ID.nl logo
Bescherm je smartphone tegen pottenkijkers
© Reshift Digital
Huis

Bescherm je smartphone tegen pottenkijkers

Anno 2017 bewaren en versturen we meer gevoelige data met onze smartphones dan ooit. Toch wordt vaak weinig aandacht besteed aan de beveiliging van onze mobiele makker. Veel gebruikers komen niet verder dan het instellen van een wachtwoord om het toestel te vergrendelen, maar dat is niet genoeg als je ook om je privacy geeft. Echt je smartphone beveiligen doe je met deze 8 tips.

Inlichtingendiensten krijgen steeds meer mogelijkheden om je communicatie af te tappen, terwijl advertentiebedrijven minutieus kunnen volgen wat je allemaal online doet. Ze analyseren surfgedrag, herkennen patronen en proberen je ongemerkt te manipuleren. Hoog tijd om daar wat aan te doen! Door deze stappen te doorlopen, herneem je de controle en houd je pottenkijkers buiten de deur.

Medio februari was de kogel dan eindelijk door de kerk: inlichtingendiensten in Nederland krijgen meer bevoegdheden om massaal internetverkeer, zoals gesprekken, mails en chats, af te tappen en voor langere tijd te bewaren. Critici maken zich ernstige zorgen over de gevolgen die de zogeheten aftapwet heeft voor onze privacy en wijzen erop dat surveillance op grote schaal niet effectief is om terreur te voorkomen. Hoe meer (en ongerichter) gegevens worden verzameld, des te lastiger het is data te vinden waar je daadwerkelijk wat aan hebt. Vergelijk het met het zoeken van een speld in een hooiberg.

Gevreesd wordt voor een sleepnet zoals in de VS, waar afluisterdienst NSA al jaren enorme hoeveelheden privacygevoelige informatie verzamelt, ook van buitenlanders. Die informatie wordt niet gefilterd, waardoor je ook in het vizier van de inlichtingendienst kunt komen als je niets hebt gedaan. Juist daarom is het van belang om maatregelen te nemen, niet alleen op je computer, maar ook op je smartphone. De mobiele telefoon neemt in rap tempo alle taken van de traditionele desktop over en is voor veel mensen hun primaire communicatiemiddel. Dat vraagt om extra bescherming.

©PXimport

01 Versleuteld chatten en bellen

Als privacy voor iemand van levensbelang is, dan is het wel voor Edward Snowden. De klokkenluider en voormalig NSA-medewerker kwam in 2013 groot in het nieuws vanwege de onthullingen over de afluisterpraktijken van de NSA en andere inlichtingendiensten. Op last van de FBI werd een arrestatiebevel voor Snowden uitgevaardigd en sindsdien woont hij in Rusland, waar hij politiek asiel heeft gekregen. De klokkenluider raadt iedereen aan om berichten en telefoongesprekken te versleutelen met Signal, gratis beschikbaar voor Android en iOS. De app maakt gebruik van krachtige end-to-end-encryptie, waardoor berichten die je naar anderen stuurt niet te onderscheppen zijn door kwaadwillenden. Daarnaast laat Signal je op een versleutelde manier (video)bellen via internet. In tegenstelling tot WhatsApp en Facebook Messenger is Signal opensource, wat inhoudt dat de broncode kan worden gecontroleerd door onafhankelijke experts. Bovendien houdt Signal – in tegenstelling tot veel andere chatdiensten – geen gedragsgegevens (metadata) bij. Mede daarom kun je erop vertrouwen dat de app je privacy respecteert.

02 Anoniem surfen

Het gebruik van een virtual private network (vpn) heeft de afgelopen jaren een vlucht genomen. Waar het voorheen voornamelijk door bedrijven werd gebruikt om medewerkers op afstand veilig te laten inloggen op hun werkomgeving, zien we dat ook steeds meer consumenten er gebruik van maken. Daar zijn goede redenen voor. Een vpn versleutelt en anonimiseert je internetverkeer en maakt het tegelijkertijd vrijwel onmogelijk om je locatie te achterhalen. Hierdoor kun je blokkades van websites omzeilen en ongestoord over het web surfen en downloaden zonder dat er iemand (een adverteerder of inlichtingendienst) meegluurt. Het gebruik van een vpn ligt logischerwijs hoger in regimes die het niet zo nauw nemen met vrijheid van pers en meningsuiting, dan in westerse, ‘vrije’ landen. Toch biedt een vpn ook in ons land meerwaarde, zeker als je geeft om je privacy en regelmatig gebruikmaakt van openbare wifi-netwerken. Gratis netwerken zijn vaak slecht beveiligd, waardoor je kans loopt dat je privégegevens worden onderschept. Met een vpn-app als IPVanish voorkom je dat. Een andere optie is F-Secure Freedome VPN, die ook schadelijke cookies, trackers en websites blokkeert. Beide diensten werken op abonnementsbasis en hebben goede apps voor Android en iOS. Let wel op dat sommige diensten, waaronder Netflix, het gebruik van vpn blokkeren.

