De wereld van het vertrouwde, veilige en incrowd internet is niet meer. Op allerlei fronten dreigen veiligheidsrisico's, ze zijn aan de orde van de dag. Welke gevaren zijn het grootst en wat doe je er tegen?

Gestolen wachtwoord

Wachtwoorden zijn zo veilig als jij én een ander ze houden. Jij door niet te trappen in nepsites en phishing-mails om je kostbare wachtwoord afhandig te maken. Daarnaast is er een belangrijke rol weggelegd voor ‘een ander’, zoals de site of dienst waarvoor je een wachtwoord gebruikt. Als daar digitaal wordt ingebroken en alle wachtwoorden zijn gestolen, dan moge het duidelijk zijn dat dit een probleem is. Een probleem waarbij timing cruciaal kan zijn.

Hoe snel slaan de dieven toe met de buitgemaakte inloggegevens? En hoe snel zet het slachtoffer de oude wachtwoorden op slot? Belangrijk voor de gebruiker: hoe gemakkelijk, maar toch ook goed en veilig is de procedure voor het resetten van wachtwoorden? Moet er een favoriet dier worden gekozen uit een korte lijst? Dan is het wachtwoord überhaupt niet goed beveiligd.

Wordt er een nieuw wachtwoord aangemaakt en krijg je dat even toegemaild? Dat is zeker niet veilig. Allereerst omdat e-mail geen veilig communicatiemedium is. Maar ook omdat de aanbieder dan zelf de wachtwoorden kan inzien en dus bij diefstal direct ‘beschikbaar stelt’ aan de dieven. Beter is het om wachtwoorden te versleutelen. Daarbij is het gebruikte algoritme voor die encryptie van belang, maar ook technieken als hashing en salting.

Hashing is het omvormen van een (versleuteld) wachtwoord tot een unieke hash-code die niet zomaar valt terug te voeren naar de oorspronkelijke invoer. Let wel: niet zomaar. Want er zijn omvangrijke ‘woordenboeken’ met codes beschikbaar, handige tabellen om vlot door te rekenen en natuurlijk de algemene vooruitgang in rekenkracht, zoals in grafische processors die ook in krachtige cloud-clusters zijn te huren. Dit alles zorgt voor kraakbaarheid van zwakkere encryptie en hashing.

Het gebruik van salt moet de bescherming door hashing versterken. Dit gebeurt door het toevoegen van informatie aan het oorspronkelijke wachtwoord vóórdat het wordt gehashed. Belangrijk is dat dit toegevoegde zout wel willekeurig is én per gebruiker verschilt. Zonder salt kan een datadief namelijk gelijke wachtwoorden zomaar ontcijferen als hij een enkel wachtwoord plus de hash daarvan in handen heeft.

Meest voorkomende wachtwoord

Dit klinkt vergezocht, maar in de praktijk bleken veel gebruikers onwetend dezelfde wachtwoorden te verzinnen. Daaronder ook eenvoudige, onveilige - en dus zéér kraakbare - klassiekers als ‘123456’, ‘qwerty’, ‘wachtwoord1’, ‘abc123’, enzovoorts. De digitale inbraak bij zakelijk sociaal netwerk LinkedIn toont dit opnieuw aan. Bij die hack in 2012 leken toen de inloggegevens voor 6,5 miljoen gebruikers gestolen. Nu blijkt dat er toen 117 miljoen accounts zijn buitgemaakt. De wachtwoorden waren wel gehasht, maar niet van salt voorzien. Analyse van de online gedumpte LinkedIn-buit wijst uit dat ‘123456’ het meest gebruikt is, gevolgd door ‘linkedin’. De rest van de top 20 is niet bepaald beter.

Wat de impact van zwakke wachtwoorden nog erger maakt, is het feit dat individuele gebruikers nogal eens hetzelfde wachtwoord hanteren voor verschillende zaken. Diefstal voor de ene dienst, of inbraak daar, zorgt er dan voor dat alle accounts onveilig zijn. Hackers weten dit in de praktijk uit te baten. Zo zijn er gevallen bekend van berovingen bij PayPal-accounts dankzij een hack elders, zoals bijvoorbeeld bij een kleine site voor amateurboekenschrijvers.

