Spam via contactformulieren is een groot probleem voor website-eigenaren. Spam maakt niet alleen dat je mailbox volloopt met ongewenste berichten, maar kan ook een veiligheidsrisico vormen voor jouw website. Helaas worden spammers steeds geraffineerder in hun methoden, waardoor het moeilijker dan ooit is om spam via het contactformulier te voorkomen. In dit artikel bespreken we de meest gebruikte technieken. En tot slot bespreek ik mijn voorkeur om deze spam te voorkomen.
Contactformulier-spam verwijst naar ongewenste en ongevraagde berichten die via het contactformulier van een website worden verzonden. Deze berichten kunnen advertenties, phishingpogingen of andere soorten ongewenste inhoud zijn die geen verband houden met het doel van het contactformulier.
Als je een website met een contactformulier hebt, ben je waarschijnlijk bekend met de frustratie van spamberichten in de inbox. Spam op contactformulieren is een veel voorkomend probleem dat allerlei problemen kan veroorzaken, van overvolle inboxen tot verminderde websiteprestaties. Want niet het is niet alleen vervelend al die onzinnige berichten in jouw mailbo, het kan ook de prestaties van websites negatief beïnvloeden. De serverbelasting en het bandbreedtegebruik van de server neemt toe. Bovendien kan spam via het contactformulier een veiligheidsrisico vormen als het schadelijke links of bestanden bevat die schadelijk kunnen zijn voor je website of bezoekers.
Er zijn verschillende technieken om spam van contactformulieren te voorkomen, waaronder (re)Captcha en Honeypot. Hier volgt een overzicht van de voor- en nadelen van elke techniek.
Captcha is een populaire antispamtechniek waarbij gebruikers een uitdaging moeten oplossen. Zoals het invoeren van een reeks vervormde letters of het oplossen van een eenvoudige rekensom voordat een bericht via formulier het kan worden verstuurd. Honeypot daarentegen is onzichtbaar zodat mensen die niet kunnen zien. Het voegt een verborgen veld toe aan het formulier dat alleen spambots zullen zien en invullen. Hierdoor kan de website de inzendingen identificeren en blokkeren.
Captcha kan effectief zijn om geautomatiseerde bots te weerhouden van het verzenden van spamberichten, maar het creëert ook een extra stap voor gebruikers die ze moeten voltooien. Voor sommige gebruikers kan het lastig zijn om een Captcha in te vullen, vooral voor mensen met een visuele beperking of beperkte computervaardigheden. Bovendien kan Captcha worden omzeild door ervaren spammers die geavanceerde algoritmen gebruiken.
Honeypot is een gebruiksvriendelijker antispamtechniek waarbij gebruikers geen extra stappen hoeven te doorlopen. Het wordt spammers moeilijker gemaakt doordat bots zo’n verborgen veld zullen zien en invullen. Spammers worden echter steeds slimmer en ze weten steeds vaker de honeypot te omzeilen. Het houdt menselijke spammers die handmatig formulieren invullen ook niet tegen.
Google reCAPTCHA is een populaire Captcha-oplossing die eenvoudig te implementeren is op het contactformulier van je website. Afhankelijk van de versie van Google captcha die wordt gebruikt krijgt de bezoeker veld waarin men moet aanklikken dat men geen robot is. Of de bezoeker krijgt een reeks foto’s te zien en men moet foto’s met verkeerslichten of fietsen kiezen.
Het is relatief eenvoudig op jouw website te implementeren en erg effectief. Er komt (vrijwel) geen spam meer via het contactformulier binnen.
De maatregelen zijn echter hinderlijk en werpen een drempel op voor een websitebezoeker om contact met je op te nemen. Het kan soms een echte uitdaging voor de bezoeker worden voor dat hun bericht aan jou verstuurd kan worden.
Bij de latere versie van Google (re)captcha heb je een dergelijke hinderlijke maatregel niet maar wordt het IP adres van de bezoeker gedeeld met Google. Dat is in strijd met de Europese privacy regelgeving en in Duitsland zelfs strafbaar.
NB: Is jouw website naast de Nederlandse taal ook in het Duits dan zul je aan Duitse wetgeving moeten voldoen.
Akismet is een populaire plugin voor WordPress voor het filteren van spam. En het kan je helpen jouw website te beschermen tegen ongewenste berichten via het contactformulier.
Het maakt voor het filteren van spam gebruik van een uitgebreid netwerk van servers om spamberichten te identificeren en te blokkeren. Het kan zowel geautomatiseerde als door mensen gegenereerde spam uitfilteren, waardoor uw postvak schoon en uw website veilig blijft.
Om Akismet te gebruiken, moet je de plugin op je website installeren en je aanmelden voor een API-sleutel. Configureer vervolgens de instellingen van de plugin zodat ze voldoen aan je wensen, zoals het kiezen van de soorten berichten die je wilt filteren en hoe om te gaan met mogelijke berichten die onterecht als spam worden aangemerkt.
