Website beveiligen: de basis voor beginners

1. Gebruik HTTPS

HTTPS versleutelt het verkeer tussen de browser en de webserver. Activeer een geldig TLS-certificaat via je hosting en zorg dat bezoekers op de HTTPS-versie terechtkomen.

Controleer ook of afbeeldingen, scripts en stylesheets via HTTPS worden geladen. HTTPS beschermt de verbinding, maar voorkomt niet automatisch fouten in de website zelf.

2. Beveilig accounts en toegang

Gebruik unieke, lange wachtwoorden voor hosting, domeinregistratie, e-mail en je CMS. Schakel waar mogelijk tweestapsverificatie in. Geef andere gebruikers alleen de rechten die ze nodig hebben.

• Bewaar wachtwoorden in een wachtwoordmanager.
• Verwijder accounts die niet meer nodig zijn.
• Deel geen beheerdersaccount met meerdere personen.
• Gebruik voor uploads een beveiligde verbinding, zoals SFTP.

3. Werk software tijdig bij

Een eenvoudige HTML/CSS-site heeft meestal minder onderhoud aan server-side software nodig dan een WordPress-site. Gebruik je WordPress, thema’s of plug-ins, dan zijn updates een belangrijk onderdeel van het beheer.

Maak vóór grote updates een back-up en test daarna of de website nog goed werkt. Verwijder ongebruikte plug-ins en thema’s. Bekijk ook onze WordPress-handleiding.

4. Maak back-ups die je kunt terugzetten

Een back-up is pas echt nuttig als herstel mogelijk is. Bewaar kopieën van websitebestanden en, bij dynamische websites, ook de database. Zorg dat minstens één kopie losstaat van de live hostingomgeving.

5. Ga zorgvuldig om met formulieren en gegevens

Een contactformulier kan spam en misbruik aantrekken. Gebruik een betrouwbare formulierverwerking, valideer invoer op de server en beperk welke gegevens je vraagt. Plaats geen geheime sleutels of wachtwoorden in openbare HTML of JavaScript.

Verzamel alleen persoonsgegevens die je echt nodig hebt en leg helder uit wat je ermee doet. Een eenvoudig mailto:-adres kan voor kleine sites soms voldoende zijn. Lees ook de privacyverklaring als voorbeeld van hoe je bezoekers informeert.

6. Controleer regelmatig of alles werkt

Bekijk periodiek of de website bereikbaar is, of HTTPS goed werkt en of er onbekende wijzigingen zijn. Controleer bij WordPress ook de status van updates en gebruikersaccounts.

Let op onverwachte doorverwijzingen, onbekende bestanden of waarschuwingen van je hosting. Neem bij een vermoedelijke inbraak contact op met je host en wijzig wachtwoorden vanaf een vertrouwd apparaat.

Snelle beveiligingschecklist

Loop deze punten na voordat je je website publiceert en herhaal de controle regelmatig.

• HTTPS werkt en certificaten worden verlengd.
• Beheeraccounts gebruiken unieke wachtwoorden en waar mogelijk 2FA.
• WordPress, thema’s en plug-ins zijn actueel (indien van toepassing).
• Er is een bruikbare back-up buiten de live omgeving.
• Ongebruikte accounts en software zijn verwijderd.
• Formulieren verwerken invoer veilig en verzamelen weinig gegevens.
• Er staan geen wachtwoorden of API-sleutels in publieke bestanden.

Ben je nog bezig met publiceren? Volg dan eerst website online zetten.