Deze tool beschermt je nu tegen een nieuwe gevaarlijke dreiging

NordVPN is al jaren een van de beste apps om jezelf online te beschermen, maar de VPN wordt met deze update pas écht een topper.

Er is een gevaar op het internet waar de meeste mensen zich nog niet bewust van zijn. Het wordt session hacking genoemd. Voorheen probeerden de meeste hackers je inloggegevens te stelen om zo op je account in te loggen. Tegenwoordig wachten ze juist tot je ingelogd bent, en proberen vervolgens de ingelogde sessie over te nemen. NordVPN heeft daar gelukkig wat aan gedaan.

De populaire VPN heeft nu een nieuwe functie toegevoegd die ervoor zorgt dat je sessie niet meer overgenomen kan worden. Hoe dat precies werkt, heeft vooral met cookies te maken. We leggen het even uit.

Altijd die cookies

Bij het inloggen op websites wordt er vaak gebruikgemaakt van een authenticatiecookie. Dat is een klein stukje data dat naar je browser wordt gestuurd nadat je succesvol ergens ingelogd bent. Deze cookies zijn voornamelijk bedoeld om de server eraan te herinneren dat je ingelogd bent en de sessie dus nog moet blijven draaien. Bij veiligheidsgevoelige websites, zoals internetbankieren, word je dan vaak ook na 15 minuten uitgelogd als er niks gebeurt.

Het probleem met authenticatiecookies is dat deze opgevangen kunnen worden door hackers. Bovendien blijven cookies vaak tot 30 dagen geldig, dus er is genoeg tijd om te handelen. Met zo’n authenticatiecookie in handen kunnen hackers de browsers foppen, waardoor het lijkt alsof ze ingelogd zijn. Zelfs een ingestelde tweestapsverificatie kan hier niks tegen doen.

Het is een nog vrij onbekend, maar serieus risico. Daarom heeft NordVPN deze nieuwe tool dus geïntroduceerd. De tool waarschuwt gebruikers als een website een authenticatiecookie gebruikt. Als dit het geval is, wordt de cookie als het ware geconverteerd naar een versleutelde versie waar alle informatie veilig is.

Vervolgens scant NordVPN in hun database naar mogelijke fraude en waarschuwt de gebruiker als dit werkelijk het geval blijkt te zijn. Lopen gebruikers zowaar dit risico? Dan wordt ten strengste aangeraden om de inloggegevens te veranderen.

Onderwerpen

• NordVPN
• VPN