Security
AI veilig gebruiken: je accounts, gegevens, agents, server en apps beveiligen. Basisregels, security-scan en lessen per situatie.
In het kort
De meeste AI-ellende komt uit vijf hoeken: gelekte gegevens in chats, overgenomen accounts, agents die opdrachten uit onbetrouwbare tekst uitvoeren, open servers en apps zonder toegangsregels. Met tien basisregels dek je het grootste deel af.
Tien basisregels
Section titled “Tien basisregels”- Passkey of tweestapsverificatie op elk AI-account.
- Geen geheimen in chats: geen wachtwoorden, BSN, medische of klantgegevens.
- Kies bewust of je gesprekken voor training gebruikt mogen worden.
- Alleen officiële apps en extensies. Nep-AI-apps zijn een bekende aanvalsroute.
- Tekst is data, geen opdracht. Wat je agent leest, kan een verborgen instructie bevatten.
- Goedkeuring voor onomkeerbare acties: versturen, betalen, verwijderen.
- Lees een skill of MCP-server voordat je hem installeert.
- Sleutels horen in een kluis, niet in code, chats of screenshots. Zet een uitgavenlimiet.
- Zet niets open wat niet open hoeft: SSH alleen met sleutel, dashboards achter een VPN.
- Toegangsregels in je app op elke tabel en elke route, en een plan voor als het lekt.
Security-scan voor je AI-gebruik
Kies wat je doet, beantwoord een paar vragen en zie wat je eerst moet regelen.
Wat doe je met AI? Kies alles wat past.
–Je security-score
Gratis · werkt volledig in je browser · er wordt niets opgeslagen of verstuurd
Lessen per situatie
Section titled “Lessen per situatie”Je gebruikt chat-assistentenWat je nooit in een chat plakt, en de privacy- en accountinstellingen per assistent.
Je gebruikt agentsDe gevaarlijke combinatie, prompt injection en kwaadaardige skills herkennen.
Je host zelfJe server hardenen: SSH, firewall, Docker-valkuil, updates en backups.
Je bouwt apps met AIDe security-check voor vibe-coded apps, en sleutels veilig beheren.
Liever alles op volgorde? Volg het leerpad Security-basis voor AI. Oefenen kan met het spel Spot de verborgen opdracht.