Je hebt wellicht weleens phishingmails ontvangen waarbij het afzendadres wel degelijk van je bank afkomstig leek. Een geval van domeinspoofing dus en laat dat nou net de praktijken zijn die het e-mailprotocol DMARC moet voorkomen, met als bouwstenen SPF en DKIM.

DMARC staat voor Domain-based Message Authentication, Reporting & Conformance en is een protocol voor e-mailverificatie, e-mailbeleid en e-mailrapportage dat grotendeels steunt op de SPF- en DKIM-validatieprotocollen. DMARC maakt het mailservers makkelijker om na te gaan of een bericht daadwerkelijk van de vermeende zender afkomstig is en wat er dient te gebeuren indien dat niet zo is.

Het oude SMTP (Simple Mail Transport Protocol) is, zoals de naam al aangeeft, een simpel protocol om e-mails te verzenden. Er is geen sprake van enige encryptie of verificatie, wat maakt dat berichten makkelijk kunnen worden onderschept en gespooft (bijvoorbeeld via een man-in-the-middle-opzet). Er werden weliswaar enkele oplossingen aan clientzijde bedacht, zoals S/MIME en PGP, maar die vereisen de actieve medewerking van de gebruikers. 

Extensies en internetstandaarden die het SMTP-protocol en transport zelf beveiligen zijn daarom een betere werkwijze. SSL gebruiken voor SMTP-verbindingen bleek niet zo praktisch wegens poort-issues. STARTTLS is een betere aanpak aangezien de SMTP-client en -server over het TLS-gebruik (Transport Layer Security) kunnen onderhandelen en hierbij ook de mailheaders worden versleuteld.

Helaas beschermt TLS de berichten alleen wanneer het wordt verstuurd tussen twee servers die beide TLS ondersteunen.

©PXimport

SPF (Sender Policy Framework)

Inmiddels werden er nog andere technieken ontwikkeld die het vooral op e-mailspoofers gemunt hebben. SPF (Sender Policy Framework) is er één van, een techniek die steunt op DNS (Domain Name System). Er wordt hierbij immers een txt-record opgenomen in de nameserver-configuratie van het domein. Je vindt de syntaxregels hier. 

Zo’n record zou onder meer de volgende regel kunnen bevatten:

Deze geeft aan dat de host email.domeinnaam.nl (alleen) berichten mag verzenden namens @domainnaam.nl en is dus bedoeld om e-mailspoofing tegen te gaan. Je kunt je eigen SPF-record en ook die van andere instanties hier testen. 

Het volstaat hier een domeinnaam te vullen (bijvoorbeeld telegraaf.nl), waarna je het SPF-record te zien krijgt, gevolgd door een analyse en een veiligheidsbeoordeling.

©PXimport

DKIM (DomainKeys Identified Mail)

DKIM (DomainKeys Identified Mail) is een complementair e-mailverificatieprotocol dat door het toevoegen van een handtekening wil voorkomen dat berichten tijdens het transport tussen de mailservers kunnen worden gewijzigd of vervalst. Meer informatie hierover vind je op dkim.org.

De mailservers of e-mailgateway moeten wel met DKIM overweg kunnen. Na het instellen van de DKIM-functie wordt er dan een sleutelpaar gegenereerd. De private sleutel komt terecht op de mailserver, terwijl de publieke sleutel in het DNS wordt opgenomen met de nodige parameters. Dat kan er in eenvoudige vorm als volgt uitzien:

DKIM werkt namelijk op basis van een selector, met een willekeurige naam, die het zo mogelijk maakt dat je meerdere DKIM-sleutels voor je domein opneemt.

Op basis van de private sleutel wordt dan een cryptografische handtekening gegenereerd, die aan de mail wordt toegevoegd als DKIM-header. De ontvanger kan dan in het DNS de bijbehorende publieke sleutel opzoeken en controleren. Is er geen match, dan wordt de e-mail geweigerd.

Je kunt hier een DKIM-record testen. Naast een domeinnaam dien je hier wel nog een geldige DKIM-selector in te vullen. Zo’n selector kun je in de e-mailheader terugvinden. In Outlook bijvoorbeeld open je hiervoor de gewenste mail en kies je Bestand / Eigenschappen, waarna je in het veld Internetheaders zoekt naar de DKIM-ingang (indien aanwezig). Je leest de selector-naam af achter de parameter s=.

©PXimport

Hoe werkt DMARC?

