0102EXTRA DIK WINTERNUMMER! EXTRA DIK WINTERNUMMER! JAARGANG 24
JAN/FEB 2021
JE NETWERK ECHT VEILIG WEG MET DIE ZWAKKE PLEKKEN! MEER MET VLC ONTDEK GEHEIME MOGELIJKHEDEN
LAAT GOOGLE JE VERGETEN CHECKLIST Chromebooks Routers
HOUD JE SSD ÉN HARDE SCHIJF
IN TOPVORM!
MULTIBOOT USB-STICK MET VENTOY
NUKKIGE BESTANDEN WISSEN + GROTE bestanden versturen
EDITIE 01/02 • JAN/FEB 2021 • € 7,95 02101
8 718226 105271
( UX434 )
Laat je creatieve visie de vrije loop ‘s Werelds meest compacte laptop met ScreenPad™ 2.0* Alles in dit ultracompacte meesterwerk is ontworpen om u overal te laten werken waar en wanneer u maar wilt. Geniet van het adembenemende frameloze NanoEdge-display en waardeer de enorme kracht van de tot 10e generatie Intel® Core™ i7-processor. Met de optionele NVIDIA® GeForce® MX250 videokaart heeft u uw taken nog sneller volbracht. Verken de exclusieve ScreenPad™ 2.0, die u nog efficiënter laat werken. Onze premium ZenBook wacht: bent u klaar om uw ambities te ontketenen? Intel® Core™ i7 Processor Ontdek meer: www.asus.nl Intel, the Intel Logo, Intel Inside, Intel Core, and Core Inside are trademarks of Intel Corporation or its subsidiaries in the U.S. and/ or other countries. * According to overall desktop footprint (width x depth), as of May 8, 2019 based on internal ASUS market analysis comparing ZenBook 13/14/15 laptop size to competing products in their class (laptops with a screen measuring 13.3 inches, 14 inches and 15.6 inches) from vendors including Acer, Apple, HP, Huawei, Lenovo, Microsoft and Samsung. * Specifications and features vary by model, and all images are illustrative. Please check with retailers for further details.
REDACTIE Hoofdredactie: Jeroen de Jager Eindredactie: José Pauty, Eelko Rol, Emke Slijkerman, Theske Slijkerman, Ed Wiggemans E-mail: redactie@tipsentrucs.nl MEDEWERKERS Rens Blom, Robbert Brus, Toon van Daele, Dennis Gandasoebrata, Gertjan Groen, Jurgen Nijhuis, Joris Peterse, Dirk Schoofs, Ronald Smit, Ap de Smits, Edmond Varwijk, Saskia van Weert VORMGEVING LEFT Graphic Design ADVERTENTIE-EXPLOITATIE Michiel Kramer en Raymond Ullers. Telefoon: +31 (0)23-5430000 MARKETING Jim Colin, Joep Preijde en Marjolein Sturk (manager) PRODUCTIE Marco Verhoog TECHNISCHE REALISATIE EN DISTRIBUTIE Senefelder Misset, Doetinchem (druk); Betapress (distributie Nederland); AMP (distributie België) EDITORIAL DIRECTOR Remco de Graaf CONTACT KLANTENSERVICE EN REDACTIE Telefoon: +31 (0)23-5364401 Adres: Richard Holkade 8, 2033 PZ, Haarlem ABONNEMENT TIPS & TRUCS Een jaarabonnement (12 edities print én digitaal) Tips & Trucs kost € 59,95 in Nederland. Een digitaal jaarabonnement kost € 43,-. Een los nummer kost € 5,95 en een dubbelnummer € 7,95. Voor verzending buiten Nederland worden extra kosten gerekend. Equrion Services B.V. verzorgt de financiële afhandeling voor Reshift Digital B.V. Na de eerste abonnementsperiode wordt het abonnement stilzwijgend voortgezet voor onbepaalde tijd en betaalt u de reguliere abonnementsprijs. Vanaf dat moment is het opzegbaar met inachtneming van een opzegtermijn van 1 maand. U kunt de Klantenservice bereiken via klantenservice@reshift.nl of op maandag t/m donderdag tussen 9 en 12 uur via +31 (0)23–5364401.
