Ben je het spoor bijster over je privacy-instellingen? Leiden je apps je teveel af en grijp je keer op keer naar hetzelfde wachtwoord? Fear no more en drop je vraag bij tech-expert Eveline Meijer. Succes gegarandeerd.
Diverse banken en de Belastingdienst werden in het afgelopen jaar geteisterd door zogenaamde DDoS-aanvallen. En daarbij komt al snel de angst naar boven: wat als mijn gegevens gestolen zijn en iemand aan de haal gaat met mijn bankrekening?
Probleem is dat veel mensen niet precies weten wat een DDoS-aanval is en wat de mogelijke gevolgen ervan zijn. Om alvast een tipje van de sluier te geven: geen zorgen, bij zo’n aanval worden er geen gegevens gestolen.
Wat is DDoS?
Een DDoS-aanval (voluit: Distributed Denial of Service) is een aanval waarbij een website platgelegd wordt.
Je kunt het het beste vergelijken met een grote groep mensen die voor de ingang van een winkel staat en de toegang blokkeert. Doordat die groep daar staat, kun jij de winkel niet inkomen. Er is namelijk geen ruimte om door de ingang te komen.
Dat is ook wat een DDoS-aanval doet: een cybercrimineel stuurt zoveel verkeer op een website of dienst af, dat deze onbeschikbaar gemaakt wordt voor de rest van de gebruikers. De virtuele deuropening wordt als het ware geblokkeerd.
Website onbereikbaar
Het gevolg van een DDoS-aanval is dan ook simpel. De website of dienst is niet meer te bereiken voor degenen die er bij willen. Heeft je bank dus last van een DDoS-aanval, dan kun jij niet meer internetbankieren. Erg vervelend, maar niet gevaarlijk.
De reden dat een dergelijke aanval niet zo snel is opgelost, is dat het verkeer (of in het voorbeeld: al die mensen voor de ingang) vaak van allerlei verschillende plekken komen. Hier wordt een zogenaamd bosnetwerk voor gebruikt: een collectie van computers die door anderen aangestuurd wordt.
Het gaat vaak om heel veel machines die proberen verbinding te maken. Dat blokkeer je dus niet zomaar.
Kunnen mijn gegevens gestolen worden?
Ook interessant
Bij een DDoS-aanval wordt er dus alleen maar veel verkeer naar een website of dienst gestuurd. Maar ze komen niet daadwerkelijk de systemen binnen van het bedrijf. Er is dus geen sprake van een hack. Of zoals in het voorbeeld: de mensen staan wel voor de deur van de winkel, maar gaan nooit naar binnen. Daardoor kunnen ze geen producten uit de winkel stelen.
Dit betekent dat jouw gegevens veilig zijn tijdens zo’n aanval. Het is niet mogelijk voor de cybercrimineel om je systeem binnen te dringen, en dus worden jouw inloggegevens of andere data niet gejat. De volgende keer dat je van zo’n aanval hoort, hoef je dus niet bang te zijn voor jouw data.
Heb jij ook een tech-gerelateerde vraag? Stuur hem naar evelinem@okgo.nl of via Twitter naar @_eefj. Misschien wordt jouw vraag volgende week wel beantwoord.