Goedemorgen Reader,

Nu WWDC achter de rug is ben ik al volop aan het testen met alle nieuwe software. De tweede serie test-versies is net uit, en ik heb echt al leuke dingen kunnen ontdekken.

Daar gaan we het later over hebben, want nu wil ik even kort aandacht besteden aan iets wat je misschien al wel gezien hebt: 16 miljard wachtwoorden gelekt, voor onder andere Facebook, Google, en… Jawel, Apple.

Ik probeer dan altijd dé vraag voor je te beantwoorden: moet je je zorgen maken?

En eigenlijk is het antwoord niet zo simpel als je misschien zou denken.

Ten eerste, wat betekent dit eigenlijk? Zo’n lek als dit gaat om grote databases. Stel je maar een gigantische spreadsheet voor — alsof je Microsoft Excel opent, en er rij na rij staat met een website, gebruikersnaam, en wachtwoord.

Dit lek gaat om een combinatie van meerdere van die databases, dus meerdere spreadsheets, en het is dan ook vrijwel zeker dat er veel dubbel is.

Maar zelfs als 50% dubbel is, hebben we nog steeds miljarden unieke logins.

Dus, terug naar de vraag: moet je je zorgen maken?

Uiteindelijk komt dit neer op goede online veiligheid. Gebruik je bijvoorbeeld twee-factor authenticatie, zodat iemand niet kan inloggen op je account met alleen je wachtwoord?

Heb je een uniek wachtwoord voor iedere website?

Installeer je geen software van vreemde, onbetrouwbare websites?

Zo zijn er allerlei dingen om op te letten (en als je daar veel meer over wilt weten raad ik je de cursus over veiligheid in de Apple Coach Academie aan).

De gegevens uit dit datalek lijken voornamelijk te komen van zogenoemde infostealers. Dit zijn programma’s die worden geïnstalleerd op een computer, en dan informatie stelen van je computer.

Een bekend voorbeeld voor de Mac zagen we twee jaar geleden in de vorm van Macstealer, die bijvoorbeeld wachtwoorden uit de Sleutelhanger (of de app Wachtwoorden) haalt.

Heb je dergelijke software (per ongeluk) geïnstalleerd op je computer, en wachtwoorden sindsdien niet aangepast? Dan mag je je nu zorgen maken, en zou ik zo snel mogelijk die wachtwoorden aanpassen.

Heb jij geen reden om aan te nemen dat je computer geïnfecteerd is geweest met iets, en pas je goede veiligheid toe online? Dan zit je waarschijnlijk wel goed, en hoef je je geen zorgen te maken.

Zoals vaak met dit soort dingen: er is een kern van waarheid, en er is een deel waar een kop als “16 miljard wachtwoorden gestolen; hackers hebben toegang tot Google en Apple” gewoon beter verkoopt dan iets wat minder sensationeel is.

Al met al: blijf veilig, blijf opletten.

Gebruik eventueel programma’s als Malwarebytes of CleanMyMac om je computer na te kijken (zie ook Over virusscanners en Macs), laat een onderhoudsbeurt aan je Mac uitvoeren, of zelfs malware verwijderen van je Mac als het nodig is.

Maar blijf vooral zelf opletten, klik niet op links die je niet vertrouwt, en voer nooit zomaar je wachtwoord in.

Tot de volgende keer,

- Martijn

p.s. Misschien dat we alvast gaan kijken naar wat van de nieuwe functies die in september komen.

Ik ben in ieder geval al druk bezig met nieuwe cursussen voor de Apple Coach Academie, en verwacht in juli de eerste video’s al online te hebben.