Met SPF en DKIM zijn we al een heel eind richting DMARC opgeschoven. Op dmarc.org/wiki/FAQ vind je een uitgebreide lijst met vragen en antwoorden.

DMARC gebruikt de verificatieprotocollen SPF en DKIM als bouwstenen. Zo controleert DMARC of het <header from>-veld van het bericht overeenkomt met het <envelope from>-veld dat via SPF wordt gecheckt. Ook gaat DMARC na of dat veld eveneens overeenkomt met de parameter d=<domeinnaam> uit de DKIM-handtekening.

Een belangrijke meerwaarde van DMARC is dat je via beleidsregels niet alleen kunt aangeven hoe streng je die SPF- en DKIM-controles wilt interpreteren (met parameters als aspf=r en adkim=s, waarbij r voor relaxed en s voor strict staat), maar vooral ook dat je precies kunt aangeven wat er moet gebeuren als deze controles niet blijken te kloppen. In het DMARC-txt-record zou je bijvoorbeeld iets als het volgende kunnen zetten:

©PXimport

Recordanalyse

Een blik op bijvoorbeeld Flowmailer maakt meteen duidelijk wat deze record-ingang inhoudt. Zo geef je met de parameter p= aan wat de ontvangende mailserver met berichten moet doen die de bovenvermelde controles niet hebben doorstaan: niets, afwijzen of ter verdere controle in quarantaine plaatsen.

Absoluut interessant zijn ook de parameters rua= en ruf=, die elk verwijzen naar een andersoortige rapportage, respectievelijk aggregated en forensic, waarbij de laatste het meest gedetailleerd is. De ontvangende mailserver stuurt deze rapporten dan automatisch door naar de in het DMARC-record vermelde e-mailadressen.

Net als bij SPF en DKIM kun je ook het DMARC-record voor een domeinnaam testen op mxtoolbox.com/dmarc.aspx. Voor all-roundtests kun je terecht op powerdmarc.com/analyzer en internet.nl.

DMARC mag dan de nodige configuratie vergen, het is in elk geval een extra, zinvolle blokkade tegen e-mailspoofing (en dus ook phishing). Jammer dus dat de implementatie van DMARC op de mailservers van Nederlandse en Belgische e-commercebedrijven relatief langzaam verloopt.

Wie nog altijd met de muis door elk menu klikt of herhaaldelijk dezelfde tekst typt, verspilt ongemerkt uren per maand. Gelukkig heeft Windows een grote voorraad verborgen sneltoetsen, verfijnde muisinstellingen en gratis automatiseringstools. Daarmee voer je voortaan elke taak in een handomdraai uit.

De basis van sneller werken is leren navigeren zonder de muis te gebruiken. Begin bij de verkenner: druk op Windows-toets+E en de bestandsbeheerder springt open, ongeacht het programma waarin je zit. Wil je direct naar de adresbalk om een pad te typen, tik dan Ctrl+L. Zodra je de gewenste map hebt gekozen, open je het contextmenu met Shift+F10; dat bespaart de omweg via de rechtermuisknop.

Wisselen tussen geopende vensters gaat bliksemsnel met Alt+Tab. Houd de toetsen ingedrukt, schuif met de pijltoetsen naar het doelvenster en laat los. Werk je met veel identieke vensters, bijvoorbeeld meerdere Word-documenten? Roep deze numeriek op. Met Windows-toets+1 open of activeer je het eerste pictogram op de taakbalk. Met Windows-toets+2 doe je dat met het tweede enzovoort.

Wanneer je een bestand een andere naam wilt geven, selecteer dat dan en druk op F2 in plaats van langzaam te dubbelklikken. Herhaal je een opdracht, zoals het hernoemen van een reeks foto's, gebruik dan de functietoets telkens opnieuw als je door de lijst bladert.

Supersnelle tekst

Wie veel typt, verspilt vaak seconden aan muisgeklungel bij het selecteren van tekst. Laat dat verleden tijd worden door je selectiepaden met het toetsenbord aan te leren. Plaats de cursor aan het begin van een woord, houd Shift ingedrukt en druk op Ctrl+PijltjeRechts om in één keer het woord te selecteren. Je voegt extra woorden toe door de pijltjestoets opnieuw te gebruiken, of je kiest Ctrl+Shift+PijltjeOmlaag voor een complete alinea.

