Of je nu net een gloednieuwe MacBook hebt aangeschaft of een duurzame Mac Pro gebruikt, beveiliging moet altijd een prioriteit zijn. Hier zijn een paar tips om je Mac veilig te houden en ervoor te zorgen dat je persoonlijke data niet door nieuwsgierige ogen bekeken wordt.

Aangezien je je Mac regelmatig gebruikt, staat hij wellicht vol met persoonlijke informatie die je graag zo privé mogelijk wilt houden. Dit geldt waarschijnlijk voornamelijk voor je draagbare MacBook die je op allerlei locaties en in de buurt van verschillende mensen gebruikt, maar het is ook van toepassing op je desktop Mac die anderen misschien gebruiken terwijl je weg bent. Lees ook: Wachtwoorden herstellen met iCloud Sleutelhanger.

Wachtwoordbeheer

Om je Mac echt veilig te houden, moet je absoluut een complex en uniek account-wachtwoord gebruiken - en je moet parameters instellen die vereisen dat gebruikers in zoveel mogelijk situaties dit wachtwoord moeten invullen.

OS X heeft een aantal diensten die je kunnen helpen met het kiezen van een goed wachtwoord:

- Ga naar System Preferences > Users & Groups.

- Selecteer je account en klik op de optie om je wachtwoord te wijzigen.

- Er verschijnt een paneel met daarin een knopje met een sleutel. Als je hierop klikt, verschijnt de wachtwoordgenerator tool, die je verschillende opties voor wachtwoorden geeft die je misschien nuttig vindt. Bovendien is er een meter die aangeeft hoe robuust je wachtwoord is.

Onlangs heeft de analysegroep SplashData een lijst vrijgegeven van de meest voorkomende en onveiligste wachtwoorden van 2014, dus als je wachtwoordkeuzes daartussen staan - of vergelijkbare veelvoorkomende frases en patronen volgen - is het een goed idee om het in iets uniekers te veranderen.

©PXimport

Stel je systeem zo in dat er meteen om een wachtwoord gevraagd wordt wanneer de computer ontwaakt.

Als je eenmaal een goed wachtwoord hebt, zorg er dan voor dat het je systeem goed vergrendelt wanneer je weggaat. Standaard gebeurt dit automatisch wanneer je uitlogt - wanneer je je Mac weer wilt gebruiken, moet je je wachtwoord invoeren. Maar OS X heeft een aantal opties waarmee je dit snel kunt doen en zonder je werkstroom te onderbreken.

Ten eerste moet je ervoor zorgen dat het wachtwoord meteen ingevoerd moet worden nadat je Mac in de slaapstand komt of de screensaver verschijnt. (Je kunt dit instellen in System Preferences > Security & Privacy.) Gebruik vervolgens één van de volgende opties om je systeem te vergrendelen:

Screen Saver-wachtwoord: De eenvoudigste manier om je Mac te vergrendelen is een wachtwoord te vereisen zodra de computer uit de slaapstand ontwaakt of wanneer je screensaver onderbroken wordt - het is dan veiliger om telkens wanneer je achter je computer vandaan komt je systeem in de slaapstand te zetten. Ga naar System Preferences > Security & Privacy > General en vink de optie aan om het wachtwoord Immediately te vereisen. Zodra je klaar bent kun je de computer in de slaapstand zetten vanuit het Apple menu, door het deksel van je MacBook te sluiten of door kort op de Power-knop te drukken. Voor de screensaver kun je een hot corner instellen onder System Preferences > Desktop & Screen Saver - dan hoef je alleen maar je cursor naar die hoek te bewegen om de screensaver te laten beginnen.

Het inlogvenster: Als je een Mac deelt - misschien met andere gezinsleden - kun je ook het inlogvenster gebruiken, wat een eenvoudige manier biedt om je account te vergrendelen terwijl andere gebruikers dan wel hun eigen account kunnen gebruiken. OS X is hiervoor perfect, omdat het standaard snel switchen tussen gebruikers mogelijk maakt. Dit kan in het Users-menu in de Menu Bar.

