Ondanks dat Microsofts marketingafdeling keer op keer vertelt dat Windows 10 “de veiligste Windows ooit is”, is het besturingssysteem nog altijd kwetsbaar voor malware. Extra bescherming installeren is dan ook onveranderd noodzakelijk. Maar wat is de beste virusscanner? En kun je volstaan met alleen een antivirusprogramma of is meer nog altijd veiliger? In dit artikel gaan we terug naar de basics om deze vraag te beantwoorden.

Microsoft investeert al jaren in het veiliger maken van zijn producten. Er zitten inderdaad belangrijke nieuwe beveiligingsfuncties in Windows 10. De misschien wel belangrijkste is virtualization-based security (vbs). Vbs gebruikt de virtualisatietechniek in de processor om kritische onderdelen van het besturingssysteem van elkaar te scheiden. Malware kan hierdoor, wanneer het op de computer weet te komen, minder eenvoudig de volledige controle over de pc overnemen. Een andere nieuwe techniek is SmartScreen: een Microsoft-cloudservice die de reputatie van websites en downloads controleert en zo phishing en malware bestrijdt.

Veiliger maar nog niet veilig

Hoewel Windows 10 dus zeker veiliger is, betekent dat nog niet dat het ook veilig is. De belangrijkste reden daarvoor is Windows Defender, het realtime antivirusprogramma van Microsoft dat altijd aanwezig is en zichzelf inschakelt wanneer er geen ander antivirusprogramma is geïnstalleerd. Het probleem van Windows Defender is dat het niet goed genoeg is. De prestaties zijn zowel bij het herkennen als het verwijderen van malware hooguit matig, zo blijkt keer op keer uit de tests van gerenommeerde antivirusonderzoekers als AV-Test en AV-Comparatives.

©PXimport

Een belangrijke oorzaak is dat Windows Defender nagenoeg volledig vertrouwt op virushandtekeningen om malware te herkennen. Een virushandtekening is een deel van de programmacode van een virus, waaraan een antivirusprogramma de malware kan herkennen. Virussen zijn slimmer geworden en gebruiken een arsenaal aan technieken om herkenning te voorkomen. Een virus verandert bijvoorbeeld continu de eigen programmacode of versleutelt zichzelf. Op deze technieken heeft Windows Defender nog onvoldoende antwoord, waardoor malware toch weer vrij spel krijgt. Volgens kenners zoals Andres Marx van het antivirustestlaboratorium AV-Test is Windows Defender vooral geschikt ‘als basisbeveiligingsoplossing, maar is het onvoldoende wanneer je online winkelt en betalingen doet’.

Of Windows Defender ooit goed genoeg zal zijn om andere antivirusprogramma’s overbodig te maken, weten we natuurlijk niet. Microsoft heeft wel degelijk een betere versie van Windows Defender die veel meer gebruikmaakt van cloudtechniek en gedragsherkenning om malware op te sporen. Maar die Windows Defender Advanced Threat Protection (ATP) verkoopt het in elk geval voorlopig alleen aan bedrijven. Plannen om dit product ook aan consumenten beschikbaar te stellen zijn – in elk geval bij Microsoft Nederland – onbekend.

©PXimport

“Uniformiteit maakt de pc niet veiliger”

©PXimport

Welke extra beveiliging is nodig?

Net als bij alle eerdere versies van het besturingssysteem, is het dus ook bij Windows 10 noodzakelijk een extra beveiligingsprogramma te installeren. Het aanbod is groot. Niet alleen zijn er veel leveranciers, ook biedt nagenoeg elke leverancier meerdere varianten van een beveiligingspakket voor Windows. Grofweg zijn er vier varianten. Soms is er een gratis antivirusprogramma, altijd is er een betaald antivirusprogramma, meestal een uitgebreidere Internet Security en soms ook nog een nóg uitgebreider pakket dat vaak iets als Total Security, Total Protection of LiveSafe heet.

Jarenlang was de ‘echte firewall’ het belangrijkste argument om niet voor ‘alleen’ een antivirusprogramma te kiezen maar een heel beveiligingspakket te willen. Met Windows 10 is de noodzaak hiervan opnieuw kleiner geworden. Windows Firewall biedt goede beveiliging en voldoende functionaliteit, en heeft bovendien nauwelijks aandacht nodig. Zo maakt de firewall onderscheid tussen private en openbare netwerken, en is hij daarbij slim genoeg om een onbeveiligd wifi-netwerk altijd als openbaar te behandelen, zelfs als het je eigen wifi-netwerk is.