Scepter (2) Na een pauze van zo’n drie jaar mag ik het stokje bij Tips & Trucs weer overnemen. Voor een groot deel van jullie een bekend gezicht, voor een ander deel een nieuw gezicht. Maar dat is eigenlijk de enige verandering. Want het team van Tips & Trucs is verder hetzelfde gebleven, net als de lekker praktische inhoud. Het hoofdartikel in dit nummer gaat over de beveiliging van je netwerk. Natuurlijk ben ik bevooroordeeld en ga ik ervan uit dat je dit hele nummer verslindt, maar als je maar één artikel van dit nummer leest, laat het deze zijn. We nemen je namelijk mee voorbij de standaard beveiligingsinstellingen, want er zijn altijd zwakke plekken die je kunt aanpakken. Een ander artikel dat ik toch even uit wil lichten, is dat over het automatiseren van je huis met Domoticz. Domoticz is heel gebruikersvriendelijk en draait prima op een Raspberry Pi. Je kunt er diverse huisautomatiseringstaken centraal op draaien en dat is wel zo makkelijk, in plaats van dat te doen met al die losse apps. Je moet er alleen wel even voor gaan zitten om het goed en slim in te stellen. En daar helpen we je bij. Ben je er toch wat huiverig voor of heb je niet zo veel ‘slimme’ spullen in huis? Geen nood, de rest van dit nummer staat boordevol andere praktische artikelen waar je echt wat aan hebt.
VERHUIZING, BEZORGKLACHTEN EN VRAGEN Ga hiervoor naar www.mijnreshift.nl, de digitale klantenservice van Reshift Digital, de uitgever van Tips & Trucs. Nadat u zich hebt geregistreerd, kunt u voortaan inloggen met uw e-mailadres en wachtwoord.
PERSOONSGEGEVENS Wij nemen uw gegevens, zoals naam, adres en telefoonnummer op in een gegevensbestand. De verwerking van uw gegevens voeren wij uit conform de bepalingen in de Algemene verordening gegevensbescherming. De gegevens worden gebruikt voor de uitvoering van afgesloten overeenkomsten, zoals de abonnementenadministratie en, indien u daar toestemming voor hebt gegeven, om u op de hoogte te houden van interessante informatie en/of aanbiedingen. U kunt uw persoonsgegevens opvragen om inzicht te krijgen in welke gegevens wij van u hebben, deze te corrigeren of, na beëindiging van de abonnee-overeenkomst, te laten verwijderen. Stuur hiertoe een kaartje aan Reshift Digital, afd. klantenservice, Richard Holkade 8, 2033 PZ Haarlem of een e-mail naar klantenservice@reshift.nl. Wanneer u boven een artikel de aanduiding #brandedcontent ziet staan, is dit gemaakt door de afdeling Branded Content van uitgeverij Reshift, die apart van de reguliere redacties opereert. Deze artikelen komen tot stand in overleg met commerciële partners. Reshift vindt het belangrijk dat deze artikelen duidelijk herkenbaar zijn, vandaar de speciale header #brandedcontent.
DISCLAIMER Hoewel uiterste zorg is besteed aan Tips & Trucs, aanvaardt de redactie noch de uitgever enige aansprakelijkheid voor schade ontstaan door eventuele fouten en/of onvolkomenheden in het blad, online of enig andere digitale versie van Tips & Trucs. Alle in Tips & Trucs genoemde prijzen zijn onder voorbehoud (van wijzigingen en typfouten). Auteursrechten: © 2021 by Reshift Digital, Haarlem. Gehele of gedeeltelijke overname van artikelen is alleen toegestaan na voorafgaande schriftelijke toestemming van de uitgever.
Jeroen de Jager Hoofdredacteur jdejager@reshift.nl
Tipniveaus! Niveau 1: erg eenvoudig Bijzonder eenvoudige tips waarbij geen enkele ervaring of computerkennis is vereist.
Niveau 2: gemakkelijk en snel Eenvoudige tips die iedere computergebruiker kan uitvoeren, ongeacht het kennisniveau.
Niveau 3: meer dan standaardhandelingen Tips die ‘iets verder gaan’ en waarbij dieper in de materie wordt gedoken.
Niveau 4: moeilijk maar begrijpelijk Tips waarin geavanceerde software-opties worden behandeld.