Als je Akismet gebruikt, is het belangrijk om de spamfilter regelmatig te controleren op fout-positieven en om de prestaties van de plugin te controleren op mogelijke problemen. Je kunt de instellingen van Akismet ook aanpassen om de effectiviteit te maximaliseren, zoals het blokkeren van berichten van specifieke IP-adressen of woorden die vaak worden gebruikt in spamberichten.
Akismet is erg effectief en niet hinderlijk voor website bezoekers. Het is te gebruiken met de meeste formulieren plugins en controleert ook reacties die op blog- en nieuwsberichten binnenkomen.
Je zult wel regelmatig in jouw WordPress dashboard het spamfilter moeten controleren. Berichten die onterecht als spam zijn aangemerkt kun je alsnog vrijgeven en spam berichten zul je uit de quarantaine moeten halen en verwijderen. Spamberichten nemen ruimte in de database in en veel berichten kunnen je website vertragen.
Voor een enkele non-profit site kun je een gratis account bij Akismet aanmaken. Websites van bedrijven zullen een betaald account moeten nemen vanaf € 9,95 per maand. Dat is niet heel kostbaar maar het zijn wel weer extra kosten.
CleanTalk – bescherming tegen spam voor WordPress, Joomla, Drupal en andere websites. Geen captcha, geen vragen, geen verkeerslichten tellen, geen puzzels, geen sommen. Bestrijd spam!
CleanTalk beschermt uw website tegen spam bots en spam in:
*In de tijd dat we CleanTalk gebruiken hebben we nog geen berichten gevonden die ten onrechte als spam waren aangemerkt.
Geen hinderlijke drempels voor de bezoekers van jouw website. Men kan makkelijk contact met jouw leggen. Bijzonder effectief tegen spam via het contactformulier en andere reactie mogelijkheden. Met € 1,- per maand erg voordelig.
Makkelijk te implementeren met de plugins/extensies die voor verschillende CMS systemen kosteloos te verkrijgen zijn. Ook als jouw website zonder CMS werkt is CleanTalk eenvoudig te installeren.
Je vindt meer informatie op hun website: CleanTalk – Antispam
Nog niet overtuigd? Enkele feiten: meer dan 789.000 websites maken gebruik van Cleantalk en men heeft 584 reviews met een gemiddelde waardering van 4.9 uit 5 sterren op Trustpilot.
Heeft u vragen of hulp nodig bij het installeren van CleanTalk ?
Ik help u graag hierbij.
Laat het weten via het formulier hiernaast:
Elke dag zoeken duizenden mensen op Google naar bedrijven zoals dat van jou, daarom is een opvallend bedrijfsprofiel een must.
Door belangrijke gegevens over jouw bedrijf op te slaan in jouw “Google Mijn Bedrijf” vermelding verbeter je de lokale vindbaarheid van jouw bedrijf. Maar wat is Google Mijn Bedrijf eigenlijk en hoe claim jij jouw vermelding? In dit artikel lees je alles wat je moet weten over Google Mijn Bedrijf en wat daar de voordelen van zijn.
Google Mijn Bedrijf ook wel bekend als Google My Business is een gratis tool die je kunt gebruiken zodra je een eigen bedrijf start. Google biedt jou de mogelijkheid om een bedrijfsvermelding binnen Google Zoeken en Google Maps te beheren. Je Google Mijn Bedrijfspagina is jouw eigen omgeving waarin je alle relevante informatie over jouw onderneming plaatst. Jouw Google Mijn Bedrijf vermelding staat aan de rechterkant van de zoek resultaten. Waarschijnlijk zal je het wel kennen. Je bent opzoek naar bijvoorbeeld een supermarkt in de buurt, je typt “supermarkten in de buurt” en je krijgt keuze uit allemaal supermarkten die vlak bij je in de buurt gevestigd zijn.
Voor de potentiële klant is de eerste indruk erg belangrijk. Als jou Google Mijn Bedrijf niet volledig is ingevuld door bijvoorbeeld geen foto’s te hebben toegevoegd, heb je een grote kans dat de potentiële klant verder gaat zoeken.
Je weet nu denk ik dat Google Mijn Bedrijf een belangrijk onderdeel is van jouw lokale vindbaarheid. Er zijn heel veel mogelijkheden wat je met jouw vermelding kunt doen een paar voorbeelden daarvan zijn:
Voor (potentiële) klanten kun je handig een overzicht bieden met je contactgegevens. Klanten krijgen bij het zoeken van je naam meteen je locatie van je zaak te zien op Google Maps, de openingstijden, website en het telefoonnummer. Superhandig natuurlijk!
Als klanten een review plaatsten kun je daarop reageren. Dit is gelijk een goede online mond-tot-mondreclame voor potentiële klanten. Mede doordat het telefoonnummer duidelijk vermeldt staat op je bedrijfsprofiel kunnen je (potentiële) klanten je gemakkelijk bereiken.
