Zo maak je je Windows 11-pc veilig (compleet overzicht voor thuis)

"Mijn pc veilig maken" klinkt als iets voor techneuten, met ingewikkelde programma's en instellingen waar je niets van snapt. In de praktijk valt dat mee. De meeste beveiliging zit in een handvol gewoontes en keuzes, en de belangrijkste daarvan kosten je geen geld.

Op deze pagina lopen we rustig het hele plaatje langs, op volgorde van belangrijk naar handig. Je hoeft niet alles in één keer te doen. Begin bovenaan en werk zo ver naar beneden als je wilt. Bij elke stap staat een link naar een uitgebreide uitleg als je die wilt.

De drie dingen die het meeste verschil maken

Als je verder niets doet, doe dan in elk geval deze drie. Samen vangen ze het grootste deel van de risico's af.

1. Gebruik een wachtwoordmanager

Het grootste lek bij de meeste mensen zijn hun wachtwoorden: te simpel, en overal hetzelfde. Eén gehackte website betekent dan dat al je accounts openliggen. Een wachtwoordmanager haalt dat probleem weg. Je onthoudt nog maar één sterk wachtwoord; de manager bewaart de rest en vult ze automatisch in.

Dit is de belangrijkste stap. Hoe je er een kiest en instelt, leggen we stap voor stap uit in een wachtwoordmanager instellen op Windows 11.

2. Zet tweestapsverificatie aan op je belangrijkste accounts

Tweestapsverificatie (ook wel 2FA) is een tweede slot op je deur. Naast je wachtwoord moet je een korte code invoeren, meestal via een app op je telefoon. Iemand die alleen je wachtwoord in handen heeft, komt er dan niet in. Zet het in elk geval aan op je e-mail, je internetbankieren en je belangrijkste accounts. Het is gratis en kost per account een paar minuten.

We lopen het met je door in tweestapsverificatie instellen.

3. Houd Windows bijgewerkt

Updates zijn niet alleen nieuwe functies; ze dichten ook beveiligingsgaten die criminelen misbruiken. Windows 11 doet dit grotendeels vanzelf, maar het is goed om af en toe te controleren of er niets klaarstaat. Ga naar Start > Instellingen > Windows Update en klik op Controleren op updates. Staat er iets klaar, laat het installeren en herstart als daarom wordt gevraagd.

De rest: nuttig, maar geen noodzaak

Heb je de basis op orde, dan kun je verder met deze. Stuk voor stuk nuttig, maar minder dringend dan de eerste drie.

Antivirus: heb je dat nog nodig?

Windows 11 heeft een ingebouwde virusscanner, Microsoft Defender, en die is de afgelopen jaren behoorlijk goed geworden. Voor de meeste thuisgebruikers is Defender ruim voldoende. Een los antiviruspakket kopen is dus lang niet altijd nodig. Wanneer het wél de moeite waard is, lees je in heb je nog antivirus nodig naast Defender?.

Privacy-instellingen aanpassen

Windows verzamelt standaard meer over je dan strikt nodig is, denk aan reclame-ID's en gebruiksgegevens. Met een paar instellingen zet je dat terug naar wat jij prettig vindt. Welke knoppen dat zijn, en wat ze doen, staat in privacy-instellingen in Windows 11 die je als eerste aanpast.

Een VPN, als je veel onderweg bent

Zit je vaak op openbare wifi (trein, café, hotel), dan kan een VPN zinvol zijn. Voor wie vooral thuis op de eigen wifi zit, is het geen noodzaak. Wat een VPN wel en niet doet, staat in wat is een VPN?.

Maak back-ups van je belangrijke bestanden

Beveiliging gaat niet alleen over inbrekers buiten houden, maar ook over wat er gebeurt als er iets misgaat, een kapotte schijf, een verdwaald bestand, of in het ergste geval gijzelsoftware. Een recente back-up maakt dat verschil tussen "vervelend" en "ramp". Het is een van de meest onderschatte beveiligingsstappen.

Een paar gewoontes die de rest doen

Geen software, maar misschien wel het belangrijkste van alles: gezond verstand. De meeste problemen ontstaan niet door een technisch lek, maar doordat iemand op iets klikt wat hij niet had moeten openen.

• Klik niet zomaar op links in e-mails die zeggen dat je "direct moet handelen". Banken en de overheid vragen nooit via een link om je gegevens.
• Download programma's alleen van de officiële website van de maker, niet via een willekeurige downloadsite.
• Vertrouw je het niet? Doe het dan niet. Dat onderbuikgevoel klopt vaker dan je denkt.

Hoe nu verder

Begin bovenaan en werk naar beneden. De drie belangrijkste stappen (een wachtwoordmanager, tweestapsverificatie en updates) vangen samen het meeste af. Je kunt ze op één middag doen, maar dat hoeft niet; de rest doe je op je gemak.

Wil je met de allerbelangrijkste stap beginnen? Dat is de wachtwoordmanager: een wachtwoordmanager instellen op Windows 11.