Meer extra’s

En wat voor de firewall geldt, geldt steeds meer ook voor anti-spam, ouderlijk toezicht, antiphishing-browserextensies, wachtwoordmanager en back-up. Allemaal functies die handig kunnen zijn en bijdragen aan de totale beveiliging, maar waarvoor steeds vaker goede alternatieven bestaan. Van Windows zelf, of van andere makers. Bovendien zijn die soms ook duidelijk beter dan wat je van de antivirusmaker krijgt. Ook zit er een groot nadeel aan het gecombineerd afnemen van deze extra’s met je antivirussoftware: je kunt niet zo eenvoudig meer wisselen. Een los back-upprogramma of een aparte wachtwoordmanager, geeft je de vrijheid om altijd een ander programma te kiezen. En omgekeerd: wanneer je van antiviruspakket wilt veranderen, ben je niet ineens je opgeslagen wachtwoorden en je vertrouwde back-uptool kwijt. Zit er dan geen voordeel meer in een Internet Security-pakket of nog groter beveiligingspakket? Jawel, het kan een voordelige keuze zijn of een prima voortzetting van een al bestaand abonnement.

©PXimport

Windows Defender als extra beveiliging

De toegenomen beveiliging van Windows 10 maakt de keuze voor alleen een antivirusprogramma een goede en te verantwoorden keuze. Wij testen de voor Nederland meest relevante oplossingen. Hierbij nemen we de goedkoopste betaalde variant plus de gratis versie als die aanwezig is. We kijken bij het testen vooral naar de basics: welk programma is het beste in virussen herkennen en verwijderen?

Testmethode

Avast Free Antivirus en Antivirus Pro

Avast biedt zowel een gratis Free Antivirus als een betaalde Antivirus Pro. Beide beschermen tegen malware, de Pro-versie beschermt ook bij internetbankieren en online shoppen, tegen phishing en biedt een sandbox om risicovolle programma’s in te draaien. Avast geeft duidelijk aan dat het gegevens verzamelt en anoniem deelt met derden. Het delen kun je uitschakelen, het verzamelen niet. AV-Test testte de Free Antivirus-software. Het wist alle zero-day-malware inclusief web- en e-mailbedreigingen te herkennen.

Bij malware die niet ouder is dan vier weken waren de prestaties is iets minder, maar nog altijd bovengemiddeld. Avast had geen false positives, maar merkte wel eenmaal een legitiem programma als malware aan. Voor de bescherming en de overall impact van de software, scoorde het de maximale 6 uit 6. De score voor de systeemimpact is erg laag, met slechts 3,5 uit 6 is die onvoldoende. Beide producten van Avast zitten vol opties die je pas kunt gebruiken na een betaalde upgrade naar een uitgebreidere versie. Dit is vooral vervelend bij scans die wel problemen rapporteren maar die de problemen dus niet oplossen.

Avast Free Antivirus en Antivirus Pro

6Score60

©PXimport

AVG AntiVirus Free

AVG scoort op de beveiliging een 4,5 uit 6, wat dezelfde score is als Windows Defender. Vooral de detectie van de meest voorkomende malware uit de laatste vier weken voor de test is laag en zit beduidend onder het gemiddelde. Daarbij markeerde AVG tweemaal een regulier programma als malware. Omdat AV-Test de variant AVG Internet Security met extra beveiligingsfuncties testte, kunnen de scores voor AVG Antivirus Free in theorie zelfs nog lager liggen. Daarbij is de gebruiksvriendelijkheid laag en verzamelt AVG gegevens over de gebruiker zonder een optie om dit te stoppen. Wij zien dus geen reden om voor AVG te kiezen.

AVG Antivirus Free

4Score40

©PXimport

Avira Free Antivirus en Avira Antivirus Pro

In een poging tot een volgende upgrade te verleiden, tonen de beide Avira-producten ook alle functies die niet in deze versies zitten. Vervelender is de Avira Browser Safety-plug-in die je privacy beschermt maar ook concurrerende advertenties toont wanneer je aan het shoppen bent. De prestaties van de antivirussoftware van Avira liggen net onder de top. De malware-herkenning is maximaal, maar het pakket scoort minder op de impact op het systeem en de algehele invloed op het gebruik van de computer. Vooral de impact op de download van bekende software is groot en ook geïnstalleerde software start langzamer op na de installatie van Avira. Via Avira Connect kun je de Avira-software op meerdere apparaten controleren en beheren. De Free-versie van Avira krijgt ons van ons het keurmerk Redactietip omdat deze software gratis is met goede prestaties en weinig echt lastigvallende reclames.