Het Sleutelhanger-menu: OS X heeft een statusmenu voor je sleutelhanger - net als voor functies zoals het volume en de wifi opties van je Mac, die je in de Menu Bar kunt vinden - die gebruikt kan worden om je sleutelhanger en scherm te vergrendelen (zonder de screensaver te activeren). Om dit menu te gebruiken, open het Keychain Access hulpprogramma en zet een vinkje bij Show Keychain Status In Menu Bar onder General in de instellingen van het programma. Je zult vervolgens in de Menu Bar een nieuw menu zien dat op een slot lijkt. Dit kun je gebruiken om snel je scherm te vergrendelen wanneer je bij je computer weggaat.

De slaapstand: Door op Option-Command-Eject te drukken (of je Power knop als je geen Eject knop hebt), kun je je systeem meteen in de slaapstand zetten. Je kunt ook de opties in het Apple menu gebruiken, het deksel van je laptop dichtdoen of de Power knop drie seconden ingedrukt houden om het Power menu tevoorschijn te halen. Je bespaart wat energie door je systeem in de slaapstand te zetten.

De Display Sleep-sneltoets: Door op Shift-Control-Eject of de Power-toets te drukken kun je het scherm van je Mac in de slaapstand zetten terwijl het systeem verder gewoon blijft draaien. Net als met de andere opties die ik genoemd heb, zal dit je ertoe dwingen om je wachtwoord in te voeren om verder te gaan. Deze benadering is goed om wat energie te besparen zonder je hele computer in de slaapstand te brengen.

Toegewijde gebruikersaccounts

Wachtwoordvereisten kunnen je systeem vergrendelen, maar dat heeft weinig te maken met de bezorgdheden die je misschien hebt wanneer je je Mac aan iemand anders overlaat - zoals wanneer hij gerepareerd wordt (zelfs door een gerenommeerde reparateur in een Apple Store).

©PXimport

Stel een toegewijde account in voor administratieve taken, waarvan je het wachtwoord aan een technicus kunt geven als hij of zij toegang nodig heeft.

Aangezien 90 procent van de inhoud van je Mac bestaat uit wat er in je persoonlijke account wordt weergegeven, is het een goed om idee toegewijde accounts te hebben voor zowel gastgebruikers als administrators, zodat je eigen instellingen en Sleutelhanger wachtwoorden beschermd zijn. Je kunt deze instellen door naar System Preferences > Users & Groups te gaan.

Als je een aparte administratieve account hebt, hoef je hier niet steeds op in te loggen om iets te veranderen - je kunt de account gewoon aanmaken, het wachtwoord opslaan voor gebruik en vervolgens met je nieuwe admin account verifiëren voor administratieve doeleinden. Je kunt als je dat wilt je hoofdaccount degraderen tot een normale account. Dit wordt aanbevolen voor extra beveiliging.

Je hardware en harde schijf

Ten slotte kun je de harde schijf van je Mac en de computer zelf beschermen. Zelfs met een robuust OS X wachtwoord kan je harde schijf verwijderd worden of op een andere manier direct benaderd worden in Target Disk Mode als je geen encryptie hebt ingesteld. Dit betekent dat de data zonder restricties gekopieerd kan worden. Om dit te voorkomen, moet je eerst FileVault-encryptie op je schijf inschakelen en vervolgens een firmwarewachtwoord instellen.

©PXimport

Stel een firmware wachtwoord in in de Firmware Password Utility, die je kunt benaderen vanuit het Utilities menu wanneer je je Mac in de Recovery Mode opstart.

FileVault zorgt ervoor dat de inhoud van je hele schijf niet gelezen kan worden zonder dat er eerst een geldig wachtwoord wordt ingevoerd. Een firmware wachtwoord zorgt ervoor dat je Mac niet in alternatieve opstartmodi kan worden opgestart die de ingebouwde beveiliging van OS X kunnen omzeilen (dingen zoals Single-User Mode, Target Disk Mode en alternatieve externe opstartschijven).

Voor hardware beveiliging kunnen er wat beperkingen zijn - Apple gebruikt bijvoorbeeld op veel van haar systemen geen Kensington-slotgaten meer - maar je kunt nog altijd een aantal slotsystemen van derden kopen die je systeem met een beugel of kabel beveiligen.