Niveau 5: voor de expert Tips voor wie het maximale uit de pc wil halen en niet terugdeinst voor complexe handelingen.
01/02 | 2021
3
INHOUD NUMMER 01/02 | 2021 36 Grote bestanden verzenden Wanneer je een bestand met iemand wilt delen, ben je algauw geneigd ’m via de mail te versturen. Maar met grote bestanden gaat dat niet zo eenvoudig. Een overzicht van de vele diensten waarmee je dat wél gemakkelijk kunt doen.
46 Kalibreer je monitor Heb je de indruk dat de kleurweergave en helderheid van je beeldscherm niet meer klopt met de werkelijkheid? Als dit je na verloop van tijd echt begint te storen, kun je het beeldscherm kalibreren, zodat de weergave weer zo levensecht mogelijk wordt.
60 Usb-stick met Ventoy Een besturingssysteem op een usb-stick kan heel handig zijn, bijvoorbeeld om makkelijk en veilig te kunnen experimenteren met een Linux-distributie. Dat kan met Ventoy.
68 Op reis met Edge en OneNote Je hebt je volgende reisbestemming uitgekozen. Nu we toch nog weinig kanten op kunnen, heb je mooi de tijd om alles alvast tot in de puntjes te plannen. Met Edge en OneNote kun je al die tips, lijstjes en routes opslaan.
80 Google Assistent Google Assistent is het afgelopen jaar weer wat slimmer geworden. Het hulpje op de smartphone en slimme speakers kan nog meer acties uitvoeren. Bovendien kun je nu een hele set aan acties voorprogrammeren middels routines.
110 Livestreamen met OBS Of je nu instructievideo’s wilt delen, videogesprekken wilt voeren zonder rommelige achtergrond of live beelden wilt streamen naar je YouTube-kanaal, met OBS Studio kan het allemaal!
4
01/02 | 2021
Netwerkbeveiliging Zijn een router en antivirussoftware genoeg, of vergeten we nog iets als het gaat om de beveiliging van je netwerk? In dit artikel lopen we alle zwakke plekken langs. Een veilig thuisnetwerk wil toch iedereen!?
Pagina 8
Schijfcontrole Je besturingssysteem, je programma’s en je data: ze staan allemaal wel op een of meer harde schijven of ssd’s. En die wil je wel in topvorm hebben en houden. Hoe voer je een grondige check uit?
Pagina 14
Verborgen functies VLC Zeg ‘VLC’ en de meeste mensen denken meteen aan het gratis programma dat ontzettend veel verschillende soorten multimediabestanden kan openen. Maar het heeft heel wat meer in zijn mars!
Pagina 20
Nukkige bestanden wissen Je probeert een bestand te verwijderen, maar prompt geeft Windows aan dat dit niet mogelijk is. Dat levert natuurlijk de nodige frustratie op. Wij laten je zien hoe je toch van die hardnekkige bestanden afkomt.
Pagina 40
Checklist: Routers
Googles privacybeheer
Denk je aan de aanschaf van een nieuwe router? Aan routers geen gebrek, maar welke past het beste bij jou? We geven je elf tips om je te helpen bij het kiezen van een goede router.
Via Google mailen, navigeren, online werken, bestanden opslaan … het is allemaal gratis. Er is een grote maar: je ‘betaalt’ met jouw persoonlijke informatie. Dankzij de nieuwe privacypagina kun je dit flink inperken.
Pagina 28
Pagina 74
LibreOffice
Checklist: Chromebooks Op zoek naar een nieuwe laptop, maar hoeft het niet per se een Windows-model of Apple MacBook te zijn? Dan is een Chromebook het overwegen waard. Wij leggen je uit waar je op kunt letten bij aanschaf.
Pagina 86 118 Vernieuwingen in Dropbox
Met LibreOffice haal je een complete gratis opensource-kantoorsuite in huis, met compatibiliteit voor Microsoft Office. Aan de hand van een reeks slimme tips en trucs gidsen we je door deze suite.
Pagina 94
Huis automatiseren Overkoepelende software voor thuisautomatisering maakt je een stuk flexibeler en minder afhankelijk van een bepaalde fabrikant. Lees in dit artikel hoe je met Domoticz je slimme apparaten aan elkaar knoopt en wat je ermee kunt.