Avira Free Antivirus en Avira Antivirus Pro

6Score60

©PXimport

Bitdefender Antivirus Plus

Antivirus Plus is het ‘minst uitgebreide’ beveiligingsprogramma van Bitdefender, maar is toch een zeer uitgebreid antivirusprogramma. Behalve bescherming tegen malware en nadrukkelijk ook ransomware, beschermt het tegen malafide en besmette websites, biedt het een afgeschermde browser voor veilig internetbankieren en nog veel meer. Belangrijker zijn de meer dan uitstekende prestaties met maximale scores bij het herkennen van malware, een beperkte impact op de systeemprestaties en opnieuw een nauwelijks merkbare invloed op de algemene bruikbaarheid van de pc. Doordat AV-Test de altijd zwaardere Internet Security van Bitdefender testte, kunnen de cijfers van Antivirus Plus mogelijk zelfs nog hoger liggen. Op de Bitdefender-portal kun je de beveiliging van alle met Bitdefender beschermde apparaten controleren, logs bekijken en ook remote een scan starten. Een punt waar Antivirus Plus nog kan verbeteren is het gebruiksgemak.

Bitdefender Antivirus Plus

8Score80

©PXimport

BullGuard Antivirus

Geen firewall, geen back-up, geen kwetsbaarhedenscanner, geen socialmedia-bescherming, geen PC Tune-up, geen identiteitsbescherming en ook geen ouderlijk toezicht. De interface van BullGuard Antivirus doet erg zijn best te laten zien dat er nog zó veel meer Bullguard te koop is. Dit pakket is alleen antivirus en antispam en meer niet. Het aantal instellingen is klein, zelfs wanneer je van de basisinterface naar de geavanceerde interface schakelt. AV-Test testte de Internet Security-variant en die behaalde op alle gebieden redelijke scores, twee keer een 5,5 en één 5,0 van de 6,0. Maar de impact op het gebruik van de pc is groot bij de installatie van nieuwe software en Bullguard scoorde het hoogste aantal onterechte meldingen van alle producten in de test. BullGuard Antivirus kent geen licentie voor meerdere pc’s, voor elke pc betaal je het volle pond. Een rode bulldog naast de klok als teken dat de pc veilig is, vergt enige gewenning.

BullGuard Antivirus

6Score60

©PXimport

ESET NOD32 Antivirus 10

ESET is een oude bekende, die zijn populariteit dankt aan de lichtheid van het programma in de jaren dat een antivirusprogramma een computer nog echt lam kon leggen. Juist nu dat eigenlijk niet meer mogelijk is, scoort NOD32 matig in de performancetests van AV-Test (dat de Internet Security-versie testte). Het moet gezegd, met de Antivirus-versie merkten wij in het gebruik geen verschil met de andere programma’s. De prestaties bij de malwareherkenning en de algemene bruikbaarheid van de pc zijn maximaal goed. Het pakket biedt enkele handige hulpmiddelen zoals een reputatiescan van de Windows-processen en het heeft een eigen Host Intrusion Prevention System (HIPS) dat systeemactiviteiten monitort en bij ongewenst gedrag direct ingrijpt. Als enige had ESET geen enkele onterechte melding.

ESET NOD32 Antivirus 10

6Score60

©PXimport

F-Secure Anti-Virus

F-Secure Anti-Virus bevat behalve de standaardscan nog een apart opschoonprogramma om hardnekkigere malware te lijf te gaan. Onbekende malware en ook ransomware bestrijdt F-Secure via DeepGuard, een eigen cloudservice die de reputatie een programma controleert voor het wordt gestart en die ook daarna het gedrag kritisch blijft volgen. Search by F-Secure controleert zoekresultaten op verdachte en schadelijke websites maar meer specifieke antiphishing ontbreekt. Bij de malwareherkenning haalde F-Secure Safe bij AV-Test de maximale score van 6,0, maar de impact op de systeemprestaties en algemene bruikbaarheid van de pc scoorden lager. Vooral de installatie van nieuwe software ging na de installatie trager. Tweemaal werd bovendien onterecht een programma geblokkeerd en eenmaal werd een installatie onterecht tegengehouden. Hier kan het pakket nog verbeteren, om echt recht te doen aan de immers uitstekende score bij de malwarebestrijding.

