Hoofdstuk 3 · 3.1
Hoe beveiligt WebOké je Nextcloud?
In je Nextcloud staan vaak je belangrijkste bestanden: contracten, foto's, je administratie. Daarom is je WebOké Nextcloud vanaf de eerste dag goed beveiligd. Een deel daarvan regelen wij, een deel doe je zelf. In dit artikel lees je allebei.
Wat WebOké voor je regelt
- Je gegevens staan in Nederland. In twee Nederlandse datacenters van NorthC, in Aalsmeer en Oude Meer. Niet bij een Amerikaans techbedrijf.
- Een eigen server per pakket. Met Personal, Family of Max draait je Nextcloud apart van die van andere klanten. Alleen Nextcloud Free is een gedeelde Nextcloud met een eigen account per gebruiker.
- Versleutelde verbinding. Je Nextcloud werkt alleen via https, met een geldig certificaat. Dat zie je aan het slotje in je adresbalk.
- Versleutelde opslag. De schijven waarop je gegevens staan, zijn versleuteld.
- Altijd een extra inlogcode. Na je wachtwoord vraagt je Nextcloud om een code die per e-mail komt. Dat heet tweestapsverificatie (of 2FA). Het staat voor iedereen aan en kan niet uit. Zie De inlogcode per e-mail: zo werkt het en wat als de mail niet komt.
- Sterke wachtwoorden. Je Nextcloud accepteert alleen wachtwoorden van minimaal 10 tekens, met een hoofdletter, een kleine letter, een cijfer en een speciaal teken. Wachtwoorden die veel voorkomen of die bekend zijn uit datalekken, worden geweigerd.
- Afremmen van inbrekers. Probeert iemand vaak een verkeerd wachtwoord, dan remt je Nextcloud het inloggen vanaf dat internetadres af. Zo wordt raden onbegonnen werk. Zie Meerdere ongeldige inlogpogingen: waarom je wordt afgeremd en hoe je het oplost.
- Updates en back-ups. Wij houden je Nextcloud bij met beveiligingsupdates en maken back-ups. Wat dat voor jou betekent, lees je in Back-ups bij WebOké: wat wij bewaren en wat je zelf kunt doen.
Wat je zelf doet
Ga naar je beveiligingsinstellingen:
- Klik rechtsboven op je profielfoto of je initialen.
- Kies Instellingen.
- Klik links op Beveiliging.
Op deze pagina regel je alles wat met inloggen te maken heeft. Van boven naar beneden:
| Onderdeel | Wat je ermee doet | Meer lezen |
|---|---|---|
| Wachtwoord (1) | Je wachtwoord wijzigen | Wachtwoord wijzigen of vergeten |
| Tweestapsverificatie (2) | Naast de e-mailcode ook een melding op een ander apparaat (3), een authenticator-app (4) of back-upcodes (5) gebruiken | Een authenticator-app instellen en back-upcodes bewaren en Inloggen goedkeuren met een melding op een ander apparaat |
| Inloggen zonder wachtwoord | Inloggen met een beveiligingssleutel of passkey | Een authenticator-app instellen en back-upcodes bewaren |
| Begin-tot-eind versleuteling | Mappen versleutelen die alleen jij kunt lezen | End-to-end-encryptie: wanneer wel, wanneer niet |
| Apparaten & sessies | Zien waar je bent ingelogd, app-wachtwoorden maken en intrekken | App-wachtwoorden: wanneer en hoe en Apparaten en sessies bekijken, intrekken of op afstand wissen |
Onze tips in het kort
- Kies een lang wachtwoord dat je nergens anders gebruikt. Een wachtwoordmanager helpt daarbij.
- Stel een authenticator-app in en bewaar je back-upcodes op een veilige plek (Een authenticator-app instellen en back-upcodes bewaren).
- Gebruik voor elke agenda-, contacten- of andere app een eigen app-wachtwoord (App-wachtwoorden: wanneer en hoe).
- Kijk af en toe bij Apparaten & sessies of je alle apparaten herkent (Apparaten en sessies bekijken, intrekken of op afstand wissen).
- Meld je af op computers die niet van jou zijn.
- Beveilig ook je mailbox goed: daar komen je inlogcodes binnen.
Let op: WebOké vraagt je nooit om je wachtwoord of je inlogcode, niet per mail, niet per telefoon en niet via WhatsApp. Krijg je zo'n vraag, geef dan niets door en neem contact met ons op.