Malware via Flash

De harde uitspraken die Apple-topman Steve Jobs in april 2010 deed over Adobe Flash blijken visionaire woorden te zijn geweest. De multimedia-afspeelsoftware van Adobe was volgens Jobs niet alleen bloatware, die computers overdadig belastte. Onveiligheid was het derde punt van zijn open brief waarin hij Flash hekelde. Vandaar ook dat de strak door Apple bestierde iPhone die Adobe-software niet toestaat. Maar ook het meer open Android heeft Flash uiteindelijk in de ban gedaan.

©PXimport

Niet verbazingwekkend, want computerkrakers blijken nogal voorstanders van Flash te zijn. Zij maken malware die slim gaten in de veelgeplaagde software misbruiken om binnen te komen op computers. Dat gebeurt veelal via besmetting van advertenties die via ads-netwerken worden getoond op gewone, nette websites. Dit is in Nederland al aan de orde geweest voor bijvoorbeeld NU.nl, de Telegraaf, Weeronline.nl, Wehkamp en Marktplaats.

Ook de beruchte surveillancefaciliteerders van Hacking Team blijken veel vertrouwen te hebben in Flash, specifiek in voorheen onbekende gaten (zogeheten 0-days) in die software. Dit is aan het licht gekomen door - ironisch genoeg - een digitale inbraak bij Hacking Team zelf. Daarbij is 400 gigabyte aan interne informatie buitgemaakt en geopenbaard. De hackers gehackt dus.

HTML 5

Het is al met al veiliger om - net als Apple - Flash geheel af te schaffen. Tegenwoordig is dat al grotendeels doenbaar, doordat HTML5 inmiddels veel van de mogelijkheden van Flash heeft overgenomen. Dat was wel anders toen Jobs zijn kruistocht tegen de Adobe-software begon. Afschaffen van Flash leidt tot ontwijking van een groot deel van de wapenwedloop met malwaremakers. Voor gebruikers die anno 2017 nog geen afscheid kunnen of willen nemen van Flash, is er nog een andere optie.

Het is namelijk al een stuk veiliger om Flash beter af te stellen. Webbrowsers als Mozilla bieden hiervoor de optie om Flash-elementen op websites standaard te blokkeren, waardoor ze niet worden afgespeeld en eventuele malware niet gelijk wordt uitgevoerd. Pas als je de Flash-content aanklikt, wordt die geactiveerd. Dit geldt dan per geval van Flash-content op een site en geeft dus geen brede permissie voor de Flash browser plug-in op alle bezochte sites. De meeste browsers doen dit tegenwoordig automatisch al. Flash, maar met mate.

Veilige antivirus?

Wacht even, securitysoftware gevaarlijk? Ja, en wel op twee verschillende manieren. Ten eerste is er het duidelijke gevaar van nep. Dit omvat nepmeldingen waarbij websites middels pop-ups waarschuwen dat je een virus of ander stuk malware op je pc hebt staan. Gelieve even híer te klikken om wat te doen aan dit gevaar, dat volgens de melding toch echt heel acuut is. Klikken op zo’n nepmelding kan je dan leiden naar een malafide site of voorbesmette webpagina, die al dan niet draait op een legitieme maar stiekem gehackte site.

Anderzijds kan het klikken op zo’n alarmerende nepmelding leiden tot een aankooppagina voor securitysoftware die het zogenaamd geconstateerde gevaar belooft weg te nemen. Eigenlijk is dit dus ouderwetse oplichterij. Er wordt je een probleem aangepraat en vervolgens de oplossing ervoor geboden. Maakt niet uit dat je al securitysoftware hebt draaien. Die bestaande bescherming ziet overigens niets loos, simpelweg omdat er niets loos ís.

Echter, de securitysituatie is complexer dan het lijkt. Hier komt de tweede manier aan bod waarop beveiligingssoftware gevaarlijk kan zijn. Echte, gewone securitypakketten zijn immers ook maar software. En in software kunnen zoals bekend bugs zitten: foutjes, slordigheden, bagage uit het verleden, kwetsbaarheden. Bovendien hebben securityprogramma’s juist vanwege hun taak nogal vergaande bevoegdheden op de computers waarop ze draaien. Het is voor (cyber)criminelen ideaal om de bewaker voor hun karretje te spannen.

Het stille gevaar van securitysoftware is geen theoretische kwestie. Dat is recent weer eens aangetoond door de beruchte gatenjager Tavis Ormandy, die in dienst is van Google’s speciale team (Project Zero) om kwetsbaarheden te vinden in veelgebruikte software. Ormandy heeft jaren terug al grote en misbruikbare gaten gevonden in Windows, Linux en andere software. Recent heeft hij zijn pijlen gericht op beveiligingsprogramma’s, van bekende namen als Trend Micro, ESET, AVG, Avast, Kaspersky, FireEye, Malwarebytes en Comodo.

