Bedrijven hebben steeds vaker te maken met het verlies van gegevens door menselijk falen of diefstal door criminelen. Tientallen keren per jaar komt er nieuw datalek in het nieuws waarbij wachtwoorden zijn buitgemaakt. Hoe weet je of jouw wachtwoord daar bijzit? En hoe beperk je het risico?

Tip 01: Risico inschatten

Chatten, winkelen en bankieren: we doen steeds meer online. Criminelen weten dat en aangezien er voor hen steeds meer te halen valt, proberen ze constant digitaal in te breken. Daarom worden allerlei databases gehackt, om maar zoveel mogelijk wachtwoorden buit te maken en toegang te krijgen tot gegevens die geld op kunnen leveren. Bij een succesvolle hack kunnen tienduizenden accounts tegelijkertijd buitgemaakt worden. Wanneer het bedrijf de gegevens ook nog eens onversleuteld heeft opgeslagen, kunnen criminelen deze gegevens meteen gebruiken om in te breken.

Toch zijn het lang niet altijd criminelen die voor het lekken van gegevens zorgen. Soms hebben bedrijven hun ict-zaken niet op orde en lekken er gegevens door slecht ontworpen software of een onbeveiligde server. In dat geval is er misschien niet zo veel aan de hand en hebben kwaadwillenden het lek nooit ontdekt. Toch is het in alle gevallen beter om het wachtwoord te wijzigen bij het account van een bedrijf als er een datalek heeft plaatsgevonden.

In mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing geworden. Hierdoor zijn de regels voor het omgaan met persoonlijke gegevens strenger geworden en in Nederland controleert de Autoriteit Persoonsgegevens (AP) of bedrijven dit wel netjes doen. Als er een datalek is, moet dit ook bij de AP gemeld worden en zij stellen dan een onderzoek in. Op www.autoriteitpersoonsgegevens.nl kun je zien naar welke datalekken de AP onderzoek doet en zien hoe hoog zij het risico van het datalek inschatten.

Tip 02: Wachtwoord gelekt?

Daarnaast is er een aantal sites die grote bestanden met accountgegevens doorzoeken, zodat je kunt checken of je gegevens op straat liggen. Deze sites zijn gemaakt door goedwillende hackers die de databases van inloggegevens doorzoekbaar hebben gemaakt. Hierin kun je zoeken op jouw e-mailadres of gebruikersnaam en zien of jouw wachtwoord in het verleden bij een datalek is buitgemaakt.

Op de website www.haveibeenpwned.com kun je dit controleren. Op de website vul je in de grote zoekbalk jouw e-mailadres in en vervolgens krijg je alle datalekken te zien waar jouw accounts bijzaten. Hierbij staan uiteraard niet jouw wachtwoorden zelf, want dan kunnen kwaadwillenden de site gebruiken om toegang te krijgen tot je accounts. Er is alleen te zien welke accounts gekoppeld aan jouw e-mailadres onderdeel waren van een datalek bij een bedrijf.

Onder het kopje Passwords kun je wel zoeken op wachtwoorden en zien of je wachtwoord onderdeel is van een datalek uit het verleden. Hier staat alleen of en hoe vaak het wachtwoord voorkomt.

©PXimport

Pwned

Tip 03: Nederlandse lekken

De database van Have I Been Pwned is niet de enige plek waar gelekte data in verzameld wordt en deze database bevat ook zeker niet alle gelekte gegevens. De Nederlandse Politie is bezig met een eigen database. Bij het in beslag nemen van netwerkapparatuur van criminelen, vindt de politie doorgaans gelekte of gestolen gegevens, en wanneer mogelijk maken ze deze doorzoekbaar.

Hoewel deze database kleiner is dan die van Have I Been Pwned, is dit een handige bron om jouw account ook te checken. Je kunt hier kijken of je account erbij zit.

©PXimport

Tip 04: Wachtwoord wijzigen

Wanneer een dienst waar je een account hebt, gehackt wordt, is het altijd beter om meteen het wachtwoord te veranderen. Het kan zijn dat je gegevens niet bij het lek zaten, maar neem altijd het zekere voor het onzekere. Als het goed is, stelt een bedrijf je op de hoogte als er accountgegevens gelekt zijn.

