ID.nl logo
Zo ontdek je of een hacker (of een ander) in je pc is geweest
© PXimport
Zekerheid & gemak

Zo ontdek je of een hacker (of een ander) in je pc is geweest

Komt het omdat je werktafel er plots anders bijligt? Of omdat het bureaublad van je computer open en bloot staat, terwijl de schermbeveiliging nog aan stond toen je daarnet naar het toilet ging? Plots besluipt je het ongemakkelijke gevoel dat iemand heeft zitten neuzen in je computer. Word je paranoïde, ben je té achterdochtig? Volg deze stappen om na te gaan of iemand in je pc heeft gesnuffeld.

Tip 01: Recente bestanden

De eenvoudigste manier om te controleren of er iemand in ‘t geniep op je computer heeft gewerkt, is even snel de recente bestanden checken. Windows heeft de functie Snelle toegang toegevoegd om vlot terug te gaan naar de bestanden waaraan je recent hebt gewerkt. Daarom open je een nieuw venster in Windows Verkenner of je gebruikt de toetsencombinatie Ctrl+E. In de linkerkolom vind je bovenaan het item Snelle toegang. Hiermee krijg je rechts een lijst van recente bestanden te zien. Als er in deze lijst bestanden voorkomen waarvan je je niet herinnert dat je ze onlangs hebt bewerkt, weet je meteen dat iemand zich toegang heeft verschaft tot jouw account. Bovendien lees je welke bestanden deze toch wel onhandige insluiper heeft gewijzigd.

©PXimport

Tip 02: Leeg is verdacht

Het is niet moeilijk om de geschiedenis van Verkenner te wissen. Via de rechtermuisknop open je in Snelle toegang de Opties en in het tabblad Algemeen gebruik je de opdracht Geschiedenis van Verkenner wissen. Je kunt dan niet meer zien welke bestanden onlangs zijn bewerkt. Aan de andere kant zou een indringer die op deze manier zijn spoor wil verwijderen zich pas echt verraden. Hoe kan de lijst met recente bestanden anders leeggemaakt zijn?

©PXimport

Tip 03: Gewijzigde bestanden

In Windows Verkenner kun je ook meer gericht zoeken naar gewijzigde bestanden. Maximaliseer het lint van Verkenner, klik in het zoekvak en kies in het lint de optie Gewijzigd op. Je hebt de keuze uit: Vandaag, Gisteren, Deze week enzovoort. Het is mogelijk de zoekopdracht te verfijnen door middel van een datumbereik, maar waarschijnlijk is de optie Vandaag de meest nuttige. Het resultaat is weerom een lijst met bestanden waaraan iets gewijzigd is. Controleer de tijdstippen van deze lijst. Wanneer je systeem het bestand automatisch heeft opgeslagen terwijl de indringer aan het werk was, zul je dit via deze weg ontdekken.

©PXimport

Vergrendelen

Een van de beste manier om je pc te beschermen terwijl je even weg bent, is hem vergrendelen. Druk op Windows+L, zodat niemand in je machine kan rotzooien. Wanneer het scherm vergrendeld is, verschijnt er meestal een mooie foto met de datum en tijd erbij. Druk op de spatiebalk om je opnieuw met je wachtwoord aan te melden. Natuurlijk is je computer alleen maar beschermd als je daadwerkelijk een wachtwoord voor je account hebt opgegeven. Ga daarvoor naar Instellingen / Accounts / Aanmeldingsopties. Je kunt het wachtwoord via die weg steeds wijzigen. De reflex om Windows+L in te drukken is prima, maar het kan gebeuren dat je dit vergeet te doen. Je kunt Windows instellen zodat het scherm automatisch vergrendeld wordt als je niet aan het werk bent. In de Instellingen zoek je via de zoekbalk naar Schermbeveiliging wijzigen en dan kom je in het venster Instellingen voor schermbeveiliging. Hier kies je een screensaver en geef je een aantal minuten totdat deze wordt geactiveerd. Als je bij Schermbeveiliging de optie Geen selecteert, zal het systeem de computer na de ingestelde tijd meteen vergrendelen in plaats van de schermbeveiliging te tonen.