Pagina 100
Maak je gebruik van Dropbox om je bestanden te stallen, maar werkt dat zo gemakkelijk dat je een aantal recente vernieuwingen gemist hebt? Dan is het de hoogste tijd om weer eens in de instellingen van dit cloudopslagplatform te duiken.
123: Snel resultaat in 3 stappen 34 Af van Gmail-trackers 92 Prullenbak van Google Drive 108 Geluid beheren met EarTrumpet
3
Voorwoord/colofon
6
Lezerspost
52 Freeware 66 Word abonnee!
01/02 | 2021
5
LEZERSPOST ONDER REDACTIE VAN MARK GAMBLE
Lezerspost Vragen en opmerkingen van lezers De afgelopen maand ontvingen we weer veel vragen. We kunnen de vragen helaas niet allemaal persoonlijk beantwoorden. De interessantste vragen selecteerden we en hebben we voorgelegd aan onze experts. Heb je zelf ook een vraag? Stuur hem naar redactie@tipsentrucs.nl. Vraag 01 Verschil
Vraag 02 Vervelende spam
Wij hebben thuis de luxe om te kunnen kiezen tussen drie aansluitingen: glasvezel, kabel en adsl. Nu twijfelen we tussen adsl (enorm voordelig) en glasvezel. Beide bieden een abonnement van 100 Mbit aan, maar we lezen slechte ervaringen van mensen die dit met adsl hebben gedaan. Is 100 Mbit bij adsl misschien anders dan bij glasvezel? W. Smeets
Ik heb jarenlang spam toegelaten tot mijn mailbox. Eigenlijk had ik het gewoon opgegeven om de mailbox steeds schoon te maken. Het vervelende is namelijk dat Microsoft vaak belangrijke e-mails als spam markeert en spam gewoon toelaat in mijn inbox. Nu is mijn mailbox overvol (ruim tien jaar niet opgeruimd) en wil ik eigenlijk een lege mailbox, maar mijn belangrijke mail bewaren. Is hier een handige tool voor? Reinald Pietersma
Mail ons! Heb je een vraag of een opmerking? Mail hem naar redactie@tipsentrucs.nl. Voor vragen of opmerkingen over je abonnement of de bezorging van Tips & Trucs kun je contact opnemen met onze klantenservice (023-5364401). Iedere maand ontvangen we een mailbox vol vragen. Graag zouden we ze allemaal persoonlijk beantwoorden, maar we moeten noodgedwongen kiezen. Neem ook eens een kijkje op de uitgebreide website van ons zusterblad Computer!Totaal (www.computertotaal.nl). Daar kun je ook vragen stellen.
6
01 Het grote verschil zit waarschijnlijk in de voorwaarden. Bij adsl spreekt men van een maximaal haalbare snelheid van 100 Mbit. De snelheid die in de praktijk gehaald wordt, hangt sterk af van de afstand tot de wijkcentrale. Hoe verder je van de centrale woont, hoe lager je snelheid. Die kan zomaar op de helft of nog lager uitkomen. Glasvezel kan veel hogere snelheden verwerken en biedt momenteel ook de hoogste internetsnelheden. Daarom bieden glasvezelproviders ook vaak een gegarandeerde snelheid in hun voorwaarde. Bovendien ben je bij glasvezel ook niet afhankelijk van de afstand. Als de abonnementsprijzen enigszins vergelijkbaar zijn, zou onze voorkeur naar glasvezel gaan.
01/02 | 2021
02 Een volle mailbox is vervelend, net als het ontvangen van veel ongewenste e-mails. Vaak is het niet echt spam, maar bijvoorbeeld nieuwsbrieven waarvoor we ons per abuis hebben aangemeld. Wij ervaren dat de meest effectieve manier om van veel berichten af te komen, is om je af te melden voor alle nieuwsbrieven. Cleanfox (www.cleanfox.io) kan hier prima bij helpen. Om de dienst te gebruiken, klik je op de gewenste maildienst en dien je een aantal stappen te nemen om toegang tot je mailbox te geven. Na het scannen, dat bij zo’n volle mailbox enkele uren kan duren, krijg je een lijst te zien met alle nieuwsbrieven waarop je geabonneerd bent. Je kunt vervolgens ervoor kiezen alle e-mail te verwijderen en je direct af te melden voor al deze diensten. Het ruimt snel op en scheelt zomaar enkele tientallen e-mails per dag.