In Google Mijn Bedrijf heb je de mogelijkheid om één of meerdere URL’s toe te voegen. Dat is handig om bijvoorbeeld naar specifieke pagina’s in je website te gaan, zoals reserveren, de contactpagina of een pagina met specifieke (product)informatie.
Google biedt ook de mogelijkheid voor bedrijven om hun statistieken inzichtelijk te krijgen. Op deze manier kun je precies zien wanneer je klanten je wél zien, maar ook wanneer niet.
Op je Google Mijn Bedrijf kun je ook reviews krijgen en erop beantwoorden. Potentiële klanten krijgen zo meer vertrouwen in jouw bedrijf. Als je reviews verzamelt krijg je ook beter inzicht naar de verwachtingen en behoeftes van de klant. En weet je waar jouw sterke en/of zwakke punten liggen.
En ook goed om te weten is dat je door veel positieve reviews wordt beloond door Google met een hogere positie.
Google Mijn Bedrijf heeft veel voordelen voor zowel bedrijf als de klanten van jouw bedrijf.
Een paar voorbeelden hiervan zijn:
Via Google Maps jouw bedrijf toevoegen:
2. Klik linksboven op menu: Je bedrijf toevoegen
3. Volg de instructies op het scherm om de aanmelding voor Google Mijn Bedrijf te voltooien.
Als er bij jou “Google Mijn Bedrijf” al een vermelding staat, maar je er nog geen toegang tot het beheer ervan hebt, dan kan je de vermelding claimen.
Via Google Maps jouw bedrijf claimen
3. Klik op jouw bedrijfsnaam.
4. Klik op Dit bedrijf claimen>Nu beheren
Als je een ander bedrijf wilt kiezen, klikt u op ik ben eigenaar of beheerder van een ander bedrijf.
5. Selecteer een verificatieoptie en volg de stappen op het scherm> Verificatieopties zijn er om je account veiliger te maken.
Kort om “Google Mijn Bedrijf” is essentieel voor jouw onderneming.
Vond je dit nou interessant? Bekijk meer artikels op onze website!
De aandacht die de consument heeft voor jouw winkel begint online. Een goede online presentatie kan ervoor zorgen dat personen die zich online oriënteren de fysieke winkel bezoeken.
In de marketing termen spreken we van ROPO (Research Online, Purchase Offline).
Want het zal uiteraard geen geheim zijn dat er een duidelijke trend is ontstaan in het koopgedrag van consumenten. Tegenwoordig word er vaker productinformatie via het internet opgezocht. Als de consumenten de gewenste informatie gevonden hebben, zal een deel in de fysieke winkel gaan kijken, en als ze dan het passende product vinden, kopen. Het startpunt van de klantenreis ligt dus steeds vaker online.
De kans dat een consument jouw winkel binnen stapt en daadwerkelijk iets koopt nadat ze zich online hebben georiënteerd is groot. Immers is de koopintentie hoger dan bij de gemiddelde winkelbezoeker, omdat zij/hij zich al online heeft voorbereid.
Is jouw productaanbod online niet duidelijk? Dan neemt de kans dat men jouw winkel bezoekt aanzienlijk af. Als je meer producten wilt verkopen, dan is een goede online aanwezigheid noodzakelijk. De consument zal natuurlijk geprikkeld moeten worden om jouw winkel te komen bezoeken.
Naast het meer verkopen kun je er ook voor kiezen om juist meer de nadruk te leggen op de producten waarvan minder bekend is dat in je die in huis hebt . Of de producten waarop je een hogere marge kunt halen. Met een goede presentatie kun je hierin sturen.
Consumenten oriënteren zich dus online, maar hoe kun je hen bewegen om naar de offline winkel te komen? Hier reen aantal mogelijke manieren:
Een open deur, maar we noemen die toch. Zorg ervoor dat je productaanbod duidelijk op jouw website aangegeven staat.
Laat de bezoekers niet zoeken naar de openingstijden. Verstop de openingstijden niet op de contact pagina. Maar zet deze goed zichtbaar op elke pagina op jouw website.
Noem duidelijk wat er zo bijzonder of uniek is aan jouw winkel.
Alles wat kan bijdragen aan een prettige klant beleving.
Door het tonen van de winkelvoorraden geef je klanten de zekerheid dat een product dat hij/zij graag wilt hebben ook daadwerkelijk op voorraad is, daardoor is de kans dat de consument ook daadwerkelijk naar de winkel komt groter. Of ga een stap verder en laat een klant een product online reserveren. Zo weet de klant dat dat hij/zij het product direct mee kan nemen en heeft men de garantie dat het winkelbezoek ook de moeite waard is.
Als dat niet haalbaar is dan kun je het beste vermelden dat er 100% slagingskans is doordat een product binnen een korte tijd na geleverd (eventueel thuisbezorgd) kan worden. Daarnaast is het handig om te noemen dat men deskundig advies krijgt zodat men met een product naar huis gaat dat past bij zijn of haar wensen.
Overtuig de consument dat een bezoek aan jouw winkel de tijd en moeite waard is. Met enkel het tonen van de adresgegevens, openingstijden en een foto van de buitenkant van de winkel op jouw website verleid consumenten niet om naar jouw winkel te gaan.