F-Secure Anti-Virus

8Score80

©PXimport

G Data Antivirus 2017

Vooral de manier waarop G Data het internetbankieren beveiligt is mooi. G Data doet dit niet met een aparte browser of via sandboxing, maar door enkele voor de beveiliging van een websessie essentiële browserbestanden (dll’s) te bewaken. Een ander uniek onderdeel is Keyboard Guard dat beschermt tegen keyloggers. De interface bestaat uit drie delen: het securitycenter voor statusinformatie en toegang tot alle onderdelen, het onderdeel virusbeveiliging voor scans en het maken van een opstart-cd en de Auto-startmanager. De score voor het herkennen van malware maximaal, maar minder goed is de impact op de systeemprestaties, al zal dat bij deze Antivirus-versie minder zijn dan bij de door AV-Test geteste Internet Security-variant van G Data. G Data levert een heel fijn pakket, getuige ook de opnieuw maximale score op de algehele bruikbaarheid van de pc na installatie van G Data.

G Data Antivirus 2017

8Score80

©PXimport

Kaspersky Anti-Virus 2017

Kaspersky behaalt als enige bij AV-Test de maximale score van drie keer een 6,0. De malwareherkenning is altijd 100%, een lage impact op het systeem en slechts een keer werd onterecht een legitiem programma als malware aangemerkt. Verder alleen maar hoogste cijfers. Bovendien biedt Kaspersky Anti-Virus extra waar voor zijn geld met behalve de uitstekende bescherming ook een schermtoetsenbord en beveiliging tegen keyloggers. Deze nieuwste versie biedt ook Kaspersky Secure Connection, een product van het Amerikaanse Hotspot Shield. Hiermee kun je dagelijks 200 MB internetverkeer afschermen om anoniem te surfen of als beveiliging op openbare wifi-netwerken. Voor 25 euro per jaar vervalt de datalimiet en kun je zelf het endpoint kiezen, zodat je minder snel in een voor privacy minder gunstig land als Rusland of de VS uitkomt. Een terechte winnaar.

Kaspersky Anti-Virus 2017

10Score100

©PXimport

McAfee Antivirus Plus

Het zit McAfee niet echt mee. Heeft het net de overgang naar Intel Security afgerond, moet het weer op eigen benen staan. De merknaam McAfee prijkt gelukkig nog nadrukkelijk op alle verpakkingen. Ondanks de ondersteuning vanuit technologie-gigant Intel, is het McAfee nooit gelukt een leidersrol te veroveren. Die leidersrol weet het ook niet te pakken in de tests van het onafhankelijke AV-Test, die hiervoor de Internet Security-variant testte. Net geen maximale score op herkenning en systeemimpact, wel op de algehele bruikbaarheid van de pc. Twee keer werd een programma onterecht als malware aangemerkt. Toch is McAfee hoopvol. De nieuwe versie van Antivirus Plus beschikt namelijk over een nieuwe scan-engine die cloud- en handtekeningherkenning combineert, en zo de herkenning van zowel bekende virussen en zero-days moet verbeteren. We zijn benieuwd naar de volgende resultaten met de nieuwe engine.

McAfee Antivirus Plus

6Score60

©PXimport

Panda Free Antivirus en Antivirus Pro

Panda Free biedt bescherming tegen malware en phishing en heeft als extra’s een procesmonitor die de gedragingen op de pc controleert en de mogelijkheid usb-media automatisch te scannen. De betaalde versie Antivirus Pro voegt hier een eigen firewall met heel veel opties aan toe, plus een virtueel toetsenbord tegen keyloggers en een scan van de wifi-beveiliging. Toch scoort Panda overall zelfs nog lager dan Windows Defender met slechts 14 van maximaal 18 punten, waar Windows Defender er 15 haalt. Het grootste manco is – bij het door AV-Test geteste Panda Security Protection – de te hoge impact op het systeem en het grote aantal false postives. De door ons functioneel geteste Free Antivirus en Antivirus Pro zullen vermoedelijk beter scoren doordat deze minder functionaliteit hebben, waardoor deze het systeem ook minder zullen belasten.

Panda Free Antivirus en Antivirus Pro

4Score40

©PXimport

Sophos Home Free

Sophos verkoopt zijn producten alleen aan bedrijven, maar biedt consumenten wel de mogelijkheid tien pc’s en Macs te beschermen tegen malware, onbetrouwbare websites en potentieel gevaarlijke programma’s. Via de zeer goed uitgevoerde webportal kun je de beveiliging controleren en deels ook configureren. Een nadeel: Sophos Home is Engelstalig. AV-Test rekent Sophos tot de antimalwareprogramma’s voor bedrijven en test een hele andere versie dan deze Sophos Home. Die scores zijn wat de beveiliging betreft redelijk, en vooral bij de impact op de pc niet goed. Bij onze test van Sophos Home werd die indruk niet bevestigd. Sophos Home is voor thuisgebruik dan ook zeker geen slechte keuze als je geen geld wilt uitgeven.

