Je scrollt door het web. Rustig. Vreedzaam. Dan schreeuwt een pop-up naar je. Er wordt beweerd dat uw computer op het punt staat in te storten, of dat er misschien een Derde Wereldoorlog aanstaande is als u dit specifieke hulpprogramma niet onmiddellijk downloadt. Je hart maakt een sprongetje. Is het echt? Of is het gewoon een schriktactiek die is ontworpen om bloatware op uw machine te installeren?
Dan is er het andere scenario. U moet een vergaderingsopname transcriberen. U vindt een tool die belooft het gratis te doen. Het ziet er schoon uit. Het ziet er gemakkelijk uit. Maar hoe weet u dat uw gegevens niet worden gestolen?
De harde waarheid is deze: gratis software op internet is handig, vaak nuttig en soms een Trojaans paard. Veiligheid kun je niet met 100% zekerheid garanderen. Maar u kunt het risico aanzienlijk verminderen. Je hoeft alleen maar te weten waar je naar kijkt en waar je kijkt.
Het landschap van vrije software begrijpen
Voordat u op ‘Downloaden’ klikt, moet u weten met welk type software u te maken heeft. De lijnen zijn vaak vaag, maar het onderscheid is belangrijk voor de veiligheid.
Freeware is software die volledig gratis kan worden gekopieerd en gedownload. Je krijgt echter geen toegang tot de broncode. Dat onderscheid hoort bij open-source freeware, waarbij de code zichtbaar en aanpasbaar is. Freeware wordt vaak gedistribueerd door grote, gevestigde commerciële bedrijven. Denk aan de malwarebeschermingstools van Microsoft. Je downloadt ze rechtstreeks van hun site. Deze zijn over het algemeen veilig omdat de merkreputatie op het spel staat.
Shareware is anders. Het is eigendom van en wordt onderhouden door een specifiek bedrijf of individu. Je mag het gedurende een proefperiode gebruiken. Daarna wordt er van u verwacht dat u betaalt. Er zijn ook updates en plug-ins, zoals die vereist zijn door Adobe wanneer u hun software updatet. Deze maken deel uit van het ecosysteem.
Deze zijn niet allemaal gelijk geschapen. Sommige zijn veilig. Sommige zijn vallen. Het verschil ligt vaak in de bron.
De bron evalueren
Een groot, bekend bedrijf zal niet opzettelijk zijn eigen klanten opzetten om virussen te downloaden. Als de software afkomstig is van Microsoft, Apple of Adobe, is dit waarschijnlijk prima. Vooral als je het op hun officiële site hebt gevonden en er opzettelijk naar hebt gezocht.
Het zoeken naar software is fundamenteel anders dan het gedwongen naar u toesturen van een pop-up. Als u ongevraagd te horen krijgt dat u niet kunt leven zonder dat er een programma op uw scherm knippert, vermijd dit dan. Dat is het digitale equivalent van een vreemdeling die je op straat een reep overhandigt. Doe een stapje terug.
Doe je onderzoek. Als een bedrijf met een naam als ‘Malevoware’ u vraagt om hun voorwaarden te accepteren zodat u op internet kunt surfen, zoekt u naar die naam. Wat zeggen mensen over hen? Vertrouw niet op de eigen claims van de site. Gebruik tools zoals McAfee’s Site Advisor. U kunt het domein rechtstreeks typen. Het geeft je een veiligheidsbeoordeling. Als de site gecompromitteerd of verdacht is, zal de site u vertellen waarom. Deze eenvoudige controle kan u later urenlang probleemoplossing besparen.
De back-upregel en de piraterijval
Een ons voorkomen is een pond genezen waard. Dit is niet zomaar een cliché; het is een technische noodzaak. Maak een back-up van uw harde schijf voordat u een nieuw gratis programma installeert. Maak een back-up van uw belangrijke documenten. Als de software schadelijk blijkt te zijn, heeft u een schone lei waaruit u kunt herstellen. Als u dat niet doet, wist u mogelijk uw systeem helemaal opnieuw.
Er is nog een enorme risicofactor die mensen negeren totdat het te laat is: piraterij.
Als u BitTorrent of soortgelijke programma’s voor het delen van bestanden gebruikt om gratis auteursrechtelijk beschermde software te downloaden, stelt u zichzelf bloot aan enorme risico’s. Het is illegaal, ja. Maar het veiligheidsrisico is veel groter. U downloadt bestanden van gebruikers zonder sporen achter te laten. U kunt geen due diligence toepassen op een peer-to-peer-netwerk. U weet niet wie dat installatieprogramma heeft verpakt. Je weet niet of het is aangepast om keyloggers of ransomware op te nemen.
Veelgestelde vragen over softwareveiligheid
Hoe kan ik de authenticiteit van gratis software verifiëren?
Controleer op digitale handtekeningen of uitgeverscertificaten. Deze bevestigen dat de software afkomstig is van een vertrouwde ontwikkelaar. Wees op uw hoede als de handtekening ontbreekt of ongeldig is.
Wat moet ik doen als mijn antivirusprogramma gratis software markeert als potentiële malware?
Negeer het niet. Onderzoek de software verder. Bekijk gebruikersrecensies op vertrouwde technische sites. Zoek naar discussies op beveiligingsforums. Raadpleeg uitgebreide beveiligingswebsites voordat u doorgaat met de installatie. Valse positieve resultaten komen voor, maar zijn zeldzaam genoeg om grondig te onderzoeken.
Het eindresultaat
Is het downloaden van gratis software veilig? Het kan zijn. Maar blinde acceptatie is een gok die je niet wilt wagen. Met een beetje onderzoek en veel voorzichtigheid blijft uw computer veilig. Het internet is enorm, en dat geldt ook voor de roofdieren daarin. Blijf scherp. Houd uw back-ups actueel. En vertrouw nooit een pop-up die belooft je binnen dertig seconden van de ondergang te redden.
De volgende keer dat u een downloadknop ziet, pauzeert u. Denken. Controleer de bron. Beslis dan.