LEZERSPOST
sen in op je router, zodat ieder apparaat verbinding zal maken via de dns-server van OpenDNS. Daarna bepaal je via de website van OpenDNS welke inhoud gefilterd moet worden. Het OpenDNS-account wordt gekoppeld aan het ip-adres van je internetverbinding. Biedt de provider een dynamisch ip-adres, dan kun je met de OpenDNS Updater-software dit adres automatisch laten vernieuwen. Meer informatie vind je op de webiste van OpenDNS (https://signup. opendns.com/homefree).
Vraag 02 Met
Vraag 04 Met OpenDNS kun je webfiltering instellen, maar het bespreekbaar maken, is altijd een betere oplossing dan zomaar iemands internet filteren.
Vraag 03 Muisaanwijzer
Cleanfox ben je snel van al die overbodige nieuwsbrieven af.
Op mijn laptop is de muisaanwijzer ineens heel erg traag. Ik moet wel vijf keer vegen om ergens te komen. Enorm irritant en bijna onwerkbaar. Mijn mousepad is niet defect, want een externe muis heeft hetzelfde probleem. Ik heb ook al een volledige scan van de virusscanner laten doen, maar deze had geen hits. Wat kan hier het probleem zijn? Ik zit eigenlijk niet op een nieuwe installatie te wachten. Samantha de Fries 03 Mogelijk is het probleem te verhelpen door de instellingen van de cursorsnelheid aan te passen. Ga naar Start en kies Instellingen. Klik op Apparaten en ga naar Muis. Hier vind je een schuifknop onder Cursorsnelheid. Schuif de knop naar rechts om de aanwijzer sneller te laten bewegen.
Vraag 04 TikTok blokkeren? Niets anders meer dan TikTok thuis! Niet alleen de kinderen, maar ook mijn vrouw zit dag en nacht naar haar scherm te turen. Ik zou TikTok dan ook graag willen uitschakelen bij mijn provider, maar weet niet hoe ik dat moet aanpakken. Is dat mogelijk en zo ja, hoe? B. Groot 04 De internetprovider zal waarschijnlijk geen websites blokkeren, maar sommige routers of modems bieden wel de mogelijkheid websites te filteren. Heeft je router geen mogelijkheden voor het filteren van het netwerkverkeer? Dan is OpenDNS mogelijk een oplossing. Met OpenDNS stel je de dns-serveradres-
Vraag 05 Google-doc naar Word Ik heb een tijd Google Docs gebruikt, maar ben nu weer over naar de onlineversie van Microsoft Word. Ik zou graag de bestanden omzetten naar Word, maar hoe pak ik dit aan? Is het mogelijk in een keer alles te downloaden en te converteren? Rianne Smit 05 Het is natuurlijk een onbegonnen taak om elk document los te exporteren. Gelukkig converteert Google automatisch de documenten naar docx-bestanden wanneer ze worden gedownload via Google Drive. Door de Ctrl-toets ingedrukt te houden, kun je met de linkermuisknop meerdere documenten selecteren. Klik vervolgens met de rechtermuisknop op een van de documenten en kies Downloaden. De documenten worden automatisch gearchiveerd en als zip-bestand gedownload. Pak het archief uit en kopieer de bestanden simpelweg naar OneDrive of upload ze naar Office.com.
01/02 | 2021
7
VEILIG THUISNETWERK DOOR: EDMOND VARWIJK
Netwerkbeveiliging Echt veilig ben je zo
De deuren op slot en de ramen dicht, zo beschermen we ons tegen weersinvloeden en diefstal. Op internet waait altijd wel iets voorbij, maar welke deuren en ramen kunnen we daar dichtdoen? Zijn een router en antivirussoftware dan genoeg, of vergeten we nog iets? In dit artikel lopen we alle zwakke plekken in de beveiliging van je netwerk langs. Want een veilig thuisnetwerk, dat wil toch iedereen!?
Wat gaan we doen?
We gaan ons digitale huis beveiligen door verder te kijken dan alleen de bekende maatregelen, want echte beveiliging volstaat niet met losse maatregelen.