Zorg dat je een nieuw, uniek wachtwoord aanmaakt. Wanneer je op meerdere plekken het gelekte wachtwoord gebruikt, zorg dan dat je álle accounts wijzigt. Gebruik niet voor elk account hetzelfde wachtwoord, sterk variërende wachtwoorden zijn veiliger. Wanneer er een lek is, hoef je alleen dat wachtwoord aan te passen en kunnen kwaadwillenden niet bij andere accounts.

Voor het maken van een veilig wachtwoord, kun je het beste een zin gebruiken. Dan is jouw wachtwoord altijd lang genoeg en kun je makkelijker zorgen voor een afwisseling tussen letters, cijfers en speciale symbolen. Bijvoorbeeld: DitW@chtwoord1SEenVoorbeeld!

©PXimport

Tip 05: Wachtwoordmanager

Om te zorgen dat je overal een veilig wachtwoord hebt, kun je een wachtwoordmanager gebruiken. Op die manier heb je overal een veilig wachtwoord, zonder dat je ingewikkelde codes hoeft te onthouden. Er zijn verschillende gratis wachtwoordmanagers beschikbaar die op een vergelijkbare manier werken. We kunnen het gebruik van 1Password, Sticky Password en LastPass aanraden. Voor dit voorbeeld gebruiken we LastPass.

Ga hiernaartoe om een account aan te maken bij LastPass. Hier moet je in het veld Hoofdwachtwoord een sterk wachtwoord invullen. Dit is het enige wachtwoord dat je hoeft te onthouden, voor al jouw andere accounts onthoudt LastPass het wachtwoord.

Eenmaal ingelogd bij LastPass kun je de accounts gaan beveiligen met een sterk wachtwoord. De wachtwoordmanager loopt in eerste instantie zelf een aantal accounts met je door, zoals die van Facebook, Google en Twitter. Daarna is het belangrijk om zelf na te gaan welke accounts je hebt en hier een nieuw wachtwoord voor aan te maken.

Het is het makkelijkste om dit te doen via de plug-in die beschikbaar is voor alle gangbare browsers. De plug-in vind je hier. Als de plug-in is geïnstalleerd, moet je inloggen met jouw e-mailadres en het hoofdwachtwoord. Wanneer je naar een site gaat waar je moet inloggen, herkent de plug-in de inlogvelden en vult deze aan als de gegevens van de site zijn opgeslagen in LastPass.

Wanneer de gegevens nog niet bekend zijn bij LastPass, kun je het best jouw wachtwoord wijzigen op de site. Wanneer je een nieuw wachtwoord moet invoeren, klik je rechtsboven op de LastPass-plug-in en klik je op Genereer wachtwoord. Hiermee wordt er een veilig wachtwoord gegenereerd dat je kunt kopiëren en plakken naar het veld waar het nieuwe wachtwoord ingevuld moet worden. Zodra het wachtwoord is ingevuld, vraagt de plug-in of de inloggegevens opgeslagen moeten worden. Klik op OK. De volgende keer dat je gaat inloggen, heeft LastPass onthouden wat het wachtwoord is en zal het dit automatisch invullen.

©PXimport

Nu de ondersteuning voor Windows 10 echt gestopt is, zul je binnenkort toch echt moeten overstappen. Maar wat nu als je hardware ontoereikend is voor Windows 11 of als je helemaal geen zin hebt in dat systeem? Met Linux kun je alle kanten uit, dus bespreken we de interessantste varianten.

Een groot voordeel van Linux zijn de acceptabele systeemeisen, waardoor je in de praktijk ook nog volop plezier kunt halen uit oudere computers. Met het recente afscheid van Windows 10 bedenk je nu mogelijk wat je met de computer of laptop kunt doen en hoe je niet afhankelijk bent van een eventuele overstap naar Windows 11.

MX Linux

We beginnen met MX Linux. Dit is een goed voorbeeld van een Linux-distributie die niet al te hoge eisen aan de hardware stelt: minimaal een dualcore-processor van minstens 2 GHz en zo'n 15 GB vrije schijfruimte. Een intern geheugen van 1 GB is al voldoende om MX Linux te draaien. Behalve een 64bit-versie is er ook een 32bit-uitvoering beschikbaar, prettig voor oudere computers. Dat wordt gewaardeerd: MX Linux is een van de populairste Linux-distributies op dit moment.