©PXimport

Zelfs iemand die via de incognito-modus op jouw computer heeft gesurft laat sporen na

-

Tip 04: Browsergeschiedenis

Misschien heeft een collega stiekem de internetbrowser op jouw machine gebruikt om bijvoorbeeld je bookmarks te bekijken? Hoewel een slimme gebruiker de incognito- of privémodus van je webbrowser zal gebruiken, kan het zeker geen kwaad om even de browsergeschiedenis te checken. Het is natuurlijk kinderspel om die geschiedenis te wissen, maar daarmee verraadt de indringer alweer zijn aanwezigheid. Zowel in Chrome als in Firefox of Microsoft Edge is de snelste weg naar de Geschiedenis de toetsencombinatie Ctrl+H (van History). De kans bestaat echter dat iemand jouw surfgeschiedenis heeft doorzocht. Dat merk je omdat de website die als laatste vanuit jouw geschiedenislijst is doorzocht plots bovenaan staat. In Edge en Chrome lees je in de geschiedenis zelfs het tijdstip waarop de website is bezocht en dat kan veel verduidelijken.

©PXimport

Tip 05: Toch niet zo incognito

Zelfs iemand die via de incognito-modus op jouw computer heeft gesurft laat sporen na. In deze modus zal de browser niets lokaal op je computer bewaren, zelfs cookies worden na de sessie verwijderd. Toch worden deze gegevens wel in het dns-cachegeheugen van de computer opgeslagen. Deze informatie blijft beschikbaar tot je de computer uitschakelt. Om alle url’s te zien die in de incognito-modus zijn bezocht, druk je op Windows-toets+R. In het venster Uitvoeren typ je cmd en je bevestigt met Enter. De dos-prompt verschijnt en daarin typ je ipconfig /displaydns. Dit levert een lijst op van alle bezochte internetadressen, ook van degene die je incognito bezocht. Is de lijst te lang, dan kun je die exporteren in een tekstbestand met ipconfig /displaydns > dns.txt. Dit bestand wordt meestal opgeslagen in de gebruikersmap op de C-schijf.

©PXimport

Tip 06: Logboeken

Hebben de vorige methoden niets opgeleverd, dan kun je naar sporen van inbraak zoeken in de logboeken. De meeste events die Windows hier registreert, zijn hooguit interessant voor statistische doeleinden, maar als je de juiste meldingen eruit pikt, kun je zien wie wanneer heeft ingelogd. Zoek Logboeken en open de app. Vervolgens ga je naar Windows-logboeken en vandaar naar Beveiliging. Je krijgt een lage lijst met activiteiten waarvan de meeste je waarschijnlijk niets zullen zeggen, tenzij je de Windows-codes goed kent. Let op Gebeurtenis-id 4624 voor standaardaanmeldingen, en 4634 voor afmeldingen. Klik op een item als je meer informatie wilt en controleer of een gebruiker is ingelogd op het systeem terwijl je weg was. De meeste aanmeldingen zullen van het account System komen. Dit systeemaccount wordt gebruikt om taken uit te voeren en deze aanmeldingen kun je negeren. Bij Trefwoorden lees je Controle mislukt (met hangslot) of Controle geslaagd (met sleutel), afhankelijk of het om een mislukte of een geslaagde poging gaat.

