Je controleert of Rivo een beveiligde verbinding gebruikt door naar het adres in de adresbalk te kijken: het begint met https:// en de browser toont een slotje. Daarna kijk je of dat slotje echt bij de website hoort waarop je bent, want een nagemaakte pagina kan hetzelfde slotje tonen. Wil je de stappen zelf stap voor stap doorlopen, klik hier.
Wat betekent een beveiligde verbinding bij Rivo?
Een beveiligde verbinding betekent dat de gegevens die jij naar de site stuurt, en de gegevens die de site naar jou terugstuurt, versleuteld worden. Het ene uiteinde is jouw browser, het andere de server waarop de website draait. Wat tussen die twee reist, wordt door de browser omgezet in een code die voor iemand die meeluistert op hetzelfde netwerk onleesbaar is. Bij Rivo betekent dit dat je naam, adres en geboortedatum niet als gewone tekst over het netwerk gaan, zodat een derde partij ze niet zomaar kan lezen.
Het slotje zegt daarmee alleen iets over de versleuteling, niet over wie er achter de site zit. Een verbinding kan volledig versleuteld zijn en toch naar een oplichter leiden die een pagina van een andere partij heeft nagemaakt. De versleuteling is dus een noodzakelijke maar geen voldoende voorwaarde. Je wilt daarnaast weten of de verbinding bij het juiste domein hoort en of het certificaat dat de site voorlegt geldig en betrouwbaar is. Pas als beide klopt, heeft het invullen van persoonlijke gegevens bij Rivo zin.
Hoe zie je het slotje in je browser?
In de meeste browsers vind je het slotje links van de adresbalk, vlak voor het webadres. Klik er één keer op, dan opent er een klein venster met de verbindingsgegevens. Daar staat vaak in gewone woorden of de verbinding beveiligd is en of het certificaat geldig is. Het uiterlijk verschilt per browser en per versie, dus herken je het vooral aan het symbool en aan de tekst die erbij hoort. Let op: een slotje dat je in de pagina zelf ziet, bijvoorbeeld in een afbeelding of een tekstvak, is iets anders dan het slotje in de adresbalk.
Wanneer je bij Rivo op de inlogpagina of het registratieformulier bent, controleer je het slotje opnieuw. Elke pagina kan een eigen verbinding hebben. Een pagina die je via een link uit een e-mail of advertentie bereikt, hoeft niet dezelfde verbinding te gebruiken als de hoofdsite die je eerder bezocht. Bekijk daarom het adres van elke pagina die om je gegevens vraagt afzonderlijk. Begint het adres met https:// en staat het slotje er, dan is de verbinding op dat moment versleuteld. Staat het er niet, vul dan niets in en ga terug.
Welke certificaatgegevens controleer je het eerst?
Het certificaat is de digitale identiteitskaart van de website. Door op het slotje te klikken en het certificaat te openen, zie je wie het heeft uitgegeven, voor welk domein het geldt en tot wanneer het geldig is. Bij Rivo moet de domeinnaam op het certificaat exact overeenkomen met het adres in de adresbalk, zonder extra letters, streepjes of andere toevoegingen. Een nagemaakte site gebruikt vaak een bijna identieke naam, zoals een andere spelling of een andere extensie. Leg de gegevens daarom naast het adres en controleer ze telkens voordat je persoonlijke gegevens invoert.
Let bij die controle vooral op deze punten:
- De domeinnaam op het certificaat komt exact overeen met het adres in de adresbalk.
- Het certificaat is uitgegeven door een partij die je browser als vertrouwd herkent.
- De geldigheidsperiode van het certificaat is nog niet verlopen.
- Het certificaat hoort bij de hoofdsite en niet bij een losse pagina van een andere partij.
Wat doe je als de browser een waarschuwing toont?
Een waarschuwing van de browser over het certificaat is een signaal dat je niet moet wegklikken. De browser geeft dan aan dat hij de identiteit van de site niet kan bevestigen, bijvoorbeeld omdat het certificaat verlopen is, niet bij het domein hoort of door een onbekende partij is afgegeven. Vul bij Rivo in dat geval geen naam, adres of bankgegevens in. Sluit het tabblad en typ het adres zelf opnieuw in, in plaats van een link te volgen die je misschien hebt ontvangen. Blijft de waarschuwing komen, dan is de verbinding niet in orde, ook al ziet de pagina er keurig uit.
Let ook op gemengde content. Dat is een situatie waarbij de hoofdpagina wel met https laadt, maar een deel ervan, zoals een afbeelding of een script, via een onbeveiligde verbinding komt. Browsers tonen daarvoor vaak een extra melding of een doorgestreepte slotje. Ook dan is het verstandig om geen persoonlijke gegevens in te vullen totdat de melding verdwenen is. Laad de pagina opnieuw en kijk of de waarschuwing wegblijft. Blijft die staan, ga dan niet verder op die pagina.
Waarom moet ook de inlogpagina beveiligd zijn?
Persoonlijke gegevens komen bij Rivo niet alleen op de hoofdpagina terecht. Ze worden ook ingevuld bij inloggen, bij het aanmaken van een account en bij het bevestigen van een opname of storting. Elk van die pagina’s moet met https worden geladen en bij hetzelfde domein horen. Een veelgemaakte fout is dat de hoofdsite veilig oogt, maar dat een formulier binnenin naar een andere server stuurt. Controleer daarom bij elk formulier het adres dat in de adresbalk verschijnt, en niet alleen het adres waarmee je de site opende.
Let ook op de omgeving waarin je inlogt. Een openbaar wifi-netwerk maakt een versleutelde verbinding niet onmogelijk, maar het vergroot wel de kans dat je onbedoeld op een nagemaakte pagina terechtkomt. Typ het adres zelf in of gebruik een bladwijzer die je eerder bewaarde, in plaats van een link uit een bericht. Heb je twijfel over een pagina van Rivo, vraag dan via het helpcentrum naar het juiste adres. Die vraag duurt niet lang en voorkomt dat je gegevens in de verkeerde handen vallen.
Voor wie past deze controle bij Rivo, en voor wie niet?
Deze controle past bij iedereen die bij Rivo persoonlijke gegevens wil invullen en bereid is het adres, het slotje en het certificaat te bekijken voordat dat gebeurt. Het past ook bij wie een browser gebruikt die waarschuwingen duidelijk toont en die niet doorklikt zonder te lezen wat er staat. Wie de stappen in deze volgorde doorloopt, heeft na een paar minuten een duidelijk beeld van de verbinding.
Voor wie de controle niet past, is het advies strenger. Wie denkt dat een slotje op zichzelf genoeg is, of die gegevens invult na een link uit een bericht zonder het adres na te kijken, loopt het grootste risico. Ook wie werkt op een apparaat dat niet alleen van jou is, zoals een gedeelde computer, kiest beter een eigen omgeving. Blijf bij elke pagina van Rivo dezelfde controle uitvoeren, hoe vertrouwd de site ook aanvoelt.