Een bericht van de overheid, een afspraak in het ziekenhuis of uw belastingaangifte: met DigiD regelt u veel belangrijke zaken op uw computer. Juist daarom is DigiD veilig gebruiken op computer geen detail, maar een goede gewoonte. U geeft er immers toegang mee tot persoonlijke gegevens die u liever niet met anderen deelt.
Het geruststellende nieuws is dat veilig inloggen meestal niet ingewikkeld is. Met een bijgewerkte computer, een beetje aandacht voor de website en gezonde twijfel bij onverwachte berichten komt u al een heel eind. Hieronder leggen we stap voor stap uit waar u op let.
Waarom DigiD extra aandacht vraagt
DigiD is uw digitale identiteitsbewijs bij organisaties zoals de overheid, zorgverzekeraar en pensioenfonds. Wie met uw DigiD kan inloggen, kan vaak persoonlijke informatie bekijken of zaken namens u regelen. Daarom proberen criminelen soms via nepwebsites, e-mails of telefoontjes uw inloggegevens te bemachtigen.
Dat betekent niet dat u bang hoeft te zijn voor elke e-mail of iedere website. Het betekent wel dat u beter niet te snel klikt. Een rustig moment nemen om te controleren waar u bent beland, voorkomt veel problemen.
DigiD veilig gebruiken op uw computer: begin bij de basis
Veilig inloggen begint voordat u de DigiD-website opent. Een computer die meldingen over updates al maanden negeert, is makkelijker kwetsbaar voor schadelijke software. Installeer daarom updates van Windows, uw internetbrowser en beveiligingssoftware zodra deze beschikbaar zijn. Die updates lossen vaak beveiligingslekken op.
Gebruik daarnaast een eigen gebruikersaccount met een wachtwoord, zeker als meerdere mensen de computer gebruiken. Laat u iemand anders even op uw pc werken, maak dan liever een apart gastaccount aan. Zo blijven uw documenten, opgeslagen wachtwoorden en persoonlijke instellingen beter afgeschermd.
Een goede beveiligingsoplossing helpt om verdachte bestanden en nepwebsites te herkennen. Het is geen vrijbrief om overal op te klikken, maar het vormt wel een belangrijke extra laag. Heeft uw computer geen beveiliging, of weet u niet of deze nog actief is? Laat dat dan nakijken voordat u financiële of overheidszaken regelt.
Kies een veilige verbinding
Thuis via uw eigen wifi inloggen is meestal prima, mits uw modem een sterk wifi-wachtwoord heeft en nog ondersteund wordt. Openbare wifi in bijvoorbeeld een café, station of vakantieverblijf is minder geschikt voor gevoelige zaken. U weet daar niet altijd wie het netwerk beheert of meekijkt.
Moet u toch buitenshuis iets regelen? Wacht bij voorkeur tot u thuis bent of gebruik uw eigen mobiele internetverbinding. Log na afloop altijd uit, vooral op een computer die niet van u is.
Ga zelf naar de juiste website
De veiligste manier om in te loggen is eenvoudig: typ zelf digid.nl in de adresbalk van uw browser, of gebruik een eerder opgeslagen bladwijzer die u zelf hebt aangemaakt. Klik liever niet op een inloglink in een e-mail, sms, advertentie of bericht op sociale media, ook niet als het bericht er overtuigend uitziet.
Controleer vóór het inloggen het webadres. Bij de echte website staat digid.nl in de adresbalk. Let vooral op vreemde toevoegingen, spelfouten of adressen die nét anders zijn. Een adres als digid-inloggen.example is niet hetzelfde als digid.nl, hoe professioneel de pagina ook oogt.
Het slotje in de adresbalk kan nuttig zijn, maar vertrouw daar niet blind op. Een slotje betekent dat de verbinding versleuteld is. Het zegt niet automatisch dat de organisatie achter de website betrouwbaar is. Het juiste webadres blijft dus de belangrijkste controle.
Herken phishing voordat u reageert
Phishing is een poging om u met een vals bericht naar een nepwebsite te lokken of u gegevens te laten delen. Criminelen gebruiken vaak tijdsdruk: uw account zou verlopen, u krijgt zogenaamd geld terug of u moet direct een boete betalen. Die haast is bedoeld om u minder goed te laten controleren.
Wees vooral alert als een bericht vraagt om uw DigiD-wachtwoord, een sms-code, een bevestigingscode uit de DigiD-app of het scannen van een QR-code. Deel zulke codes nooit met iemand die belt, appt of mailt. Ook niet als die persoon zegt van DigiD, uw bank, Microsoft of de overheid te zijn.