Wil je alles in een document markeren, dan blijft de toetscombinatie Ctrl+A onovertroffen. Na het selecteren is het knippen, kopiëren of plakken met respectievelijk Ctrl+X, Ctrl+C en Ctrl+V sneller dan welke contextmenu-optie dan ook. De toetscombinatie Ctrl+Shift+V wordt vaak vergeten. Hiermee plak je de tekst zonder opmaak in allerlei apps, zoals Edge, Teams en de nieuwe Notepad.

Heb je een fout gemaakt? Bekijk je aanpassingen met Ctrl+Z en herhaal een ongedaanmaking met Ctrl+Y.

Nog een kleine tijdwinst bij het tikken: gebruik Ctrl+Backspace om direct het vorige woord te wissen in plaats van letters. Door deze commando's in je spiergeheugen op te slaan, hoef je nooit naar de muis te grijpen.

Snelle muisinstellingen

Traag cursorgedrag kost meer tijd dan je denkt, maar Windows laat je de muis tot op de millimeter finetunen. Open Start, typ Muisinstellingen en klik op Muisinstellingen bovenaan de resultaten. Gebruik vervolgens Aanvullende muisinstellingen om in het klassieke venster terecht te komen.

Onder het tabblad Aanwijzeropties verplaats je de schuif Selecteer een snelheid voor de aanwijzer naar rechts. Doe dit tot de cursor de volledige breedte van het scherm kan afleggen met een ontspannen polsbeweging van vijf centimeter. Schakel Precisie van de aanwijzer verbeteren uit. Deze versnelling remt of versnelt de cursor afhankelijk van je beweging en maakt precieze kliks minder voorspelbaar.

Ga daarna terug naar het hoofdvenster en activeer Inactieve vensters schuiven. Dankzij deze functie hoef je niet langer op een venster te klikken om het eerst te activeren. Je scrolt simpelweg met het wiel boven het gewenste venster en de inhoud schuift meteen.

Vensters ordenen

Zoek je constant naar het juiste venster, dan is Snap Assist je geheime wapen. Druk op Windows-toets+PijltjeLinks of Windows-toets+PijltjeRechts om het huidige venster op de helft van het scherm te plaatsen. Windows toont als je je muis beweegt miniaturen van de resterende apps. Kies met de pijltjestoets of klik een keer om de andere helft op te vullen.

Combineer daarna Windows-toets+PijltjeOmhoog om het venster in een kwadrant te krijgen, ideaal voor drie of vier documenten naast elkaar. In Windows 11 verschijnt bij Windows-toets+Z een rastermenu. Druk direct het bijbehorende cijfer in om de positie te kiezen en je handen blijven op het toetsenbord.

Wil je alles opzij schuiven? Ga dan met de muis boven de taakbalk hangen en gebruik Windows-toets+D om het bureaublad te tonen. Herhaal de toetscombinatie om de vorige indeling terug te halen.

Voor grote projecten creëer je aparte werkomgevingen met Windows-toets+Ctrl+D. Wissel daarna via Windows-toets+Ctrl+PijltjeRechts of Windows-toets+Ctrl+PijltjeLinks. Sluit een desktop met Windows-toets+Ctrl+F4 zonder dat je programma's verliest. Met deze vensterdiscipline bespaar je tijd en voorkom je ruis.

Snel starten en zoeken

Als je elke handeling via het startmenu opzoekt, verspil je kostbare seconden. Oefen daarom met het dialoogvenster Windows-toets+R. Typ bijvoorbeeld cmd en druk op Ctrl+Shift+Enter om de opdrachtprompt direct als administrator te openen.

Wil je even snel een systeemtool opstarten? De tools msinfo32, dxdiag en powercfg.cpl liggen allemaal binnen handbereik via hetzelfde venster. Voor gewone bestanden is de toetscombinatie Windows-toets+S je ideale zoekfunctie. Nadat je een term hebt ingevoerd, gebruik je Tab om naar het filtergebied te springen en kies je met de pijltjestoetsen tussen Documenten, Mappen, Instellingen en Web. Door vervolgens op Enter te drukken, open je direct het bovenste resultaat zonder de muis te gebruiken.

Vind je niet wat je zoekt? Open dan Instellingen, navigeer met Alt+PijltjeRechts naar Privacy & Beveiliging en selecteer Zoeken in Windows. Daar kun je kiezen voor Uitgebreid zoeken. Daarmee zoek je niet alleen in de standaardmappen maar je hele pc. Door deze combinatie van snelle opdrachtregelaars en gefilterde zoekacties verschijnt elk bestand precies wanneer jij het nodig hebt, zonder vertraging of extra muisbeweging.