Sophos Home Free

6Score60

©PXimport

Symantec Norton Security Standaard

Symantec heeft geen basis-antiviruspakket meer, het is altijd antivirussoftware met heel veel meer. Security Standaard is van die pakketten wel de ‘kleinste’ en ook door AV-Test meegenomen in de vergelijking. De scores van Security Standaard zijn goed met een maximale score op de beveiliging en net geen maximale score bij de prestaties en de algemene bruikbaarheid. Wel wijst het tweemaal een programma onterecht als malware aan en werd maar liefst drie keer een programma tijdens de installatie geblokkeerd, ook onterecht. Norton Security Standaard biedt veel functionaliteit, met identiteitsbescherming door je gegevens veilig in een digitale kluis te stoppen, enige systeemoptimalisatie, beheer van programma’s die automatisch opstarten met Windows en het heeft een eigen firewall. Security Standaard kent geen licenties voor meerdere apparaten, bij meer pc’s is een uitgebreider pakket van Norton al snel goedkoper.

Symantec Norton Security Standaard

8Score80

©PXimport

Trend Micro Antivirus+

Trend Micro levert al vele jaren drie programma’s voor de beveiliging van de pc. Antivirus+ is daarvan de minst uitgebreide. Het programma beveiligt tegen malware, beschermt de privacy door te waarschuwen tegen riskante websites en het biedt een basale vorm van ransomware-beveiliging. Deze laatste, de Mappenbescherming, biedt de mogelijkheid één map aan te wijzen en de bestanden daarbinnen extra te beschermen. Heel geavanceerd is het niet. De resultaten van Trend Micro Antivirus+ in de tests zijn echter goed met maximale scores op het herkennen van malware en algemene bruikbaarheid van de pc na installatie van de software, en slechts een iets lagere score op de systeemimpact. Met slechts één onterecht alarm zit Trend Micro helemaal aan de top. De licentie is voor één apparaat, heb je meerdere pc’s dan moet je steeds een nieuwe licentie kopen.

Trend Micro Antivirus+

6Score60

©PXimport

Conclusie

Er liggen nog steeds kansen voor malwareschrijvers om de beveiliging van Windows 10 te doorbreken, dus goede antivirussoftware is nog altijd nodig. De combinatie van beste beveiliging met ook hoge scores op de overige geteste punten worden gehaald door Bitdefender Antivirus Plus en Kaspersky Anti-Virus. Zoek je gratis beveiliging, dan ben je het beste af met Sophos Home. Maar beveiliging is meer dan alleen de bestrijding van malware en de persoonlijke ervaring en voorkeur met een bepaald beveiligingspakket mag zeker in de keuze bij jouw computerbeveiliging voor 2017 worden meegenomen.

In de onderstaande tabel (pdf) vind je alle geteste virusscanners op een rijtje.

©PXimport

Lange documenten in Word voorzie je natuurlijk van paginanummers. Maar wat als je project begint met een voorblad en een inhoudsopgave? Dan wil je de paginanummering misschien pas later laten starten, bijvoorbeeld bij het eerste hoofdstuk. Gelukkig kun je zelf bepalen vanaf welke pagina de nummering begint en hoe die wordt weergegeven.

Stap 1: Sectie-einde

Stel dat je de paginanummering pas op pagina vier wilt laten beginnen. Plaats dan de cursor aan het einde van de tekst op de derde pagina. Ga naar het tabblad Indeling, klik op Eindemarkeringen en kies onder Sectie-einden de optie Volgende pagina. Zo voeg je een sectie-einde toe tussen pagina drie en vier.

Stap 2: Ontkoppel de sectie

Klik in de kop- of voettekst van pagina vier. Je ziet nu het label Koptekst (Sectie 2) of Voettekst (Sectie 2) verschijnen. Zodra je dit doet, opent automatisch het tabblad Koptekst en voettekst. Klik op Aan vorige koppelen in de groep Navigatie om de kop- en voettekst van deze sectie los te koppelen van de vorige. Zo voorkom je dat de paginanummers ook op de eerste drie pagina’s verschijnen.

Stap 3: Nummering plaatsen

Plaats de cursor opnieuw in de kop- of voettekst van pagina vier waar je de nummering wilt starten. Ga naar Paginanummer, kies waar je het nummer wilt tonen (bovenaan of onderaan) en kies een stijl. Je ziet nu waarschijnlijk dat pagina vier het cijfer 4 krijgt. Dat wil je aanpassen. Klik opnieuw op Paginanummer en kies Opmaak paginanummers. Selecteer hier Beginnen bij en vul het gewenste startnummer in – in dit voorbeeld: 1. Klik op OK. Nu begint de nummering pas op pagina vier, met het cijfer 1.

