Apps veilig gebruiken op je telefoon: 10 praktische tips

Op een zakelijke telefoon staan al snel dertig tot vijftig apps. Mail, agenda, chat, een scanner voor bonnetjes, een navigatie-app, iets van de bank, en verder van alles wat ooit handig leek. Elke app die je installeert vraagt toegang tot iets: je contacten, je locatie, je camera, je bestanden.

Meestal is dat prima. Maar het probleem met apps is dat de beoordeling eenmalig gebeurt — op het moment van installeren, in tien seconden, terwijl je eigenlijk iets anders aan het doen was. Daarna blijft die toegang jaren staan, ook als je de app allang niet meer gebruikt en de maker inmiddels iemand anders is.

Hieronder tien tips die weinig tijd kosten en het risico flink verkleinen. Ze gelden voor je zakelijke telefoon, maar net zo goed voor je privétoestel als je daarmee ook werkmail leest.

Apps veilig gebruiken vraagt geen technische kennis van je, alleen een paar vaste gewoontes die je af en toe herhaalt.

1. Installeer alleen uit de officiële appwinkel

De App Store en Google Play controleren wat er binnenkomt. Dat is geen garantie — er glipt regelmatig iets doorheen — maar het is een enorm verschil met een installatiebestand van een willekeurige website of een link in een berichtje. Vermijd het handmatig installeren van apps buiten de winkel om, tenzij je precies weet wat je doet en de bron kent.

2. Kijk verder dan het sterretjesgemiddelde

Nagemaakte apps bestaan volop: dezelfde naam, hetzelfde logo, een paar letters verschil. Kijk daarom naar de ontwikkelaar (is dat echt de bank, de leverancier, het merk?), het aantal installaties, wanneer de app voor het laatst is bijgewerkt, en lees een paar recente kritische recensies. Een app die al twee jaar geen update heeft gehad, is meestal geen goede keuze.

3. Lees waar de app om vraagt — en waarom

De vuistregel: past de gevraagde toegang bij wat de app doet? Een rekenmachine die je contacten wil, een spelletje dat om je locatie vraagt, een zaklamp die bij je bestanden moet — dat is niet nodig voor de functie. Op zowel iOS als Android kun je toestemmingen achteraf per app intrekken. Loop die lijst een keer door bij Instellingen; je zult verrast zijn wat er allemaal aan staat.

Let vooral op de zware categorieën: locatie (kies waar mogelijk “alleen tijdens gebruik”), microfoon, camera, contacten, foto’s en toegankelijkheidsdiensten. Die laatste geeft een app in feite volledige controle over het scherm — kwaadaardige Android-apps vragen daar niet voor niets om.

4. Ruim op wat je niet gebruikt

Elke app die je niet gebruikt, is een openstaande deur zonder toezicht. Ga twee keer per jaar door je lijst en verwijder alles waar je niet meer aan komt. Dat scheelt opslag, batterij en risico. Zie ook onze tips voor digitaal opruimen.

5. Houd je besturingssysteem bij

Verreweg de meeste kwetsbaarheden op telefoons worden gedicht via systeemupdates. Zet automatische updates aan en stel je toestel zo in dat hij ’s nachts bijwerkt. Krijgt je telefoon geen updates meer omdat hij te oud is, dan is dat een reden om te vervangen — zie de signalen dat een apparaat aan vervanging toe is.

6. Werk je apps ook bij

Ontwikkelaars lossen beveiligingsproblemen op in updates, maar dat helpt alleen als je ze installeert. Zet automatische app-updates aan, bij voorkeur via wifi zodat het je databundel niet opeet.

7. Gebruik unieke wachtwoorden en een wachtwoordmanager

Apps hangen aan accounts, en accounts worden gelekt. Wordt bij één dienst een wachtwoord buitgemaakt en gebruik je datzelfde wachtwoord elders, dan zijn die accounts binnen een dag ook aan de beurt. Een wachtwoordmanager lost dit op zonder dat je iets hoeft te onthouden.

8. Zet meervoudige verificatie aan waar het kan

Zeker bij mail, bankzaken, je wachtwoordmanager en alles wat met bedrijfsgegevens te maken heeft. Een gestolen wachtwoord is dan niet genoeg. Kies bij voorkeur een authenticator-app of een passkey boven sms-codes; waarom lees je in welke MFA het veiligst is.

