Of we openen onveilige bestanden waardoor programma´s zich automatisch op onze computer installeren die persoonlijke wachtwoorden en codes kunnen registreren. Deze worden vervolgens gebruikt voor illegale praktijken. Als gevolg hiervan is het van groot belang om zoveel mogelijk te streven naar veilig internet gebruik. Het is eenvoudig voor ieder individu om waakzaam te zijn, gedrag aan te passen en op die manier de online veiligheid te vergroten.

Toch worden men steeds slimmer en kunnen beveiligingssystemen steeds gemakkelijker gekraakt worden zonder dat internet gebruikers daar iets aan kunnen doen. Dit heeft tot gevolg dat veilig internet gebruik steeds lastiger wordt zonder hulpmiddelen zoals virusscanners en spamfilters.

Virusscanner

Virusscanners en spamfilters zijn instrumenten die mensen kunnen gebruiken om hun computer optimaal te beschermen tegen andere internet actievelingen die verkeerde bedoelingen hebben. Via het internet worden door misbruikers vaak computervirussen verspreid. Doordat internetgebruikers bestanden downloaden kan het virus zich in de computer nestelen.

Een virusscanner controleert bestanden op virussen. Als er ongebruikelijke software in de computer opgemerkt wordt, dan geeft de virusscanner daar melding van en lost het probleem op. Een spamfilter onderwerpt uw binnenkomende e-mails aan een test om te bekijken of het onder spam valt. Spam is een verzamelnaam voor ongewenste e-mail en reclameboodschappen. Berichten die uit de test komen als zijnde spam, worden door een spamfilter volgens de wensen van de internetgebruiker gemarkeerd, gewist of in een aparte inbox geplaatst. Op deze manier worden de berichten niet zomaar geopend en kan voorkomen worden dat virussen gemakkelijk in de computer binnendringen.

Online

Mensen die op zoek zijn naar een nieuwe internetaanbieder, zijn in de meeste gevallen gefocust op een combinatie van snel en goedkoop internet. Ze kijken niet naar de overige diensten en/of producten die een internetaanbieder wel of niet biedt. Om op een veilige manier gebruik te maken van het internet zijn een goede virusscanner en spamfilter echter een voorwaarde. Voor een virusscanner en spamfilter van goede kwaliteit moet vaak een behoorlijk bedrag worden neergeteld. Sommige internetaanbieders echter, hebben een virusscanner en spamfilter opgenomen in hun internetpakket zodat u deze niet meer los hoeft aan te schaffen. Een voorbeeld daarvan is online.nl. Op deze manier betaalt u één keer een bedrag en bent u meteen verzekerd van veilig internet.

Vooropgesteld: het is niet te garanderen dat een draadloos netwerk volledig veilig is. Wel kunt u diverse maatregelen nemen en instellingen doen, om zo veilig mogelijk gebruik te maken van internet via een wifi verbinding.

Beveiligde verbinding

Maak, indien mogelijk, alleen gebruik van een draadloos netwerk dat beveiligd is. Het liefst met WPA of WPA2. WEP encryptie is tegenwoordig niet echt veilig meer te noemen. De gegevens via een beveiligde wifi verbinding, worden versleuteld en zijn hierdoor moeilijker te onderscheppen.

Gaat het om uw eigen draadloze verbinding? Lees dan hier hoe u dit kunt beveiligen.

Woodgrove is onbeveiligd.

Verbinden met een hotspot

Gaat u internetten via een wifi hotspot, houd er dan rekening mee dat dit een openbaar netwerk is waar ook anderen gebruik van maken. Vaak zijn dit netwerken die u als onbeveiligde verbinding ziet. De beveiliging gaat via een radius server in plaats van encryptie. Lees meer over veilig internetten op openbare netwerken.

De veiligheidsmaatregelen gelden ook voor het internetten via andere onbeveiligde verbindingen.

Wat is DNS Spoofing?

