De vorige modules gingen over accounts en mensen. Deze module gaat over de apparaten waar alles op draait. Drie principes voor alles wat volgt:
- Updates aan. Verreweg de meest onderschatte beveiliging. Een telefoon van 2022 met de nieuwste software is veiliger dan een telefoon van 2024 op de fabrieksversie.
- Scheid wat je vertrouwt van wat je niet kent. Belangrijke apparaten op je hoofdnetwerk; slimme stekkers, thermostaat, robotstofzuiger en bezoek op het gastnetwerk.
- Minimaliseer. Een slim apparaat dat je niet écht nodig hebt, is een aanvalsoppervlak dat je niet nodig hebt.
Twee netwerken, geen ingewikkelde server
Met twee wifi-netwerken op één router heb je 80% van wat een professionele omgeving biedt.
Vuistregel: apparaten die jij actief inlogt (telefoon, laptop, tablet) → hoofdnetwerk. Apparaten die alleen "op de wifi staan" (slimme stekker, lamp, thermostaat, printer, TV) → gastnetwerk.
Een slim apparaat dat een gat krijgt kan niet bij je laptop, telefoon of NAS — die zitten op een ander netwerk. Bezoek krijgt je wifi-wachtwoord nooit te zien. Wachtwoord van het gastnetwerk veranderen kan met één klik.
Telefoon & laptop op orde
iPhone (iOS)
Instellingen → Algemeen → Software-update → Automatische updates. Zet "Download" én "Installeer" iOS-updates beide aan. Voor "Zoek mijn iPhone": Instellingen → [je naam] → Zoek mijn.
Android
Instellingen → Beveiliging & privacy → Updates. Automatisch downloaden en installeren aan. "Vind mijn apparaat" testbaar via android.com/find.
macOS
Systeeminstellingen → Algemeen → Software-update. FileVault aan voor schijfversleuteling. Firewall aan, automatisch inloggen uit.
Windows
Instellingen → Windows Update → Geavanceerde opties. BitLocker aan (Pro/11) voor schijfversleuteling. Windows Security: alle zes onderdelen langslopen.
macOS heeft XProtect/Gatekeeper. Windows heeft Defender — tegenwoordig prima. Aparte betaalde antivirus is voor de meeste mensen overbodig en soms zelfs riskanter.
Je router fatsoenlijk instellen
De router is het kastje van je internetprovider — Proximus, Telenet, Orange (BE) of KPN, Ziggo, Odido (NL). Werk via de officiële provider-app.
- Verander het beheerwachtwoord (het standaardwachtwoord staat op de sticker — leesbaar voor iedereen).
- Controleer of firmware-updates automatisch aanstaan.
- Versleuteling: WPA3 of WPA2 — geen WEP, geen open netwerk.
- UPnP en WPS uit (tenzij echt nodig voor gamen).
Het gastnetwerk inrichten
Bijna elke moderne router kan dit:
- Zoek "gastnetwerk" of "Guest Wi-Fi" in de provider-app.
- Geef het een herkenbare naam (bv. [Jouwnaam]-Gasten) en een fatsoenlijk wachtwoord — vier willekeurige woorden volstaat.
- Cruciaal: vink "Client isolation" of "Gasten kunnen elkaar niet zien" aan, plus "Geen toegang tot lokaal netwerk".
- Verhuis de slimme apparaten naar het gastnetwerk (een avondje werk).
Slimme apparaten — de 5-vragen-test
- Heeft het apparaat een fabrikant die over 3 jaar nog bestaat?
- Krijgt het automatische beveiligingsupdates?
- Werkt het ook nog als de fabrikant zijn dienst stopt?
- Heeft de bijbehorende app een privacybeleid dat je kan vinden en begrijpen?
- Is het apparaat genoeg waardevol om de extra onderhoudslast waard te zijn?
Twee of meer keer "nee" → niet op je hoofdnetwerk zetten, of niet aanschaffen.
Eén simpele back-up
De minimumversie voor een gezin:
- Cloud-synchronisatie aan voor wat ertoe doet (iCloud, OneDrive, Google Drive — documenten en foto's).
- Eén keer per maand een lokale back-up op een externe SSD (Time Machine op Mac, Bestandengeschiedenis op Windows).
- Foto's van je telefoon: iCloud-foto's, Google Foto's of handmatig één keer per maand naar je laptop.
Eén keer per jaar: open een willekeurig bestand uit je back-up. Lukt dat? Mooi. Lukt dat niet? Nu fixen, niet in een crisis.