Webhosting:
5 sterren uit 5.830 reviews
Ruim 100.000 tevreden klanten gingen je voor!
Bij de beste webhosters in MT1000 en Emerce 100
Wij vinden veiligheid superbelangrijk. Daarom hebben we bijzonder veel beveiligingsmaatregelen getroffen. Niet alleen aan de voorkant, maar ook aan de achterkant. Je ziet ze niet altijd met het blote oog, omdat wij vinden dat jij je daar niet druk over hoeft te maken. Zo kun jij je focussen op waar jij goed in bent. Maar die maatregelen zijn daardoor niet minder belangrijk. En hierdoor loopt Antagonist, en jij dus ook, wel voorop qua online veiligheid en privacy. Daarom geven we je graag een kijkje in de keuken!
Veiligheid en gebruiksvriendelijkheid zitten elkaar eigenlijk altijd in de weg. Iets wat extreem veilig is, is namelijk vaak ook enorm onvriendelijk. Niet alleen iemand met kwade intenties, maar ook jij moet dan immers meer stappen nemen om de ingestelde beveiliging te omzeilen. Wij zijn daarom continu bezig om hierin de optimale balans te vinden.
Denk bijvoorbeeld aan onze unieke implementatie van Let's Encrypt. Het gebruiksgemak dat de standaard DirectAdmin-plugin bood, voldeed niet aan onze maatstaven. Onnodig complex en te veel limitaties. Met een eigen ontwikkelde oplossing zorgen we daarom dat iedereen die bij Antagonist host gratis SSL en HTTP/2 heeft. Ook bij het gereedmaken van je website voor SSL maken we je het graag eenvoudig. Check dit handige stappenplan voor het oplossen van mixed content.
En we gaan nog verder. We vinden namelijk dat SSL niet optioneel, maar de norm moet zijn. Startende websites worden bij ons daarom standaard doorgestuurd naar een veilige SSL-verbinding. Begin je met een nieuw hostingpakket of koppel je een nieuw domein aan een bestaande? Je bezoekers kunnen dan direct je website enkel over een versleutelde HTTPS-verbinding benaderen. Meteen het slotje in de adresbalk! Daarnaast kun je zelf ook de CAA-records gemakkelijk instellen.
HSTS staat voor HTTP Strict Transport Security. Daarmee geef je bezoekers van je website aan dat ze die in het vervolg altijd via een veilige verbinding moeten bekijken. Als je SSL hebt – en dat heb je bij ons standaard en gratis – dan haal je met HSTS het maximale eruit. Het is één van de factoren om te zorgen dat je 100% scoort op de check van Internet.nl.
Normaal moet je diep in je hostingpakket duiken om het te activeren. En heb je het juiste bestand gevonden, dan moet je er ook nog eens een complexe, foutgevoelige code in plaatsen. Niet bij Antagonist! Door een simpele menu-optie is het een kwestie van geldigheidsduur bepalen en klaar. Dankzij duidelijke uitleg en handige instructies weet je precies wat je doet.
De kans is groot dat je jouw website met een populair cms als WordPress, Drupal of Joomla hebt gebouwd. Natuurlijk ben jij er zelf verantwoordelijk voor dat je een sterk wachtwoord voor je cms gebruikt die je regelmatig wijzigt. En ook dat je de updates van je applicatie in de gaten houdt en uitvoert, zodat je altijd de meest actuele en veiligste versie gebruikt. Gelukkig kun je eenvoudig automatisch updates instellen in Installatron.
Ook wij helpen je graag je website veilig te houden met Patchman. Deze beveiligingssoftware scant je websites of er bekende beveiligingslekken aanwezig zijn, bijvoorbeeld in cms'en die niet up-to-date zijn. Wordt er iets gevonden, dan wordt het automatisch gedicht. Zonder dat daarbij het updaten van het cms zelf is vereist. Je kunt later op een gewenst moment zelf alsnog de update uitvoeren. In de tussentijd ben je wel mooi beschermd tegen een kwetsbaarheid die in de oudere versie zat!
Met twee-factor-authenticatie (2FA) maak je inloggen veiliger. Naast het invoeren van je gebruikersnaam en wachtwoord is er dan ook een tweede stap vereist om toegang te krijgen. Als je enkel het wachtwoord weet, dan kom je er dus niet in.
Deze tweede factor kan een code zijn die je bijvoorbeeld met een app op je telefoon of per SMS ontvangt. Zo'n code is vaak niet permanent, maar slechts een korte tijd geldig. Iemand zou dus, zowel je wachtwoord als de tijdelijke reeks willekeurige getallen moeten weten – én moeten handelen in de korte tijd dat die code geldig is. Nagenoeg onmogelijk dus.
