Je website is gebouwd. Maar wie houdt hem in de gaten?
Loopt je website risico door een bekend lek? Jij hoeft er niets van te snappen.
Je hebt ooit een website laten bouwen. Die werkt prima, maar de software erachter kan nieuwe lekken krijgen, en niemand vertelt je wanneer. Lekmelder kijkt van buitenaf naar je website, zoals elke bezoeker, en vertelt je in gewone taal wat we zien. Moet er iets gebeuren, dan staat er waar beschikbaar een bericht voor je hoster of webbouwer klaar. Niet alles is van buitenaf te zien; dat zeggen we er dan eerlijk bij. Op dit moment kan de check alleen in een besloten proef.
Gratis, zonder installatie en zonder betaalgegevens. Je ziet meteen een samenvatting. De volledige uitslag sturen we alleen naar een mailadres dat op je website staat of op je eigen domein eindigt. Lukt dat niet, dan bevestig je met een verificatietag op je homepage dat de site van jou is. We slaan de uitslag niet blijvend op.
Wat er in je mail staat
Zo werkt het
Je installeert niets. Je vult je website in en wij bekijken hem van buitenaf, zoals elke bezoeker. Wat we zien, leggen we naast de officiële waarschuwingen over lekken die al bekend zijn. Die waarschuwingen werken we regelmatig bij. Je website zelf bekijken we alleen op het moment dat jij de check doet. Het slotje en de nepmail-check doen we voor elke site.
1
Vul je website in
We kijken op welk systeem je site draait, voor zover dat van buitenaf te zien is. Je bevestigt dat de site van jou is met een mailadres op je website of je eigen domein, of met een verificatietag op je homepage.
2
We vergelijken met de waarschuwingen
Van onder meer het NCSC, CERT-EU en de lijst met lekken die actief worden misbruikt. Zien we een risico, dan zeggen we er eerlijk bij of het zeker is of mogelijk. Kunnen we iets niet vaststellen, dan staat dat er ook bij.
3
Je krijgt de uitslag per mail
Met uitleg in gewone taal en, als er iets moet gebeuren, waar beschikbaar een bericht voor je hoster of webbouwer.
De besloten proef
We testen Lekmelder eerst met een kleine groep ondernemers: 5 tot 10 deelnemers, 2 tot 4 weken lang. Meedoen kan alleen op uitnodiging en is gratis. Je geeft geen betaalgegevens op en sluit geen abonnement af. De proef is eenmalig en gaat na afloop niet vanzelf over in een betaalde dienst.
Wat je krijgt
De check van je website, met de volledige uitslag per mail in gewone taal. Heb je iets laten aanpassen? Dan kun je de check tijdens de proef opnieuw doen.
Doe de checkWat we je vragen
Na afloop vragen we je kort of de uitslag duidelijk was en of je er iets mee hebt gedaan.
Wat het (nog) niet is
Lekmelder controleert je website tijdens de proef niet uit zichzelf opnieuw en stuurt geen melding als er later een nieuw lek bekend wordt. WordPress-plugins controleren we nog niet op bekende lekken. Je krijgt een momentopname, geen bewaking.
Eerlijk over wat we wel en niet zien: de check vergelijkt je website met de waarschuwingen die op dat moment bekend zijn, en alleen voor software die we van buitenaf herkennen. Lekken die nog niet bekend zijn, kan niemand van buitenaf zien. Lekmelder is geen inbraakalarm: we zien niet of je website al gehackt is, en we geven geen garantie dat hij nooit gehackt wordt.
Wat je krijgt, en waar onze grens ligt
Wat de check doet
- Eén check van je website, je slotje en je bescherming tegen nepmail
- Vergelijking met de officiële waarschuwingen die op dat moment bekend zijn, voor de software die we van buitenaf herkennen
- Bij een aandachtspunt: wat je moet doen, met waar beschikbaar een bericht voor je hoster of webbouwer
- Heb je iets laten aanpassen? Dan kun je de check opnieuw doen
Waar onze grens ligt
- We lossen niets zelf op: dat doet je hoster of webbouwer, en die kosten staan los van Lekmelder
- We kijken alleen van buitenaf, zoals een bezoeker: geen inloggen, geen aanvalstests, geen pentest. Wat een website niet laat zien (zoals een verborgen versie), noemen we eerlijk 'niet vast te stellen'
- Lekken die nog niet officieel bekend zijn, zien we niet
- WordPress-plugins controleren we tijdens de proef nog niet op bekende lekken
- We zijn geen inbraakalarm: we zien niet of je site al gehackt is
- Je computers, netwerk en mailboxen vallen erbuiten
- Geen garantie dat je nooit gehackt wordt
Voor wie het niet nodig is
- Sites op Wix, Shopify of Squarespace: die werken hun software zelf bij
- Wie een onderhoudscontract heeft waarin de webbouwer de software bijhoudt (vraag het je webbouwer)
- Bedrijven met een eigen IT-afdeling
Twijfel je? Doe mee aan de proef. Heb je ons volgens de uitslag niet nodig, dan staat dat er eerlijk in.
Geen WordPress? Geen probleem.
Ook bij andere websites controleren we je slotje (SSL) en je bescherming tegen nepmail. We kunnen soms herkennen welke software en versies een website gebruikt. Niet alle software is van buitenaf zichtbaar. Tijdens deze proef controleren we WordPress-plugins nog niet op bekende kwetsbaarheden. Je ziet eerlijk wat we wel en niet konden controleren, zodat je weet waar je aan toe bent.
Zien we geen WordPress, dan is dat niet altijd zeker: niet alles is van buitenaf te herkennen. Dat verschil houden we in de uitslag aan.