8
01/02 | 2021
Tip 01: Alle apparaten Om te beginnen is het belangrijk dat je weet welke apparaten er allemaal in het thuisnetwerk aanwezig zijn. De eerste plek om te kijken is de router. De router ziet in een thuisnetwerk dankzij de dhcp-functie alle apparaten die zich op het netwerk melden. Soms wordt zelfs een voorbijgaand apparaat opgemerkt als deze een verbinding met bijvoorbeeld het internet maakt. Start de browser en meld je aan op de webinterface van de router. Zoek naar het onderdeel waar een overzicht te zien is van alle apparaten die door de router zijn ‘gezien’. Soms zit dit bij iets wat DHCP-functie heet, maar steeds vaker is het een apart overzicht, te vinden onder Clients of Gebruikers. Sommige routers laten niet alleen de apparaten en hun ip-adres zien, maar ordenen ze in nette lijstjes of maken een netwerkplattegrond, zodat je precies kunt zien hoe de apparaten met elkaar verbonden zijn. Biedt jouw router deze functionaliteit niet, probeer het dan met een netwerk-app voor je smartphone of tablet. Voorbeelden zijn Fing, Wifiman van Ubiquiti of Net Analyzer. Dergelijke apps scannen het netwerk en tonen daarna een overzicht van de apparaten die ze gevonden hebben. Neem het lijstje over met de naam, het ip-adres en het soort apparaat. Zet dit in Excel of een ander spreadsheetprogramma als OpenOffice Calc, zodat je nu en in de toekomst eenvoudig deze informatie kunt bijwerken en filteren, bijvoorbeeld voor een overzicht van alle aanwezige smartphones of alle netwerkapparaten.
Tip 01 Via de router of een netwerk-app is vaak snel te achterhalen welke apparaten er allemaal aanwezig zijn in het netwerk.
VEILIG THUISNETWERK
Tip 02: Firmware updaten
Tip 02 Voorzie de netwerkapparaten van de laatste versie van de firmware en kies, als dat mogelijk is, voor automatisch updaten.
De zwakste schakel bepaalt de sterkte van de ketting en de favoriete zwakke schakel van hackers in elk thuisnetwerk zijn apparaten met verouderde software. Vaak zitten daar bekende fouten in en makkelijker kun je het een hacker eigenlijk niet maken. Zorg er daarom voor dat alle apparaten in het netwerk de laatste versie van de beschikbare software gebruiken. Een veel vergeten categorie daarbij zijn de netwerkapparaten, zoals de router, switches, accesspoints, Powerline- of andere adapters. Bijna al deze apparaten kun je updaten door er met de browser op in te loggen en daarna te zoeken naar iets als Administration / Firmware of Firmware update. Vaak kun je vanuit de webinterface controleren of er nieuwere software is en wanneer dat het geval is, deze downloaden en installeren. Is die mogelijkheid er niet, vergelijk dan de softwareversie op het apparaat met degene die je op de website van de fabrikant kunt vinden. Is er een nieuwere versie, download en installeer hem dan handmatig door op Manual te klikken en de update uit te voeren. Vaak moet het apparaat opnieuw opstarten om gebruik te kunnen maken van de nieuwe versie. Meld je daarna opnieuw aan op het apparaat en controleer of de firmware die dan actief is, ook echt de laatste versie is. Beschikt het apparaat over de mogelijkheid nieuwe firmware automatisch te installeren, zet dan een vinkje bij Automatic firmware updates.