Daarom raden we je sterk aan om twee-factor-authenticatie te activeren. Dit kan voor zowel ons administratieve als technische beheersysteem. Zo heb je met het volgen van deze eenvoudige stappen het zo voor je klantaccount van Mijn Antagonist geactiveerd. Check dit stappenplan hoe je twee-factor-authenticatie voor DirectAdmin inschakelt.
Als je bij Antagonist een domeinnaam registreert, dan zorgen wij voor jou dat die met DNSSEC is ondertekend. DNSSEC staat voor Domain Name System Security Extension en maakt het DNS-protocol veiliger. Het heeft als doel om DNS-informatie digitaal te ondertekenen, waardoor controleerbaar is of de inhoud is te vertrouwen. Volgens SIDN, de landelijke toezichthouder van het .nl-domein, heeft Antagonist haar domeinportfolio voor 96% voorzien van DNSSEC en is daarmee één van de hoogst scorende in Nederland. Check dit artikel voor alle details!
Onze inzet voor online veiligheid en privacy ging niet onopgemerkt. Van alle honderden providers in Nederland was Antagonist één van de drie kanshebbers voor de RegiStar Awards. En dan wil je natuurlijk ook gewoon winnen. Dankzij onze trouwe klanten – die de introductie van gratis SSL met open armen ontvingen – kwamen we als trotse winnaar voor deze prachtige publieksprijs uit de bus!
Er zijn strikte beveiligingsmaatregelen getroffen voor inbraak, brand, stroomuitval en andere calamiteiten. Denk aan permanente camerabewaking, beveiligd hekwerk, extra verdikte muren en gravelbakken. Ook zijn er geavanceerde branddetectie- en brandblussystemen aanwezig en elektriciteitstoevoer wordt gegarandeerd door het gebruik van UPS-systemen en noodstroomaggregaten.
Om toegang tot het datacenter te krijgen, gelden er strikte aanmeldprocedures. Je identiteit wordt altijd gecontroleerd door vakbekwaam beveiligingspersoneel. Ook is er een vooraf aangelegde toegangslijst. Sta je daar niet op? Je komt dan niet binnen. Check ons informatiebeveiligingsbeleid voor een gedetailleerd overzicht van getroffen beveiligingsmaatregelen.
Dat de servers op een veilige locatie staan, is natuurlijk van groot belang. Hoe wij deze servers inzetten om jou een snelle, veilige en betrouwbare dienstverlening te bieden, is nóg belangrijker. Dat doen we met behulp van containerisatie. Daarmee hebben we het beste van VPS en shared webhosting samengevoegd. Denk aan de kracht en flexibiliteit van VPS en de lage kosten en eenvoud van shared webhosting.
Bij containerisatie is je hostingpakket een afgeschermde container op de server. Elke container krijgt zijn eigen resources (CPU, I/O en RAM). Het gebruik van de ene container heeft geen invloed op andere gebruikers op de server. Zoals je zult begrijpen, komt dat de snelheid en veiligheid van je website flink ten goede. En dat is precies wat jou willen bieden met ons razendsnelle hostingplatform.
Je hostingpakket heeft bij ons eigen, gegarandeerde rekenkracht. Je wilt dan natuurlijk ook weten hoeveel resources je website gebruikt. Met LVE Stats 2 kan dat! Dit systeem verzamelt de gebruikersstatistieken van websites en geeft grafisch je verbruik weer. Deze handige grafieken kun je in DirectAdmin van je hostingpakket terugvinden.
Als er fouten binnen je website zijn, dan weet je dit liever voordat het impact heeft. Je hebt immers niets aan een website als je bezoekers hem niet kunnen bereiken. We bieden je daarom proactieve monitoring, zodat je de gezondheid van je websites nauwkeurig in de gaten kunt houden. Dit monitoringssysteem informeert je als je website bijvoorbeeld ineens meer rekenkracht verbruikt dan gebruikelijk. Zo kun je het oplossen, voordat het gevolgen heeft. Geen verrassingen dus!
Hier lees je over de maatregelen die wij hebben getroffen om jouw e-mail te beveiligen. Tijdens het verzenden en ontvangen e-mail zijn wij slechts een schakel in de gehele keten die nodig is om e-mail op de juiste plek op het internet te bezorgen. We gaan daarom specifiek in op de maatregelen die binnen onze mogelijkheden liggen. Het is voor jou belangrijk om te begrijpen waar deze grens ligt, daarom zullen we ons best doen ook dit zo duidelijk mogelijk uit te leggen.
