Waarom een slimme printer zonder vpn een risico is
Slimme printers van merken als HP, Canon, Brother en Epson zijn tegenwoordig kleine computers met netwerktoegang. Ze hangen aan je wifi, hebben vaak een eigen e-mailadres en soms zelfs cloudkoppelingen. Dat is handig, maar ook een risico. Printopdrachten, scans en adresboeken met namen en e-mailadressen kunnen worden onderschept als je netwerk niet goed is afgeschermd.
Vooral wanneer je printer bereikbaar is via wifi van gasten, een studentenhuisnetwerk of een slecht beveiligde router, kan verkeer relatief eenvoudig worden afgeluisterd. Een vpn zorgt ervoor dat deze communicatie wordt versleuteld, zodat derden niet kunnen meekijken met wat je print of scant.
Wat een vpn precies beschermt bij printen en scannen
Een vpn creëert een versleutelde tunnel tussen je apparaten en het internet of je eigen thuisnetwerk. Gebruik je een vpn op je laptop of smartphone, dan worden de printopdrachten naar je slimme printer versleuteld verzonden tot aan het vpn-eindpunt. Richt je de vpn in op je router, dan wordt al het verkeer van en naar de printer zelf ook versleuteld. Daarmee verklein je de kans dat gevoelige documenten, medische dossiers, contracten of belastingstukken onderweg uitgelezen kunnen worden.
Vpn op je router voor volledige printerbescherming
De meest volledige bescherming krijg je door de vpn op je router te configureren. Je slimme printer maakt dan verbinding via het beveiligde netwerk, zonder dat je op ieder afzonderlijk apparaat iets hoeft in te stellen. Dit is vooral handig in huishoudens en kleine kantoren waar meerdere mensen dezelfde printer gebruiken.
Het principe is hetzelfde als bij andere slimme apparaten in huis. Wil je bijvoorbeeld ook je slimme deurbellen, camera’s en andere IoT-apparaten via dezelfde veilige tunnel laten lopen, dan is een vpn op de router de meest logische keuze. In onze uitgebreide uitleg over je volledige smarthome beveiligen met een vpn op je router lees je stap voor stap hoe je dat aanpakt.
Belangrijke instellingen op je slimme printer
Zodra de vpn op je router actief is, koppel je je slimme printer uitsluitend aan dit beveiligde wifi-netwerk. Schakel indien mogelijk direct printen vanaf openbare cloudservices uit of beperk dit tot accounts die je vertrouwt. Zet afstandsbeheer via het internet uit, tenzij je deze functie echt nodig hebt en via je eigen vpn-toegang gebruikt. Controleer regelmatig firmware-updates van de fabrikant, zodat bekende kwetsbaarheden in de printersoftware worden gedicht.
Printen en scannen op afstand via een eigen vpn
Veel mensen willen thuis op hun slimme printer kunnen printen of scannen terwijl ze op kantoor, in de trein of in een hotel zitten. Doe je dit zonder extra beveiliging, dan loopt al dat verkeer over openbare netwerken en potentiële afluisterpunten. Met een eigen vpn-verbinding naar je thuisnetwerk kun je toch veilig toegang krijgen tot je printer.
Je maakt dan eerst verbinding met je eigen vpn-server of je router met vpn-functionaliteit. Pas daarna stuur je je printopdracht of start je een scan naar de gedeelde netwerkprinter. Op die manier blijft al het verkeer tussen jouw apparaat en je thuisnetwerk versleuteld. Deze aanpak lijkt sterk op hoe je een persoonlijke cloud of NAS veilig op afstand benadert, zoals beschreven in onze gids over een NAS op afstand benaderen met vpn.
Combinatie met veilige cloudopslag
Veel slimme printers kunnen scans direct naar cloudopslagdiensten zoals Google Drive, OneDrive of Dropbox sturen. Ook daar kan een vpn extra bescherming bieden, vooral als je de scan eerst naar je computer laat sturen en pas daarna zelf uploadt. Door tijdens dat proces een vpn te gebruiken, worden zowel de scan als je inloggegevens extra afgeschermd tegen meekijkers of kwaadaardige wifi-netwerken.
Wil je de beveiliging van je cloudopslag nog verder aanscherpen, dan kun je naast de vpn ook werken met end-to-end versleuteling voor bestanden of een nulkennis-cloudprovider. Meer informatie over het combineren van cloudopslag met een vpn vind je in gespecialiseerde handleidingen van bijvoorbeeld grote beveiligingsblogs en de documentatie van je gekozen vpn-provider.