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speurt de redactie van ID.nl binnen een bepaald thema naar zulke deals. Met een (extra) monitor voor je laptop of desktop breid je het bureaublad verder uit en heb je meer ruimte voor al je vensters. Wij vonden vijf mooie 34-inch breedbeeldmonitoren met een prettig prijskaartje.

Met een breedbeeldmonitor heb je meer ruimte om al je programma's beter en overzichtelijker gebruiken. Daarom zie je ze steeds vaker terug in kantoren en gezien de prijs zijn ze ook heel interessant voor thuis. Bijvoorbeeld op je thuiswerkplek. Wij vonden vijf mooie en betaalbare 34 inch-breedbeeldmonitoren (3440 x 1440) voor je.

Philips 346E2CUAE/00

De Philips 346E2CUAE/00 is een echte allrounder die gebruikt kan worden voor het spelen van games, maar ook geschikt is voor kantoorwerkzaamheden. Wat dit scherm uniek maakt in zijn prijsklasse is de veelzijdige usb-c-aansluiting. Hiermee kun je met slechts één kabel je laptop aansluiten voor beeld, dataoverdracht en zelfs het opladen van je apparaat (tot 65 Watt). Het VA-paneel levert een resolutie van 3440x1440 pixels, wat zorgt voor haarscherpe details. De lichte 1500R-kromming van het scherm helpt om je volledig in de content onder te dompelen, of je nu door spreadsheets navigeert of een film kijkt. Met een verversingssnelheid van 100Hz en een snelle reactietijd is het scherm ook geschikt voor snelle games. De voet is in hoogte verstelbaar, waardoor je altijd een ergonomisch verantwoorde houding kunt aannemen.

↕️ Voet in hoogte verstelbaar: Ja / 100mm
🖥️Maximale beeldfrequentie: 100Hz

Samsung C34G55TWWU

Dit scherm valt direct op door zijn curve dat ontworpen is om het menselijk gezichtsveld na te bootsen, waardoor je dieper in je game wordt getrokken en je perifere zicht volledig wordt benut. De hoge verversingssnelheid van 165Hz zorgt voor vloeiende beelden, wat een groot voordeel is in snelle actiegames. In combinatie met de lage reactietijd van 1ms (MPRT) en ondersteuning voor AMD FreeSync Premium worden haperingen en beeldvervorming tot een minimum beperkt. Het VA-paneel biedt een sterk contrast, wat resulteert in diepe zwartwaarden en levendige kleuren. Ideaal dus voor grafische werkzaamheden. Een nadeel kan zijn dat de voet wat beperkt is in verstelbaarheid.

↕️ Voet in hoogte verstelbaar: Nee
🖥️Maximale beeldfrequentie: 165Hz

LG 34WP65C-B

LG benadert de ultrawide-markt met een zeer gebalanceerd model, de 34WP65C-B. Dit scherm combineert een hoge beeldkwaliteit met functionaliteiten die voor zowel gamers als thuiswerkers geschikt zijn. Het display heeft een verversingssnelheid van 160Hz, wat zorgt voor soepele beelden tijdens het scrollen, bij het kijken van video's kijken en natuurlijk gamen. Het VA-paneel met een 3440x1440 resolutie dekt 99% van het sRGB-kleurenspectrum, waardoor kleuren accuraat en levendig worden weergegeven. Een opvallend kenmerk zijn de ingebouwde luidsprekers van 7 Watt met MaxxAudio. Het scherm heeft verder AMD FreeSync Premium, een in hoogte en kanteling verstelbare standaard en een bijna randloos ontwerp aan drie zijden.

↕️ Voet in hoogste verstelbaar: Ja / 110 mm
🖥️Maximale beeldfrequentie: 160Hz

Samsung ViewFinity S5 S50GC

De Samsung ViewFinity S5 S50GC richt zich op de professional en de multitasker die op zoek is naar maximale schermruimte zonder de hoofdprijs te betalen. Dit platte ontwerp bestaat uit een 34-inch VA-paneel met een resolutie van 3440x1440. De verversingssnelheid van 100Hz is een welkome upgrade ten opzichte van standaard kantoormonitoren; het zorgt voor een merkbaar vloeiendere ervaring bij het scrollen en verslepen van vensters. Functies als HDR10 en de TUV-gecertificeerde 'Intelligent Eye Care' met een sensor die de helderheid automatisch aanpast, maken dit een monitor voor langdurig gebruik.