Zero-days

In deze securitysoftware heeft de beveiligingsonderzoeker gaten gevonden - en die vervolgens netjes gemeld bij de makers, om ze te laten dichten. Ormandy kon zelfgemaakte exploitcode uitvoeren op computers die in theorie werden beschermd door bepaalde securitypakketten, maar die in de praktijk dus juist kwetsbaar waren door die software. De ironie ten top.

In sommige gevallen waren de gevonden gaten op afstand te misbruiken en zonder dat de gebruiker ook maar iets hoeft te doen. Het simpelweg bezoeken van een besmette site of zien van een malafide ad kan al voor infectie zorgen. Daarnaast kan het onmerkbaar ontvangen van een speciaal gemaakt netwerkpakket de malware nog heimelijker binnenbrengen. De gevonden gaten zijn na veel werk wel gedicht, waarvoor de securitybedrijven patches hebben uitgebracht. Gebruikers moeten die updates dus wel installeren. Bijblijven blijft belangrijk.

Terwijl 0-days (voorheen onbekende gaten) een flink gevaar vormen - er is immers nog geen fix voor - moeten oudere gaten niet onderschat worden. Uit onderzoek van securitybedrijf Verizon naar digitale inbraken blijkt dat 85 procent van de succesvolle exploitsoftware gebruikmaakt van de top tien aan reeds bekende kwetsbaarheden.

Voor sommige van die gaten zijn al maanden, soms al jaren, patches beschikbaar. Deze bevindingen zijn echter niet heiligmakend, want het rapport vermeldt bijvoorbeeld niet het kwetsbare Adobe Flash. Daarnaast speelt ook de mens een belangrijke rol, wat wel wordt belicht in het rapport. Zo worden veel softwarebugs immers benut doordat mensen hun software niet updaten of domweg voor oplichtingstrucs vallen.

Phishing

De mens speel zoals gezegd een belangrijke rol voor security. Een oud gezegde bij IT’ers is dat veel problemen met computers, software en systemen een duidelijke oorzaak hebben. Het probleem bevindt zich tussen de stoel en het toetsenbord: PEBCAK (Problem Exists Between Chair And Keyboard).

Dit klinkt nogal neerbuigend en getuigt ook wel van de kloof die gaapt tussen techneuten en de gewone gebruikers die maar met technologie om moeten zien te gaan. Anderzijds zit er helaas wel een kern van waarheid in.

©PXimport

Het gevaar van phishingmails is al eerder genoemd in dit PCM-overzicht van hedendaagse digitale dreigingen. Daar komt de kunst van social engineering bij kijken. Dit uit zich in gladde praatjes van zogenaamde Microsoft-helpdeskmedewerkers, in overtuigende spamberichten met aanlokkelijke aanbiedingen of makkelijke quizzen, in aansprekende profielen van vreemdelingen die vrienden met je willen worden, enzovoorts. Waakzaamheid is geboden.

Ook mailkaping moet niet worden onderschat. Daarmee vallen bijvoorbeeld accounts elders over te nemen, zoals een Apple ID om daarmee alle iPhones en Macs te kunnen wissen, zoals een Amerikaanse techjournalist in 2012 al overkwam. Hij zag stuk voor zijn stuk Apple-apparaten gewist worden en zijn digitale bestaan langzaam verdampen. Verder kan via mailkaping de zogeheten CEO-fraude in beeld komen. Kwaadwillenden doen zich daarbij voor als een leidinggevende, bijvoorbeeld via het mailaccount. Vervolgens geven ze werknemers opdrachten, zoals het doen van een overboeking naar een andere bankrekening. Dit is ook in Nederland al voorgekomen.

Ransomware

Technisch gezien is ransomware gewoon een bepaald soort malware die is gemaakt voor een specifiek doel. Praktisch gezien is het fenomeen echter dermate om zich heen aan het grijpen dat het aparte aandacht verdient. Ransomware is kwaadaardige software die op verschillende manieren kan binnenkomen, op pc’s, smartphones en zelfs NAS-opslagapparaten. Eenmaal binnen gaat het zijn redelijk unieke werk verrichten: kostbare gegevens ontoegankelijk maken en dan losgeld eisen.

