Het tegen-kamp mag het sleepwet-referendum dan net hebben gewonnen, toch mogen geheime diensten binnenkort hoogstwaarschijnlijk in jouw systeem inbreken, en dat zelfs zonder concrete verdenking. Je computer is dan niet langer alleen het doelwit van ordinaire of criminele hackers. Vind je ook dat niemand het recht heeft om zomaar malware op je systeem te installeren, je bestanden te kopiëren, door je documenten te bladeren of je internetgeschiedenis te downloaden, dan is beveiliging meer dan ooit aan de orde. Welke risico’s loop je zoal en hoe kun je je pc beschermen tegen hackers?

01 Misvattingen

Veel gebruikers voelen zich helemaal niet bedreigd, maar dat gevoel van veiligheid wordt vaak gevoed door een paar hardnekkige misvattingen. Gezien het internet uit vele miljoenen computers bestaat, is de kans dat net hún pc wordt aangevallen uiterst klein, zo redeneren ze. Bovendien denken ze dat hun computer geen informatie bevat die interessant genoeg is voor een hacker.

Dat zijn helaas bijzonder naïeve redeneringen. Hackers – en bij uitbreiding ook geheime diensten – gebruiken immers geautomatiseerde tools waarmee ze razendsnel vele systemen tegelijk op mogelijke aanvalsvectoren kunnen onderzoeken. En ook jouw systeem bevat wel degelijk informatie die hackers de moeite waard kunnen vinden, zoals creditcardnummers, foto’s en documenten, maar ook (gecachete) wachtwoorden van allerlei webservices.

Misschien weten de volgende cijfers je te overtuigen: gemiddeld duurt het zo’n zeven minuten voordat een nieuwe, onbeveiligde computer via het internet wordt binnengedrongen, en het duurt doorgaans 200 dagen voordat iemand doorheeft dat zijn systeem effectief is gecompromitteerd … áls je er überhaupt achter komt.

02 Aanvalsvectoren

Om je systeem degelijk te kunnen beveiligen moet je goed op de hoogte zijn van de meest gebruikte aanvalsvectoren, oftewel de toegangswegen tot jouw systeem. Pas als je je daarvan bewust bent kun je focussen op de meest efficiënte verdedigingsmechanismen. We sommen de belangrijkste technieken voor je op.

E-mails - Berichten met een bijlage die, eenmaal geopend, een malafide programma uitvoert en eventueel bijkomende malware via het internet downloadt. Verder zijn er heel wat phishing-mails met links naar valse websites die bijvoorbeeld de login om te kunnen internetbankieren trachten te ontfutselen. Of ze leiden je naar websites die handig gebruikmaken van exploits in je browser of een add-in, om malware op je systeem te installeren.

Websites - Echter, ook zonder phishing-mails kun je op een ‘foute’ site terechtkomen. Dat kan een legitieme site zijn die ongewild advertenties met malafide code bevat, bijvoorbeeld afkomstig van een gehackte advertentieserver. Het kunnen echter ook sites zijn die malware verpakken als legitieme software (een zogenoemd Trojaans paard), en uiteraard zijn er ook de valse profielen op sociale netwerksites met links naar wederom kwaadaardige webpagina’s.

Poortscans - Met behulp van krachtige scantools, zoals Nmap, gaan hackers na welke poorten op systemen openstaan en welk OS en services daarop draaien. Vervolgens maken ze gebruik van exploits (zero-days) om je systeem langs die weg over te nemen. Wanneer er bijvoorbeeld een specifieke exploit van een router of firewall bekend is, kunnen ze ook ‘zombies’ inzetten (computers die al door hackers zijn overgenomen) om die kwetsbare systemen snel op te sporen.

©PXimport

03 Beveiligingstechnieken

Uit de vermelde aanvalsvectoren kunnen we al meteen een aantal beveiligingstechnieken destilleren, waarvan sommige voor zich spreken en waarmee je vast ook al bekend bent.

Om te beginnen is er het ‘gezond verstand’, waartoe je onder meer mag rekenen: het niet zomaar openen van onverwachte bijlagen, het niet zonder meer aanklikken van links in e-mails en posts, het niet onbedachtzaam ingaan op aanbiedingen in advertenties en pop-ups, en het ontwikkelen van een kritische houding tegenover allerlei social engineering-technieken (zoals een telefoontje in gebrekkig Engels, dat zogezegd van een medewerker van Microsoft afkomstig is).