©PXimport

Tip 07: Logboek filteren

Lastig met logboeken is dat ze meestal een onoverzichtelijke lijst items bevatten. Gelukkig is er een zoekfunctie in het menu Acties. Via deze zoekfunctie kun je op een periode zoeken (afgelopen uur, afgelopen 12 uur, afgelopen 24 uur, afgelopen 7 dagen enzovoort). Bovendien kun je het logboek filteren. Klik in het menu Acties op Huidig logboek filteren. Als je alle gebeurtenissen tussen 4624 en 4634 wilt zien (de aanmeldingen en afmeldingen), dan typ je in het filtervenster 4624-4634. Typ bij Gebruiker de naam van de gebruikersaccounts waarop je wilt filteren. Eventueel kun je meerdere gebruikersaccounts opgeven door deze met een komma van elkaar te scheiden. Klik op OK om het filter toe te passen.

©PXimport

Tip 08: Controle activeren

De aanmeldingscontrole die bijhoudt wie er wanneer op je computer inlogt, werkt alleen op de professionele editie van Windows. Je kunt dit dus niet gebruiken als je een Home-editie hebt. Je gaat na of deze vorm van auditing is ingeschakeld via de Editor voor lokaal groepsbeleid. Druk Windows-toets+R in en in het venster Uitvoeren typ je gpedit.msc en je klikt op OK. Dan klik je in de linkerkolom op Windows-instellingen / Beveiligingsinstellingen / Lokaal beleid / Controlebeleid / Accountaanmeldingsgebeurtenissen controleren. Hier kun je de controle van Geslaagde pogingen en Mislukte pogingen activeren. Nadat je dit hebt gedaan, volg je via bovengenoemde methode de inlogpogingen in de logboeken.

©PXimport

Iemand die zich toegang verschaft tot je systeem kan makkelijk een keylogger plaatsen

-

Beleid

In het venster Lokaal beveiligingsbeleid kun je negen verschillende vormen van beleidscontrole aan- en uitzetten. Dit zijn de vijf meest interessante onderdelen. Aanmeldingsgebeurtenissen: een gebruiker meldt zich af of aan, of maakt verbinding via het netwerk. Accountaanmeldingsgebeurtenissen: een gebruiker authentiseert zich via een lokaal gebruikersaccount of meldt zich aan via het netwerk. Accountbeheer: er wordt een gebruiker of gebruikersgroep aangemaakt, geactiveerd, gewist, gewijzigd, gedeactiveerd, of een wachtwoord wordt aangepast. Objecttoegang: een gebruiker opent een bestand, map of registersleutel. Procesopsporing: een proces start of wordt beëindigd. Systeemgebeurtenissen: een gebruiker sluit het systeem af of herstart het. De gegevens die het systeem verzamelt via het ingestelde controlebeleid komen automatisch in het Windows-logboek Beveiliging.

©PXimport

Tip 09: Keyloggers

Iemand die zich toegang verschaft tot je systeem kan makkelijk een keylogger plaatsen. Een keylogger is een programmaatje dat iedere toets registreert die je indrukt. Dat is dus iedere zin, iedere spatie, maar ook je wachtwoorden, banklogins, wachtwoorden voor sociale media en creditcardgegevens. Deze informatie stuurt de keylogger door naar de ontvanger. In de VS vallen keyloggers nog steeds onder de noemer ‘parental software’, omdat deze software ook gebruikt wordt om het computergedrag van eigen kinderen te bespioneren. Keyloggers opsporen is lastig omdat ze zijn ontworpen om verborgen te blijven. Recente anti-malwareprogramma’s zullen keyloggers traceren en verwijderen. Programma’s die korte metten zullen maken met deze malware zijn bijvoorbeeld MacAfee Rootkit Remover, een gratis dos-gebaseerde anti-keylogger-tool en AVG Antivirus.

©PXimport

▼ Volgende artikel
Review Netatmo Binnencamera Advance – Veel nadruk op privacy
© Wesley Akkerman
Zekerheid & gemak

Review Netatmo Binnencamera Advance – Veel nadruk op privacy

De Netatmo Binnencamera Advance is een slimme beveiligingscamera voor in huis en heeft een adviesprijs van 330 euro. Het apparaat is echter al te koop voor zo'n 250 euro, zien we op de website. Hoe bevalt het product in de praktijk en is-ie dat geld waard?

