DigiD-app op Windows en macOS: veilig inloggen op je pc

De DigiD-app is jarenlang vooral iets voor je telefoon geweest. Nu verschijnen er ook versies voor Windows en macOS, en dat roept direct een praktische vraag op: is inloggen met DigiD op je computer eigenlijk wel zo veilig? In dit artikel lees je wat de DigiD-app op Windows en macOS doet, welke risico’s je zelf kunt beperken en hoe je je pc-omgeving daarop inricht.

Wat is de DigiD-app op Windows en macOS precies?

DigiD is de landelijke inlogvoorziening waarmee je bij Nederlandse overheidsdiensten, gemeenten, Belastingdienst en zorginstellingen identificeert. De mobiele app vervangt de sms-controle door een pushmelding of een code in de app zelf. De desktopversies voor Windows en macOS brengen diezelfde tweede factor naar je computer.

Belangrijk om te weten: de app is geen losse website-login. Je gebruikt hem als aanvulling op je DigiD-gebruikersnaam en wachtwoord, of als volledige vervanging van de sms-verificatie. De beveiliging zit dus in het feit dat een aanvaller niet alleen je wachtwoord nodig heeft, maar ook toegang tot het apparaat waarop de app actief is.

Dat maakt de desktopversie in theorie net zo sterk als de mobiele variant — mits je computer zelf goed beveiligd is. En daar zit precies het verschil met een telefoon.

Waarom een pc een ander dreigingsprofiel heeft dan een telefoon

Een smartphone is een redelijk afgeschermd systeem: apps draaien in een sandbox, je installeert zelden iets buiten de officiële store en het toestel wordt meestal dagelijks herstart. Een Windows- of macOS-computer is een open werkplek. Je installeert software van allerlei bronnen, wisselt bestanden uit en gebruikt vaak meerdere accounts.

Dat betekent niet dat DigiD op de desktop onveilig is. Het betekent wel dat jouw gedrag op de pc zwaarder meeweegt. Een paar concrete scenario’s:

• Je downloadt een programma via een advertentie in plaats van de officiële site, en krijgt ongemerkt extra software mee.
• Je gebruikt een oude Office- of Windows-versie zonder actuele beveiligingsupdates.
• Je logt in op een pc die door meerdere mensen wordt gebruikt, zonder apart gebruikersaccount.
• Je browser slaat wachtwoorden op zonder hoofdwachtwoord of sleutelbeveiliging.

In al die gevallen kan een aanvaller lokaal meekijken. De sterkste tweede factor verliest dan een deel van zijn waarde.

Zo richt je je pc veilig in voor DigiD-app op Windows

Wil je de DigiD-app op Windows gebruiken, dan is het verstandig om eerst de basis op orde te hebben. Dat kost eenmalig een half uur en betaalt zich terug bij elke online transactie.

1. Werk met een apart gebruikersaccount

Gebruik niet standaard een account met beheerdersrechten. In Windows maak je een tweede account aan dat alleen voor dagelijks gebruik dient. Software installeren doe je tijdelijk met het beheerderaccount. Zo kan kwaadaardige software minder snel systeembreed ingrijpen.

2. Houd Windows en je apps actueel

Beveiligingsupdates dichten lekken die aanvallers actief misbruiken. Microsoft publiceert maandelijks updates via Windows Update. Controleer of automatische updates aanstaan en of je systeem niet op een einde-support-versie draait. Voor Office geldt hetzelfde: verouderde versies krijgen geen patches meer.

3. Beveilig je browser

Gebruik één browser voor gevoelige zaken zoals DigiD en een andere voor algemeen surfgedrag. Zet een hoofdwachtwoord op je wachtwoordmanager en schakel het automatisch invullen van wachtwoorden op onbekende sites uit. Zie ook de beveiligingsrichtlijnen van Microsoft voor Windows.

4. Gebruik schijfversleuteling

Op Windows heet dat BitLocker, op macOS FileVault. Zonder versleuteling kan iemand met fysieke toegang tot je schijf eenvoudig bestanden uitlezen. Met versleuteling is dat aanzienlijk lastiger. Beide functies zijn ingebouwd en gratis te gebruiken.

Wat de DigiD-app op macOS anders maakt

macOS heeft een reputatie van “veilig by default”, maar dat is genuanceerd. Het systeem blokkeert standaard software van buiten de App Store, vraagt om toestemming voor toegang tot mappen en versleutelt met FileVault je schijf. Tegelijk zijn er genoeg manieren waarop gebruikers die bescherming zelf uitzetten.

Let bij macOS op deze punten:

• Geef geen volledige schijftoegang aan willekeurige apps. Controleer dit in Systeeminstellingen → Privacy en beveiliging.
• Zet Gatekeeper niet uit. De waarschuwing dat een app niet geverifieerd is, is er niet voor niets.
• Werk met een standaardaccount in plaats van een admin-account voor dagelijks gebruik.
• Houd macOS bij via Software-update, inclusief beveiligingsreacties.

Dezelfde logica geldt voor Windows: de beveiligingsfuncties zijn er, maar je moet ze niet uitschakelen omdat ze “in de weg zitten”.

Wat de DigiD-app op Windows en macOS níet oplost

Een tweede factor beschermt tegen een gestolen wachtwoord, maar niet tegen alles. Wat de app niet doet:

• Je beschermen tegen phishing. Als jij je gegevens op een nagemaakte site invult, helpt geen enkele app.
• Je beschermen tegen malware die op jouw pc meeleest met wat je typt.
• Je wachtwoordbeheer overnemen. Zwakke of hergebruikte wachtwoorden blijven een risico.
• Je apparaat zelf beveiligen. Updates, versleuteling en accountscheiding blijven jouw verantwoordelijkheid.

Kort gezegd: de app is een schakel in de keten, niet de hele keten. Behandel je pc als een apparaat dat net zo serieus beveiligd moet worden als je telefoon.

Praktische afweging: wel of niet op de desktop?

Voor veel mensen is de mobiele app de eenvoudigste optie: één apparaat, altijd bij de hand, minder installaties. De desktopversie is vooral handig als je veel achter je computer werkt en je telefoon niet continu wilt pakken.

Maak je de keuze, weeg dan deze punten:

• Gebruik je de pc alleen zelf, met een eigen account en schijfversleuteling? Dan is de desktopversie goed te verantwoorden.
• Deel je de pc met anderen of gebruik je hem op een openbare locatie? Blijf dan bij de mobiele app.
• Draai je een verouderd besturingssysteem of een Office-versie zonder support? Los dat eerst op voordat je een tweede factor naar de desktop verplaatst.

Een actueel, ondersteund systeem is de basis. Draai je nog een oude Windows-versie, dan is een upgrade naar Windows 11 Pro een logische eerste stap — je krijgt dan ook de nieuwste beveiligingsfuncties mee.

Conclusie: beveiliging is een keten, niet één app

De DigiD-app op Windows en macOS is een welkome aanvulling, maar geen vervanging van goede pc-hygiëne. Zet eerst je basis op orde: aparte accounts, actuele updates, schijfversleuteling en een geharde browser. Daarna voegt de app echt iets toe aan je online veiligheid.

Wil je je softwareomgeving meteen op orde brengen met een legale, eenmalige licentie? Bekijk dan de Office 2024 Professional Plus op Licentiesleutels.nl — inclusief support tot 2029 en activatie via de Microsoft Product Activation Portal.

Licentiesleutels.nl is een onafhankelijke wederverkoper. Wij verkopen geen pirated software.