Hoe ransomware zoal binnenkomt, verschilt in de praktijk eigenlijk niet van ‘gewone’ malware. Het bijzondere zit erin wat gijzelingssoftware doet en vooral waarom de daders erachter het doen. Het gijzelen van bestanden door ze te versleutelen is een lucratieve activiteit te zijn voor cybercriminelen. Dit is te danken aan een ‘perfect storm’ van factoren: de waarde van data, plus het vaak voorkomende gebrek aan actuele back-ups, plus de kracht van hedendaagse encryptie, plus de anonieme betalings- en doorsluismogelijkheden van de virtuele valuta Bitcoin.

Eenmaal gegijzeld, zijn je bestanden in wezen onkraakbaar versleuteld. Soms is er sprake van geluk, na het ongeluk. Security-onderzoekers, politie en Justitie kunnen een technische doorbraak boeken of dankzij inbeslagname de ontsleutelingscodes in handen krijgen. Hierdoor is gegijzelde data te bevrijden. Soms is er bizar toeval, zoals datagijzelnemers die kennelijk tot inkeer komen en hun meestersleutel vrijgeven wat alle slachtoffers helpt. Dit is gebeurd met de TeslaCrypt-ransomware.

In de meeste gevallen is een gijzeling echter succesvol voor de daders. Een recente back-up kan het dataverlies beperken. Zwichten voor de afpersing kan ook helpen, hoewel er natuurlijk geen garanties zijn. Datagijzelnemers zijn nu eenmaal geldbeluste criminelen, zoals het Amerikaanse Kansas Heart ziekenhuis recent heeft ontdekt: na betaling van het geëiste losgeld wilden de afpersers ineens een tweede betaling voor volledige ontsleuteling.

Het internet-of-things

Tot slot dan nog de meest recente dreiging, die is op het gebied van het internet-of-things. Te vaak zijn deze slimme apparaten niet goed genoeg beveiligd en vormen ze dus een doelwit voor cybercriminelen. Daarvoor verwijzen we je graag door naar een ander artikel: 'De grootste veiligheidsrisico's - Is IoT veilig?'

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we daarom binnen een bepaald thema naar zulke deals. Dit keer: automatische citruspersen voor een mooi prijsje.

Zin in écht lekker sap? Met een citruspers maak je dat zo zelf. Het is veel smaakvoller dan sap uit een pak en zit bomvol vitamines, zonder toegevoegde suikers of andere onzin. Met een elektrische citruspers heb je binnen een minuut een heerlijk vers sapje. Ideaal voor je sinaasappel bij het ontbijt, maar ook superhandig voor een scheutje citroen door je salade of limoen in je drankje. Makkelijk, snel, en puur natuur. Wij vinden vijf luxe automatische exemplaren voor je.

Solis Citrus Press Station 8454

De Solis Citrus Press Station is ontworpen voor het persen van diverse soorten en maten citrusvruchten. Het apparaat is uitgerust met een massief metalen persarm waarmee je met minimale inspanning druk uitoefent op de vrucht. Zodra je de hendel naar beneden drukt, start de motor van 160 Watt automatisch. De speciaal gevormde perskegel is gemaakt van zwaar gegoten aluminium. De behuizing van de citruspers is vervaardigd uit roestvrij staal. Voor het schoonmaken kunnen de onderdelen die met sap in aanraking komen, van het apparaat worden losgemaakt en in de vaatwasser worden gestopt. De sapuitloop heeft een druppelstop, die je omhoog kunt klappen om te voorkomen dat er sap op het aanrecht lekt na het persen. Het apparaat staat op antislipvoetjes voor stabiliteit tijdens het gebruik.

Princess 201853 Black Steel

Bij de Princess 201853 staat de constructie van gegoten aluminium centraal en dat maakt het apparaat robuust. De pers wordt aangedreven door een stille motor met een vermogen van 160 Watt. De perskegel is universeel ontworpen en heeft opstaande randen, waardoor deze geschikt is voor zowel kleine als grote citrusvruchten zonder dat je van opzetstuk hoeft te wisselen. Het persen activeer je door de sterke aluminium persarm naar beneden te bewegen. Het sap stroomt vervolgens door een roestvrijstalen pulpfilter direct in het glas. Dankzij dit filter worden vruchtvlees en pitten van het sap gescheiden. De uitloop is voorzien van een druppelstopsysteem. Na gebruik zijn de vaatwasserbestendige onderdelen, zoals de perskegel en het filter, eenvoudig te verwijderen en te reinigen.