↕️ Voet in hoogste verstelbaar: Nee
🖥️Maximale beeldfrequentie: 100Hz

MSI Pro MP341CQ

Veel ultrawide schermen zijn specifiek gericht op gamers, maar deze MSI richt zich met de Pro MP341CQ juist op productiviteit en algemeen gebruik. De 3440x1440 resolutie op het 34-inch gekromde (1500R) scherm geeft je de ruimte van bijna twee traditionele monitoren zonder de storende rand in het midden. De verversingssnelheid van 100Hz is niet de hoogste, maar voldoende voor gewoon kantoorgebruik. MSI heeft verder ook gedacht aan oogcomfort met technologieën die flikkeringen verminderen en de uitstoot van blauw licht filteren. Hoewel de standaard alleen kantelbaar is, kan het scherm via een VESA-bevestiging aan een monitorarm worden gemonteerd voor volledige flexibiliteit.

↕️ Voet in hoogste verstelbaar: Nee
🖥️ Maximale beeldfrequentie: 100Hz

Op vakantie wil je ontspannen, niet bezig zijn met cybercriminaliteit. Toch liggen digitale risico's juist dan op de loer. Zodra je verbinding maakt met een openbaar netwerk – op de camping, in een hotel of op een terras – loop je het risico dat anderen meekijken. Dat vergroot de kans op onderschepte wachtwoorden, identiteitsfraude of zelfs malware op je telefoon. Gelukkig kun je je daar vrij eenvoudig tegen beschermen, met deze tips.

Partnerbijdrage - in samenwerking met Bitdefender

Wat maakt openbare wifi zo kwetsbaar?

Veel openbare netwerken zijn slecht beveiligd. Je vindt ze overal: op luchthavens, in treinen, op campings, in cafés of gewoon op een stadsplein. Vaak kun je zonder wachtwoord inloggen, of er is één standaardcode die iedereen gebruikt. Dat maakt het voor kwaadwillenden makkelijk om dataverkeer te onderscheppen of zelfs een nepnetwerk aan te maken dat eruitziet als het echte wifi-netwerk. Bijvoorbeeld een netwerk dat 'Free_Hotel_Wifi' heet, maar in werkelijkheid wordt gehost vanaf de laptop van iemand die jouw gegevens wil onderscheppen. Verbind je automatisch, dan kan alles wat je intypt zichtbaar worden voor de verkeerde persoon.

Daar blijft het niet bij. Ook malware ligt op de loer: software die ongemerkt wordt geïnstalleerd en toegang krijgt tot je bestanden, wachtwoorden of zelfs je hele toestel blokkeert. Vooral apps die automatisch gegevens synchroniseren, zoals cloudopslag of mail, kunnen  dan kwetsbaar zijn.

Wat kun je zelf doen om veilig te blijven?

➡️ Loop voordat je op reis gaat eerst je wifi-instellingen langs. Zet automatisch verbinden met bekende netwerken uit. Zo voorkom je dat je toestel onderweg ongemerkt verbinding maakt met een netwerk dat eruitziet als iets vertrouwds, maar in werkelijkheid is opgezet door een kwaadwillende. Denk aan een naam als 'Hotel_WiFi' of 'Free_WiFi_Airport' – herkenbaar, maar nep.

➡️ Het helpt als je al vóór vertrek kiest voor een beveiligingspakket waarin standaard een VPN zit, zoals bij Bitdefender. Daarmee maak je het jezelf makkelijk: je hoeft geen losse apps te downloaden, en je weet zeker dat je dataverkeer automatisch wordt versleuteld zodra je verbinding maakt met een openbaar netwerk. In diezelfde pakketten zit vaak ook een wachtwoordmanager inbegrepen, zodat je unieke wachtwoorden kunt aanmaken en beheren zonder ze te hoeven typen – wat op een onbetrouwbaar netwerk al een risico op zich kan zijn.