Uitstekend
Conclusie

Een gemakkelijke installatie, een overzichtelijke app en een grote nadruk op privacy: dat is wat de Netatmo Binnencamera Advance biedt. Het systeem laat weinig te wensen over als het gaat om die aspecten, evenals beeld- en audiokwaliteit. We missen wel een melding wanneer iemand de SD-kaart verwijdert en zouden een volgende keer een fysieke schakelaar voor de mechanische privacysluiter waarderen, maar dat betekent niet dat de Advance geen aanbeveling verdient. Want het product werkt heel goed, maar is wel flink aan de prijs.

Plus- en minpunten
  • Privacyvriendelijke sluiter...
  • Automatische opties
  • Snelle installatie
  • Goede beeld- en audiokwaliteit
  • Alleen nuttige meldingen
  • Geen fysieke schakelaar
  • Geen melding bij verwijderen SD-kaart
  • Hoge prijs

In de basis is de Netatmo Binnencamera Advance een product volgens het Netatmo-boekje: het apparaat combineert geavanceerde beveiligingstechnologie met een sterke nadruk op privacy en gebruiksvriendelijkheid. Deze binnencamera gaat zelfs nog een stapje verder met de introductie van een mechanische privacysluiter. De implementatie van de sluiter is niet uniek, maar de toepassing wel.

Nu bestaan er wel meer beveiligingscamera’s die zo'n sluiter hebben. Die kun je soms via een schakelaar op het apparaat omzetten, en anders via de app. Een fysieke knop hiervoor is de meest veilige optie, aangezien die niet kan worden 'gehackt'. In het geval van deze Netatmo kunnen we de sluiter alleen via de app omhoog en omlaag doen. Dat kun je ook automatisch laten doen, bijvoorbeeld wanneer de camera een gezicht herkent. Dan schakelt de camera zichzelf als het ware uit op het moment dat je zelf binnen bent, waardoor er ook geen opnamen gemaakt (hoeven te) worden.

©Wesley Akkerman

De achterkant van het apparaat.

Meer gemoedsrust

Door de sluiter een automatische functie te geven, hoopt Netatmo meer gemoedsrust te kunnen bieden. Er zijn namelijk mensen die zich nog steeds zorgen maken om hun privacy en de opnamen die van hen gemaakt worden zodra ze ergens binnenstappen. Bij bedrijven en horecagelegenheden heb je daar weinig invloed op, maar bij jezelf, vrienden of familieleden thuis dus iets meer. Het systeem mag dan wel niets opnemen met de sluiter omlaag, maar technisch gezien kan die nog wel meeluisteren. De microfoon wordt namelijk niet afgedekt.

De automatische stand kun je op twee manieren activeren: via gezichtsherkenning en middels geofencing. Op basis van een geregistreerd gezicht of je locatie kan de camera de beeldopnamen dus uitschakelen. Nu kun je via de app 'handmatig' de sluiter openen op het moment dat je van huis gaat, maar ook dat kun je op basis van geofencing regelen. Zodra je het huis verlaat, gaat de sluiter omhoog en houdt de Netatmo Binnencamera Advance alles voor je in de gaten. Uit onze praktijktests blijkt dat allemaal prettig en snel te werken.

©Wesley Akkerman

De binnencamera met het klepje dicht...

©Wesley Akkerman

...en vervolgens met het klepje open.

Veel mogelijkheden

Verder beschikt het systeem over allerlei zaken die we elders ook zien. Dat is geen kritiek, want het is alleen maar goed als er een soort basis van je persoonlijke beveiliging bestaat. De Advance beschikt over een kijkhoek van 130 graden, een 2K-resolutie en HDR-beeldkwaliteit. Daardoor film je niet alleen een groot deel van de omgeving, ook staat alles er haarscherp en kleurrijk op. Je kunt de Binnencamera Advance koppelen aan 2,4- en 5GHz-netwerken en kunt hem aan het stroomnet aansluiten via een stekker of de Power over Ethernet-kabel.