Zorg voor sfeervolle foto’s van de winkel en producten. Geef jouw winkel een gezicht door een fraaie foto van jezelf in de winkel. Mensen kopen bij mensen, en door het persoonlijk te maken geeft het vertrouwen.
Naast de fysieke winkel zou je kunnen overwegen om de verkoop van (een deel) van uw producten online mogelijk te maken. Een webshop is niet zo ingewikkeld als je wellicht denkt. Door klanten online te laten bestellen verhoogt je de kans op een verkoop.
Immers als het product niet alleen online vindbaar maar ook te bestellen is maak je het dat deel van de klandizie dat liever van huis uit winkelt makkelijk om te kopen.
Past een webshop niet bij je, omdat je bijvoorbeeld een belangrijke toegevoegde waarde levert door persoonlijk advies? Zorg dan wel dat jouw assortiment duidelijk gepresenteerd word. Zo vergroot je de kans dat men bij jouw winkel koopt. Of dat een online verkoop is of dat men naar jouw winkel komt, maakt dan niet zoveel uit.
Het belangrijkste is; laat zien wie je bent en wat je in huis hebt.
Je weet nu iets meer over ROPO (Research Online, Purchase Offline). Overigens geven wij de voorkeur aan een variant: “Oriënteer online, koop lokaal”.
De keuze uit WordPress themes is enorm en als je op zoek bent naar een nieuwe lay-out voor jouw website is het maken van een keuze bijzonder lastig.
Bij Vincire Websites+ kunnen we jouw WordPress website ook maken op basis van een dergelijk WordPress theme. Maar we pakken het liever anders aan.
We begrijpen het wel, veel WordPress themes zien er op de website van de aanbieder fantastisch uit. En dan is het verleidelijk om een mooi WordPress theme uit te kiezen en daarmee aan de slag te gaan. De praktijk is echter vaak anders er blijken dan vaak addertjes onder het gras te zitten. Het WordPress theme is toch niet zo flexibel als deze aanvankelijk leek, de functies zijn ingewikkelder en bepaalde plug-ins zijn verplicht en andere essentiële werken niet goed samen met het theme. En bij vragen aan de support van het WordPress theme blijkt de ondersteuning te wensen over te laten. Dit zijn maar een paar voorbeelden van situaties die kunnen voorkomen. Geloof me, we kennen ze en hebben ze zelf ervaren. Het fantastische WordPress theme blijkt als jouw website er een stuk minder fraai uit te zien. Jammer van je tijd en geld.
Daarbij komt nog dat het up-to-date houden van verkrijgbare WordPress themes meer tijd kan vergen en zo blijkt op de langere termijn kostbaarder te zijn dan verwacht.
In het grote aanbod van WordPress themes zijn exemplaren van hele goede maar ook matige en slechte kwaliteit te vinden. Gevolg kan zijn dat jouw site er niet uitziet zoals je voor ogen had, deze niet werkt zoals je wil of dat je na een tijdje merkt dat de vindbaarheid van jouw website erg tegenvalt. Daarom starten wij nooit zomaar met een willekeurig theme. We geven de voorkeur eraan om te werken met een getest en beproefd WordPress theme of met het door ons zelf gemaakte theme te werken. Keer op keer heeft de praktijk uitgewezen dat hiermee de meest stabiele websites worden gerealiseerd.
Bij toekomstige WordPress-updates kunnen we je garanderen dat jouw website naar behoren blijft werken. En doordat we de achterliggende techniek door en door kennen besparen we tijd en geld. En we kunnen u sneller helpen als er vragen zijn.
Vaak zitten er in aangeboden WordPress themes allerlei extra functies en vele pagina-templates. Dat is wel begrijpelijk, de bouwer van het theme probeert met één theme een zo groot mogelijke markt te bedienen. Je voelt hem al; de kans is groot dat je veel van deze functies en templates nooit gebruikt. Veel overbodige zaken zorgen voor meer onderhoud en verhogen de kans dat het fout gaat. En uiteraard zit nou net die ene mogelijkheid die jij nodig hebt, niet in dit WordPress theme.
Als Vincire Websites+ een website op basis van een WordPress theme voor je maakt, brengen we eerst in kaart wat er nodig is en jouw wensen zijn. Het beheren en het onderhoud aan jouw website blijft zo overzichtelijk. En je hebt de keus om die mogelijkheden die je wel wenst er door ons in te laten bouwen.
Je kunt de snelheid van een webpagina het beste omschrijven als “laadtijd van een web pagina”. Dus de tijd die nodig is om de inhoud op een specifieke pagina volledig weer te geven. Een tweede uitleg die wordt gegeven is “tijd tot de eerste byte”. Hoe lang duurt het voordat de browser van de bezoeker de eerste byte aan informatie ontvangt van de webserver.