Voordat we in de beveiligingsmaatregelen duiken, is het belangrijk om te weten dat e-mailverkeer op het internet bestaat uit een schakel van servers. Elke server in deze keten is verantwoordelijk voor een deel van de afhandeling. De maatregelen die wij treffen, hebben alleen betrekking op ons deel van deze keten. Hieronder staat beschreven op welk punt voor de inkomende en uitgaande e-mail wij de regie voor de beveiliging overnemen of overdragen.
Onder inkomende e-mail verstaan we SMTP-verkeer van een externe mailserver, gericht aan een e-mailadres dat onder ons beheer valt. Misschien overbodig, maar goed om te vermelden: het gaat hier uitsluitend om SMTP-verkeer, niet om IMAP- of POP3-verkeer.
Onafhankelijk van de uitkomst van bovenstaande aangeboden keuze accepteren we de e-mail.
Dit kan dus over een versleutelde of onversleutelde verbinding lopen. Hier hebben wij geen invloed op, maar onze systemen doen ons best de verbinding te versleutelen. Als bijvoorbeeld de verzendende partij geen SSL ondersteunt, dan is netwerkversleuteling niet mogelijk en accepteren wij de e-mail alsnog. Het is helaas technisch niet mogelijk om netwerkversleuteling in het gehele pad dat een e-mail aflegt af te dwingen.
Voor uitgaande e-mail gelden min of meer dezelfde stappen, alleen zijn wij in deze situatie de verzendende partij die een e-mail op een andere plek op het internet wil afleveren. Het gaat hier weer enkel om SMTP-verkeer en dus geen IMAP of POP3.
Voor het afleveren van deze e-mail maakt onze server contact met de externe mailserver.
Als de externe server onze server aanbiedt de verbinding te beveiligen, dan accepteren we de aangeboden netwerkversleuteling. Als dit niet aan ons systeem wordt aangeboden, bijvoorbeeld omdat de ontvangende partij geen netwerkversleuteling ondersteunt, dan zal de e-mail over een onversleutelde verbinding worden verstuurd. Naast het niet kunnen afdwingen van versleuteling, hebben we ook geen invloed op de gebruikte versleutelingstechniek en het gebruikte certificaat van de ontvangende server.
Zoals hierboven beschreven, nemen wij de regie voor het beveiligen van e-mail over zodra ons systeem deze heeft geaccepteerd. Tijdens het ontvangstproces doet onze server zijn best de netwerkverbinding te versleutelen, maar we kunnen dit niet verplichten of garanderen. Als ons systeem de e-mail heeft geaccepteerd, passen we vanaf dat moment de onderstaande maatregelen toe om e-mailgegevens te beschermen.
Er zijn een aantal beveiligingsmaatregelen die wij treffen om je gegevens te beschermen tot het moment dat een e-mail ons netwerk verlaat.
Het Sender Policy Framework (SPF) lost dit op. Daarmee wordt gecontroleerd of diegene die de mail heeft verstuurd volgens de daadwerkelijke afzender ook gemachtigd is om dit te doen. Vergelijk dit met een kaart versturen via de post. Je kunt daar ieder willekeurig afzenderadres op schrijven. Zo kun je een kaart versturen onder andermans naam. Gezien dat met e-mail ook kan, is juist daarom het SPF-record zo belangrijk. In dat record staat opgenomen via welke IP-adressen er namens jouw domein e-mail mag versturen. Er is dan alleen nog niet geverifiëerd of e-mails onderweg zijn aangepast. Dat brengt ons bij DKIM.
In 2019 rolden we DKIM uit voor al onze domeinnamen op ons hostingplatform. Dat staat voor DomainKeys Identified Mail. Met deze techniek ondertekent de verzendende mailserver e-mails met een sleutel, een soort van handtekening. Dat stelt de ontvangende mailserver in staat om te controleren of het bericht onderweg is gewijzigd. Dankzij SPF en DKIM wapen jij je zo beter tegen spoofing. Bij Antagonist hoef je naar deze technieken niet om te kijken. Gebruik je onze mailserver, dan zorgen wij dat het SPF-record van je domein goed staat en e-mails met DKIM zijn ondertekend.
DKIM wordt vaak in één adem genoemd met DMARC, ofwel Domain-based Message Authentication, Reporting & Conformance. Daarmee krijg je inzicht in e-mailstromen en bepaal je wat ontvangende partijen met falende DKIM- en SPF-checks moeten doen. Het schrijven van een DMARC-policy kan best ingewikkeld zijn. We ontwikkelden daarom DMARCify, een handige tool die je helpt om DMARC in te stellen voor jouw domeinnaam. Je klikt zo snel een beleid in elkaar dat perfect aansluit op je domeinnaam.