Omgevingen

Verwacht niet te veel toeters en bellen op het gebied van gebruikersinterface. Dat heb je ook niet nodig voor alledaagse taken. Voor MX Linux zijn verschillende omgevingen beschikbaar. Ga je voor ultieme prestaties en functioneel gebruik, dan is Xfce een goede kandidaat. De omgeving heeft een eenvoudige opzet, maar stelt ook geen hoge eisen aan het systeem.

In de sectie MX Tools vind je een verzameling van handige programma's om de computer te onderhouden. Je kunt hier nieuwe gebruikers aanmaken en de opstartvolgorde van het systeem aanpassen, als je gebruikmaakt van meerdere besturingssystemen. Ook zijn er programma's waarmee je de computer kunt herstellen in geval van problemen. Via de sectie Setup installeer je aanvullende drivers en bijvoorbeeld codecs voor audio en video. 

Rijkere omgeving

Geef je de voorkeur aan een rijkere omgeving, dan kun je de KDE-omgeving gebruiken. Deze vertoont grote gelijkenis met een gemiddeld Windows-bureaubladomgeving en is relatief gebruiksvriendelijk. Ook is er veel ruimte voor het aanpassen van de omgeving aan je eigen smaak, bijvoorbeeld met aangepaste achtergronden en een pictogramset. Je kunt die zelf samenstellen of gebruikmaken van kant-en-klare thema's, wederom vergelijkbaar met Windows.

De derde omgeving – Fluxbox – combineert het beste van beide werelden: de snelheid van het eerder genoemde Xfce en de gebruiksvriendelijkheid van de KDE-omgeving. Dit maakt de omgeving geschikt voor iets oudere hardware, maar ook prima bruikbaar voor meer moderne hardware.

Standaardapps

MX Linux is standaard voorzien van een aantal apps waarmee je direct aan de slag kunt. Zo vinden we Firefox als browser en heeft MX Linux de Thunderbird-client voor e-mail. Ook is er een recente editie van het kantoorpakket LibreOffice vooraf geïnstalleerd. Voor het afspelen van audio en video hebben de makers het bekende VLC meegeleverd. Ook vind je Strawberry, een relatief uitgebreide muziekspeler, terug in de omgeving. Je kunt zelf aanvullende apps installeren via de MX Package Installer. De apps zijn onderverdeeld in verschillende categorieën, zoals Email, Games en Browser. Via het zoekvak bovenin kun je specifieke apps vinden.

Elementary OS

Visueel aantrekkelijk

Waar sommige Linux-distributies niet uitblinken in gebruiksvriendelijkheid of uiterlijk, onderscheidt Elementary OS zich van de rest. In onze ogen is dit een van de meest visueel aantrekkelijke Linux-versies op dit moment. Een deel van de omgeving doet sterk denken aan het uiterlijk van Apple-omgevingen. Zelf noemen de makers het de Pantheon-omgeving. Voor Elementary OS heb je een Intel Core i3 of vergelijkbare processor nodig, 4 GB intern geheugen en 32 GB vrije schijfruimte. Je kunt Elementary OS ook proberen zonder het eerst te installeren (zie ook het kader 'Probleemloos proberen' verderop in dit artikel).

Extra veilige óf klassieke modus

Veel aandacht is besteed aan veiligheid en privacy. Dat merk je bijvoorbeeld met de Secure Session. Deze modus kun je activeren tijdens het aanmelden. Bij de Secure Session heeft elke app expliciet toestemming nodig om een taak uit te voeren, bijvoorbeeld toegang krijgen tot de fotomap of de camera. Dit is vergelijkbaar met de machtigingen die je op een mobiele telefoon per app kunt toekennen. Heb je hieraan geen behoefte en wil je de apps direct toegang geven tot 'alle' acties, dan kun je in Elementary OS ook nog kiezen voor de klassieke modus.

