Website laten herstellen: welke toegang deel je veilig?

Iemand biedt aan je gehackte website te herstellen en vraagt direct om alle wachtwoorden. Neem eerst de tijd om vast te stellen wie het werk uitvoert en waarvoor toegang nodig is. Een concrete opdracht maakt het makkelijker om passende rechten te geven en na afloop weer in te trekken.

Begin met informatie zonder sleutels

Voor een eerste gesprek zijn meestal het domein, de waargenomen symptomen, de hostingpartij en beschikbare meldingen voldoende. Deel geen klantbestanden of volledige toegangscodes in een publiek formulier. Vraag welke aanvullende informatie voor de eerste onderzoeksfase nodig is en via welk kanaal je die veilig kunt aanleveren.

Geef toegang die past bij de opdracht

Bij voorkeur nodig je de uitvoerder uit met een eigen account en een herkenbare naam. Gebruik waar beschikbaar de functie voor gedelegeerde toegang van je provider. Zo hoef je je hoofdaccount niet rond te sturen en kun je later zien wie toegang heeft. Stem de benodigde rechten af; beperkt toegang geven is alleen nuttig als de afgesproken taak daarmee uitvoerbaar is.

• Leg vast wie toegang krijgt en welke organisatie of persoon verantwoordelijk is.
• Spreek af tot welke site of omgeving de toegang geldt.
• Bepaal wanneer de toegang eindigt en wie haar intrekt.
• Vraag hoe wijzigingen, back-ups en gevoelige informatie worden vastgelegd.
• Maak afspraken over handelen buiten de oorspronkelijke scope.

Blijf weg van wachtwoorden per gewone mail

Gebruik een overeengekomen beveiligde overdracht of uitnodiging en activeer waar mogelijk tweestapsverificatie. Laat de uitvoerder uitleggen welke sessies, sleutels of accounts na herstel moeten worden vernieuwd. WordPress beschrijft toegang beperken en accounts beschermen als onderdelen van structurele beveiliging.

Bij persoonsgegevens zijn aanvullende afspraken nodig

Kan de uitvoerder klantgegevens inzien, bespreek dan de rol, vertrouwelijkheid en afspraken over verwerking van die gegevens. Welke juridische afspraken nodig zijn hangt af van de werkelijke situatie. Laat dat bij twijfel beoordelen. Een herstelopdracht is geen vrijbrief om alle beschikbare data te downloaden of elders op te slaan.

Wat Elev8 in de gratis check vraagt

Onze publieke check heeft geen toegang tot je beheeromgeving nodig. Bij een hulpaanvraag vragen we contactgegevens en een korte omschrijving, plus de checkuitkomst. We vragen daar geen wachtwoord. Mocht een vervolgonderzoek passend zijn, dan spreken we eerst scope, kosten en een geschikte toegangsroute af.