Sneller zonder spierpijn

Productiviteit verdampt zodra polsen of schouders protesteren, dus ergonomie is geen luxe maar voorwaarde. Begin met het toetsenbord: leg je duimen op de spatiebalk en laat je wijsvingers zweven boven F en J, zodat de afstand naar iedere sneltoets wordt verkleind. Precies, daarom zitten die voelbare streepjes op die knoppen.

Houd je pols recht en verplaats je arm vanuit je elleboog. Windows helpt mee. Werk je lang met kleine letters op hoge resolutie, roep dan met de Windows-toets+Plustoets het Vergrootglas. Met Ctrl+Alt+I kies je voor omgekeerde kleuren, waarmee je je ogen ontlast. Door comfort prioriteit te geven blijven snelheidstrucs niet alleen langer hangen, ze worden ook deel van een houdbare routine voor dagelijks computerwerk.

Werk slimmer

Je bespaart geen uren door harder te werken, maar door slimmer te klikken en bewuster te typen. De basis is simpel: houd je handen op het toetsenbord, laat Windows het zware werk doen en pas de muis aan jouw manier van bewegen aan. Met slimme sneltoetsen navigeer je razendsnel door bestanden en vensters. Met geoptimaliseerde muisinstellingen raak je nooit meer de cursor kwijt en dankzij pauzeherinneringen blijven je spieren ontspannen. Alle functies zitten al in Windows, dus je hoeft niets te installeren of beheren. Begin vandaag met één reeks toetsen, voeg er morgen een tweede aan toe enzovoort. Zo bespaar je tijd en ontzie je je spieren.

 Lees ook: Onmisbare sneltoetsen op je MacBook en iMac

Herken je dat? Gesprekken in een drukke ruimte die steeds lastiger te volgen zijn. Muziek die doffer klinkt dan vroeger. Of familieleden die zeggen dat de tv wel erg hard staat. Veel mensen merken pas laat dat hun gehoor langzaam achteruitgaat. Toch kun je daar iets aan doen – en dat begint met luisteren. Letterlijk én figuurlijk.

Partnerbijdrage - in samenwerking met Schoonenberg HoorSupport

Hoe weet je of je gehoor achteruitgaat?

Gehoorverlies ontstaat vaak geleidelijk. Je hersenen vullen ontbrekende klanken vanzelf aan, waardoor je het niet meteen merkt. Hierdoor raak je niet alleen sneller vermoeid, maar zijn het ook anderen die eerder merken dat je niet goed hoort: je vraagt mensen steeds vaker of ze willen herhalen wat ze net gezegd hebben, of je zet het volume van de stereo of televisie hoger dan vroeger.

Een eenvoudige manier om in te schatten hoe het met je gehoor staat, is jezelf een cijfer te geven. Hoe beoordeel jij je gehoor op een schaal van 1 tot 10? Scoor je lager dan een 6, dan is dat een goed moment om actie te ondernemen. Hoe eerder je erbij bent, des te beter je er iets aan kunt doen.

Laat je gehoor eens testen

Vermoed je gehoorverlies? Bij Schoonenberg HoorSupport kun je gratis en vrijblijvend een hoortest doen. De audicien onderzoekt hoe goed je hoort en jullie bespreken samen wat voor jou belangrijk is. Met ruim 140 vestigingen in Nederland is er altijd wel een locatie bij jou in de buurt.

In de winkels staan gecertificeerde audiciens klaar om uitleg te geven over moderne hooroplossingen zoals de AudioNova S9. Zo ervaar je opnieuw hoe rijk geluid kan zijn – van stemmen en muziek tot de alledaagse geluiden die je misschien ongemerkt was kwijtgeraakt.

©Schoonenberg HoorSupport

©Schoonenberg HoorSupport

©Schoonenberg HoorSupport

Probeer de AudioNova S9 zelf uit

Review.nl organiseert samen met Schoonenberg HoorSupport een testpanel voor de AudioNova S9. Deelnemers mogen het toestel uitgebreid uitproberen en hun ervaring delen. Je krijgt daarbij professionele begeleiding van de experts van Schoonenberg.

Wil je meedoen of meer weten over de test? Meld je aan via de Review.nl-pagina. Daar lees je alles over deelname, de planning en wat er van je wordt verwacht.

Ook als je niet in het testpanel wordt geselecteerd, kun je natuurlijk een hoortest plannen bij een vestiging van Schoonenberg HoorSupport. Zo ontdek je zelf of de AudioNova S9 of een ander model bij jou past.

©Schoonenberg HoorSupport