Jij realiseert je misschien niet dat de snelheid van jouw webpagina indirect van invloed is op de vindbaarheid ervan. Want als een pagina niet snel laadt loop je de kans dat de bezoeker afhaakt. En komt deze bezoeker via onze grote vriend Google op jouw website dan wordt een dergelijk kort bezoek als “bounce” aangemerkt.
Als iemand op een webpagina komt maar (vrijwel) direct deze weer verlaat is dit een ‘bounce’. Google ziet dit als een negatieve ervaring van de bezoeker aan jouw website. En ‘user experience’ heeft Google hoog in het vaandel staan. Als een webpagina een hoge ‘bounce rate’ heeft gaat Google deze pagina lager waarderen. Het gevolg; een lagere rangschikking in de zoekresultaten. Een hoge ‘bounce rate” heeft daarom een negatief effect.
Je kunt de laadsnelheid van een webpagina testen met tools als Google Pagespeed Insight, Pingdom Tools of GT Metrix. De wijze waarop deze tools de resultaten presenteren verschilt en onderling vergelijken is daarom lastig. Een waarde gevonden in Google Pagespeed Insights is niet één op één te vertalen naar die van bijvoorbeeld GT Metrix.
Je kunt deze tools wel gebruiken om bij te houden welke vorderingen er worden gemaakt als je bezig bent met het verbeteren van de laadtijd. Doordat er informatie wordt gegeven over welke factoren van invloed zijn op de laadsnelheid van een webpagina is het mogelijk om deze factoren stuk voor stuk te optimaliseren.
Kies daarom de tool die je prettig vindt werken en meet voor en na de gemaakte aanpassingen of en welke verbetering deze geven. Zo optimaliseer je stapsgewijs de laadsnelheid van jouw website. Wij van, Vincire Websites+, geven de voorkeur aan GT Metrix.
Er zijn meerdere factoren van invloed op de laadsnelheid van een webpagina en die zijn inzichtelijk te krijgen met de genoemde tools. Je kunt volgende adviezen uit deze tools krijgen:
Je ziet er zijn veel factoren die bepalen hoe snel een webpagina is. Aan de ene kant zijn er steeds meer mogelijkheden om een webpagina op te maken of functionaliteiten toe te voegen. Wees er van bewust dat sommige zaken jouw website kunnen vertragen en dat je hier alert op moet zijn. De genoemde tools geven inzicht en daarmee kun je aan de slag om je website niet alleen modern en aantrekkelijk te maken maar ook snel en goed vindbaar.
Instellen mailaccount in Outlook.
Hieronder vindt u de stappen om uw e-mailaccount bij Vincire in te stellen in Outlook
Ga naar in Outlook linksboven naar “Bestand”.
Kies “+ Account toevoegen”.
Geef het emailadres in en klik op “Geavanceerde opties” en daarna op “Ik wil mijn account handmatig instellen”.
Kies hier voor POP of IMAP.
POP
Met POP haal je berichten van de mailserver op met Outlook. Veelal worden berichten dan na x aantal dagen van de webserver gehaald. Dit laatste is afhankelijk van je instellingen.
IMAP
Bij IMAP werk je volledig op de mailserver. Berichten worden niet opgehaald maar je kijkt als het ware met Outlook naar de berichten op de mailserver.
Bedenk dat je bij IMAP periodiek de mailbox zult moeten opschonen. De schijfruimte is namelijk niet onbeperkt. Verwijder overbodige en oudere berichten uit alle mappen (inbox, een eventueel archief, verzonden). Denk ook aan de map verwijderde items.
POP:
Inkomende en uitgaande mailserver: mail.vincire.nl
Poort inkomende mail: 995
Poort uitgaande mail: 587
Beveiliging: SSL/TLS
IMAP:
Inkomende en uitgaande mailserver: mail.vincire.nl
Poort inkomende mail: 993
Poort uitgaande mail: 465
Beveiliging: SSL/TLS
In dit voorbeeld gebruiken we POP en stellen we h.e.e.a. als volgt in:
In deze schermprint de instellingen voor IMAP.
(mocht de keuze SSL/TLS niet werken kies dan voor automatisch)
Klik op volgende.
Geef hier het wachtwoord in dat u van ons heeft gekregen of zelf in de hosting omgeving heeft aangemaakt.
Als alles goed is ingesteld verschijnt de bevestiging dat het account is aangemaakt.
Ter controle kunt u de instellingen testen, door een mail te sturen en ontvangen. Vaak is dit al automatisch gedaan.
Mocht het niet lukken en u een melding krijgt dat het account instellen is mislukt probeer dan bij Uitgaande e-mail in plaats van “SSL/TLS” te kiezen voor “Automatisch”. We hebben ervaren dat dit, als er gekozen is voor POP, in een aantal gevallen een oplossing biedt.
Als alternatief kunt u emailberichten inzien via webmail. Ga daarvoor naar https://vincire.nl/roundcube/ (Het kan ook via uwdomeinnaam/roundcube maar kies bij voorkeur voor de eerstgenoemde omdat dit een beveiligde verbinding is.)