Een andere tip is dat je een up-to-date antivirusscanner draait, die continu actief is. Zo’n scanner monitort alle systeemactiviteiten en scant automatisch ook alle downloads en binnenkomende e-mails. Dat neemt niet weg dat je zelf ook nog alle downloads van het internet doorspeelt aan een gratis service als www.virustotal.com: die deelt een geüpload bestand met meer dan zestig antivirus-engines in de cloud en toont je nagenoeg meteen de scanresultaten.

©PXimport

04 Updates

Wellicht al iets minder vanzelfsprekend is dat je niet alleen je besturingssysteem, maar ook veelgebruikte toepassingen als je browser, extensies, pdf-lezer, Java RE enzovoort steeds goed up-to-date houdt. Sinds Windows 10 is het echter lastig om je besturingssysteem niét up-to-date te houden – Microsoft heeft er namelijk voor gezorgd dat je de automatische updates eigenlijk niet meer kunt tegenhouden. Desnoods forceer je een onmiddellijke updatecontrole via Instellingen / Bijwerken en beveiliging / Windows Update / Naar updates zoeken.

Er zijn nog andere toepassingen waar je oog moet voor hebben. Nu is het wel zo dat heel wat programma’s (waaronder de meeste browsers) zichzelf up-to-date houden, maar het kan absoluut geen kwaad een tool als Secunia Personal Software Inspector te installeren. Die checkt van diverse bekende programma’s in hoeverre ze nog up-to-date zijn. Je beslist daarbij zelf of je alleen op updates wilt laten controleren, of je de updates automatisch wilt laten downloaden en uitvoeren of dat je ze enkel wilt laten downloaden.

Updates en patches zijn belangrijk omdat ze ervoor kunnen zorgen dat inmiddels bekende veiligheidslekken worden gedicht. Waterdichte garanties biedt dat natuurlijk niet; er duiken regelmatig nieuwe exploits op en de AIVD hoeft die niet publiek te maken. Immers, zolang de exploits onbekend zijn, kunnen ze er ook zelf gebruik van blijven maken. Zo blijven veiligheidsproblemen ook voor criminelen bestaan, waardoor iedereen er onveiliger op wordt.

©PXimport

05 Poortscan

Zoals we eerder al aangaven: ervaren hackers (en daartoe mogen we ook medewerkers van de AIVD rekenen) maken gebruik van krachtige tools om het systeem van potentiële slachtoffers te verkennen. Het komt er in de meeste gevallen op neer dat je systeem of netwerk wordt gescand op open poorten. Een poort kun je zien als een link tussen een apparaat en het internet waardoor data kan worden uitgewisseld. Het mag duidelijk zijn dat zo’n hacker vooral geïnteresseerd is in poorten waarop een (niet up-to-date?) service draait die kwetsbaarheden bevat. Zowel het verkenningsproces als het eigenlijke exploitatieproces kunnen overigens verregaand worden geautomatiseerd.

Het komt er dus vooral op neer dat je geen poorten openzet tenzij dat absoluut nodig is.

Om na te gaan welke poorten bereikbaar zijn, kun je een online poortscan als ShieldsUP uitvoeren: klik op Proceed en vervolgens op All Service Ports.

Roodgekleurde vakjes duiden open poorten aan. Blauwe vakje wijzen op gesloten poorten, maar nog iets veiliger zijn groene vakjes: dat zijn stealth-poorten die helemaal niet reageren op binnenkomende pakketjes. Je hoeft zo’n vakje maar aan te klikken om meer te weten te komen over dit poortnummer en over de bijbehorende services en mogelijke exploits.

©PXimport

06 Firewall

Idealiter zijn dus alle vakjes groen gekleurd. Dat was in elk geval de situatie op onze test-pc met Windows 10 (en de Herfst Update) waarop de Windows-firewall was ingeschakeld. De enige uitzondering was een rood vakje voor poort 80, aangezien we daar een webserver op draaiden en we die als uitzondering aan de firewall hadden toegevoegd. Besef echter wel dat elke service met open poort(en) een potentiële aanvalsvector oplevert: het volstaat dat er exploits in zo’n service worden gevonden om je systeem te kunnen aanvallen. Laat dus geen overtollige services draaien en zorg voor regelmatige updates. We hebben ook even uitgetest wat het verschil was met een uitgeschakelde firewall: alle groene vakjes kleurden nu blauw.