9. Wees voorzichtig op openbare wifi

Op een netwerk in een hotel, station of café weet je niet wie er meekijkt of wie het netwerk beheert. Doe daar geen betalingen en log niet in op gevoelige systemen. Gebruik liever de mobiele verbinding van je telefoon — die is versleuteld en in de praktijk veiliger dan gratis wifi. Werk je regelmatig onderweg, lees dan je apparaten veilig houden onderweg.

10. Zet de vergrendeling en de terugvalopties goed

Een sterke toegangscode (zes cijfers of meer, geen 123456 of je geboortejaar), gezichts- of vingerafdrukherkenning, en automatisch vergrendelen na korte tijd. Zet ook “zoek mijn telefoon” aan en zorg dat je weet hoe je op afstand kunt wissen. Dat scheelt enorm als een toestel kwijtraakt — zie wat te doen als je telefoon of laptop kwijt is.

Een scenario uit de praktijk

Een medewerker installeert een gratis app om pdf’s samen te voegen. De app werkt, maar vraagt bij installatie toegang tot bestanden en meldingen. Een jaar later is de app verkocht aan een andere partij, komt er een update doorheen en begint hij op de achtergrond gegevens te versturen. Niemand merkt het: de app doet nog steeds keurig wat hij moet doen.

Wat hier had geholpen is geen ingewikkelde technologie, maar routine: een halfjaarlijkse opruimronde en een korte blik op toestemmingen. Een pdf samenvoegen kan trouwens gewoon in de bestaande kantoorsoftware.

Zo pak je het zakelijk aan

1. Spreek af welke apps zakelijk gebruikt worden voor mail, chat, bestanden en notities. Dat voorkomt dat bedrijfsgegevens in tien verschillende apps belanden.
2. Zet mobiel apparaatbeheer in zodat je werkgegevens gescheiden houdt van privé en bij verlies alleen het werkgedeelte kunt wissen. Zie de mobiel geoptimaliseerde werkplek.
3. Leg vast wat er gebeurt bij verlies of uitdiensttreding, en test dat een keer. Zie ook BYOD soepel en veilig.
4. Neem mobiel mee in je bewustwordingstraining, want nepberichten via sms en chat zijn inmiddels net zo gebruikelijk als phishingmail.

Veelgestelde vragen

Kan een app op mijn telefoon echt meeluisteren?

Alleen als je toestemming voor de microfoon hebt gegeven. Moderne telefoons tonen een indicator zodra microfoon of camera actief is, en je kunt die toestemming per app intrekken. Loop je lijst met microfoon- en cameratoegang eens door: vaak staan er apps tussen die het niet nodig hebben.

Heb ik een virusscanner nodig op mijn telefoon?

Op iOS is het nut beperkt door de manier waarop apps van elkaar zijn afgeschermd. Op Android kan beveiligingssoftware helpen, vooral als er buiten de Play Store om is geïnstalleerd. Belangrijker dan een scanner zijn updates, verstandige installatiekeuzes en meervoudige verificatie.

Hoe herken ik een nagemaakte app?

Let op de naam van de ontwikkelaar, het aantal downloads, de datum van de laatste update en de schrijfstijl in de omschrijving. Twijfel je, ga dan naar de website van de aanbieder en volg de link naar de app die daar staat, in plaats van in de winkel te zoeken.

Mag ik werkmail op mijn privételefoon?

Dat hangt af van jullie afspraken. Kan het, zorg dan dat de zakelijke omgeving apart staat via apparaatbeheer, met vergrendeling en meervoudige verificatie — dan kan de organisatie bij vertrek of verlies alleen het werkgedeelte wissen en blijven je privéfoto’s van jou.

Scant de appwinkel apps zelf op malware?

Ja. Zowel de App Store als Google Play controleren apps voor en na publicatie, op Android via Google Play Protect. Dat vangt veel af, maar niet alles: er glipt af en toe iets doorheen, zeker bij nieuwe of net bijgewerkte apps. Vertrouw dus niet blind op die controle en let zelf op de ontwikkelaar, de gevraagde toegang en het aantal installaties.

Wil je de telefoons in je organisatie beter geregeld hebben, zonder dat het onwerkbaar wordt voor je team? We richten mobiel beheer graag praktisch voor je in. Bel 030-7115791 of mail info@okayict.nl.