De Consumentenbond waarschuwt dat de standaardbeveiliging van Android tekortschiet, maar schiet vervolgens tekort in zijn aanbevelingen. Een antivirus-app kan gewoonweg onvoldoende. Hoe zit het nu precies met de malware op Android? Hoe bescherm je je wel?

Android is veruit het meestgebruikte mobiele besturingssysteem, in Nederland, maar ook wereldwijd. De Consumentenbond zet zit hard in om Android ook veiliger te maken. Vooral de manier waarop ze zich inzetten voor betere ondersteuning van fabrikanten middels Android-udpates is bewonderenswaardig. Vorige week kwam de bond nog in het nieuws over het feit dat de gezichtsontgrendeling van veel smartphones ondermaats is. Vandaag kwam de melding dat de standaardbeveiliging op Android-telefoons slecht zou werken.

De Consumentenbond deed onderzoek door een aantal malafide apps te installeren op een Android en te kijken hoeveel er door Android’s Play Protect werden herkend. Ook werden onveilige sites (zoals phishingsites) bezocht, om de Safe Browsing-functie van Chrome te onderzoeken. De resultaten waren bedroevend. Slechts 56% van de malafide apps werd herkend en veel phishingsites werden niet herkend. De Consumentenbond maakt hier terecht uit op dat Google beter zijn best moet doen om Androidgebruikers veilig te houden.

Virusscanner Android

De Consumentenbond adviseert Androidgebruikers om een virusscanner te installeren, net zoals je gewend bent op Windows. Maar in zijn advies gaat de bond helaas zelf de mist in: gebruik een betaalde antivirus-app, want die zijn beter in het herkennen van malafide apps en phishingsites. Maar in het advies wordt veel over het hoofd gezien.

Een antivirus-app is echter zonde van je geld en de systeemcapaciteit van je Android. Het probleem van malafide apps is namelijk verwaarloosbaar in Nederland. Google’s appwinkel Play Store wordt door Google zelf goed schoongehouden, het komt vrij zelden voor dat er een malafide app in voorkomt. Heb je (ongelukkig genoeg) een slechte app op je Android, dan zijn de mogelijkheden beperkt. Een app is als een ‘container’ op je systeem geïnstalleerd, een eigen eilandje, waardoor het niet zomaar je bestanden, systeem of andere apps kan beïnvloeden. Aan je bankier-app kan een malafide app dus niet komen. Via machtigingen kun je bovendien zelf aangeven of een app toegang mag hebben tot je contactpersonenlijst, locatie, camera of microfoon. Een app kan pas echt schade aanrichten als je hem apparaatbeheer-rechten toekent, iets waarvoor je handmatig diep de instellingen in moet.

Bovendien, de dreiging van malafide apps is vooral voor wie apps buiten de Play Store om installeert. Ook hier moet je als gebruikers enkele hordes voor nemen. Dit soort apps richten zich daarom ook meestal op gebruikers uit landen waar de Google Play Store niet beschikbaar is.

Lees ook: Do's en Dont's voor je Android

©PXimport

Phishing op Android

Het fenomeen phishing is voor je Android een reëler probleem. Dat Safe Browsing tekortschiet in het onderzoek van de Consumentenbond, valt de makers van Chrome en ontwikkelaars van Android kwalijk te nemen. Dat moet beter. Met phishing worden met nagemaakt sites persoonsgegevens gestolen in de mobiele browser. Via bijvoorbeeld WhatsApp worden links naar phishingsites gedeeld. Gebruikers worden misleid met bijvoorbeeld valse kortingsbonnen voor supermarkten als de Lidl, die voor je klaarstaan na het invullen van je persoonsgegevens.

Je kunt hiervoor ook een beveiligingsapp installeren, die een aparte browser-app aanbiedt die beter in staat is phishingsites te detecteren. Je mist echter de gevorderde functionaliteit, zoals synchronisatie.

Hoe ben je veilig op Android?

Op je pc ben je gewend om meteen over te gaan op de installatie van antivirus. Malwarebesmetting kan plaatsvinden zonder dat je iets verkeerd doet, het bezoeken van een betrouwbare website waarvan de advertentieserver gehackt is zou bijvoorbeeld al genoeg kunnen zijn voor besmetting. Dat is op Android niet het geval. Malware kan alleen toeslaan via de installatie van malafide apps, deze apps kunnen vervolgens standaard weinig uitrichten en de besmetting wordt ongedaan gemaakt wanneer je de app weer verwijdert. Een antivirus-app op Android heeft zelf te weinig mogelijkheden om in te grijpen en zal je niet helpen. Wat wel helpt: installeer bij voorkeur geen apps buiten de Play Store om, en wanneer je wel apps installeert: ga even de beoordelingen en het aantal downloads na (als een app vaak gedownload is, is dat een goed teken). Wees kritisch in je permissies: vooral als het aankomt op je contactpersonen, camera, locatie en microfoon. Desgewenst kun je een app altijd in de Android-instellingen permissies ontzeggen.

Phishing is een vervelend probleem, waar de Android-ontwikkelaars prioriteit aan zouden moeten geven. Als gebruiker los je dit niet op met de installatie van een veiligheidsappje. Gebruik voor je transacties in ieder geval altijd de mobiele app van je bank en controleer de url van sites die je bezoekt.

Smartphone beveiliging

Waar je als gebruiker wel zelf voor moet zorgen als het aankomt op mobiele beveiliging bij zowel Android als iOS is een beheer op afstand (zodat je je toestel bij verlies of diefstal kunt terugvinden, of zelfs wissen) en VPN om je dataverkeer te beschermen tegen afluisteraars. Beheer op afstand zit al ingebouwd op Android-smartphones en iPhones. Aanbieders van antivirus-apps vergeten nog altijd het belang van VPN. Goede VPN-diensten zijn bijvoorbeeld Private Internet Access en NORD VPN.