©PXimport

Wees kritisch op machtigingen

Download je regelmatig apps op je Android-toestel, dan ben je vast bekend met het scherm dat informeert over de machtigingen die een app vereist. Wees hierbij zeer kritisch, zeker als je gratis apps installeert. Het is logisch dat een weer-app toegang tot je locatie nodig heeft, maar dat hoeft natuurlijk niet te gelden voor een spelletje of wallpaper-app. Heb je per ongeluk ingestemd met bepaalde machtigingen, dan kun je die sinds Android 6.0 (en hoger) intrekken. Klik bij Instellingen / Apps op het tandwielpictogram en kies App-rechten. In het scherm dat volgt, zie je alle machtigingen en kun je de toegang tot bijvoorbeeld de camera, contacten en microfoon ontzeggen. Let wel op dat het intrekken van bepaalde permissies kan zorgen dat een app vastloopt. Bij iOS is het vooralsnog niet mogelijk om toegang tot bepaalde onderdelen van je toestel te ontzeggen. Onderzoek daarom vóór installatie hoe een app met je privacy omgaat door bijvoorbeeld de voorwaarden te lezen. Heb je geen zin in opdringerige advertenties en wil je voorkomen dat je (privé)gegevens worden doorverkocht aan derde partijen, dan kun je vaak beter gaan voor de betaalde variant van een gratis app.

04 Mailen zonder pottenkijkers

©PXimport

Gmail is een van de meest gebruikte e-mailclients en biedt tientallen gigabytes gratis opslagruimte. Dat heeft echter wel zijn prijs: je betaalt met je privacy. Al je mails worden namelijk gescand om gepersonaliseerde advertenties te tonen. Vind je dat niets, dan is ProtonMail (desktop, Android en iOS) een goed alternatief. In tegenstelling tot Gmail (en Outlook) staan de servers van de e-maildienst niet in de VS, maar in een zwaarbeveiligde Zwitserse bunker. ProtonMail gebruikt sterke encryptie om te voorkomen dat je mails worden onderschept en geanalyseerd door bedrijven en geheime diensten. Bovendien staan al je mails versleuteld op de servers, waardoor alleen jij toegang hebt. ProtonMail kan je berichten niet lezen en kan ook geen nieuw wachtwoord genereren als je dat bent vergeten. Qua interface heeft de dienst wat weg van Gmail, waarbij je berichten kunt versleutelen met end-to-end-encryptie voor als je met iemand mailt die niet van ProtonMail gebruikmaakt. Zo blijft de conversatie altijd geheim. Omdat de dienst opensource is, kan iedereen de beveiliging controleren en verbeteren.

05 Encryptie inschakelen

Tot nu toe hebben we het vooral gehad over encryptie (versleuteling) in apps en diensten. Vaak ondersteunt ook het besturingssysteem van je smartphone encryptie om zo de data op je toestel veilig te houden. Het is te vergelijken met het verzegelen van een ansichtkaart in een envelop. Doe je dat niet, dan kunnen zowel de ontvanger als de postbode de kaart lezen. Dankzij encryptie wordt persoonlijke data op je telefoon versleuteld middels een pincode, wachtwoord of vingerafdruk. Bij het starten van het toestel moet je die invoeren om toegang tot je foto’s, documenten en andere bestanden te krijgen. Door encryptie kunnen geheime diensten lastiger in jouw privégegevens snuffelen. Op iPhones is encryptie standaard ingeschakeld sinds iOS 7. Bij Android is volledige encryptie pas sinds Android 6.0 verplicht. Bij oudere toestellen ga je naar Instellingen / Beveiliging om Encryptie aan te zetten. Het versleutelproces duurt gemiddeld een uur, afhankelijk van de hoeveelheid data op je smartphone. Heeft je telefoon niet de mogelijkheid om encryptie in te schakelen, dan is het wellicht tijd om hem te vervangen door een nieuwer exemplaar.

