Dankzij AI kun je een hele website, of zelfs een kleine applicatie, bouwen door te beschrijven wat je nodig hebt. Dat is goed nieuws voor iedereen die een bedrijf runt. Het verbergt ook iets: op het moment dat een website live is, komt er een lijst beveiligingskeuzes bij. Wie kan inloggen? Wie kan publiceren? Wat gebeurt er met de gegevens die je bezoekers achterlaten? In dit artikel loop je langs die keuzes en zie je waar WEMASY je bij elk ervan helpt.
Waarom je beveiliging door AI makkelijker vergeet
Bouwt een AI in minuten de eerste versie van je site, dan voelt het alsof het werk klaar is. Maar een live website is ook een login, een formulier dat vreemden kunnen invullen en een opslag van persoonsgegevens. Niets daarvan verdwijnt omdat de pagina's snel zijn gebouwd. Beveiliging is geen functie die je aan het eind toevoegt. Het is een handvol keuzes die je eenmaal maakt en blijft volgen.
Wie kan inloggen op je account
Je account is de voordeur van je hele website, dus begin daar.
Gebruik een sterk wachtwoord en zet tweestapsverificatie aan. WEMASY ondersteunt een authenticator-app en geeft je herstelcodes voor het geval je je telefoon kwijtraakt.
Wijzigingen in je beveiliging vragen twee bewijzen. Elke beveiligingswijziging, zoals een nieuw wachtwoord of een nieuw e-mailadres, vraagt om een code die naar je e-mail wordt gestuurd en om je wachtwoord.
Bekijk je actieve sessies. Je kunt zien waar je bent ingelogd en sessies beëindigen die je niet herkent.
Houd API-tokens onder controle. Koppel je andere tools, dan kan elk projecttoken worden ingetrokken als je het niet meer nodig hebt.
Wie kan publiceren en dingen wijzigen
Een website is maar zo veilig als de mensen en tools die hem mogen wijzigen.
De AI vraagt het eerst voordat hij iets groots doet. In de WEMASY AI-chat wachten publiceren, verwijderen, domeinen wijzigen, bestellingen wijzigen, advertenties en het herstellen van een eerdere versie altijd op je bevestiging. Je bezoekers zien wijzigingen pas nadat je publiceert.
Nodig mensen met zorg uit. Je kunt medewerkers uitnodigen voor een project en ze weer verwijderen als het werk klaar is.
Draag eigendom bewust over. Wisselt een project van eigenaar, dan kan het eigendom worden overgedragen, zodat de juiste persoon de sleutels heeft.
Lees AI-chatbevestigingen en wijzigingen, en Medewerkers uitnodigen.
Hoe formulieren schoon blijven
Een formulier is een deur waar iedereen op internet op kan kloppen. Spam en nepinzendingen zijn het eerste probleem dat het tegenkomt.
Een onzichtbare captcha draait op WEMASY zelf. Er is geen externe dienst bij betrokken en bezoekers hoeven geen puzzels op te lossen.
Wegwerp-e-mailadressen worden gecontroleerd, zodat wegwerpaanmeldingen makkelijker te herkennen zijn.
Bevestigingen aan bezoekers zijn beperkt in aantal, zodat je formulier niet kan worden gebruikt om iemands inbox te overspoelen.
Wat er gebeurt met de gegevens van je bezoekers
Verzamelt je website gegevens van bezoekers, dan ben jij er verantwoordelijk voor, en het helpt te weten wie wat doet.
Jij bent de verwerkingsverantwoordelijke voor de gegevens van je bezoekers. WEMASY verwerkt ze voor je.
Wachtwoorden worden versleuteld opgeslagen.
Sessieopnames worden na 30 dagen verwijderd.
Bepaal wat je bezoekers echt moet vragen. Hoe minder je verzamelt, hoe minder je hoeft te beschermen.
Waar WEMASY voor je zorgt
Niet elke website-eigenaar wil servers beheren, dus WEMASY doet dat deel.
Hosting en HTTPS. Je site, op het gratis wemasy.app-adres of op je eigen domein, wordt geleverd vanuit de eigen hosting van WEMASY in een datacenter in Amsterdam. Afbeeldingen en bestanden komen via een contentdeliverynetwerk. Elke site wordt via HTTPS geleverd en de certificaten worden automatisch uitgegeven en vernieuwd.
Platformupdates. WEMASY werkt het platform zelf bij in geteste releases, zodat jij zelf niets hoeft bij te werken.
Een firewall. De servers draaien een firewall en blokkeren automatisch IP-adressen die misbruik maken.
Versies en back-ups. Elke keer dat je de inhoud van je site opslaat, wordt die bewaard als een versie die je in de bouwer kunt herstellen. Elke nacht gaat een kopie van elke site en zijn versiegeschiedenis naar aparte cloudopslag.
Logs en misbruikcontroles. WEMASY houdt logs bij van toegang en beveiligingsrelevante gebeurtenissen om misbruik te onderzoeken, en een misbruikcontrole houdt live sites in de gaten.
Een korte beveiligingschecklist voor je website
Zet tweestapsverificatie aan en bewaar je herstelcodes veilig.
Bekijk je actieve sessies en verwijder sessies die je niet kent.
Nodig alleen mensen uit die toegang nodig hebben en verwijder ze daarna.
Lees wat de AI gaat doen voordat je een publicatie of verwijdering bevestigt.
Vraag je bezoekers alleen om wat je nodig hebt.
Veelgestelde vragen
Kan de AI mijn website wijzigen of publiceren zonder het te vragen?
Nee. Publiceren, verwijderen, domeinen, bestellingen, advertenties wijzigen en een eerdere versie herstellen wachten altijd op je bevestiging in de chat, en bezoekers zien wijzigingen pas nadat je publiceert.
Hoe bescherm ik mijn WEMASY-account?
Gebruik een sterk wachtwoord en zet tweestapsverificatie aan met een authenticator-app. Bewaar je herstelcodes op een veilige plek.
Krijgt mijn contactformulier spam?
WEMASY draait een onzichtbare captcha op zijn eigen systemen, controleert op wegwerp-e-mailadressen en beperkt het aantal bevestigingen dat naar bezoekers wordt gestuurd.
Wie is verantwoordelijk voor de gegevens die mijn bezoekers achterlaten?
Jij bent de verwerkingsverantwoordelijke voor de gegevens van je bezoekers, en WEMASY verwerkt ze voor je.
Kan ik iemand laten meehelpen met mijn website?
Ja. Je kunt medewerkers uitnodigen voor een project en ze later weer verwijderen, en het eigendom van een project kan worden overgedragen.
Wil je zien hoe dit in de praktijk werkt, open dan de AI-chat in je WEMASY-project en vraag hem je site te bouwen. Bekijk daarna de beveiligingsinstellingen van je account voordat je publiceert.