CASO CP 330 Pro

Dit model, de Caso CP 330 Pro, is voorzien van een roestvrijstalen behuizing en een eveneens roestvrijstalen perskegel. Het gebruik is gericht op eenvoud: je plaatst een gehalveerde citrusvrucht op de kegel en de motor met een vermogen van 160 Watt start vanzelf zodra je de hendel naar beneden beweegt. Het sap vloeit door een roestvrijstalen zeef direct in een glas dat je onder de tuit plaatst. Om nadruppelen op het werkblad te voorkomen, kan deze saptuit omhoog worden geklapt. De stabiliteit van de machine wordt verzekerd door de zuignappen aan de onderzijde, die ervoor zorgen dat het apparaat stevig op zijn plek blijft staan tijdens het persen. De losse onderdelen zijn afneembaar en kunnen in de vaatwasser worden gereinigd. De motor van het apparaat is extra stil in gebruik.

Hendi Citruspers

De Hendi Citruspers heeft een behuizing van roestwerend materiaal. De perskom, zeef en de drie meegeleverde perskegels zijn gemaakt van roestvrij staal en ABS-kunststof. Die onderdelen zijn afneembaar en kunnen in de vaatwasser. De motor, met een vermogen van 180 Watt, zorgt voor een rotatiesnelheid van 1500 toeren per minuut en wordt bediend met een aan-/uitschakelaar. Voor de veiligheid is er een polycarbonaat anti-spatkap aanwezig die het sap opvangt. Je perst de vruchten door middel van de hefboomarm. Dit model wordt geleverd met drie verschillende, verwisselbare perskegels die zijn ontworpen voor kleine en grote citrusvruchten.

Gastroback Advanced Pro S

Een specifiek kenmerk van de Gastroback 41150 Design Juicer Advanced Pro S is de aanwezigheid van twee verschillende roestvrijstalen zeven. Hiermee heb je de mogelijkheid om zelf de hoeveelheid vruchtvlees in je sap te bepalen, afhankelijk van welke zeef je gebruikt. De behuizing van het apparaat is volledig vervaardigd uit geborsteld roestvrij staal. Het persen gebeurt door middel van een massieve aluminium pershendel, die je met lichte druk naar beneden beweegt om de motor te activeren. Deze motor heeft een vermogen van 100 Watt en is ontworpen om stil te functioneren. De perskegel is universeel, wat betekent dat je er diverse formaten citrusvruchten op kunt gebruiken, van limoenen tot grapefruits. De sapuitloop is voorzien van een druppelstop. Voor de reiniging kun je alle afneembare onderdelen loskoppelen en in de vaatwasser plaatsen.

Geel, dieprood, bruin: dit is dé tijd waarin de natuur zich van haar mooiste kant laat zien. Wil jij ook prachtige herfstfoto's maken? Trek er dan de komende weken op uit, gewapend met je camera en met deze handige tips!

Lees ook: 20 tips om de mooiste foto's te maken met je compactcamera

De astronomische herfst begint al op 21 september, maar de echte kleurenpracht laat vaak even op zich wachten. Pas na de eerste koude nachten krijgen bomen hun karakteristieke tinten. Vooral in de laatste weken van oktober en de eerste dagen van november staat het bos er vaak op zijn mooist bij. De bladeren van berken, beuken en eiken veranderen dan in een bont palet van geel, oranje, rood en bruin. Wil je dit vastleggen, wacht dan niet te lang, want een flinke storm of regenbui kan het kleurrijke bladerdek flink uitdunnen.

Gebruik een polarisatiefilter

Wil je de herfstkleuren op hun mooist vastleggen, dan heb je veel aan een polarisatiefilter. Daarmee verdwijnen hinderlijke weerspiegelingen op natte bladeren en worden tinten dieper en levendiger worden. Zonder filter oogt het bladerdek na een regenbui vaak wat vlak. Houd er wel rekening mee dat het filter ongeveer anderhalve stop licht tegenhoudt, waardoor je sluitertijd langer wordt. Om bewegingsonscherpte te voorkomen, is een statief daarom een verstandige aanvulling in je uitrusting.

Contrasten maken je foto

Herfstfotografie is meer dan een spel met kleuren: het gaat ook om het vinden van tegenstellingen die een beeld laten spreken. Een dicht bos dat baadt in dezelfde goudgele gloed kan rust en eenheid uitstralen, terwijl een enkele boom met vurige bladeren in een kaal veld juist dramatisch afsteekt tegen de leegte. Dat soort contrasten geven je foto een verhaal.