©PXimport

Veilige Android-smartphone

De Blackphone 2 is op het oog een normale smartphone, maar schijnt bedriegt. Het toestel is ontwikkeld met privacy en veiligheid in het achterhoofd en draait op een aangepaste versie van Android, genaamd Silent OS. Die bevat apps waarmee je versleuteld kunt bellen, chatten en verbinden met wifi. Daarnaast is er een privacyvriendelijke app-winkel en virtualisatiesoftware Private Spaces. Hiermee maak je tot vier virtuele omgevingen waarbinnen apps en processen draaien die geen toegang tot gebruikersgegevens hebben. Zo kun je bijvoorbeeld werk en privé eenvoudig gescheiden houden. Bovendien zijn alle data op de smartphone is standaard beveiligd met sterke encryptie. De specificaties van de Blackphone 2 zijn helaas middelmatig: voor omgerekend 650 euro krijg je een 5,5inch-scherm (1080p), 32 GB aan uitbreidbare opslag en een middenklasse Snapdragon 615-soc van Qualcomm. Voor foto’s is een 13-megapixelcamera aanwezig en de accu heeft een capaciteit van 3600 mAh. De Blackphone 2 is alleen via de officiële website te bestellen.

06 Anoniem zoeken

Wie pottenkijkers buiten de deur wil houden, doet er goed aan om niet alleen Gmail, maar ook Googles zoekmachine te vervangen door een privacyvriendelijk alternatief. Een populaire optie is DuckDuckGo, een zoekmachine die gebruikers niet volgt en geen persoonlijke informatie bewaart. Elke zoekopdracht gaat via het Tor-netwerk, dat het internetverkeer over verschillende ‘relays’ (computers voorzien van Tor-software en encryptie) leidt en het zo onmogelijk maakt om de herkomst van een zoekopdracht te traceren. Je surft dus anoniem en elke gebruiker ziet precies dezelfde zoekresultaten. DuckDuckGo werkt snel en verrijkt zoekresultaten met informatie van veelbezochte sites als Wikipedia. Ook handig zijn de zogenoemde ‘!bang’-commando’s, waarmee je specifieke sites doorzoekt. Gebruik het commando !a shoes om bijvoorbeeld direct de Amazon-pagina met schoenen te bekijken. DuckDuckGo is een standaard zoekoptie in Safari en Firefox en is er ook als aparte app voor iOS en Android.

©PXimport

07 Wachtwoorden beveiligen

Sterke wachtwoorden zijn essentieel om je accounts en bestanden veilig te houden. Helaas komt het nog vaak voor dat mensen wachtwoorden hergebruiken of kiezen voor een wachtwoord dat simpel te raden is, met het risico dat kwaadwillenden toegang krijgen tot jouw gegevens. Een beter wachtwoordbeleid om dat te voorkomen, wordt vaak als drempel gezien. Hoe moet je immers al die wachtwoorden onthouden als ze per account uniek en complex zijn? Een wachtwoordkluis als LastPass biedt uitkomst. Met deze dienst krijg je toegang tot een kluis met sterke aes-256bit-encryptie in de cloud, waarin je al je wachtwoorden veilig bewaart. Je hoeft alleen het hoofdwachtwoord te onthouden. LastPass benadrukt dat de versleuteling van z’n opslagtechnologie krachtig genoeg is om bruteforce-aanvallen af te slaan, maar dat neemt niet weg dat het goed is om tweestapsverificatie in te stellen (zie kader ‘Zo werkt tweestapsverificatie’).

©PXimport

Zo werkt tweestapsverificatie

De naam zegt het al: bij tweestapsverificatie log je in twee stappen in op je account. Allereerst met je gebruikersnaam en wachtwoord, vervolgens met een toegangscode die naar een vertrouwd apparaat (bijvoorbeeld je smartphone) wordt gestuurd. Dankzij deze extra beveiligingslaag hebben kwaadwillenden niet genoeg aan alleen je wachtwoord om je account te kraken. Onder meer banken, betaaldiensten en sociale netwerken als Facebook, Twitter en LinkedIn ondersteunen tweestapsverificatie. Vaak staat dit niet standaard ingeschakeld, maar doorgaans vind je de functie onder Instellingen / Privacy. Gebruik je liever je smartphone niet voor de tweestapsverificatie, dan kun je een beveiligingssleutel als de YubiKey gebruiken. Deze dunne usb-stick stop je in een vrije poort in je computer, waarna je toegang kunt krijgen tot een versleuteld account.

