht ik ook. Maar die tien seconden extra werk wegen niet op tegen de weken aan ellende die je hebt als je identiteit wordt gestolen. Kies waar mogelijk voor een authenticator-app in plaats van SMS-codes. SMS is kwetsbaar voor SIM-swapping, waarbij criminelen je telefoonnummer overnemen om je codes te onderscheppen.

De vergeten instelling: Herstelcodes

Hier is de instelling die ik aan het begin noemde: de offline herstelcodes. Wanneer je 2FA instelt, bieden de meeste diensten (zoals Google, Microsoft of iCloud) een lijst met eenmalige back-upcodes aan. Bijna niemand slaat deze op. Maar wat als je telefoon gestolen wordt of kapot gaat? Zonder die codes ben je vaak definitief buitengesloten van je eigen account. Zelden zag ik iemand zo snel in paniek raken als een vriend die zijn telefoon verloor en geen toegang meer had tot zijn zakelijke e-mail omdat hij die codes nooit had gedownload.

Doe het nu. Ga naar je beveiligingsinstellingen, genereer die codes, print ze uit en leg ze bij je paspoort. Het is je digitale nooduitgang. Zonder deze codes is je sterke beveiliging een valstrik voor jezelf geworden.

Phishing herkennen in het tijdperk van AI

Phishing-mails bevatten allang niet meer alleen maar spelfouten en vage verzoeken van buitenlandse prinsen. Met de opkomst van AI zijn nepberichten bijna niet meer van echt te onderscheiden. Criminelen gebruiken taalmodellen om perfecte Nederlandse teksten te schrijven; hier zijn phishing herkennen tips essentieel omdat nepberichten precies de juiste toon aanslaan. Phishing is een veelvoorkomende oorzaak van datalekken, waarbij vaak succesvolle hacks beginnen met een misleidende link of bijlage. ^[5]

Ik dacht ook dat ik te slim was voor phishing. Totdat ik die ene mail van mijn bank opende om 2 uur s nachts. Ik was moe, de mail zag er professioneel uit en er stond dat mijn pas geblokkeerd zou worden. Ik stond op het punt om op de link te klikken toen ik me realiseerde: een bank vraagt nooit om via een link in te loggen voor zulke zaken. Dat was een close call.

De gouden regel is: klik nooit op een link in een onverwacht bericht, maar ga zelf naar de website van de instantie via je browser.

Let ook op voice phishing of deepfakes. Criminelen kunnen tegenwoordig de stem van een familielid nabootsen via AI om je om geld te vragen. Spreek een codewoord af met je directe familie voor noodgevallen. Klinkt paranoïde? Misschien. Maar in een world waar stemmen binnen drie seconden gekloond kunnen worden, is het een kleine moeite die veel ellende bespaart.

Veiligheid op je smartphone: iOS vs. Android

Je smartphone is vaak nog belangrijker dan je laptop omdat daar je bank-apps en 2FA-tools op staan. Software-updates zijn essentieel voor hoe ben je veilig op het internet omdat ze bekende lekken dichten die door kwaadwillenden kunnen worden misbruikt ^[4]. Veel mensen stellen updates uit omdat ze bang zijn dat hun batterij sneller leeg gaat of dat de interface verandert. Dat is een gevaarlijke gok. Een ongepatchte telefoon is een open deur voor malware.

In mijn ervaring zijn iPhone-gebruikers vaak iets te laks met beveiliging omdat ze denken dat iOS onzichtbaar is voor virussen. Android-gebruikers zijn daarentegen soms te voorzichtig met apps uit de officiële store. De realiteit is dat beide systemen veilig zijn, mits je updates direct installeert en geen apps installeert van buiten de officiële stores (sideloading). Voor Android is een goede virusscanner vaak een nuttige extra laag, terwijl dit bij iOS minder noodzakelijk is door de gesloten structuur van het systeem.

VPN en Openbare Wifi: Wat heb je echt nodig?