Loop je door het bos, ga dan ook eens op zoek naar details. Het tapijt van bladeren op een smal pad, een rood blad dat eigenwijs boven de rest uitsteekt of drijvende bladeren die als schilderijtjes over donker water glijden. Zelfs het zachte groen van mos en de subtiele tinten van herfstgras kunnen veranderen in een klein, intiem landschap dat de seizoenssfeer perfect vangt.

©Leka - stock.adobe.com

Regen? Juist leuk!

Na een regenbui zijn de herfstkleuren vaak nog intenser. Bovendien zorgen de regenplassen voor extra weerspiegelingen. Je kunt ze ook gebruiken als interessante voorgrond in je foto's.

Herfst in de stad

Voor sfeervolle herfstfoto's hoef je niet altijd het bos in. Ook de stad biedt volop mogelijkheden. Bomen langs grachten en kanalen kleuren net zo uitbundig en vormen samen met de gevels en straten een levendig decor. Let daarbij ook op kleine scènes: een spiegeling van herfstbladeren in het water, of een felgekleurd blad dat blijft liggen op de rand van een bootje.

©Ekaterina Belova

Kleurencombinaties

Wie oog heeft voor kleur en hun onderlinge samenhang, kan foto's meer kracht en balans meegeven. In het kleurenspectrum staan bepaalde tinten recht tegenover elkaar, zoals blauw en oranje of rood en groen. Zet je die samen in beeld, dan versterken ze elkaar en springen de kleuren er echt uit. Denk aan een boom vol oranje bladeren die afsteekt tegen een strakblauwe lucht. Kleuren die juist naast elkaar liggen, zoals geel en oranje of blauw en groen, werken heel anders. Ze vloeien in elkaar over en geven je foto een rustige, harmonieuze uitstraling.

©Peter Hermes Furian

Camera-instellingen voor herfstfotografie

Om de herfstkleuren en -details zo goed mogelijk vast te leggen, is het belangrijk om de juiste camera-instellingen te gebruiken. Hieronder staan een paar basisinstellingen die je kunnen helpen:

Diafragma

Voor landschapsfoto's wil je vaak zoveel mogelijk scherpte van voor- tot achtergrond. Gebruik hiervoor een klein diafragma (hoge F-waarde, bijvoorbeeld F 8 tot F 16). Close-ups van bladeren of reflecties maken? Kies dan voor een grotere diafragmaopening (lage F-waarde zoals F 2.8 of F 4) om een mooie onscherpe achtergrond te creëren.

Sluitertijd

Afhankelijk van het licht en of je wel of niet een statief gebruikt, kun je de sluitertijd variëren. Voor scherpe foto's in weinig licht kun je voor een langere sluitertijd kiezen, maar je hebt dan wel een statief nodig om beweging te voorkomen. Als er wind is, kan een korte sluitertijd (bijv. 1/250 of sneller) handig zijn om bewegende bladeren scherp vast te leggen.

ISO

Probeer de iso-waarde zo laag mogelijk te houden (bijvoorbeeld ISO 100 of 200) om ruis in je foto's te vermijden. Bij weinig licht kun je de iso-waarde een beetje verhogen, maar vermijd te hoge waardes om beeldkwaliteit te behouden.

Herfst & licht

Herfstlicht heeft iets bijzonders. De zon staat laag en geeft het landschap vaak een zachte, warme gloed. Wil je dit licht optimaal benutten, dan zijn de eerste en laatste uren van de dag het meest geschikt. Tijdens het gouden uur – kort na zonsopkomst en vlak voor zonsondergang – worden de kleuren dieper en warmer, terwijl lange schaduwen en subtiele gelaagdheid je foto extra sfeer geven.

Midden op de dag ligt dat anders. Het felle, directe licht kan kleuren vlak maken en harde schaduwen veroorzaken. Fotografeer je toch op dit moment, zoek dan beschutte plekken of plaats jezelf zo dat de zon achter je valt, om hinderlijke reflecties te voorkomen.

Ook een grijze dag kan verrassend mooi uitpakken. Wolken werken als een natuurlijke diffuser die het licht gelijkmatig verspreidt. Hierdoor verdwijnen harde schaduwen en komen herfstkleuren juist zacht en vol verzadiging naar voren.

Lees ook: Zo fotografeer je de zonsondergang met je smartphone