De eerste drie pagina’s hebben nu geen nummering. Als je die drie pagina’s door middel van Romeinse cijfers wilt nummeren, dan ga je terug naar de allereerste pagina en weer klik je op Paginanummer. Je beslist of de nummering boven- of onderaan de pagina moet komen. In het pop-up venster Opmaakpaginanummers selecteer je bovenaan de Romeinse stijl en in het vak Beginnen bij selecteer je 1.

Vroeg of laat moet je bepaalde informatie digitaal delen. Denk aan contracten, medische gegevens of vertrouwelijke rapporten. Dat is vaak ook precies het moment waarop het mis kan gaan. Eén foutieve klik en je bestand belandt in verkeerde handen. Gelukkig zijn er slimme en relatief eenvoudige manieren om het risico te beperken, zonder paranoïde toestanden.

Lees ook: 20 tips om je online privacy te waarborgen

Om te voorkomen dat vertrouwelijke informatie terechtkomt bij onbevoegden, gebruik je bij voorkeur een combinatie van beveiligingsmaatregelen. Versleutel je bestanden vóór verzending, gebruik wachtwoorden of toegangsrechten en kies voor veilige overdrachtsdiensten in plaats van standaardmail. Beperk daarnaast de toegang tot enkel de juiste personen of groepen. Zo houd je je data echt privé, ook na verzending. 

Metadata verwijderen

Welke versie van Windows je ook gebruikt: als je gevoelige bestanden deelt, is het verstandig om eerst de metadata te wissen. Wanneer je een bestand aanmaakt, slaat het systeem automatisch extra gegevens op, zoals de naam van de auteur, de datum van de laatste wijziging, de computernaam en meer. Deze metadata kunnen onbedoeld gevoelige informatie prijsgeven.

Gelukkig kun je deze metadata in Windows Verkenner eenvoudig verwijderen. Navigeer naar het bestand dat je wilt delen. Klik er met de rechtermuisknop op en kies Eigenschappen. Of gebruik de toetscombinatie Alt+Enter. Ga naar het tabblad Details. Klik onderaan op Eigenschappen en persoonlijke gegevens verwijderen. Hier kun je ook de optie Maak een kopie waarbij alle mogelijke eigenschappen zijn verwijderd selecteren. Bevestig met OK. Hierdoor ontvang je een kopie van het bestand zonder de metadata.

➡️7-Zip

Installeren

Ben je van plan om een bestand via internet te versturen? Dan is versleuteling een slimme zet. Door een bestand te versleutelen, voorkom je dat onbevoegden toegang krijgen tot de inhoud, zelfs als ze dat per ongeluk in handen krijgen. Hoewel Windows 11 zelf versleutelingsopties biedt, zijn die alleen bedoeld voor lokale opslag en dus niet geschikt voor bestanden die je wilt delen. Gebruik daarom een externe tool zoals 7-Zip, een gratis, opensource-programma dat uitstekend werkt voor veilige compressie én encryptie.

7-Zip installeer je via de Opdrachtprompt: Open het Startmenu en zoek naar Opdrachtprompt. Klik met de rechtermuisknop op het resultaat en kies Als administrator uitvoeren. Typ de volgende opdracht en druk op Enter: winget install --id 7zip.7zip.

De tool wordt automatisch gedownload en geïnstalleerd. Zodra 7-Zip klaarstaat, kun je je bestand inpakken in een met een wachtwoord beveiligd archief (7z of zip) met sterke AES-256-encryptie. Op die manier kun je het bestand veilig versturen, bijvoorbeeld via e-mail of een cloudservice, mits je het wachtwoord apart en veilig deelt.

Versleutelen

Om 7-Zip te starten, zoek je via Startmenu naar 7-Zip File Manager. Open de app en navigeer naar het bestand dat je wilt beveiligen. Selecteer dat en klik op de groene knop Toevoegen. Onderaan, in het gedeelte Versleuteling, vul je een wachtwoord in om het bestand te beveiligen. Typ het wachtwoord twee keer ter bevestiging.

Je kunt ervoor kiezen om het wachtwoord zichtbaar te maken, zodat je zeker weet dat je geen typfouten maakt. Daarnaast kun je ook de bestandsnaam versleutelen. Dat zorgt ervoor dat zelfs de naam van het bestand niet meer herkenbaar is, wat de inhoud extra goed afschermt voor nieuwsgierige ogen. Het resultaat is een versleuteld archiefbestand - een soort digitale container - dat alleen geopend kan worden met het ingestelde wachtwoord.