Bij STARTTLS als versleuteling begint het protocol zonder encryptie. Pas bij het juiste commando start het een TLS-sessie. Slaagt het er niet in om een beveiligde verbinding op te zetten, dan gaat het gewoon in plain-text. Gezien het probeert en niets afdwingt, wordt dit ook wel opportunistic TLS genoemd. Ook een kwaadwillende kan deze upgrade naar versleuteling tegenhouden.
Er is daarom DNS-based Authentication of Named Entities (DANE) ontwikkeld. Met DANE publiceer je een vingerafdruk van het TLS-certificaat in DNS, waardoor TLS kan worden afgedwongen. Lukt het opzetten van een versleutelde verbinding niet, dan weigert de verzendende mailserver de mail te versturen. Om die reden is DANE van belang en rolden we het in 2019 uit voor zo'n 35.000+ domeinen.
E-mails die zijn afgehandeld en dus niet inkomend of uitgaand zijn, worden opgeslagen binnen je webhostingpakket. Alleen personen met juiste inloggegevens of die toegang hebben tot het beheeraccount kunnen bij deze gegevens. De toegang is beschermd met onderstaande maatregelen.
Per 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing, ook bekend onder de Engelse naam: General Data Protection Regulation (GDPR). Hierdoor geldt in de gehele Europese Unie (EU) dezelfde privacywetgeving. Een belangrijk doel van de AVG is om je privacyrechten te versterken. Andersom betekent dit dat jij mogelijk ook zelf kritisch moet kijken of jij iets aan bijvoorbeeld je werkwijze moet aanpassen.
De kans dat je via een website die jij bij ons host persoonsgegevens door ons laat verwerken, is groot. Heb je bijvoorbeeld een webshop of een contactformulier? Wij verwerken dan in jouw opdracht persoonsgegevens. Die worden dan waarschijnlijk door onze servers verwerkt. De AVG voorschrijft dan dat wij met jou een verwerkersovereenkomst moeten hebben. En dat hebben we je gemakkelijk gemaakt.
Bij ons hoef je niet zelf je eigen verwerkersovereenkomst op te stellen om die vervolgens door ons te laten ondertekenen. Als we met al onze 50.000+ klanten een aparte overeenkomst zouden hebben, dan zou het immers onmogelijk worden om te kunnen garanderen dat we bij iedereen de gemaakte afspraken kunnen nakomen. Daarom hebben wij proactief een verwerkersovereenkomst gemaakt die naadloos aansluit op onze dienstverlening. Hierin spreken we af, hoe Antagonist in opdracht van jou persoonsgegevens verwerkt. Deze overeenkomst is opgenomen als bijlage in de algemene voorwaarden.
Dat jij een verwerkersovereenkomst met ons hebt, is slechts een onderdeel van wat jij als verwerkeringsverantwoordelijke of verwerker moet doen om aan de AVG-regelgeving te voldoen. Verwerk jij op jouw beurt in opdracht van iemand anders persoonsgegevens, dan is het mogelijk dat je daar ook een overeenkomst mee moet sluiten.
Daarnaast moet je bijvoorbeeld ook in kaart hebben gebracht welke persoonsgegevens je opslaat, met welk doel je dat doet en hoe lang je ze bewaart. Een reden hierachter is dat je zo zorgt dat je niet meer persoonsgegevens opslaat dan nodig is. En ook niet langer dan hoeft. Ook moet je weten hoe je omgaat met recht op inzage en recht op vergetelheid. Dat zijn zaken die je in de vorm van bijvoorbeeld een privacybeleid kunt hebben vastgelegd.
De hulpmiddelen die de Autoriteit Persoonsgegevens (AP) beschikbaar heeft gesteld, zijn om er inzichtelijk te krijgen wat jij moet doen en waarom. Zo is er het 10-stappenplan, hulpbijprivacy.nl en de AVG-regelhulp voor bedrijven. Kun je daar het antwoord niet vinden en ben je op zoek naar echt concrete hulp voor jezelf of je bedrijf? Voor juridisch advies raden wij aan om altijd een expert te raadplegen.
Hopelijk heb je zo een goed beeld gekregen welke beveiligingsmaatregelen wij treffen om een zo hoog mogelijk beveiligingsniveau te bereiken. En daarnaast ook wat je zelf kunt doen om je website en e-mail zo veilig mogelijk te hosten. Heb je nog vragen of opmerkingen, dan ben je natuurlijk altijd vrij om contact met ons op te nemen.