Een apparaat op afstand bedienen hoeft geen geld te kosten en is verrassend eenvoudig. Of je nu bestanden wilt openen, technische problemen wilt oplossen of meerdere toestellen wilt beheren: met Chrome Remote Desktop kan het allemaal, gratis en zonder gedoe.

De helper begint

Een groot voordeel van Chrome Remote Desktop is de brede compatibiliteit: het werkt met Windows, macOS, Linux en ChromeOS. Bovendien is het veilig – verbindingen worden versleuteld – en je hebt alleen een Chrome-browser nodig. We beginnen aan de kant van degene die op afstand toegang wilt tot een andere computer, degene die ondersteuning biedt vanaf computer A. Op computer A opent de gebruiker Chrome en surft naar https://remotedesktop.google.com. Daar verschijnen twee opties: Dit scherm delen en Verbinding maken met een andere computer. Omdat computer A support wil geven aan een extern apparaat, kiest de gebruiker voor de tweede optie. In dat scherm verschijnt een veld om een toegangscode in te geven, de code volgt zo meteen.

Acties voor de hulpvrager

Op computer B, de computer die toegang zal verlenen, moet de gebruiker ook in Chrome surfen naar dezelfde website. Daar kiest hij voor de optie Dit scherm delen. Voordat dat mogelijk is, moet Chrome Remote Desktop eerst worden gedownload en geïnstalleerd. De gebruiker klikt daarvoor op de ronde blauwe knop met het witte downloadpijltje. Hiermee wordt een Chrome-extensie geïnstalleerd. Na de installatie verschijnt in het vak Dit scherm delen een blauwe knop met de tekst Code genereren. Wanneer de gebruiker daarop klikt, wordt een toegangscode van 12 cijfers aangemaakt. Die code geeft hij of zij door aan gebruiker A.

Scherm delen

Op computer A geeft de gebruiker de code op in Chrome Remote Desktop. Vervolgens wacht hij tot gebruiker B bevestigt dat A toegang mag krijgen tot zijn scherm. Zodra dat is gebeurd, verschijnt het volledige bureaublad van computer B in een nieuw Chrome-venster op computer A. Door dit venster schermvullend weer te geven, kan A probleemloos handelingen uitvoeren op de pc van B. Voor de veiligheid beschikken beide gebruikers over een knop om de sessie op elk moment te beëindigen. Uiteraard is een stabiele internetverbinding noodzakelijk. Daarnaast krijgen beide partijen de melding dat ze klembordsynchronisatie kunnen inschakelen. Hiermee wordt het mogelijk om eenvoudig tekst of bestanden te kopiëren en te plakken tussen beide apparaten.

De tijd dat een screensaver nodig was om je computerscherm te beschermen tegen inbranden, ligt ver achter ons. Vandaag is een screensaver vooral een manier om je computer een persoonlijk tintje te geven. Met een eenvoudige tool verander je je vakantiefilmpjes of familievideo's in een levendige screensaver die je scherm vult zodra de pc even pauze neemt.

Stap 1: Download PUSH VideoWallpaper

Voordat je een video als bureaubladachtergrond instelt, is het verstandig om eerst na te denken over de juiste clips. Voor een opvallend en toch rustig effect werkt een korte video die in een lus draait meestal het best. Met PUSH Video Wallpaper kun je bovendien een afspeellijst maken zodat meerdere clips elkaar automatisch opvolgen. Deze Windows-app is eenvoudig in gebruik en levert de beste resultaten. Je kunt video's afspelen vanaf de harde schijf, maar ook geanimeerde gifs en zelfs YouTube-fragmenten zijn mogelijk. Het programma is niet gratis: een licentie voor persoonlijk gebruik kost 9,95 euro en een thuislicentie voor vijf pc's 14,95 euro. Er is wel een gratis proefversie, waarbij alleen een klein watermerk rechtsonder zichtbaar is.

De eerste stap is het downloaden van PUSH Video Wallpaper (26 MB). Na het binnenhalen installeer je de tool met het bestand VideoWallpaper_setup.exe. Aan het einde van de installatie verschijnt een pop-up met de vraag of je PUSH Video Wallpaper meteen wilt starten en of je de app ook als schermbeveiliging wilt instellen. Vink beide opties aan en klik op Voltooien.

Stap 2: Instellingen

Via het pictogram in het systeemvak kun je met de rechtermuisknop de instellingen openen. Klik bovenaan op het kleine voorbeeldscherm om een afspeellijst samen te stellen. Er staan standaard enkele voorbeeldvideo's klaar. Verwijder die en voeg je eigen filmpjes toe die je als screensaver wilt gebruiken. Ga vervolgens terug naar het tandwieltje en schakel de optie Start with Windows uit. Klik ten slotte op Instellen als schermbeveiliging. De ontwikkelaar gaat ervan uit dat je de tool gebruikt als video-wallpaper. De screensaverfunctie is eigenlijk een extraatje. Door het automatisch opstarten uit te schakelen, gebruik je de app uitsluitend als screensaver en niet als dynamische bureaubladachtergrond.

Stap 3: Als schermbeveiliger instellen

Herstart de pc en ga naar Instellingen / Persoonlijke instellingen / Vergrendelingsscherm / Schermbeveiliging. Hier kun je dan PUSH Video Screen Saver selecteren voor schermbeveiliging.