Standaard blijft het originele, niet-versleutelde bestand behouden. Wil je dat automatisch laten verwijderen? Vink dan in het venster Toevoegen aan archief de optie Bestanden na inpakken verwijderen aan. Zo blijft enkel de beveiligde versie over.

Versleutelen en splitsen

Wil je nog een extra beveiligingslaag toevoegen? Dan kun je het bestand niet alleen versleutelen met 7-Zip, maar ook opsplitsen in meerdere delen. Vervolgens kun je elk deel apart versturen, eventueel zelfs op verschillende momenten of via verschillende kanalen.

Open opnieuw 7-Zip en voeg het bestand toe dat je op deze manier wilt beveiligen. Stel een encryptiewachtwoord in en bevestig dat. In het veld Opsplitsen in volumes, bytes kies je de gewenste bestandsgrootte per deel. Dit is vooral handig voor grote bestanden. Stel dat het originele bestand 40 MB groot is. Als je 10 MB opgeeft, maakt 7-Zip er automatisch vier gelabelde delen van.

Voor maximale veiligheid kun je elk deel via een andere dienst of e-mailaccount verzenden. De ontvanger selecteert alle delen in 7-Zip (houd hiervoor de Ctrl-toets ingedrukt tijdens het aanklikken) en kiest daarna Uitpakken. Zodra het juiste wachtwoord wordt ingevoerd, worden de delen automatisch samengevoegd en ontsleuteld.

➡️OneDrive

Machtigingen

Met OneDrive stel je eenvoudig machtigingenin waarmee je bepaalt wie er toegang krijgt tot het bestand dat je eerder met 7-Zip hebt versleuteld. Het delen kun je op elk moment weer stopzetten. Open OneDrive via verkenner en navigeer naar de map waarin de versleutelde container staat. Klik met de rechtermuisknop op het bestand en kies voor Delen.

In het pop-upvenster voer je het e-mailadres in van de persoon met wie je het bestand wilt delen. Je kunt ook meerdere e-mailadressen of een mailgroep invoeren. Klik vervolgens op het potloodicoon om aan te geven of de ontvanger het bestand mag Bewerken of Alleen mag bekijken. Ben je klaar? Klik dan op Verzenden. De ontvanger krijgt een e-mail met een link om het bestand te downloaden.

➡️Outlook

E-mailversleuteling

Heb je een Microsoft 365-abonnement? Dan kun je gebruikmaken van de ingebouwde versleutelfunctie in Outlook om je e-mails en bijlagen extra te beveiligen.

Open de Outlook-app en klik op Nieuwe e-mail om een nieuw bericht op te stellen.Ga eventueel naar het tabblad Invoegen en kies Bestand bijvoegen.Selecteer via Op deze computer zoeken het gewenste bestand en klik op Openen.

Daarnaga je naar het tabblad Opties bovenaan het Lint.Klik op de knop Versleutelen. Je kunt hier ook kiezen uit verschillende beveiligingsniveaus.Maak je bericht af zoals gewoonlijk en klik op Verzenden.De e-mail wordt nu automatisch versleuteld verstuurd. De inhoud is onderweg beschermd en kan alleen worden geopend door de bedoelde ontvanger.

Beveiligingsopties

Onder de knop Versleuteling zie je drie opties als je een Microsoft 365 Family- of Personal-abonnement gebruikt. De eerste optie is Niet doorsturen. Hierdoor blijft je bericht versleuteld binnen Microsoft 365 en kan de ontvanger het niet kopiëren of naar anderen doorsturen. Kies je Versleutelen, dan kunnen ontvangers met een Outlook.com- of Microsoft 365-account de bijlagen downloaden vanuit Outlook.com of de mobiele Outlook-app.

Wie een andere e-mailclient gebruikt, zoals Gmail, Thunderbird of Apple Mail, ontvangt een bericht dat er een Microsoft Office 365-versleutelde e-mail op hem wacht. Als de ontvanger op de link Bericht lezen klikt, dan schakelt hij naar het Microsoft 365 Portal voor berichtversleuteling en daar moet hij zich aanmelden met een eenmalige wachtwoordcode. Die code ontvangt hij in zijn e-mailclient en daarmee kan hij dan het bericht op de portal openen.

De derde optie is Geen machtiging ingesteld en daarmee verwijder je eerdere machtigingen. De versleutelfunctie in Outlook is ideaal voor wie snel en zonder technische omwegen gevoelige informatie wil delen binnen een professionele context. Je hoeft geen extra tools te installeren.