Er is veel verwarring over VPNs (Virtual Private Networks). Veel mensen denken dat een VPN hen volledig anoniem maakt, maar dat is een fabeltje. Een VPN versleutelt je internetverkeer tussen jouw apparaat en de VPN-server. Dit is vooral nuttig op openbare wifi-netwerken in de trein of een café. Zonder versleuteling kunnen kwaadwillenden op hetzelfde netwerk relatief eenvoudig meekijken met wat je verstuurt.

Toch is een VPN niet altijd nodig voor algemene veiligheid als je alleen websites bezoekt met HTTPS (het slotje in de adresbalk). HTTPS versleutelt namelijk al de data tussen jou en de website zelf. Echter, op een vliegveld of in een hotel waar de wifi gratis is, vertrouw ik de verbinding nooit volledig. Gebruik daar liever je eigen 4G- of 5G-bundel. Dat is vaak sneller en sowieso veiliger dan welke openbare hotspot dan ook.

Wachtwoorden opslaan: Welke methode past bij jou?

Niet elke methode voor het bewaren van wachtwoorden is even veilig of handig. Hieronder vergelijken we de drie meest gebruikte manieren.

Wachtwoordmanager App (zoals Bitwarden of 1Password) - Aanbevolen

• Synchroniseert tussen al je apparaten en vult gegevens automatisch in

• Extreem hoog door sterke encryptie en 2FA-ondersteuning

• Vaak gratis voor basisgebruik, betaald voor geavanceerde functies

Browser Wachtwoordbeheer (Chrome, Safari)

• Zeer hoog, werkt naadloos binnen de eigen browser

• Goed, maar kwetsbaar als iemand fysiek toegang krijgt tot je ontgrendelde computer

• Altijd gratis inbegrepen

Fysiek Notitieboekje

• Laag, je moet alles handmatig overtypen

• Onmogelijk op afstand te hacken, maar risico op verlies of diefstal

• Eenmalige aanschaf van papier en pen

Mark uit Utrecht en het wachtwoord-drama

Mark, een 34-jarige grafisch ontwerper uit Utrecht, gebruikte voor al zijn accounts variaties op de naam van zijn hond. Hij dacht dat hij veilig was tot zijn e-mail werd gehackt en hij werd buitengesloten van zijn bank en sociale media.

Hij probeerde eerst alles handmatig te herstellen, maar raakte verstrikt in de veiligheidsvragen die hij jaren geleden had ingesteld. De frustratie was enorm en hij was drie dagen bezig met bellen naar klantenservices.

De ommekeer kwam toen hij besloot een wachtwoordmanager te installeren. In plaats van te vechten tegen zijn geheugen, liet hij de software unieke codes genereren. Hij ontdekte dat het aanpassen van zijn 40 belangrijkste accounts slechts één middag kostte.

Inmiddels gebruikt Mark overal 2FA. Zijn accounts zijn sindsdien niet meer gehackt en hij geeft aan dat de 'digitale rust' die het geeft hem elke dag tijd bespaart bij het inloggen.

Lotte en de WhatsApp-fraude

Lotte, een student uit Amsterdam, kreeg een bericht van een onbekend nummer dat claimde haar moeder te zijn met een 'nieuw nummer' en een dringend betaalverzoek. De toon was overtuigend en emotioneel.

Ze stond op het punt om 450 euro over te maken via een betaallink. Ze voelde echter een lichte twijfel toen de 'moeder' weigerde even kort te bellen vanwege een 'kapotte microfoon'.

Ze herinnerde zich een tip over codewoorden. Ze vroeg naar de naam van hun eerste goudvis. Het antwoord bleef uit en het account werd direct verwijderd.

Lotte besefte dat phishing niet alleen via mail gaat. Ze waarschuwde haar hele familie en stelde 2FA in op haar WhatsApp, wat pogingen tot accountovername met 99% vermindert.