AppCenter

Standaard is in Elementary OS een volwassen set apps ingebouwd. Zo vind je onder meer apps voor het afspelen van audio en video, maar ook voor het werken met Office-documenten. Aanvullende apps installeer je via het onderdeel AppCenter. Handig is dat dit onderdeel ook toegang biedt tot de apps die je via Flathub kunt krijgen (over Flathub lees je elders in dit artikel).

Je kunt kiezen welke repository (bron) je wilt gebruiken: die van Elementary OS of Flathub. Ook in het AppCenter is de focus op veiligheid goed merkbaar: je leest welke rechten de app wil gebruiken (bijvoorbeeld het aanpassen van systeeminstellingen). Ook lees je op voorhand over eventuele compatibiliteitsproblemen of onderdelen die niet werken. Verder valt Elementary OS in positieve zin op qua toegankelijkheidsfuncties. Zo hebben de makers veel aandacht besteed aan navigatie met het toetsenbord (in plaats van afhankelijkheid van de muis) en screenreader-functionaliteit, waarbij de elementen op het scherm worden voorgelezen door een stem en je niet afhankelijk bent van het beeldscherm.

Meerdere omgevingen

Mogelijk gebruikte je in Windows verschillende bureaubladen, bijvoorbeeld om privé en werk gescheiden te houden. Die functionaliteit vinden we ook terug in de standaardomgeving van Elementary OS: voor elk type taak kun je een afgescheiden werkruimte met eigen bureaublad en pictogrammen maken. Ook biedt het een Niet storen-modus, die ervoor zorgt dat afleidende berichten tijdelijk worden gedempt. De omgeving beschikt ook over een beeld-in-beeldmodus, waarbij je bijvoorbeeld een video kunt afspelen terwijl je in Office een document aanpast.

Voor het gebruik van Elementary OS betaal je volgens de makers 'wat je ervoor kunt missen'. Op de website kun je een standaardbedrag (zoals 20 of 30 euro) of een aangepast bedrag opgeven.

Linux Mint

Interessante keuze

In de lijst met aantrekkelijke Linux-kandidaten mag Linux Mint niet ontbreken. Niet voor niets kun je bij ons regelmatig lezen over deze Linux-distributie. Zoek je bijvoorbeeld een opvolger voor Windows 10 en kun je door hardwarebeperkingen niet overstappen naar Windows 11, dan is Linux Mint een interessante keuze.

Het besturingssysteem stelt geen onredelijke eisen aan de computer: je hebt minimaal 2 GB werkgeheugen nodig (al is 4 GB aanbevolen) en kunt al aan de slag met 20 GB vrije schijfruimte (100 GB is aanbevolen). Prettig van Linux Mint is de lange ondersteuningsperiode. De meest recente versie van Linux Mint ('Xia') wordt tot 2029 ondersteund.

Net als bij het elders besproken MX Linux, kun je bij Linux Mint kiezen tussen verschillende omgevingen. Voor de beste ervaring kies je voor Cinnamon. Deze omgeving is het meest modern en kent een grote gelijkenis met Windows 10: handig voor de Windows-overstappers. Daarnaast kun je kiezen voor de Mate- en Xfce-omgeving. De omgeving Mate is beperkter en kent minder functies dan Cinnamon, vergt minder van de computer en is hierdoor geschikt voor oudere computers. Tot slot legt Xfce verreweg het minst beslag op de computer, maar biedt minder functies dan Mate en Cinnamon.

Naast Windows

Tijdens de installatie kun je ervoor kiezen om Linux Mint naast Windows te installeren (via de optie Installeer Linux Mint naast Windows Boot Manager) of juist een volledige overstap te maken (Wis schijf en installeer Linux Mint). Eenmaal geïnstalleerd, valt de gebruikersomgeving direct op: overzichtelijk en in veel opzichten vergelijkbaar met Windows. Ook valt het relatief grote aantal standaardapps op. Deze zijn toegankelijk via het Menu en ondergebracht in verschillende categorieën, bijvoorbeeld Kantoor voor Office-programma's en Geluid & Video voor audio- en videospelers.