➡️Gmail

Vertrouwelijke modus

De extra beveiliging in Gmail heet Vertrouwelijke modus. Hiermee versleutel je je berichten, zodat alleen de bedoelde ontvanger ze kan lezen, zelfs als iemand anders toegang krijgt tot diens mailbox. Klik op Opstellen om een nieuw bericht te maken. Vul het e-mailadres van de ontvanger in, kies een onderwerp en typ je bericht. Voor je op Verzenden klikt, activeer je de extra beveiliging. Onderaan het berichtvenster zie je een aantal grijze knoppen. Helemaal rechts staat een pictogram van een slot met een wijzerplaat. Klik daarop om de Vertrouwelijke modus in te schakelen.

Gebruik je de mobiele app? Tik dan op de drie puntjes rechtsboven en kies daar het slotje. Ontvangers kunnen deze mail vervolgens niet doorsturen, kopiëren, afdrukken of downloaden. Er verschijnt ook een pop-upvenster waarin je de vervaltijd van het bericht instelt. Je kunt kiezen uit: 1 dag, 1 week, 1 maand, 3 maanden of 5 jaar. Na afloop van de gekozen periode verdwijnt het bericht automatisch uit de postbus.

Sms-beveiliging

In hetzelfde pop-upvenster kun je een extra beveiligingslaag toevoegen via de optie Toegangscode vereisen. Vink hier de optie Sms-toegangscode aan. De ontvanger kan het bericht dan pas lezen nadat hij of zij een code invoert die via sms op de mobiele telefoon wordt bezorgd. Hiermee voeg je een tweede beveiligingsfactor toe, wat het voor een indringer vrijwel onmogelijk maakt om toegang te krijgen. Die moet immers niet alleen de mailbox, maar ook de sms-berichten van de ontvanger onderscheppen. Dat is een bijzonder lastige combinatie.

Klik op Opslaan en vervolgens op Verzenden. Op dit moment kun je eventueel nog de vervaltijd van het bericht aanpassen. Dan verschijnt er nu een tweede pop-upvenster waarin je het telefoonnummer van de ontvanger moet invoeren. Klik opnieuw op Verzenden. De ontvanger krijgt vervolgens een e-mail met daarin een knop om het vertrouwelijke bericht in de browser te openen. Is sms-verificatie ingeschakeld? Dan ziet de ontvanger ter bevestiging de laatste twee cijfers van zijn of haar gsm-nummer. Na een klik op Send passcode wordt de toegangscode per sms verstuurd.

Lees ook: 20 (écht) onmisbare tips voor Gmail

Documenten ondertekenen op je iPhone? Zo maak je een handtekening aan

➡️Proton Mail

Zwitserse veiligheid

De grote mailproviders maken er geen geheim van dat ze het e-mailverkeer scannen. Volgens eigen zeggen doen ze dat om hun dienstverlening te verbeteren. Daarbij richten ze zich vooral op de metadata van berichten: wie met wie communiceert, wanneer en hoe vaak. Ben je op je privacy gesteld, dan geeft dit idee een onbehaaglijk gevoel, zeker wanneer het om vertrouwelijke informatie gaat.

In dat geval kun je overstappen naar een ultraveilige aanbieder zoals Proton Mail (https://proton.me), een dienst die privacy centraal stelt. De servers staan in Zwitserland, waardoor de dienst onderworpen is aan een van de strengste privacywetgevingen ter wereld. Proton Mail werkt standaard met end-to-end-encryptie. Bij gewone e-mails is de verbinding tussen jou en de server meestal wel versleuteld met TLS (Transport Layer Security), maar de e-mail zelf wordt op de server in leesbare vorm opgeslagen.

End-to-end-encryptie (E2EE) bij e-mail betekent dat alleen de afzender en de beoogde ontvanger de inhoud van het bericht kunnen lezen. Zelfs de e-maildienst zelf kan niet zien wat er in de e-mail staat, omdat de versleuteling pas wordt verwijderd op het toestel van de ontvanger.

De gratis versie, Proton Free, biedt dezelfde sterke beveiliging als de betaalde formules, maar met enkele beperkingen. Je beschikt over één e-mailadres en 1 GB e-mailopslag. Daar staat tegenover dat je volledig reclamevrij werkt, niet gevolgd wordt en je berichten niet worden geanalyseerd of gelogd. Wie meer nodig heeft, kan upgraden naar een betaald abonnement, zoals Mail Plus (3,99 euro per maand bij jaarlijkse betaling).