Veelvoorkomende signalen van een verdacht bericht zijn:
- een onverwacht verzoek om direct in te loggen;
- dreigende taal of een opvallend aantrekkelijke beloning;
- een onbekend afzenderadres of taal die niet helemaal klopt;
- een link die u naar een andere website stuurt;
- een verzoek om codes, wachtwoorden of toegang tot uw computer.
Twijfelt u? Sluit het bericht en ga zelf naar de organisatie via een webadres dat u kent. Bel bij twijfel het officiële nummer dat u zelf opzoekt. Gebruik niet het telefoonnummer uit het verdachte bericht.
Bescherm uw inloggegevens en de DigiD-app
Kies voor uw DigiD een uniek en sterk wachtwoord. Gebruik dus niet hetzelfde wachtwoord als voor uw e-mail, webwinkel of streamingdienst. Als één wachtwoord ergens uitlekt, blijven uw andere accounts dan beter beschermd.
Een wachtwoordzin werkt vaak prettig: meerdere willekeurige woorden die u goed kunt onthouden, maar die anderen niet makkelijk raden. Namen van kinderen, geboortedata en uw woonplaats zijn minder verstandig. Bewaar uw wachtwoord niet op een briefje naast de computer en stuur het nooit via e-mail of WhatsApp naar familieleden die u willen helpen.
De DigiD-app biedt extra controle bij het inloggen op uw computer. U bevestigt de inlogactie op uw eigen telefoon, bijvoorbeeld met een pincode of vingerafdruk. Dat is veiliger dan alleen een wachtwoord. Houd uw telefoon wel vergrendeld en installeer ook daarop updates.
Krijgt u in de DigiD-app een verzoek om in te loggen terwijl u zelf niets doet? Keur het verzoek dan niet goed. Sluit de app, verander uw DigiD-wachtwoord en neem contact op met DigiD als u vermoedt dat iemand uw gegevens kent.
Let op bij hulp op afstand
Soms is computerhulp op afstand heel handig. Een medewerker kan dan met uw toestemming meekijken naar een probleem. Maar geef nooit zomaar toegang aan iemand die u ongevraagd belt en zegt dat uw computer besmet is. Dat is een bekende truc.
Ook een betrouwbare hulpverlener hoeft uw DigiD-wachtwoord of bevestigingscode niet te kennen. U kunt zelf inloggen terwijl iemand uitleg geeft. Moet er iets op uw scherm worden ingesteld, kijk dan mee en sluit de verbinding weer zodra de hulp klaar is.
Heeft u hulp nodig met uw computer, beveiliging of updates? Kies dan zelf een partij die u kent en benader die rechtstreeks. Bij TechHelden leggen we helder uit wat we doen, zodat u de controle houdt over uw eigen gegevens.
Log bewust uit en houd uw browser netjes
Bent u klaar met uw aanvraag of wilt u even van de computer weg? Log dan uit via de uitlogknop op de website. Alleen het browservenster dichtklikken is niet altijd hetzelfde als uitloggen. Zeker op een gedeelde computer is dit een belangrijke stap.
Sta ook niet toe dat een openbare of gedeelde computer uw wachtwoorden onthoudt. Op uw eigen, goed beveiligde computer kan een wachtwoordmanager handig zijn. Die bewaart unieke wachtwoorden versleuteld, zodat u ze niet allemaal hoeft te onthouden. Of dit bij u past, hangt af van hoe u uw computer gebruikt en wie er toegang toe heeft.
Ruim af en toe uw browser op. Verwijder onbekende extensies, want sommige extensies kunnen ongewenste advertenties tonen of gegevens verzamelen. Gebruik alleen bekende programma’s en download software niet via pop-ups die beweren dat uw computer dringend moet worden opgeschoond.
Wat doet u als u denkt dat er iets mis is?
Heeft u per ongeluk op een verdachte link geklikt maar niets ingevuld? Sluit de pagina en voer een beveiligingsscan uit. Heeft u wel uw DigiD-gegevens of een code ingevuld, handel dan direct: wijzig uw wachtwoord via de officiële DigiD-website, controleer of er geen onbekende inlogactiviteit of wijzigingen zijn en meld het incident bij DigiD.
Is er iemand op afstand op uw computer geweest die u niet vertrouwt? Verbreek de internetverbinding en laat de computer controleren. Wacht niet af als u twijfelt. Hoe sneller u reageert, hoe kleiner de kans dat een probleem groter wordt.
Veilig omgaan met DigiD draait niet om technische kennis, maar om vaste gewoontes: zelf naar de juiste website gaan, geen codes delen en uw computer bijhouden. Voelt iets gehaast, vreemd of te mooi om waar te zijn? Stop dan even. Die paar minuten extra controle zijn vaak precies wat u nodig hebt om veilig verder te kunnen.