Openbare netwerken maken gebruik van DHCP, dit houdt in dat u automatisch een IP adres krijgt toegewezen. Ook de gegevens van de DNS server worden automatisch toegewezen. Erg handig, zo hoeft u zelf niets in te stellen om te kunnen internetten. Als u bijvoorbeeld gaat internetbankieren, zorgt de DNS server ervoor dat uw laptop het juiste IP adres van de site van uw bank doorkrijgt.

Door de DNS server aan te passen is het mogelijk om u ongemerkt naar een site te sturen die erop lijkt, maar eigenlijk niet van uw bank is. Met alle gevolgen van dien!

DNS Spoofing tegengaan

Gelukkig is het zeer eenvoudig iets tegen DNS Spoofing te doen. U kunt de gebruikte DNS servers namelijk zelf aanpassen. Via uw provider kunt u veilige DNS servers gebruiken, dit kan echter alleen thuis. Bij het gebruiken van een publiek netwerk, kunt u gebruik maken van OpenDNS. Let erop dat alternatieve DNS servers nog geen garantie zijn, het spoofen is echter zeer moeilijk en alleen te doen door met mensen met behoorlijk wat kennis. Als u niet direct hoeft te internet bankieren, doe dit dan gewoon thuis en niet op een publiek netwerk.

Alternatieve DNS servers instellen

Bij de eigenschappen van uw draadloze netwerkverbinding vindt u Internet Protocol v4 (of versie 4, of IPv4). Het toewijzen van een IP adres kunt u op automatisch laten staan. De DNS server adressen stelt u handmatig in. Kies bij voorkeursserver voor 208.67.222.222 en als alternatieve server vult u 208.67.220.220 in. Dit zijn DNS servers van OpenDNS.

Maak gebruik van een Tunnel

U kunt ook gebruik maken van een tunnel. Voor deze diensten dient wel betaald te worden. Er wordt een soort VPN verbinding opgezet. Alle gegevens gaan over een beveiligde tunnel en zijn niet af te luisteren. Zorg er wel voor dat u ook andere beschermende maatregelen neemt, want hoewel het verkeer via een beveiligde tunnel gaat, zit uw computer nog steeds op een publiek netwerk. U kunt voor deze tunnel dienst gebruik maken van bijvoorbeeld Secure-Tunnel of Relakks.

Lees de rest van dit artikel

• Veilig internetten (deel 1)
• Veilig internetten (deel 2)

WEP versus WPA

Een achterhaalde manier van draadloze beveiliging is WEP beveiliging. Deze is tegenwoordig vrij eenvoudig te kraken. Beschikt uw router over de mogelijkheid om WPA of WPA2 beveiliging in te stellen? Gebruik dan deze manier van beveiliging. Verderop leggen we de verschillen tussen WPA en WPA2 uit.

Indien uw wifi router alleen WEP beveiliging ondersteunt, gebruik dan deze manier van beveiligen. Beter iets, dan helemaal niet beveiligd. Wel is het aan te raden een nieuwe draadloze router met WPA beveiliging aan te schaffen. De huidige modellen beschikken allemaal over WPA beveiliging. Ook uw draadloze netwerkkaart moet WPA ondersteunen.

Ook Windows versies ouder dan Windows XP ondersteunen geen WPA beveiliging. U kunt overwegen over te stappen op een nieuwere Windows versie als u een variant ouder dan XP hebt. U kunt ook overstappen op een gratis alternatief, bijvoorbeeld Linux. Linux Mint is ideaal voor mensen die niet bekend zijn met Linux en lijkt qua gebruik erg op Windows.

WPA en WPA2

WPA is betere beveiliging voor uw draadloze netwerk en vele malen moeilijker te kraken dan WEP. U kunt het dan ook zien als de vervanger voor WEP beveiliging. Wanneer kunt u WPA beveiliging gebruiken?

• Uw draadloze router ondersteunt WPA beveiliging
• Ook uw draadloze ontvanger kan overweg met WPA
• U gebruikt minimaal Windows XP met Service Pack 2. Geen Service Pack 2? Lees dan dit artikel.