De ingebouwde firewall doet zijn werk dus goed en we raden je absoluut aan die te allen tijde ingeschakeld te laten (dat check je vanuit het Windows Defender-beveiligingscentrum), tenzij je natuurlijk een andere degelijke firewall hebt geïnstalleerd, zoals de gratis Comodo Firewall.

©PXimport

07 Router

Let wel: speciaal voor deze tests hebben we onze pc rechtstreeks aan de kabelmodem gehangen. Toen we die achter onze NAT-router testten, wat de normale opstelling van de pc binnen ons thuisnetwerk is, bleek de situatie behoorlijk anders (zelfs met ingeschakelde Windows-firewall): zes rode vakjes en een 70-tal blauwe vakjes. Dat mag vreemd lijken, aangezien een NAT-router doorgaans fungeert als een soort extra firewall en vaak ook in een eigen firewallfunctie voorziet, maar wanneer je bijvoorbeeld allerlei port forwarding-regels op je router activeert, kan dat je netwerk net iets méér openstellen.

Je doet er dus zeker goed aan ook de beveiligingsinstellingen van je router te controleren en zaken als UPnP, remote beheer en port forwarding zo veel mogelijk uit te schakelen. Vanzelfsprekend heb je ook een eigen, stevig login-wachtwoord voorhanden.

08 Encryptie

Wil je vermijden dat onbevoegden toegang tot je data krijgen, dan kun je die bijvoorbeeld versleutelen. Met het gratis VeraCrypt is het zelfs mogelijk je volledige partitie of schijf te versleutelen. Dat lijkt zeer veilig, maar dat geldt alleen voor wie niet over de sleutel beschikt. Wanneer je echter het wachtwoord invult dat je toegang tot de versleutelde data verschaft terwijl een hacker zich ongemerkt een weg tot in je systeem heeft gebaand, dan krijgt ook hij normaliter toegang tot de onversleutelde gegevens, en dus tot je volledige schijf indien je ‘full disk encryption’ (FDE) hebt toegepast.

Voor dieven die fysiek met je pc of schijf aan de haal gaan is zo’n versleuteling weliswaar een zeer zinvolle beveiliging, maar in het geval van hackers doe je er wellicht beter aan alleen belangrijke data te versleutelen en die uitsluitend te benaderen als dat nodig is. Het is overigens logisch dat je wachtwoorden nooit in leesbare vorm op je pc bewaart.

©PXimport

Administrator

©PXimport

Een warmtepomp is een slimme keuze voor wie duurzaam en voordelig wil verwarmen. Met het nieuwe Xtore-systeem van Intergas is het nu mogelijk om nog een stap verder te gaan. Dit warmwatervat fungeert als energiebuffer voor je woning en biedt verschillende voordelen.

Partnerbijdrage - In samenwerking met Intergas

Een warmtepomp is een slimme keuze voor wie duurzaam en voordelig wil verwarmen. Met het nieuwe Xtore-systeem van Intergas is het nu mogelijk om nog een stap verder te gaan. Dit warmwatervat fungeert als energiebuffer voor je woning en biedt verschillende voordelen.

Wat is een Xtore-warmwatervat?

De Xtore is een compacte warmwatervat met een slim verwarmingselement. Door dit element stroomt verwarmd water uit het cv-systeem. Dat heeft één doel: koud tapwater voorverwarmen voordat het naar de cv-ketel gaat. Het resultaat? De cv-ketel hoeft het water nauwelijks of zelfs helemaal niet meer te verwarmen.

Anders dan een gewone warmtepomp

Een gewone warmtepomp werkt samen met de cv-ketel om een huis of appartement te verwarmen. Samen verwarmen ze het water in de radiatoren. Het water dat uit de kraan of douche komt, wordt normaal gesproken alleen door de cv-ketel verwarmd. Deze opstelling bespaart al flink op de gasrekening. Met een Xtore-warmwatervat kan de Xtend-warmtepomp echter ook het kraanwater verwarmen. Hierdoor hoeft de cv-ketel minder vaak bij te springen, wat zorgt voor extra gasbesparing.