Een belangrijk pluspunt van Linux Mint is de mogelijkheid om de gebruikersomgeving tot in detail naar je hand te zetten. Dat doe je via Menu, Voorkeuren. Bepaal hier onder meer het bureaublad, de pictogrammen en kies een thema, waarmee je het uiterlijk van Linux Mint in één keer aanpast, vergelijkbaar met Windows.

Zorin OS

Gebruiksvriendelijke optie

Zorin OS is ook een interessant alternatief voor Windows. De Linux-distributie biedt je een gebruiksvriendelijke omgeving en heeft wat betreft opzet veel weg van Windows 11. Er bestaan meerdere uitvoeringen van Zorin OS. Zorin OS Core mag je gratis gebruiken. Dit is een prima startpunt om te controleren of deze Linux-distributie je bevalt. Ben je tevreden, dan kom je echter al gauw uit bij het betaalde Zorin Pro. Je betaalt hiervoor een kleine 50 euro, maar krijgt met Pro toegang tot de eerdergenoemde Windows 11-achtige omgeving.

Als je op de website even doorklikt, kom je uit bij Zorin OS Lite. Zoals de naam al doet vermoeden, gaat het hier om een lichtgewicht uitvoering van het besturingssysteem, dat je kunt gebruiken op oudere hardware. Houd er wel rekening mee dat de Lite-versie verder niet meer wordt ontwikkeld. Voor de nieuwste versie van Zorin OS Core heb je een processor op 1 GHz, 1,5 GB intern geheugen en 15 GB schijfruimte nodig. Voldoet de computer aan deze minimale eisen, dan kies je voor het toekomstbestendige Core of de betaalde Pro-versie.

Android-integratie

In Zorin OS vind je Zorin Connect. Met deze optie kun je je Android-telefoon nauw integreren met de computer. Er wordt hierbij een beveiligde verbinding opgezet tussen de computer en de telefoon. Vervolgens kun je bestanden uitwisselen en worden meldingen van de telefoon ook in Zorin OS getoond. Bovendien kun je de computer deels bedienen met de telefoon. Bijvoorbeeld bij het afspelen van muziek en video's.

Appstore Flathub: meer software

Uiteraard wil je je computer voorzien van de nodige software. Een goed startpunt hiervoor is Flathub, een appstore voor Linux. Hoe je ermee aan de slag gaat, verschilt per distributie. In sommige distributies is de ondersteuning standaard ingebouwd, zoals in Linux Mint. In andere distributies moet je Flathub zelf instellen.

Ga naar https://flathub.org/setup en kies hier je Linux-versie. In het vak bovenin geef je de naam van de distributie op en klik je op het zoekresultaat voor verdere instructies. Ga hierna op zoek naar apps die je wilt installeren.

Prettig aan Flathub is dat je ziet wanneer een app door het platform is geverifieerd en je zeker weet uit welke bron de code afkomstig is. Elke pagina bevat aanvullende links zoals verwijzingen naar taalbestanden en veelgestelde vragen. Op de tab Statistics lees je hoe vaak de software is gedownload via Flathub.

P.S. Ook op een nieuwe laptop kun je natuurlijk Linux installeren. Op zoek naar een goedkope laptop? Op Kieskeurig.nl zie je de sterkste prijsdalers van het moment.

Veel beweegbare bewakingscamera's hebben een slimme volgfunctie. Handig, maar helaas verliezen ze hierbij wel het totaalbeeld uit het oog. TP-Link pakt dat anders aan met een dual-lensmodel: een pan- en tilt-camera met daarboven een vaste groothoeklens. Beide kijken tegelijk mee. De schappelijke adviesprijs van nog geen honderd euro maakt dit buitenmodel extra interessant.

Deze pan- en tilt-camera heeft een IP66-gecertificeerde behuizing van kunststof. Je kunt hem dus zowel binnen als buiten ophangen. Kies wel een veilige plek buiten het bereik van spelende kinderen: de Tapo C545D heeft namelijk een relatief kwetsbare behuizing met diverse roterende onderdelen.