©PXimport

08 Sleutelen aan je smartphone

Er zijn verschillende manieren om te voorkomen dat onbevoegden meegluren en toegang hebben tot de gegevens op je smartphone. Veel diensten die voorheen alleen op desktop-pc’s beschikbaar waren ¬– denk aan vpn, encryptie en wachtwoordmanagers – zijn inmiddels ook voor Android en iOS beschikbaar. En dat is belangrijk, want we gebruiken onze telefoon allang niet meer alleen voor bellen. Wil je nog een stap verder gaan in het beschermen van je privacy, dan kun je overwegen om je smartphone open te schroeven. Zoals Edward Snowden in een

laat zien, zijn er diverse onderdelen in een smartphone die je privacy in gevaar brengen. Denk aan de (selfie)camera en microfoon. Is je toestel geïnfecteerd met malware, dan kunnen die onderdelen worden gebruikt om je in de gaten te houden. Snowden adviseert om de ingebouwde microfoon te verwijderen en te bellen met de headset die meestal wordt meegeleverd met een smartphone. Daarvoor is wel wat technische kennis vereist.

©PXimport

▼ Volgende artikel
Nieuwe OPPO A6 Pro 5G: betaalbare smartphone met grote batterij en snel opladen
© OPPO
Huis

Nieuwe OPPO A6 Pro 5G: betaalbare smartphone met grote batterij en snel opladen

OPPO brengt met de A6 Pro 5G een nieuwe middenklasser naar Nederland die inzet op uithoudingsvermogen, duurzaamheid en een premium uitstraling. De smartphone heeft een 6.500 mAh-batterij, ondersteunt 80W SUPERVOOC-snelladen en biedt met IP69-bescherming en militaire schokbestendigheid een robuuste bouw voor dagelijks gebruik.

Krachtige batterij, snel weer vol

De OPPO A6 Pro 5G heeft een batterij van 6.500 mAh, opgebouwd uit grafietcellen met hoge energiedichtheid. Daarmee haalt de telefoon tot ruim 37 uur bellen of bijna 27 uur WhatsApp-gesprekken zonder opladen. Volgens OPPO behoudt de batterij na ruim 1.800 laadcycli – meer dan vijf jaar gebruik – nog steeds 80 procent van de oorspronkelijke capaciteit. Met 80W SUPERVOOC Flash Charge-technologie is de accu bovendien in 51 minuten weer volledig opgeladen.

Bestand tegen water, stof en stoten

De A6 Pro 5G heeft een IP69-certificering, wat betekent dat hij niet alleen volledig stofdicht is, maar ook bestand tegen krachtige waterstralen en onderdompeling. Binnenin beschermt een aluminiumlegering het moederbord tegenverbuigen en schokken, terwijl AGC DT-Star D+ glas de voorkant beschermt tegen krassen. De smartphone is daarnaast getest volgens militaire standaarden voor schokbestendigheid, waardoor hij tegen een stootje kan.

Vloeiend scherm en soepele prestaties

Het 6,7 inch AMOLED-scherm biedt een resolutie van 1080 x 2374 pixels en een verversingssnelheid van maximaal 120Hz. Met een piekhelderheid van 1.400 nits blijft het beeld goed zichtbaar, zelfs in fel zonlicht. OPPO's Trinity Engine en Luminous Rendering Engine – geïntegreerd in ColorOS 15 – zorgen voor een stabiele, vloeiende werking, ook bij multitasking en gamen.

©OPPO

Slimme verbindingen

De A6 Pro 5G beschikt over AI LinkBoost 3.0, een technologie die automatisch het sterkste netwerk kiest en overschakelt als de verbinding zwakker wordt. Tijdens het gamen herkent de telefoon prioriteitsverkeer en houdt de AI Game Antenna het signaal stabiel, zelfs als je het toestel horizontaal vasthoudt.

Licht, strak en modern

Met een dikte van 8 millimeter en een gewicht van 185 gram is de A6 Pro 5G opvallend slank voor een robuuste telefoon. Het scherm vult 93 procent van de voorkant en de metalen rand geeft het toestel een stevige, premium uitstraling. De smartphone is verkrijgbaar in twee kleuren: Lunar Titanium en Stellar Black.

Prijs en beschikbaarheid

De OPPO A6 Pro 5G (8GB/256GB) is per direct verkrijgbaar in Nederland voor 299 euro via de OPPO e-store en geselecteerde verkooppunten. Wie vóór 9 november bestelt, krijgt een set Enco Buds3 (ter waarde van 49 euro) gratis bij aankoop.

©OPPO

De OPPO A6 Pro 5G (8GB/256GB) in één oogopslag

🔋 Batterij en opladen

  • 6.500 mAh batterij – groter dan gemiddeld, goed voor meer dan een dag intensief gebruik.

  • 80W SUPERVOOC Flash Charge – volledig opladen in ongeveer 51 minuten.

  • Langdurige levensduur – behoudt meer dan 80% capaciteit na 1.830 laadcycli (≈ 5 jaar gebruik).

  • Tot 37 uur bellen of 19 uur video kijken op één lading.


