10 tips om jouw privacy online te beschermen

Het internet is niet per definitie veilig. Dat weten we allemaal. Verschillende groepen willen graag jouw informatie, persoonlijke data en online accounts in handen krijgen. Het is dus goed om te doorlopen of jij online veilig en beschermd bent in dit artikel met 10 tips om jouw online privacy te beschermen.

Internetveiligheid is namelijk een combinatie van verschillende aspecten. Het is dus niet een simpele handeling wat met een klik op de knop klaar is. Je hoort actief jouw data veilig te houden. Achter de term “internetveiligheid” schuilt dus een werkwoord: je beschermt continu jouw gegevens tegen kwaadwillenden. Hoe doe je dat dan en wat komt erbij kijken?

Afhankelijk van jouw internetactiviteiten wil je zowel je privacy waarborgen als anoniem blijven. Dit klinkt misschien dubbelop, maar er is een degelijk verschil tussen de twee termen.

Privacy is de bescherming van jouw gegevens waardoor deze niet verzamelt of gebruikt mogen worden zonder jouw expliciete toestemming. Men weet wel wie je bent, door een gebruikersnaam of email bijvoorbeeld, maar weet niet wat je doet. Anonimiteit stelt jou instaat te communiceren zonder je identiteit vrij te geven. Men weet niet wie je bent, maar ze zien dus wel wat je doets.

Bedenk je goed waarom je je online goed wilt beveiligen. Gaat het om persoonlijke data of werk gerelateerde bestanden? Bescherm jezelf online en verzeker jouw privacy en anonimiteit te door middel van de volgende tips.

10 tips om jouw privacy op het web te beveiligen

1. Gebruik een VPN

Je eigen netwerk is het meest vatbaar. Alle data die hier doorheen komt en gaat is gerelateerd aan jou (of jouw gezin). Daarom is dit dé locatie waar DNS spoofing, en andere aanvallen worden gedaan. Bescherm jezelf hiertegen met een VPN (Virtual Private Network). Dit zorgt voor een encrypted ofwel een versleutelde netwerkverbinding tussen jouw systeem en de andere op een geheel andere locatie. Een VPN zorgt dus voor lokale bescherming tegen aanvallen dichtbij huis, zoals je buren, anderen in een koffiezaak met openbare wifi, en zelfs tegen kwaadwillende bij jouw internet service provider.

Een VPN is de eerste stap naar goede internetveiligheid, omdat al de data die binnenkomt en naar buiten gaat, encrypted is.

2. Wees anoniem.

Een VPN (en andere encryptie tools) zorgen voor wel voor privacy, maar niet voor anonimiteit. Gebruik daarom een service die je anonimiteit waarborgt, zoals TOR (The Onion Router), een opensource en gratis te gebruiken software. TOR is ontworpen door de U.S. Naval Research Laboratory, maar wordt tegenwoordig beheerd door een stichting genaamd The TOR Project. Het verbergt het IP-adres van jouw computer of laptop door het te verbergen in de TOR cloud. Omdat anonimiteit natuurlijk de prioriteit is van cybercriminelen, dus het kan soms voorkomen dat TOR ten onrechte wordt gezien als een hacking tool. Uiteraard is dit niet het geval.

Natuurlijk, dien je niet  alsnog in te loggen op een website met cookies. En stel je TOR in op een specifieke browser? Dan werkt deze software natuurlijk alleen op die browser.

3. Versleutel je bestanden

Alles wat je online zet, kan gezien, gekopiëerd of veranderd worden. Dat is natuurlijk het voordeel van sociale media. Het werkt echter in je nadeel als blijkt dat jouw cloudhosting niet goed beschermd is. Je kunt tegenwoordig veel online opslagruime kopen voor weinig. Hierdoor is het verleidelijk om snel van al je gegevens een back-up te maken, maar zonder de juiste voorbereiding is dit juist gevaarlijk en onveilig. Zorg daarom dat je eerst lokaal alles versleuteld voor je het uploadt.