©Intergas

Beter rendement uit je warmtepomp

De Xtore verhoogt het rendement van de warmtepomp. Het systeem zorgt ervoor dat de warmtepomp zijn verwarmingscapaciteit optimaal kan benutten, zowel voor het cv-water als voor het kraanwater. Wie zonnepanelen heeft, profiteert bovendien nog eens extra. De overtollige stroom van zonnepanelen kan worden gebruikt om de warmtepomp aan te drijven en het water verder op te warmen. Deze stroom hoeft dan niet te worden teruggeleverd aan het net, waardoor je geen last hebt van de terugleverkosten die veel energieleveranciers tegenwoordig rekenen. Met het einde van de salderingsregeling per 01-2027 is het een goede investering om overtollig opgewekte energie met een hoog rendement om te zetten in warmwater.

Warmte bewaren voor later

Net als andere warmwatervaten werkt de Xtore als energiebuffer. De warmtepomp kan zijn opgewekte warmte tijdelijk opslaan in het water. Dit warme water kan later worden gebruikt. Dankzij hoogwaardige materialen en goede isolatie blijft het water lang op temperatuur. Zo kun je slim inspelen op momenten dat de energieprijzen hoog zijn. En op dagen dat de stroom goedkoop is, de temperatuur hoog is of de zon veel schijnt, sla je voordelig energie op voor later gebruik.

Extra voordelen

De Xtore biedt nog meer voordelen. Er is altijd warm water beschikbaar en de cv-ketel gaat langer mee omdat deze minder intensief hoeft te werken. De ketel kan op een lagere temperatuur draaien, wat toekomstige slijtage vermindert.

Het systeem is ook praktisch in gebruik. De tank past zowel op de grond als aan de muur en is door zijn compacte formaat makkelijk te plaatsen. Intergas biedt twee formaten: 40 en 80 liter.

©Intergas

Voor wie is het interessant?

De Xtore-warmwatervat is geschikt voor mensen met een Xtend-warmtepomp die extra gas willen besparen, maar nog niet zonder cv-ketel kunnen. Dit kan verschillende redenen hebben, zowel praktisch als financieel. Voor de beste werking en de hoogste besparing adviseren we om de Xtore en Xtend te combineren met een cv-ketel van Intergas. In combinatie met een ander merk cv-ketel is OpenTherm vereist, cv-ketels met een aan/uit signaal behoren niet tot de mogelijkheden. De tank is ook een slimme oplossing voor woningen met weinig ruimte voor grote boilers. Daarnaast is het een praktische keuze voor wie meer rendement wil halen uit een bestaande Xtend-installatie. Voor meer informatie kun je terecht bij de deskundigen van Intergas.

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Ben je op zoek naar een betaalbare koffiemachine? Vandaag hebben we vijf interessante modellen voor je gespot.

De'Longhi Dinamica ECAM350.15.B

Met deze volautomatische koffiemachine van het Italiaanse kwaliteitsmerk De'Longhi kun je kiezen tussen vier warme dranken. De Dinamica ECAM350.15.B bevat hiervoor een gebruiksvriendelijk bedieningspaneel met aanraakknoppen. Tik op het pictogram van koffie, espresso, lungo of warm water en geniet luttele seconden later van het warme drankje. Je stelt hierbij de koffiesterkte, temperatuur en hoeveelheid in. Gunstig is dat je twee kopjes tegelijk kunt zetten. Doe je altijd melk in de koffie? Gebruik hiervoor dan het handige stoompijpje.

De koffie-uitloop is in hoogte verstelbaar, zodat je desgewenst een hoge mok of bescheiden thermofles kunt plaatsen. Ondanks het slanke ontwerp doe je maximaal 300 gram bonen in het reservoir. De watertank heeft een capaciteit van 1,8 liter waardoor je behoorlijk wat kopjes kunt vullen. Deze espressomachine vereist weinig onderhoud. Haal periodiek de zetgroep uit het apparaat en spoel die af onder de kraan. Daarnaast is er een ontkalkingsprogramma beschikbaar. Benieuwd naar ervaringen van andere gebruikers? Op Kieskeurig.nl staan bijna vijfhonderd consumentenreviews!

Philips 2200 EP2224/10

Met de prijsvriendelijke Philips 2200 EP2224/10 kun je alle kanten op. Het duidelijke bedieningspaneel spreekt voor zich. Tik op Espresso, Coffee of Hot Water om het overeenkomstige drankje te bereiden. Druk je tweemaal op het pictogram, dan vul je twee kopjes tegelijk. Bovendien zet je via Steam de stoompijp aan het werk. Met het toevoegen van melkschuim creëer je zo een lekkere cappuccino of latte macchiato. Je kiest bij elk drankje tussen drie koffiesterktes en past eventueel de hoeveelheid aan.