WPA2 is geen vervanger voor WPA. Het is heeft alleen een nog sterkere encryptie. Gebruik WPA2 als u beschikt over:

• Een draadloze router met WPA2
• Een wifi netwerkkaart met WPA2
• Minimaal Windows XP met Service Pack 3. Geen Service Pack 3? Lees dan dit artikel.

WPA beveiliging instellen

Afhankelijk van uw mogelijkheden kiest u voor WPA of WPA2 bij de beveiliging (ook wel encryption) op uw router. Hoe u dat precies doet kunt u lezen in de handleiding van uw router. De meeste routers zijn te benaderen via 192.168.1.1 maar dit kan bij uw model anders zijn.

Kies voor een WPA variant met PSK (Pre Shared Key). Hier kunt u een makkelijk te onthouden netwerksleutel invoeren van maximaal 32 tekens. Bijvoorbeeld ‘beveiligingrouter56′. Gebruik liever iets dat moeilijker is, gewoon klinkklare onzin zoals ‘wft5893mnopsskre’, dit is veel moeilijker te kraken. De Pre Shared Key die u heeft ingevoerd geeft u weer op als netwerksleutel, als Windows daar om vraagt op het moment dat u met uw draadloze netwerk verbindt. Als u deze opslaat in Windows, hoeft u die de volgende keer niet opnieuw in te voeren.

Wachtwoord draadloze router aanpassen

De gebruikersnaam en het wachtwoord voor het administrator gedeelte van uw wifi router kunt u beter direct wijzigen. Bij veel routers zijn het wachtwoord en de loginnaam standaard ‘admin’, of iets dergelijks simpels. Iemand met toegang tot uw draadloze netwerk kan eenvoudig instellingen wijzigen (bijvoorbeeld encryptie uitzetten) als het hem lukt in te loggen met de standaard login gegevens. Bedenk hier dus iets moeilijkers voor!

Wat kun je nog meer aan beveiliging doen?

Naast encryptie kun je nog een aantal instellingen aan je draadloze netwerk doen voor optimale wifi beveiliging. Lees de overige opties in het vervolg artikel over wifi beveliging.

Netwerk status

Ga in het configuratiescherm van Windows XP naar Netwerk- en Internetverbindingen en kies vervolgens voor Netwerkverbindingen. Klik met de rechtermuisknop op de netwerkverbinding die u gebruikt en kijk bij de eigenschappen. In dat scherm kunt u Bestands- en printerdeling uitzetten.

Gebruikers van Windows Vista hebben iets meer mogelijkheden. U kunt in Vista de status van het netwerk aangeven en hiermee de beveliging verhogen. Ga naar het configuratiescherm en zoek het Netwerkcentrum op. Hier zet u de netwerkbeveiliging op Openbaar. Ook kunt u onder Delen en verkennen de toegang tot uw computer beperken.

Werk uw computer bij

Regelmatig wordt er een lek ontdekt in Windows of andere software. Kwaadwillenden weten hier gebruik van te maken. Zodra er een lek ontdekt is, wordt er een patch of update uitgebracht. Gaat u gebruik maken van draadloos internet via een hotspot, zorg dan dat u de laatste updates heeft geinstalleerd. Denk hierbij aan Windows update en het updaten van bijvoorbeeld Microsoft Office en Mozilla Firefox.

Accounts

Onder Windows is het mogelijk gebruikersaccounts te beveiligen met een wachtwoord. Het gebruiken van een account zonder wachtwoord is heel gevaarlijk! Zorg er dus voor dat al uw accounts met een wachtwoord zijn beveiligd, schakel het gast account uit en verwijder accounts die u toch niet meer gebruikt.