©Maikel Dijkhuizen

Beveiligingscamera ophangen

In de productdoos zit een Engelstalige handleiding met montage-instructies. Je kunt de bewakingscamera op drie manieren ophangen, namelijk aan de muur, dakrand (plafond) of paal. Gebruik het bijgesloten voorbeeldvel om geschikte gaten voor de montagebeugel te boren. Zodra dit onderdeel op de juiste plek hangt, klik je de camera hierop vast. Dat werkt via een soepel schuifmechanisme. Voor aansluiting van de netwerk- en voedingskabel levert TP-Link waterdichte afdichtingsringen mee. Op die manier komt er geen vocht bij de connectors. Zorg trouwens wel voor een nabijgelegen stopcontact, want de stroomkabel van drie meter is niet al te lang. Verder hoef je de ethernetaansluiting niet per se te gebruiken, want deze camera ondersteunt ook wifi.

©Maikel Dijkhuizen

Beelden opslaan

Uiteraard wil je bewakingsbeelden opslaan. De gemakkelijkste methode is om de video's lokaal te bewaren. Prik hiervoor een eigen microSD-kaart van maximaal 512 GB in de behuizing. Je kunt optioneel ook beeldmateriaal in de cloud opslaan, maar dat vereist een betaald Tapo Care-abonnement. In de toekomst voegt de fabrikant via een softwareupdate ook nog ondersteuning voor zijn Tapo H500 Smart HomeBase toe. Op dit los verkrijgbare basisstation kunnen gebruikers opnames van maximaal zestien beveiligingscamera's opslaan. Ten slotte bewaar je de video's net zo makkelijk op een geschikte NAS. Kortom, opslagmogelijkheden genoeg!

Lees hier onze Tapo Smart HomeBase H500 review

©Maikel Dijkhuizen

Dubbele opnames

De configuratie in de TP-Link Tapo-app verloopt vlot. Maak eerst een account aan en schakel hierbij vrijblijvend tweestapsverificatie in. Je koppelt de camera daarna zo nodig aan jouw wifi-netwerk en geeft het apparaat een naam. Vervolgens beland je al gauw in het hoofdvenster met alle beschikbare opties. Beide lenzen ondersteunen een respectabele resolutie van 2304 × 1296 pixels. Dat is voor bewakingsdoeleinden prima. De beelden hebben heldere realistische kleuren. Mooi meegenomen is dat deze bewakingscamera ook in het donker opnames in kleur maakt. Aan weerszijden van beide lenzen zitten namelijk twee felle ledlampen.

De dual lens-optie is een groot pluspunt. Het beweegbare hoofd met de pan- en tilt-camera volgt automatisch objecten totdat de bewuste persoon of het huisdier buiten zicht is. Dat werkt in de praktijk erg goed! Tegelijkertijd zorgt de vaste groothoekcamera met een ruim diagonaal gezichtsveld van 165 graden voor het complete plaatje. In feite maakt de Tapo C545D dus steeds dubbele opnames. Om die reden toont de TP-Link Tapo-app twee liveweergaven onder elkaar. Wil je op een ander object focussen? Tik dan enige tijd om dit doel te volgen. Bij detectie van personen, huisdieren en voertuigen ontvang je desgewenst een pushbericht.

©Maikel Dijkhuizen

Veel functies

De app bevat nog veel meer nuttige functies. Zo kun je met behulp van de pijltjestoetsen de pan- en tilt-camera handmatig draaien en kantelen. Daarnaast activeer je eventueel een alarm. Hierbij gaan de lampen na bewegingsdetectie snel knipperen. Bovendien speelt de Tapo C545D ook een sirene af, al is die niet zo luid. Tot slot communiceer je eenvoudig met iemand op afstand. Zodra je in de microfoon van de smartphone praat, laat de geïntegreerde speaker op de camera jouw stem horen.

TP-Link Tapo C545D kopen?

De TP-Link Tapo C545D is een betaalbare beveiligingscamera die op eigen houtje objecten volgt én tegelijkertijd een totaalbeeld van de omgeving vastlegt. Dankzij deze dual lens-techniek registreert dit apparaat dus alle gebeurtenissen in het beoogde gebied. Daarmee is dit product een betaalbare oplossing voor wie een tuin of kamer grondig wil bewaken.

Op zoek naar een goedkopere beveiligingscamera van TP-Link? Lees hier onze TP-Link Tapo C425 review