Een tool hiervoor is AES Crypt. Hiermee kun je gemakkelijk je gegevens versleutelen via een command line of GUI operation. Deze tool verandert jouw gekozen wachtwoord in een 256 bit AES encryption key om jouw bestanden te versleutelen. Dit bestand met .aes extensie kun je online plaatsen zonder risico’s. Als je weer toegang nodig hebt tot jouw bestanden, dan kun je deze downloaden en met jouw wachtwoord ontsleutelen.

Alternatieve encryptingprogramma’s zijn:

• Cryptomator
• Kryptor
• 7-zip
• AxCrypt
• GNU Privacy Guard

4. Limiteer sociale media

Sociale media websites verdienen aan jouw gegevens en de ene website beschermt haar leden beter dan de ander. Naast dat jouw gegevens gebruikt kunnen worden voor advertentiedoeleinden, kan het ook gebeuren dat criminelen deze platformen hacken om gegevens te stelen.

Bescherm jezelf op sociale media door:

- zo generiek mogelijk jouw profiel in te vullen

- Niet alles te liken en delen wat je ziet. Des te minder je deelt, des te minder informatie men heeft.

- Gebruik zo min mogelijk apps gelinkt aan het sociale media platform, zoals spelletjes.

- Vul niet zomaar een survey in.

- Vul zeker geen quizjes in zoals “beantwoord deze 10 vragen om te weten welk superheld jij bent”, want deze informatie kan gebruikt worden om jouw wachtwoord te raden.

- Als het kan, log dan niet op een andere website in met je social account. Het is erg gemakkelijk om in te kunnen loggen met je Facebook-account, maar kijk goed welke informatie dan gedeeld.

- Ga regelmatig door jouw instellingen en kijk of nog alles klopt en of je geen rare dingen ziet. Zie je bijvoorbeeld dat je drie jaar geleden een Tetris spelletje hebt gespeeld op Facebook, ontkoppel en verwijder deze van jouw account. Deze app heeft namelijk nog steeds toegang tot jouw gegevens.

5. Zo maak je een veilig wachtwoord

Een website die om één wachtwoord vraagt, is niet veilig genoeg. Schakel daarom extra beveilingsopties in zoals two factor authentication. Soms is dit helaas niet mogelijk, maar maak ten alle tijden je wachtwoord zo lastig mogelijk. Dit is hoe je een veilig wachtwoord maakt:

- Gebruik een password manager. Denk aan programma’s zoals LastPass, Bitwarden en 1Password. Hierin sla je al je wachtwoorden op, waardoor je voor elke website een ander wachtwoord kun aanmaken.

- Beveilig jouw password manager met een wachtwoord van meer dan 20 tekens. Gebruik meerdere woorden (of maak een zin), spel deze opzettelijk verkeerd en mix er wat cijfers en symbolen in om het af te maken. Gebruik dit wachtwoord natuurlijk niet voor andere programma’s of websites.

- Sommige websites laten maximaal 15 tekens toe en anderen 20. Gebruik het langst mogelijke wachtwoord.

- Laat jouw password manager een willekeurig wachtwoord genereren.

- Gebruik altijd hoofdletters, kleine letters en nummers in jouw wachtwoord. En gebruik zeker symbolen als de website het toelaat.

- Gebruik nooit hetzelfde wachtwoord twee keer.

Een password manager is essentieel om jouw privacy en gegevens te beschermen. Gebruik daarbij ook two- of multi-factor authentication indien mogelijk.

6. De welbekende security vragen

Je bent vast bekend met vragen als “wat was jouw eerste huisdier?”. Dit zijn extra beveiligingsvragen voor situaties waarin je bijvoorbeeld je wachtwoord bent vergeten en deze opvraagt.

Aan de ene kant hoor je vaak dat het gevaarlijk kan zijn om deze vragen eerlijk te beantwoorden, omdat andere mensen die deze antwoorden kunnen weten of achterhalen, gemakkelijk toegang krijgen tot jouw gegevens. Daarentegen kun je beter niet verzonnen antwoorden invullen, want het kan op ten duur erg lastig worden deze allemaal te onthouden.

In plaats daarvan kun je bijvoorbeeld een van de volgende twee tips toepassen:

- Het tegenovergestelde antwoorden van de vraag. Dus in plaats van je lievelingseten, vul je het gerecht in wat je niet lust.

- Beantwoord de vraag, maar voeg wat toe. Zoals “Ik houd het allermeest van spaghetti.”, inclusief hoofdletters en leestekens.