💪 Duurzaamheid en bouwkwaliteit

  • IP69 water- en stofdicht – hoger dan de meeste smartphones in dit segment.

  • Schokbestendig volgens militaire standaard – getest op vallen, stoten en buigen.

  • AGC DT-Star D+ Crystal Shield Glass – extra sterk glas tegen krassen.

  • Behuizing met AM04-aluminiumlegering – kan tot 1.000 buigingen weerstaan.


🖥️ Scherm en prestaties

  • 120Hz AMOLED-scherm – hoge verversingssnelheid en vloeiende weergave.

  • Piekhelderheid van 1.400 nits – goed leesbaar in zonlicht.

  • Fijne resolutie (1080x2374) met 93% screen-to-body ratio.

  • Trinity Engine & Luminous Rendering Engine – optimaliseren snelheid, animaties en systeemstabiliteit (ColorOS 15).


🌐 Connectiviteit en gaming

  • AI LinkBoost 3.0 – wisselt slim tussen netwerken, versterkt signaal bij zwakke verbinding.

  • AI Game Antenna – voorkomt signaalverlies bij horizontaal gamen.

  • 5G-ondersteuning – stabiele verbinding en snelle downloads.


🧱 Ontwerp

  • Slank (8 mm) en licht (185 g).

  • Vierzijdig bezelontwerp met metalen frame.

  • Verkrijgbaar in twee kleuren: Lunar Titanium en Stellar Black.

▼ Volgende artikel
Schrijfbeveiliging van je usb-stick opheffen: zo doe je dat
© ChrisChips - stock.adobe.com
Huis

Schrijfbeveiliging van je usb-stick opheffen: zo doe je dat

Stel: je wilt snel een paar bestanden op een usb-stick zetten, maar de enige flashdrive die je kunt vinden weigert nieuwe bestanden op te nemen. Om een of andere reden staat hij in de alleen-lezen-modus. Hoe los je dit op?

Stap 1: Is er een switch?

Het eerste dat je doet, is controleren of de usb-stick een fysieke schakelaar heeft voor schijfbeveiliging. Het nut van zo'n schakelaartje dat iedereen kan uitzetten, hebben we nooit begrepen. Toch zou nogal stom zijn om allerlei softwarematige kunstgrepen uit te halen als je gewoon de schrijfbeveiliging met een switch aan de zijkant had kunnen uitschakelen.

©Rafa Irusta Machin

Controleer of de usb-stick van het type is met een schakelaartje.

Stap 2: Via Uitvoeren

Als er geen schakelaar is, kun je de schrijfbeveiliging uitzetten via het venster Uitvoeren. Typ in de zoekbalk op de taakbalk de opdracht Uitvoeren of gebruik de toetscombinatie Windows-toets+R. Typ diskpart in het nieuwe venster en druk op Enter. Geef eventueel je toegangscode van Windows op om te bevestigen. Typ nu list disk en druk op Enter.

Zometeen moet je ieder commando bevestigen met een druk op Enter. Hierdoor zie je een lijst van de drives in je pc. De usb-drive zou de laatste in de lijst moeten zijn.

Typ op de volgende regel select disk # (waarbij # het nummer is van de usb-drive). Het volgende commando is attributes disk om de huidige status van de drive te zien. Wanneer je Read-only State : Yes leest, weet je dat de drive zich in de alleen-lezen-status bevindt. Typ nu attr dis clear readonly om de alleen-lezen-status uit te schakelen. Typ attr dis om de nieuwe status van de drive te lezen. Als je Current Read-only State:No ziet, is het gelukt en kun de stick gebruiken.

We schakelen nu de read-only-status uit.

Stap 3: Via het register

Als de vorige stap niet werkt, probeer je het via het register. We gaan ervan uit dat de usb-stick in de pc zit. Druk op Windows-toets+R, typ regedit en klik op OK. Navigeer naar: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies. Klik op het pictogram WriteProtect. Stel bij Waardegegevens de waarde in op 0 en klik op OK.

Wanneer er geen StorageDevicePolicies is, kun je deze regel zelf maken. Klik met de rechtermuisknop op Control en selecteer Nieuw en vervolgens Sleutel. Geef de naam StorageDevicePolicies op. Klik met rechts op de witte ruimte aan de rechterkant en selecteer Nieuw en dan DWORD (32-bit) Waarde. Noem het WriteProtect. Open deze en stel de waarde in op 0. Nu zou alles moeten werken.

Stel de waardegegevens van WriteProtect in op 0.

 
Lees ook: Usb-stick werkt niet meer? Zo kun je hem (misschien) nog redden