E-mail

Als u gebruik maakt van een e-mail programma zoals Mozillza Thunderbird of Microsoft Outlook, dan maakt u vaak gebruik van POP3 voor het ophalen van mail. Deze wachtwoorden zijn meestal niet beveiligd. Dit geldt niet voor webmail van Gmail en Hotmail. Uw inloggegevens zijn heel makkelijk te onderscheppen bij het gebruik van onbeveiligde POP3. Controleer in dit geval of uw provider ook pop en smtp via beveiligde verbindingen aanbiedt. Vraag na bij uw provider hoe u dit instelt voor uw e-mail client. Uw wachtwoorden zijn dan versleuteld. Ook is het mogelijk bij de meeste providers om gebruik te maken van webmail.

Veilig internetten, laatste deel

Het derde en laatste deel gaat in op DNS spoofing. Dat is een van de grootste gevaren op publieke netwerken. Lees het dus snel!

Lees de rest van dit artikel

• Veilig internetten (deel 1)
• Veilig internetten (deel 3)

Op een onbeveiligd draadloos netwerk of een publiek wifi netwerk is het eenvoudiger om gegevens zoals wachtwoorden te achterhalen. Dit artikel helpt je om je pc of laptop te beveiligen om zo veilig te internetten.

Openbare netwerken

Er is een verschil tussen openbare netwerken. Professionele netwerken zoals hotspots van KPN of T-Mobile zijn behoorlijk veilig en de kans is klein dat via deze netwerken wordt ingebroken op uw computer.Bij hotspots in eigen beheer van de locatie is het maar de vraag hoe het met de beveiliging zit. Om met een gerust hart en veilig te kunnen internetten, is het verstandig een aantal zaken in te stellen op uw computer.

Wat kan er allemaal gebeuren bij slechte beveliging

Het meest gevaarlijke is als men al uw netwerkverkeer afluisterd om te zoeken naar wachtwoorden en creditcard nummers. Wees dus voorzichtig! Als men toegang tot uw e-mail boxen weet te krijgen, kan men wachtwoorden veranderen voor verschillende sites.

Ook zou men kwaadaardige software op uw computer kunnen installeren, bijvoorbeeld als u geen goede firewall gebruikt.

Wat u kunt doen

Zorg dat u voorzichtig bent met het invullen van gegevens op websites. Voer bijvoorbeeld geen credit card gegevens in op een onbeveiligde site als u gebruik maakt van een publieke hotspot. Uiteraard zorgt u voor een computer met de laatste Windows Updates, een firewall en antivirussoftware. Heeft u dat niet, dan vraagt u om problemen.

Vaak zijn de websites voor internetbankieren goed beveiligd, het risico hiermee is dus niet heel groot. Maar als het niet direct nodig is om te internetbankieren, doe dit dan liever thuis via uw beveiligde draadloze netwerk of bekabeld via uw eigen router.

Firewall

Een firewall controleert het verkeer tussen het netwerk (internet) en uw computer. Eventueel wordt binnenkomend verkeer geblokkeerd. Als u gebruik maakt van een publiek netwerk, is een firewall een absolute must. Veilig internetten begint met een goed ingestelde firewall.

In Windows XP en Windows Vista staat de firewall standaard ingeschakeld, controleer voor de zekerheid of dit het geval is. In het netwerkcentrum van Windows Vista, welke u vindt in het configuratiescherm, kiest u voor Windows Firewall. Bij Windows XP kijkt u bij Netwerk- en Internetverbindingen, ook in het configuratiescherm.

Als u gebruik maakt van een hotspot of ander opbenbaar netwerk, is het verstandig om op het eerste tabblad aan te vinken dat u alle binnenkomende verbindingen wilt blokkeren. Zet u dit weer uit als u thuis of op een ander veilig draadloos netwerk gaat internetten.

Antivirus

Wellicht ten overvloede, maar ga niet op internet zonder antivirussoftware! Gebruik eventueel een graits variant, zoals AVG.

In deel 2 van veilig internetten leest u welke beveiligings instellingen u verder kunt maken om gebruik te maken van een openbaar wifi netwerk.

Lees de rest van dit artikel

• Veilig internetten (deel 2)
• Veilig internetten (deel 3)