Bonjour,
We dwalen inmiddels wat af van de oorspronkelijke vraag, die naar mijn idee inmiddels duidelijk beantwoord is. Inmiddels lijkt het meer te gaan om de vraag welk niveau van beveiliging noodzakelijk of wenselijk is. Daarbij zie ik hier en daar opmerkingen voorbij komen die naar mijn mening toch enige nuancering verdienen.
Waar ik op doel is de meest optimale beveiliging naar de buitenwereld toe en vooral vanuit die buitenwereld naar je eigen interne installatie. Firewalls, goede passwords, IP afscherming en zo. Daarbij kan ‘angst’ niet groot genoeg zijn.
Ik heb het idee dat iedereen die hier komt erg blij is met internet en maar een ding wil facebooken en mailen en verder niks, zijn ook geen types die hacken dus gewone mensen.
Die beveiligingen bieden juist uitdaging en alles open is de “oude” internet gedachte en houd ik aan.
Met alle respect, maar deze stellingen zijn in het tegenwoordige hackertijdperk niet meer houdbaar. Directe aanvallen vanuit de buitenwereld op thuiscomputers zijn heel erg moeilijk geworden omdat die vrijwel allemaal achter een privé router (Livebox, Neufbox etcetera) met private IP addressing zitten. Met andere woorden, het IP adres van de thuiscomputer zit in een serie die niet via Internet bereikt kan worden. Dus met de traditionele perimeter security van de thuiscomputeraar zit het meestal wel goed.
Echter, net als het aloude paard van Troje worden tegenwoordig de gevaarlijkste bedreigingen ongemerkt door de thuiscomputeraars zelf binnengehaald. De hiervoor gebruikte technieken staan bekend onder namen als drive-by download aanvallen en malvertising. De aldus op de thuiscomputers geïnstalleerde malware weet zich steeds vaker dermate goed te verbergen dat zelfs de oplettende gebruiker niets in de gaten heeft, totdat zijn bankrekening of creditcard wordt geplunderd. En dat geldt niet uitsluitend voor Windows computers maar net zo goed voor Linux computers en allerlei mobiele telefoons en tablets.
Niemand is verplicht zijn privé omgeving te beveiligen en iedereen mag met zijn apparatuur, computers en netwerken doen wat hij wil. Maar het valt niet te ontkennen dat elk apparaat met een netwerkaansluiting risico’s loopt, en dat deze risico’s verveelvoudigen wanneer men derden hiervan gebruik laat maken. Ik kan dan ook niet anders dan aanbevelen privé en publiek nadrukkelijk gescheiden te houden en grote zorg te besteden aan de beveiliging van het geheel. Het merendeel van de gebruikers heeft namelijk niet het flauwste idee van de risico’s die ze lopen.
Salutations, Jos