Je kunt hem op een kast neerzetten of aan de muur of het plafond bevestigen. Het product beschikt daarnaast over beam forming-technologie, waardoor mensen aan de andere kant goed verstaanbaar zijn. Dat is niet zozeer handig voor het kunnen verstaan van dieven, maar je zou een camera bij een baby of bejaarde in de kamer kunnen plaatsen en diegene kunnen verstaan of horen als er iets gebeurt. De audio klinkt goed verstaanbaar binnen de app, en aan de andere kant hebben we ook geen klachten ontvangen over de speakerkwaliteit.

©Wesley Akkerman

Meldingsmogelijkheden

Het is daarnaast de bedoeling dat de Netatmo Binnencamera Advance je zo min mogelijk stoort. De fabrikant probeert om die reden een minimum aan meldingen te versturen. Aanvankelijk viel dat nog best tegen, maar dat kwam doordat het apparaat nog niet alle gezichten in huis herkende. Toen we dat eenmaal hadden ingesteld, daalde het aantal notificaties dat we binnenkregen aanzienlijk. Daar moeten we bij vermelden dat het soms maar net aan de hoek van de camera ligt of hij je herkent of niet, maar binnen de app kun je zelf instellen wie wie is om het aantal meldingen terug te brengen.

Via de overzichtelijke en nette applicatie is het daarnaast verder mogelijk de notificaties op je voorkeuren in te stellen. Zo kun je zelf bepalen of je ook meldingen van huisdieren, onbekende gezichten of mensen in het algemeen wilt hebben. Je kunt bovendien de sluiter altijd handmatig omlaag zetten als je die meldingen zat bent. Tot slot is het mogelijk meldingen samen te voegen. Als een reeds bekend gezicht binnenkomt met een onbekend persoon, krijg je daar maar één melding van (in plaats van twee). Dat soort mogelijkheden kunnen we alleen maar waarderen.

Een andere functie die ons bevalt, is de opslag. Je slaat de beelden lokaal op, op een microSD-kaartje. Je krijgt er standaard een kaartje van 8 GB bij. Daardoor word je niet meteen op extra kosten gejaagd. Wat wel een beetje tegenvalt, is het gebrek aan een melding als je het kaartje verwijdert. Als iemand dus binnen is en die haalt de kaart eruit, dan weet je dat niet. Lijkt ons een enorme vergissing, maar ondertussen is het ook iets wat je mogelijk later kunt toevoegen als fabrikant. Daar hopen wij in elk geval op.

Netatmo Binnencamera Advance kopen?

Een gemakkelijke installatie, een overzichtelijke app en een grote nadruk op privacy: dat is wat de Netatmo Binnencamera Advance biedt. Het systeem laat weinig te wensen over als het gaat om die aspecten, evenals beeld- en audiokwaliteit. We missen wel een melding wanneer iemand de SD-kaart verwijdert en zouden een volgende keer een fysieke schakelaar voor de mechanische privacysluiter waarderen, maar dat betekent niet dat de Advance geen aanbeveling verdient. Want het product werkt heel goed, maar is wel flink aan de prijs.

▼ Volgende artikel
9 dingen die je niet moet doen met een nat-droogstofzuiger
© Wesley Akkerman
Huis

9 dingen die je niet moet doen met een nat-droogstofzuiger

Als je geen robotstofzuiger wil, maar je wil het jezelf wel gemakkelijk maken, dan kom je al snel uit op een nat-droogstofzuiger. Dat is een traditionele stofzuiger met een dweilfunctie. Omdat dit soort apparaten nog redelijk nieuw zijn, maken veel mensen dezelfde fouten.

Hier alvast een overzicht van handelingen die je beter niet kunt doen met je nat-droogstofzuiger – in het artikel staan nog meer zaken.