Naast 275 gram bonen kun je ook gemalen koffie in het apparaat kwijt. Er is hiervoor een apart vakje beschikbaar. Zoals we inmiddels van de betere Philips-koffiemachines gewend zijn, heeft ook dit exemplaar een zogeheten AquaClean-filter. Dat bevindt zich in de watertank. Dankzij dit hulpstuk hoef je het apparaat pas na zo'n vijfduizend kopjes te ontkalken. Overigens is dit klusje een fluitje van een cent, want de 2200 EP2224/10 bevat hiervoor een automatisch programma. Volgens het bekende elektronicamerk gaan de duurzame keramische molens minimaal twintigduizend kopjes mee.

Melitta Purista F230-104

De Melitta Purista F230-104 ontving afgelopen zomer het Beste Koop-predicaat van de Consumentenbond. Je maakt hiermee een koffie of espresso en je vult bovendien net zo makkelijk twee kopjes tegelijk. Een nuttige optie is dat je jouw ideale koffiesterkte en de gewenste hoeveelheid in het geheugen kunt opslaan. Druk vervolgens op het hartje om je favoriete kopje te bereiden. Uiteraard pas je de koffiesterkte en maalgraad eventueel handmatig aan. Kies hierbij tussen respectievelijk drie en vijf standen. Het reservoir heeft plek voor zo'n 125 gram bonen, terwijl de tank goed is voor 1,2 liter water.

In tegenstelling tot de meeste andere koffiemachines maakt de Purista F230-104 niet zoveel geluid. Het apparaat beschikt volgens het Duitse merk over een fluisterstil maalwerk. Kortom, je maakt 's ochtends geen andere gezinsleden wakker. Veel mensen zien op tegen het onderhoud van een espressomachine, maar dat valt met dit exemplaar erg mee. Start met de servicetoets het automatische reinigings- en ontkalkingsprogramma. Voor het schoonmaken van de binnenzijde heeft de Purista F230-104 een uitneembare zetgroep.

Lees ook: Zo houd je je espressomachine in topvorm

Krups Nespresso Essenza Mini XN1108

Voor kleine huishoudens en reislustige mensen komt de goedkope Krups Nespresso Essenza Mini XN1108 uitstekend van pas. Je kunt kiezen tussen de kleuren zwart, grijs en wit. Dankzij de bescheiden omvang en het lage gewicht van 2,3 kilo neem je dit Nespresso-apparaat makkelijk mee naar een vakantieadres. Je bereidt zo nodig meerdere kopjes achter elkaar, want de watertank heeft een inhoud van 0,6 liter. Heb je 's ochtends zo snel mogelijk behoefte aan koffie? De Nespresso Essenza Mini XN1108 warmt zeer snel op, zodat je binnen een halve minuut jouw eerste slok neemt.

Houd er rekening mee dat je voor het bereiden van koffie zogeheten cups nodig hebt. Het apparaat heeft geen maalwerk en is om die reden erg stil. In de verpakking zitten alvast wat cups met verschillende smaken. Ten opzichte van traditionele 'bonenmachines' vereist dit model nauwelijks onderhoud. Lees hier ervaringen van consumenten die dit product al hebben gekocht. Zij beoordelen de espressomachine met een gemiddelde score van een 8,8.

Krups Sensation EA910B

Met een gemiddelde beoordeling van een 8,7 valt deze uitgebreide koffiemachine van Krups bij tientallen Kieskeurig.nl-bezoekers in de smaak. Tik op Ristretto, Espresso, Long Coffee, Hot Water of Filter Coffee om snel een lekker drankje te bereiden. Wanneer je liever van een lekkere cappuccino of latte macchiato wilt genieten, voeg je met het stoompijpje aan de rechterkant eenvoudig melk toe. Je past de sterkte en hoeveelheid eigenhandig aan. Een nuttige functie is dat je in het geheugen twee gebruikersprofielen met favoriete instellingen kunt opslaan.

Net als andere koffiemachines met verse bonen vereist de Sensation EA910B regelmatig onderhoud. Gelukkig kost dat nauwelijks moeite. Doe een speciale tablet in het apparaat en start vervolgens het geautomatiseerde reinigingsprogramma. Na even wachten is de espressomachine weer helemaal schoon. De fabrikant claimt dat je dit proces maar driemaal per jaar hoeft uit te voeren. Tot slot is de riante watertank van twee liter een pluspunt.