Log in met uw emailadres en wachtwoord.
Afgelopen jaren is er regelmatig aandacht geweest voor het beveiligen van website het het https protocol. De gegevens die tussen de browser van uw bezoeker en de website worden uitgewisseld worden met dit protocol versleuteld. Bij websites op http worden (persoons)gegevens of inloggegevens zonder enige beveiliging verstuurd. Dat is op zich al een dringende reden om actie te nemen. Daarbij komt dat in juli het het zo maar kan zijn dat uw website in Google’s eigen browser Chrome als “niet veilig” wordt aangemerkt. Want na de update van Google Chrome gaat de browser volgende maand websites zonder HTTPS als ‘niet veilig’ markeren.
Vanaf Chrome versie 68, die in juli 2018 verschijnt, zullen websites die nog op een HTTP-verbinding draaien als onveilig gemarkeerd worden. Gebruikers van Chrome zien daardoor in één oogopslag dat een website niet beveiligd is en dat hun gegevens gestolen kunnen worden. Dit zal er ongeveer zo uit zien:
Oktober 2018 zal met een nieuwe update van Google Chrome de waarschuwing zelfs in het rood worden weergegeven. De melding voor een http site zal er dan zo uit gaan zien zoals in het bovenste gedeelte van de afbeelding. Ter vergelijk; de variant met https staat er onder.
Werkt uw website nog met http? Welke indruk zal deze waarschuwing bij de bezoekers van uw website wekken, denk u? Op zijn minst zal men met de nodige argwaan naar uw website kijken als men al blijft. Waarschijnlijk zal het grootste deel van de bezoekers het niet vertrouwen en uw website verlaten. En hoe denkt u dat men naar uw bedrijf gaat kijken. Om van een bezoeker van uw website (of uw webshop) een klant te maken is er wel vertrouwen nodig.
Wilt u als “niet veilig” worden aangemerkt? Natuurlijk niet. Neem dan nu actie!
Meer informatie over https en het benodigde SSL/TLS certificaat geven we u graag. Vincire heeft al tientallen websites op https overgezet, en kent de klappen van de zweep. Neem vandaag nog contact op.
Online veiligheid en de bescherming van persoonsgegevens zijn actuele onderwerpen. ‘Het internet’ heeft steeds meer gegevens van burgers in handen en ondertussen groeit de wereldwijde dreiging van cybercriminaliteit. Om persoonsgegevens beter te beveiligen is vanaf mei 2018 de Europese regelgeving, bekend onder General Data Protection Regulation (GDPR), van kracht. In Nederland duiden we deze regelgeving aan als Algemene Verordening Gegevensbescherming (AVG). Voor ondernemers betekent dat strengere wetgeving en belangrijke maatregelen die genomen moeten worden.
De AVG geldt voor elke ondernemer en dus ook voor het MKB. Omdat de regels flink worden aangescherpt is het belangrijk om op de hoogte te zijn van de aanpassingen die voor jouw bedrijf van toepassing kunnen zijn. Denk aan jouw website en de persoonsgegevens van klanten die je via jouw website verzamelt.
Breng in kaart over welke gegevens je beschikt.
De nieuwe privacywet geldt voor alle gegevens die jij (ooit) van klanten hebt verzameld en opgeslagen. Denk aan informatie die via een contactformulier op jouw website is gedeeld, jouw administratie of bestanden met adresgegevens. Het is daarom verstandig om als eerste stap in kaart te brengen over welke gegevens jouw bedrijf beschikt, waarvoor je die hebt verzameld, waar je al die gegevens hebt opgeslagen en hoe dit is beveiligd.
Enkele voorbeelden van persoonsgegevens zijn:
Op de website van de Autoriteit Persoonsgegevens (AP) vindt u informatie wat onder persoonsgegevens wordt verstaan. Wat zijn persoonsgegevens en over het Bewaren van persoonsgegevens
Breng betrokkenen op de hoogte dat je gegevens verzameld.
Je mag niet zomaar persoonsgegevens verwerken. Je moet daarvoor een grondslag hebben. Kunt je straks aantonen dat je een grondslag hebt? Dit kan door betrokkenen waarover je gegevens (hebt) verzameld te informeren. Tevens moeten zij de mogelijkheid hebben hun gegevens in te zien en bezwaar te maken tegen te feit dat je hun gegevens verzameld. En ze kunnen vragen om deze gegevens te verwijderen.
Verzamel niet meer gegevens dan noodzakelijk
Maak duidelijk aan de betrokkenen wat in jouw geval wordt verstaan met noodzakelijke persoonsgegevens verzameling. Voorbeeld: De privacy- of cookieverklaring op een website moet mogelijk herschreven worden om goed duidelijk te maken welke persoonsgegevens en in welke context verzameld worden.