  • Niet van modus wisselen
  • Niet goed opbergen
  • Te grote dingen willen opzuigen
  • Geen rekening houden met een houten vloer
  • Verf of vlambare vloeistoffen opzuigen

Hoewel het technisch gezien mogelijk is een nat-droogstofzuiger op alle typen houtvloeren te gebruiken, is het toch af te raden als het gaat om onbewerkt of onafgewerkt hout. Dat komt doordat een onafgewerkte houten vloer geen beschermende afdichtingslaag heeft. Als die onbehandeld blijft, absorbeert het hout gemakkelijk water of vocht van een nat- en droogzuiger. Dat kan ervoor zorgen dat de vloer kromtrekt of na verloop van tijd zelfs splijt.

Verkeerde dingen opzuigen

Daarnaast is het belangrijk om te voorkomen dat je met een nat-droogstofzuiger dingen opzuigt waar het apparaat niet goed mee overweg kan. Denk aan grotere objecten die nog weleens op de vloer liggen, zoals hondenbrokken. Als je tegelijkertijd dweilt en stofzuigt, kan zo'n object klem komen te zitten bij de dweilkop, een filter of verderop in het systeem. Gebeurt dat regelmatig, dan is het verstandig om voortaan eerst even op te ruimen voordat je de stofzuiger aanzet.

In dezelfde lijn geldt: glasscherven of andere scherpe voorwerpen kun je beter eerst handmatig opvegen met een stoffer en blik. Ook gewone en robotstofzuigers zijn hier niet tegen bestand – de kans op schade aan interne onderdelen is groot. Vermijd bovendien altijd het opzuigen van brandbare vloeistoffen, want die kunnen bij contact met elektrische onderdelen ontbranden.

©Wesley Akkerman

Leeg de vuilwatertank regelmatig.

Tot slot nog even over het opzuigen van verf. Het kan verleidelijk zijn om verfspetters weg te halen met de dweilkop van bijvoorbeeld de Dreame H15 Pro, maar dat is echt geen goed idee. Zowel natte als droge verf kan het systeem verstoppen, waardoor vuil zich ophoopt en filters beschadigd raken. Kom je verf op de vloer tegen, pak dan liever een emmer met warm sop en een doek of spons. Daarmee voorkom je problemen én krijg je het meestal ook gewoon beter schoon.

Van modus wisselen en meer

Het is ook slim om de nat-droogstofzuiger af en toe in een andere modus te gebruiken, zodat hij altijd optimaal blijft presteren. Bij tests op de redactie gebruiken we standaard de automatische stand, waarbij het apparaat zelf de zuig- en dweilintensiteit aanpast aan de situatie. Maar schakel gerust de dweilfunctie eens uit als je alleen wat stof wilt verwijderen. Dat ontlast het systeem en kan de levensduur van het apparaat flink verlengen.

Besteed daarnaast voldoende aandacht aan het onderhoud van de verschillende onderdelen. Tijdens het gebruik zie je vaak vanzelf dat de vuilwatertank volloopt. Leeg deze regelmatig – bij voorkeur na elke schoonmaakbeurt – om te voorkomen dat de zuigkracht afneemt. Dweil je vaak, dan is dat nog belangrijker: je wilt natuurlijk voorkomen dat je bij het legen vervuild water morst.

Controleer ook regelmatig de staat van de filters. In sommige gevallen kun je dat zelfs via de app doen. Zit er te veel stof in, dan gaat dat ten koste van de zuigkracht. En tot slot: zet de nat-droogstofzuiger altijd netjes rechtop in het oplaadstation. Zo kan het systeem zichzelf opladen én onderhouden – denk aan het automatisch drogen van de borstel, wat nare geurtjes helpt voorkomen. Kleine moeite, groot effect!

Heb je nog geen nat-droogstofzuiger?

Dan is dit je kans – bekijk hier de beste deals!