edubun
Nederlands
English한국어EspañolPortuguêsFrançaisDeutschItalianoNederlandsРусскийBahasa Indonesia日本語
Home›Computerbasis en typen

Online veiligheid

Zes hoofdstukken over gewoonten die de meeste accountovernames en gegevensverliezen voorkomen: lange wachtwoorden en passkeys, inloggen in twee stappen, phishing herkennen, updates, persoonlijke gegevens en back-ups. De adviezen volgen NIST SP 800-63B-4, CISA en KISA. Elk hoofdstuk heeft een kleine codeoefening, flitskaarten en 9 of 10 vragen met uitleg. Er wordt geen product aanbevolen.

Voortgang

Over deze cursus

De meeste accountovernames en gevallen van gegevensverlies hangen samen met een paar gewoonten. Je leert er zes: lange wachtwoorden en passkeys, inloggen in twee stappen, phishing herkennen, updates, persoonsgegevens en back-ups. Het advies volgt NIST SP 800-63B-4, CISA en KISA. Je begint heel concreet: geef eerst je e-mailaccount een lange wachtwoordzin, omdat je via e-mail de andere accounts kunt herstellen. Als je een wachtwoordmanager gebruikt, wordt die zin het ene wachtwoord dat je onthoudt.

Sommig advies gaat tegen oude gewoonten in. NIST SP 800-63B-4 verbiedt diensten nu samenstellingsregels op te leggen: een woord plus ‘2024!’ voldoet er al aan, zoals Summer2024! laat zien. Lengte doet veel meer: 16 kleine letters geven ongeveer 4.36 × 10²² mogelijkheden, meer dan 8 tekens uit alle 95 afdrukbare tekens. Bij inloggen in twee stappen heeft een zescijferige code precies 1 000 000 mogelijke waarden. Een dief met je wachtwoord die vijf keer mag gokken, heeft dus een kans van 1 op 200 000. Een sms-code mag nog, maar NIST beschouwt die als een verificatiemiddel met beperkingen. Bij phishing controleer je met een kleine code-oefening of een host echt bij example.com hoort. Een te ruime includes()-test laat example.com.account-check.example door. Daarna volgen updates, persoonsgegevens en back-ups, met het KISA-meldpunt op privacy.kisa.or.kr, telefoon 118.

Twee fouten kun je beter vooraf kennen. Mensen denken dat bestanden die met de cloud synchroniseren ook een back-up hebben. CISA waarschuwt in zijn ransomwaregids dat automatische synchronisatie niet altijd genoeg is, want versleutelde versies kunnen ook synchroniseren. En in een verdacht bericht is de afmeldlink gewoon nog een link. CISA adviseert daarom nergens op te klikken, maar het bericht te melden en te verwijderen.

Voor je begint

Technische kennis is niet vereist. Elk hoofdstuk heeft een kleine JavaScript-oefening, zoals wachtwoordmogelijkheden tellen. De code staat klaar; je verandert een paar getallen. JavaScript helpt als je elke regel wilt begrijpen.

Als je klaar bent

Je verklaart waarom Summer2024! zwak is en een wachtwoord van 15 tekens of passkey sterker. Je berekent de kans op een zescijferige code, leest een link van rechts voor de eigenaar van example.com.account-check.example, herkent 2.10.0 als nieuwer dan 2.9.1, beperkt gedeelde informatie en maakt 3-2-1-back-ups.

  1. 1Wachtwoorden en passkeysSinds juli 2025 zegt de Amerikaanse standaard NIST SP 800-63B-4 dat een zelfstandig gebruikt wachtwoord minstens 15 tekens moet hebben en diensten geen periodieke wijzigingen mogen afdwingen.
  2. 2Inloggen in twee stappenEen code van zes cijfers heeft precies 1 000 000 waarden. Een dief met je wachtwoord en vijf pogingen heeft dus kans 1 op 200 000.
  3. 3Phishing herkennenBij het adres example.com.account-check.example is account-check.example de site die de pagina werkelijk bezit. Het voorste example.com is alleen een label dat de eigenaar zelf heeft gekozen.
  4. 4Software-updatesAls tekst komt versie ‘2.9.1’ na ‘2.10.0’, omdat het teken 9 na 1 komt. Vergelijk je de getallen, dan is 2.9.1 de oudere versie.
  5. 5Persoonsgegevens beschermenHet antwoord op ‘Hoe heette je eerste huisdier?’ staat vaak bij een openbare foto. Daarom verbiedt NIST diensten nu beveiligingsvragen bij het instellen van een wachtwoord aan te bieden.
  6. 6Back-upsCISA's 3-2-1-regel vraagt drie kopieën van elk belangrijk bestand, op twee soorten opslag, met één kopie buiten huis of kantoor.

Verwante cursussen

  • Hoe computers werken
    Een computer bewaart alles, van foto's tot programma's, als patronen van 0 en 1 en bewerkt die met kleine schakelaars. Zes hoofdstukken bouwen van onderaf op: binaire getallen, bytes en tekst, logische poorten, optellen met poorten, de cyclus ophalen, decoderen en uitvoeren van de CPU en het geheugen. Je kunt bits omschakelen, poorten verbinden, overdrachten door een opteller zien lopen en een kleine computer per fase door zijn programma laten gaan.
  • Blind typen
    Blind typen op een Amerikaans QWERTY-toetsenbord en het Koreaanse 2-set-toetsenbord (dubeolsik): zithouding, de rustpositie van elke vinger, de bovenste, onderste en cijferrij, het meten van snelheid en nauwkeurigheid en het opbouwen van Hangul-blokken. Elke hoofdstuk heeft een oefentoetsenbord met vingerkleuren en een actuele snelheidsmeting.
  • Hoe internet werkt
    Een foto vanaf je telefoon reist niet als één geheel. Hij wordt in pakketten verdeeld die van router naar router gaan en aan de andere kant weer worden samengevoegd. In zes hoofdstukken volg je die pakketten: wat internet is, IP-adressen, routering, TCP en UDP met poorten, DNS en alles wat gebeurt als je een webpagina opent. In een pakketsimulator kun je pakketten laten verdwijnen, verbindingen verbreken en stap voor stap zien hoe DNS een naam opzoekt.
  • JavaScript · Programmeren
    Twaalf hoofdstukken voor complete beginners, van een eerste console.log-regel tot een fooiencalculator en FizzBuzz. Elk hoofdstuk heeft code die je op de pagina kunt bewerken en uitvoeren, oefeningen die je uitvoer controleren, flitskaarten voor de termen en 10 tot 12 vragen ‘Wat drukt deze code af?’ met uitleg.
Bronnen van deze cursus (13)
  • (checked 2026-10-17)
  • Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
  • Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
  • Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
  • CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
  • checked 2026-10-17
  • CISA #StopRansomware Guide (checked 2026-10-17)
  • CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
  • KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
  • KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
  • KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
  • Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
  • History block only (the backups story): Data Backup Options (2012) and the Peter Krogh book it credits. No product is recommended.

Geraadpleegd: 2026-10-17