Facebook-paginabeveiliging: 8 essentiële stappen om uw account te beschermen
Het is mogelijk om met één enkele onzorgvuldige klik een Facebook-pagina kwijt te raken die u jarenlang heeft laten groeien. Gevallen van paginakaping beginnen vaak niet met geavanceerde technische aanvallen, maar met een valse copyrightkennisgeving, een vervalst Meta-ondersteuningsbericht of het account van een voormalige werknemer die beheerdersrechten heeft gekregen. Net zoals het belangrijk is om een community van echte volgers op te zetten, is het ook belangrijk om de pagina te beschermen waarmee je die community bereikt. In dit artikel leggen we in eenvoudige taal acht basisstappen uit die elke paginabeheerder, groot of klein, vandaag de dag kan implementeren.
1. Schakel tweestapsverificatie in
Tweestapsverificatie moet zijn ingeschakeld voor elk persoonlijk account dat toegang heeft tot de pagina. Zelfs als uw wachtwoord op de een of andere manier is gelekt, kan het account niet worden aangemeld zonder de tweede verificatiestap. Het gebruik van een authenticatie-app in plaats van sms biedt een robuustere bescherming tegen risico's zoals het klonen van simkaarten.
Download de back-upcodes en bewaar ze op een veilige plaats. Deze codes zijn de snelste manier om weer toegang te krijgen tot uw account als u uw telefoon kwijtraakt.
2. Herken valse metaberichten
Vaak ontvangen berichten aan pagina-eigenaren zijn: waarschuwing dat uw pagina wordt gesloten, melding van inbreuk op het auteursrecht, uitnodiging om een blauw vinkje aan te vragen. De meeste van deze berichten leiden u naar een inlogpagina die op Meta lijkt. Actuele waarschuwingen verschijnen in de ondersteuningsinbox en het accountstatusgedeelte op Facebook.
- Controleer zorgvuldig de domeinnaam van de link in het bericht.
- Wees op uw hoede voor berichten die u overhaasten of tijdslimieten stellen.
- Geen enkel echt ondersteuningsteam zal u om een wachtwoord of verificatiecode vragen.
- In plaats van op het verdachte bericht te reageren, controleert u uw accountstatus rechtstreeks vanuit de Facebook-app.
3. Controleer de beheerdersautorisaties regelmatig
Controleer één keer per maand wie toegang heeft tot de pagina. Bureaus waar u niet meer mee samenwerkt, voormalige werknemers of mensen die voor een eenmalige baan zijn toegevoegd, hebben mogelijk nog steeds de volledige bevoegdheid. Geef iedereen slechts zoveel mogelijk autoriteit om zijn werk te doen. Iemand die inhoud deelt, heeft niet de bevoegdheid nodig om de pagina te verwijderen of andere mensen toe te voegen.
4. Gebruik een sterk en uniek wachtwoord
Gebruik uw Facebook-wachtwoord niet op een andere site. Een wachtwoord dat is gelekt van een winkelsite, is het eerste wachtwoord dat aanvallers zullen proberen. Met een wachtwoordbeheerder kunt u voor elk account lange en willekeurige wachtwoorden maken. Het wachtwoord van je gekoppelde e-mailaccount verdient dezelfde aandacht, want degene die de e-mail krijgt, kan ook je Facebook-wachtwoord opnieuw instellen.
Het delen van uw wachtwoord via een bericht binnen het team is ook een veelgemaakte fout. Als meer dan één persoon de pagina bezoekt, is het veel beter om iedereen te autoriseren met een eigen account, zowel voor de veiligheid als om bij te houden wie wat heeft gedaan. Het is een goede gewoonte om uw wachtwoord meerdere keren per jaar te wijzigen en het onmiddellijk te vernieuwen als u iets verdachts ziet.
5. Maak apps van derden schoon
Apps die u in de loop der jaren hebt verbonden om te testen, te analyseren of automatisch te delen, blijven toegang hebben tot uw account. Open de lijst met verbonden apps in het gedeelte Instellingen en verwijder de apps die u niet langer gebruikt. Tools die volgers of likes beloven en om je inloggegevens vragen, vormen een van de grootste risico’s. Dergelijke diensten zijn in strijd met de platformregels en geven controle over uw account aan vreemden.
6. Controleer aanmeldingswaarschuwingen en sessies
Schakel inlogwaarschuwingen in om een melding te krijgen wanneer iemand inlogt vanaf een apparaat dat u niet herkent. Als u in de lijst met actieve sessies in het gedeelte Beveiliging een locatie of apparaat ziet dat u niet herkent, beëindig dan onmiddellijk die sessie en wijzig uw wachtwoord.
- Schakel inlogwaarschuwingen in als e-mail- en app-meldingen.
- Laat openbare computers niet ingelogd achter.
- Gebruik geen wachtwoorden die zijn opgeslagen in de browser op gedeelde apparaten.
7 en 8. Backup Manager en Herstelplan
Zorg ervoor dat er minimaal één back-upbeheerder is op de pagina die u vertrouwt. Pagina's met één beheerder worden volledig ontoegankelijk wanneer dat account wordt vergrendeld. Maak daarnaast een herstelplan op: actueel telefoonnummer, toegankelijke back-up e-mail, maak vooraf duidelijk welke gegevens gebruikt zullen worden als verificatie met een identiteitsbewijs vereist is.
Download ten slotte regelmatig een kopie van de inhoud van uw pagina. Zelfs in het ergste geval raakt u uw foto's en video's niet kwijt.
Veelgestelde vragen
Mijn pagina is gehackt, wat moet ik eerst doen?
Gebruik de officiële herstelpagina van Facebook voor gecompromitteerde accounts, wijzig het gekoppelde e-mailwachtwoord en breng andere beheerders op de hoogte van de situatie. Geef geen informatie aan mensen die je via sms hulp aanbieden, aangezien dit vaak een tweede oplichtingspoging is.
Brengt het inloggen op sites die volgers genereren mijn pagina in gevaar?
Elke dienst die om uw wachtwoord of inloggegevens vraagt, geeft de controle over uw account aan iemand anders. Vertrouwde diensten zoals iGSub vragen de gebruiker nooit om een wachtwoord; iGSub werkt sowieso niet voor Facebook, maar voor gratis YouTube-abonnees, likes en reacties met een creditsysteem.
Beschermt tweestapsverificatie de pagina volledig?
Geen enkele methode biedt volledige bescherming, maar tweestapsverificatie bemoeilijkt de meeste kapingspogingen. Het is veel effectiever als het wordt gebruikt met aandacht voor valse berichten en autoriteitscontrole.
Waar moet ik op letten bij het geven van paginatoegang aan het bureau?
In plaats van uw wachtwoord te delen, verleent u gedeeltelijke toegang via Meta Business Suite, verwijdert u de toegang wanneer dit is gebeurd en noteert u welke toestemming is gegeven en waarom.