➡️ Zorg ook dat je tweestapsverificatie hebt ingeschakeld voor belangrijke accounts. Zelfs als je inloggegevens op een of andere manier onderschept worden, kunnen kwaadwillenden dan niet zomaar inloggen.

➡️ Ben je eenmaal op de plek van bestemming aangekomen en wil je een openbaar wifi-netwerk gebruiken, bijvoorbeeld in een hotel of op een terras? Vraag dan altijd bij de balie of bediening naar de exacte naam van het netwerk en het juiste wachtwoord. Dan weet je zeker dat je niet op een nepnetwerk belandt. Schakel vervolgens je VPN in voordat je online gaat.

©ymgerman

Moet je toch ergens inloggen, controleer dan altijd of de website begint met https://. De 's' staat voor 'secure' en betekent dat je gegevens versleuteld worden verzonden. Dat maakt het voor anderen veel lastiger om mee te kijken, ook als je per ongeluk op een minder goed beveiligd netwerk zit.

Bij privacygevoelige zaken als online bankieren of inloggen op een overheidswebsite kun je beter even terugvallen op je databundel. Je mobiele provider biedt standaard een versleutelde verbinding. Is wifi toch de enige optie, bijvoorbeeld omdat je roaming hebt uitgezet of je databundel beperkt is? Dan is een VPN helemaal onmisbaar.

Kies verder voor een beveiligingspakket dat je waarschuwt bij verdachte activiteiten, zoals een onbekende aanmeldpoging of een link die je naar een nagemaakte website probeert te lokken.

©WineDonuts

Wat Bitdefender onderweg voor je doet

Wie zonder zorgen wil internetten, ook op onbekende netwerken, heeft baat bij een alles-in-één beveiligingspakket. Bitdefender biedt verschillende opties, afhankelijk van wat je nodig hebt. Premium Security is gericht op volledige bescherming, inclusief onbeperkte VPN, een wachtwoordmanager, realtime bescherming tegen phishing en controle of je gegevens online zijn gelekt. Die combinatie is handig als je vaak op reis bent en gebruikmaakt van verschillende netwerken, bijvoorbeeld met je laptop, tablet en telefoon.

Bitdefender Total Security biedt veel van dezelfde onderdelen, maar de VPN is hier beperkt tot 200 MB per dag – voldoende voor dagelijks gebruik, zolang je geen grote bestanden verstuurt of streamt. Antivirus Plus is de instapversie, met de minste extra's. Je krijgt er wel een VPN bij (200 MB per dag), maar een wachtwoordmanager ontbreekt bijvoorbeeld. In alle gevallen geldt dat je beschermd bent tegen malware en verdachte websites, en dat je waarschuwingen krijgt bij risico's.

Wat opvalt is dat de bescherming grotendeels op de achtergrond werkt. Je hoeft zelf weinig in te stellen of bij te houden, en dat is prettig als je onderweg bent. Je krijgt bijvoorbeeld automatisch een melding als je verbinding maakt met een openbaar netwerk, met de vraag of je de VPN wilt inschakelen. Ook scant het systeem links en bijlagen voordat je ze opent, en krijg je een melding als je wachtwoorden in een datalek zijn opgedoken. 

Veilig internetten hoeft niet ingewikkeld te zijn

Het goede nieuws: je hoeft geen expert te zijn om jezelf te beschermen. Met een paar slimme keuzes kun je de risico's onderweg sterk beperken. Gebruik bij voorkeur mobiel internet als je iets vertrouwelijks doet, zoals internetbankieren of inloggen op belangrijke accounts. Maak op openbare netwerken altijd gebruik van een VPN, laat een wachtwoordmanager sterke wachtwoorden voor je aanmaken en zorg dat je beveiligingssoftware up-to-date is. Bitdefender helpt je daarbij, zonder dat het je belemmert in je gebruik. Zo blijf je ook op vakantie veilig online – en kun je echt ontspannen vakantie vieren.