Als je in kaart hebt gebracht over welke gegevens je beschikt en waar je deze opslaat, zul je waarschijnlijk geconstateerd hebben dat er andere partijen in jouw opdracht persoonsgegevens van jouw klanten verwerken. Denk aan een CRM (customer relation management) of boekhoudpakket. Ook jouw boekhouder en accountant kunnen deze gegevens verwerken. Ook kan het zijn dat een websitebeheerder of de hosting provider van jouw website gegevens van jouw klanten verwerkt. Zorg dat je duidelijkheid heb of men dit doet, wat men er mee doet en hoe dit beveiligd is. Veelal zullen deze partijen dit in hun algemene voorwaarden hebben opgenomen of je kunt afspraken vastleggen in een zogenaamde verwerkersovereenkomst.
Heb je de hosting bij Vincire ondergebracht of is jouw website door Vincire gebouwd dan kan het zijn dat Vincire ook verwerker is. Hoe we als verwerker met persoonsgegevens omgaan staat vermeld in onze Algemene Voorwaarden onder de kop Algemene verordening gegevens bescherming (AVG).
Om je website of webshop aan de AVG te laten voldoen, dien je deze te controleren op de volgende punten:
Een SSL/TLS certificaat zorgt voor versleuteling van informatie die tussen de bezoeker en jouw website. Zo worden vertrouwelijke gegevens beschermd en niet kunnen niet zondermeer worden onderschept. Websites met een SSL/TLS certificaat zijn te herkennen aan het groene slotje in de adresbalk en de toevoeging https.
Het uitwisselen van persoonsgegevens en privacy gevoelige informatie kan bijvoorbeeld plaatsvinden via een contactformulier. Maar denk ook aan jouw gebruikersnaam en wachtwoord als je inlogt op het CMS (Content Management Systeem) als je jouw website wilt bijwerken.
Heb je een contactformulier op jouw website of heb je een webshop? De kans is dan aanwezig dat persoonsgegevens die je bezoeker en/of klant daar achterlaat worden bewaard. Deze gegevens worden veelal in een database op de webserver bewaard. Is dit het geval? Zorg dan dat je jezelf ervan verzekert dat de partij die de hosting van jouw website of webshop verzorgd zorgvuldig omgaat met deze persoonsgegevens.
Als je de hosting bij Vincire hebt ondergebracht dan is Vincire ook verwerker. Je kunt ervan overtuigd zijn dat Vincire zorgvuldig omgaat met persoonsgegevens. Hoe h.e.e.a. is geregeld staat in de Algemene Voorwaarden .
Of de AVG ook gevolgen heeft voor het gebruik van cookies op je website moet nog blijken. Zo zijn tracking cookies uitsluitend toegestaan als de bezoeker hier toestemming voor geeft. Bij deze cookies is het klikken op een “OK” knop, of “als u onze website gebruikt gaat u er mee accoord dat er cookies worden geplaatst” niet voldoende. Of dit bij cookies van analytics pakketten nodig is is nog niet bekend. Dit zal in de E-privacy verordening worden vastgelegd. Het streven was om deze verordening tegelijk met de AVG klaar te hebben maar er wordt nu nog aan gewerkt.
Cookies kunnen verdeeld worden onder drie categorieën:
Tips Google Analytics
Het meest gebruikte website statistiekenpakket is Google Analytics. Dit pakket plaats cookies die onder de analytische cookies vallen.
Medio 2012 is er regelgeving gekomen waarmee het gebruik van Google Analytics alleen toegestaan zou zijn na expliciete toestemming van de website bezoeker. Paste je dit strikt toe dan blijkt dat slechts 10 tot 15% van de website bezoekers akkoord gaat. En dat zijn niet echte cijfers waar je goede beslissingen over de inrichting je website kunt nemen.
Enkele jaren na invoering van deze regelgeving, bekend als de Cookie-wet maar eigenlijk een artikel in de Telecommunicatiewet, is door versoepeling in Nederland het toch toegestaan om onder voorwaarden Google Analytics te gebruiken. Zo moeten gegevens worden geanonimiseerd en zijn er een paar instellingen in Google Analytics nodig die bv het delen van verkregen informatie niet toestaat.
Of Google Analytics onder de AVG zonder toestemming gebruikt mag worden moet nog blijken. In ieder geval zul je ook nu al aan de voorwaarden moeten voldoen. Tips hoe je dit juist instelt vindt je in een handleiding van de Autoriteit Persoonsgegevens: Privacy gevoelig instellen van Google Analytics . Of download de handleiding in pdf.
In deze handleiding van de AP wordt gesproken over het anonimiseren van het IP adres in de tracking code van Google Analytics. De methode die daar wordt genoemd is van toepassing op de nieuwste trackingcode gtag.js. Ook wordt er nog veel gewerkt met analytics.js. Maakt u gebruik van deze methode pas dan de trackingcode om het IP adres te anonimiseren als volgt aan:
bron: https://developers.google.com/analytics/devguides/collection/analyticsjs/ip-anonymization
Mocht u vragen hebben naar aanleiding van deze informatie en wilt u weten wat de AVG voor uw website betekent kunt u contact opnemen.