Het liefst gebruik je een sterk wachtwoord, dus lang en met voldoende complexiteit in de gebruikte tekens. Accepteren sommige netwerkapparaten geen sterke wachtwoorden, probeer dan wat er wel mogelijk is. Biedt de firmware de mogelijkheid de naam van het admin-account aan te passen, doe dat dan. Is het mogelijk zelf gebruikersaccounts aan te maken en deze admin te maken, kies hier dan voor. Zet dan wel nadat je het nieuwe account getest hebt, het admin-account op Uitgeschakeld! Gebruik
Vervang oude apparaten Is er voor een apparaat geen update beschikbaar en is de laatste update al vele jaren geleden uitgebracht, dan is de kans groot dat er ook geen updates meer voor komen. Dat wil dan niet zeggen dat die laatste versie veilig is, integendeel. Vaak zijn de mogelijke zwakheden wel bekend, maar worden ze niet meer verholpen. Dit maakt het apparaat en daarmee het thuisnetwerk bewezen kwetsbaar. De enige oplossing is het vervangen van deze apparaten door een nieuwe waar nog wel updates voor uitkomen. Dit geldt vooral voor apparaten met een kritische rol in het thuisnetwerk, zoals de router en eventuele losse accesspoints. Voor de router zou je ook nog kunnen kijken of je een alternatieve firmware als OpenWRT kunt vinden en kunt installeren. Maar in alle andere gevallen is vervangen de enige goede oplossing. Is het onduidelijk of een apparaat nog wordt ondersteund, check dan de website van de fabrikant. Wordt het apparaat in jouw thuisnetwerk genoemd bij de apparaten die End-of-life zijn of End-of-support , dan weet je dat je toe bent aan iets nieuws.
Tip 03: Wachtwoorden Een apparaat zonder wachtwoord is hetzelfde als de rode loper uitleggen voor hackers. Daarom is het essentieel dat je alle apparaten in je netwerk van een wachtwoord voorziet zodat onbevoegden niet zomaar toegang hebben. Hiervoor log je in op de webinterface van het netwerkapparaat en zoek je naar opties als Administration of Settings / Password.
Komt er geen nieuwe firmware voor een apparaat meer uit, dan is vervangen vaak de beste en veiligste keuze.
01/02 | 2021
9
VEILIG THUISNETWERK
Tip 03 Biedt een apparaat de mogelijkheid het standaard adminaccount te vervangen, doe dit dan.
voor elk apparaat een eigen uniek wachtwoord, alleen zo voorkom je dat een hacker eenvoudig van het ene apparaat naar het andere hopt. Bewaar je wachtwoorden veilig in een wachtwoordmanager, zoals Keepass (www.keepass.info), Bitwarden (www.bitwarden.com) of Enpass (www.enpass.io). Ondersteunt een apparaat alleen het standaardwachtwoord of alleen hele zwakke wachtwoorden, vervang dan liever het hele apparaat. Biedt het apparaat de mogelijkheid om tweestapsverificatie of Two Factor Authentication (2FA) te gebruiken, doe dat dan zeker. Koppel vervolgens de login met een van de opties die worden geboden, Microsoft Authenticator of Google Authenticator. Met 2FA is er behalve een gebruikersnaam en wachtwoord, namelijk ook nog een code van een ander apparaat nodig; momenteel een van de veiligste manieren.
Om het netwerk te beveiligen, moet er meer gebeuren dan het beveiligen van het netwerk alleen Tip 04: Router-basics Omdat de router als enige rechtstreeks met het internet verbonden is, vervult deze net even meer ĂŠn belangrijkere beveiligingsfuncties dan de andere apparaten in het netwerk. Bovendien is de router vaak ook het toegangspunt van het draadloos netwerk en daarmee nĂłg belangrijker. De configuratie van de
10
01/02 | 2021
router verdient daarom extra aandacht. Log in op de webinterface van de router en ga naar Firewall . De firewall filtert het in- en uitgaande verkeer van het netwerk. Het hanteert hiervoor specifieke filterregels, maar voor een goede beveiliging is het doorgaans niet nodig deze regels apart in te stellen. Consumentenrouters hanteren standaard al de regel dat verkeer vanaf het internet alleen wordt toegelaten wanneer het retourverkeer is op een eerder uitgestuurd verzoek; een antwoord op een vraag dus. Een antwoord zonder vraag afkomstig van het internet of alleen een vraag worden geweigerd. Je hoeft daardoor eigenlijk alleen nog maar te controleren of de firewall wel is ingeschakeld en dat ICMP ECHO Requests, ook wel Ping genoemd, niet worden beantwoord.
Tip 05: Scherm de router af Behalve dat de beveiliging verbetert door zaken in te schakelen, zijn er ook zaken die je juist beter kunt uitschakelen. Bijvoorbeeld de mogelijkheid om vanaf het internet, dus via de wan-poort, de router te
Tip 04 Schakel op de router de firewall in en zet het antwoorden op ping-verzoeken uit.