Dit zijn manieren die het makkelijker maken om het antwoord te onthouden én het ook lastiger maken voor een ander.

7. Overal en altijd HTTPS

Een VPN beschermt je lokaal, maar de eindbestemming, dus de website die je bezoekt, dient ook beschermd te zijn. Een website kan zichzelf beschermen door middel van een SSL protocool. Deze herken je aan onder andere de HTTPS in het adres.

HTTPS is een webprotocool dat eerst werd beveiligd door SSL (Secure Sockets Layer). Dit is later vervangen door TLS (Transport Layer Security). We gebruiken echter nog steeds het HTTPS voorvoegsel en in de volksmond zegt men nog SSL. 

Je kunt een plug-in gebruiken voor je webbrowser die ervoor zorgt dat je alleen met HTTPS websites kunt verbinden.

Maar hoe kun je zien of een verbinding veilig is?

Je kunt een HTTPS verbinding herkennen aan het slotje naast de adresbalk. Deze dient gesloten te zijn, dus wees voorzichtig met websites waarbij een open slot verschijnt. Dan is er dus geen veilige HTTPS verbinding herkend.

Ben je nog niet overtuigd? Bekijk dan het type webcertificaat door te klikken op het slot-icoontje. Ook kun je dit zien in de developer tools van jouw browser (druk hiervoor op F12). Vaak staat hier het type encryptie en authenticatie. Je wilt TLS 1.3 of 1.2 zien.

Helaas zijn sommige websites nog niet up-to-date met hun beveiliging. Bedenk je dan of je deze websites nog wilt gebruiken.

8. Voorkom malware met deze tips

Malware is een serieuze bedreiging voor jouw privacy, anonimiteit en veiligheid. Malware komt helaas overal voor, dus bescherm je goed.

Installeer een up-to-date antivirus en antimalware programma. Zorg dat deze je actief beschermt, terwijl je dus online aan het browsen bent. Én scan minimaal een keer per week je systeem.

Verder moet je goed opletten dat je geen malware downloadt. Let dus goed op waar je iets download. Het kan lastig zijn om te bepalen of je een website kunt vertrouwen, dus neem altijd het zekere voor het onzekere. Open natuurlijk geen bijlage van e-mails waarvan je de afzender niet kent, gebruik niet zomaar iemands externe harde schijven of USB-sticks en download geen media via illegale bronnen. Zo voorkom je malware.

9. Verlaat de website door uit te loggen

Klik geen openstaande sessies weg. Het is net alsof je een deur laat openstaan: je loopt het risico dat iemand zo naar binnen kan. Verlaat dus de website door echt uit te loggen of ergens op te klikken zoals “exit”. Zo doe je de deur echt dicht.

Verwijder tevens je cookies iedere week  of stel je browser in om cookies te verwijderen als je een website verlaat. Je kunt ook een beveilingstool gebruiken die cookies en andere bestanden verwijderd, zoals CCleaner of Bleachbit.

10. Gebruik je eigen internet

Er is nu bijna overal en altijd toegang tot Wi-Fi. Hoewel dit erg handig is, is het ook erg gevaarlijk. Toegang tot bekabeld internet is bijvoorbeeld al beter. Browse het web veilig met de bovengenoemde tips, maar het is zelfs nog beter om je eigen internet te gebruiken. Heb je bijvoorbeeld een abonnement hoog dataplan? Zet deze dan in om je eigen Wi-Fi hotspot te maken.

Kan dit niet, wees er dan zeker van dat je je verbindt met juiste Wi-Fi. Laat je niet voor de gek houden met namen die op elkaar lijken, vraag de manager of medewerker of de naam juist is en laat het hen weten als je verdachte dingen ziet.

Neem actie om jouw privacy te beter beschermen

Dit zijn dus tien tips die kunt gebruiken om je online te beveiligen.

De beste manier om jezelf en jouw organisatie te beschermen is om op de hoogte te blijven van de ontwikkelingen op cybersecurity. Lees daarom artikelen als deze, volg webinars en investeer in IT-trainingen. Met huidige kennis kun je er zeker van zijn dat jouw en jouw organisatie’s data goed beschermd is.