Vincire heeft deze informatie naar beste vermogen samengesteld. Het moet niet als juridisch sluitende informatie gezien worden. Het handelen naar aanleiding van deze informatie kan Vincire geen aansprakelijkheid aanvaarden.
Om emailberichten uit een mailbox met uw domeinnaam te kunnen lezen en beantwoorden kunt u de volgende instellingen in uw mailprogramma gebruiken.
Let op !
Laat uw mailprogramma niet de instellingen automatisch kiezen maar kies voor handmatig instellen.
In Outlook: “Geavanceerde opties – Ik wil mijn account handmatig instellen”. Zie schermprint
In Windows Mail: “Geavanceerde configuratie – Internet-e-mail, Pop- of Imap accounts ….”. Zie ook schermprint 1 en schermprint 2
POP:
Inkomende en uitgaande mailserver: mail.vincire.nl
( óf als uw mailbox op de mailserver+ staat : mail.uwdomeinnaam.nl )
Poort inkomende mail: 995
Poort uitgaande mail: 587
Beveiliging: SSL/TLS (mocht de keuze SSL/TLS niet werken kies dan voor automatisch)
IMAP:
Inkomende en uitgaande mailserver: mail.vincire.nl
( óf als uw mailbox op de mailserver+ staat : mail.uwdomeinnaam.nl )
Poort inkomende mail: 993
Poort uitgaande mail: 465
Beveiliging: SSL/TLS
Voor zowel beveiligde verbinding als niet beveiligde verbinding: Authenticatie voor SMTP is vereist!
—
Inkomende en uitgaande mailserver: mail.uwdomeinnaam.nl
(vervang “uwdomeinnaam.nl” door uw eigen domeinnaam)
POP:
Poort inkomende mail: 110
Poort uitgaande mail: 25 (of indien deze door uw internetprovider wordt geblokkeerd: 587)
IMAP:
Poort inkomende mail: 143
Poort uitgaande mail: 25 (of indien deze door uw internetprovider wordt geblokkeerd: 587)
Noot:
In het geval dat uw internetprovider het niet toestaat dat u met een andere mailserver dan die van hen berichten verstuurd zult u de informatie van uw internetprovider moeten raadplegen.
Bij POP wordt de email opgehaald van de mailserver en doorgaans verwijderd. Wanneer berichten worden verwijderd is afhankelijk van de instellingen in uw mailprogramma. U kunt instellen dat de berichten direct of na x aantal dagen worden verwijderd. Er is ook een instelling dat berichten niet worden verwijderd na het ophalen.
Bij IMAP werkt u op de server. U ziet als het ware de emailberichten op de mailserver in. De berichten worden niet opgehaald en pas verwijderd als u ze handmatig verwijderd.
Let erop dat de capaciteit van uw hostingaccount en dus de mailboxen niet onbeperkt is. Schoon daarom regelmatig de mailbox op. Verwijder oude berichten en denk er ook aan de prullenbak te legen. Berichten in alle mappen nemen ruimte in ook die in de map verzonden items. En met name bijlagen nemen veel ruimte in.
Handleiding voor Outlook.
Een handleiding hoe u een emailaccount in Outlook in stelt vindt uw op: E-mail in Outlook instellen . Let wel, dit is voor het programma Outlook dat op een PC geïnstalleerd moet worden, niet de online versie Outlook.com!
Wijkt uw Outlook versie af zoek dan op internet naar een handleiding voor de door u gebruikte versie. Gebruik wel de genoemde server, poortnummers en kies voor zowel POP als IMAP voor SSL/TLS.
Emailberichten kunnen ook worden ingezien via webmail. Ga daarvoor naar https://vincire.nl/roundcube/
( óf als uw mailbox op de mailserver+ staat : https://webmail.uwdomeinnaam.nl )
Log in met uw emailadres en wachtwoord.
In de WordPress versie 4.9.3. die op maandag 5 februari is uitgebracht is een fout geslopen. Deze bug werd pas na de release ontdekt. Dit kan in sommige gevallen als gevolg hebben dat de automatische update functie niet meer werkt. Het WordPress team heeft afgelopen nacht (van 6 op 7 februari) daarom versie 4.9.4 uitgebracht.WordPress 4.9.4 is now available.
This maintenance release fixes a severe bug in 4.9.3, which will cause sites that support automatic background updates to fail to update automatically, and will require action from you (or your host) for it to be updated to 4.9.4.
Als u in het WordPress dashboard een melding ziet dat de automatische update is mislukt kunt u deze opnieuw proberen te starten.
Lukt dit niet dan zal de update handmatig gedaan moeten worden. U dient dan de WordPress bestanden via sFTP te vervangen. Download daarvoor eerst de versie 4.9.4 te downloaden en de zip uit te pakken. Verwijder dan alle mappen / bestanden van WordPress op uw server behalve:
Upload nu uit de gedownloade WP versie 4.9.4:
Het is aan te raden om eerst een back-up van de database te maken.
Mocht u er niet uitkomen help ik u graag. Bel of mail me op 0543-532860 of info@vincire.nl
