De motor onder elke check
Link plakken, een paar seconden wachten, oordeel. Zo voelt een check. Maar in die paar seconden gebeurt er meer dan je zou denken. Checkjelinkje Threat Intelligence (CTI) is de motor achter elke check, op elke plek waar Checkjelinkje werkt. Dit is wat er onder de motorkap gebeurt.
Van link naar oordeel, in een paar seconden
Een check vraagt maar één ding: een link. CTI doet de rest. Het bezoekt de link echt, vanaf beveiligde servers van Checkjelinkje, en volgt elke omleiding tot de eindbestemming. Onderweg verzamelt het informatie uit tal van bronnen: over de domeinnaam, de hostingpartij, de certificaten en meer. CTI legt al die signalen naast wat al bekend is, weegt ze en vertaalt ze naar één helder oordeel.
Echt bezoeken
Vanaf beveiligde servers, en elke omleiding wordt gevolgd. Jouw apparaat blijft buiten beeld.
Informatie verzamelen
Over de domeinnaam, de hostingpartij, de certificaten en meer, uit tal van bronnen.
Analyseren
Tientallen analyses wegen elk signaal mee, en bepalen samen de risicoscore.
Oordelen
Eén helder oordeel: veilig, onveilig of onzeker. In een paar seconden.
De 'Betaalverzoek Check'. Die heeft verder niemand.
De link van een betaalverzoek laat niet zien waar je geld heengaat. De 'Betaalverzoek Check' wel. Check een betaalverzoek en de begunstigde, het bedrag en de omschrijving verschijnen realtime in beeld, nog vóórdat je ook maar iets betaalt. Zo is meteen duidelijk of een betaalverzoek klopt.
- Begunstigde
- J. de Vries
- Bedrag
- € 47,50
- Omschrijving
- Concertkaartjes
What's a Tikkie?
Checkjelinkje is door en door Nederlands. CTI dus ook. Het herkent juist de oplichting die zich op Nederland richt: valse betaalverzoeken, berichten uit naam van Nederlandse banken, pakketjes die 'nog even bevestigd' moeten worden.
Het werk waar je nooit bij stilstaat
Sommige dingen vallen pas op als ze er niet zijn. Zo is er onder de motorkap werk dat je nooit ziet, maar dat er wel altijd is.
Geen vervelende beelden
CTI scant elke voorbeeldafbeelding met AI op gevoelig materiaal, zoals naaktheid of geweld. Dat komt op Checkjelinkje dus nooit in beeld.
Met de hand geschreven regels
CTI krijgt continu nieuwe regels die specifieke dreigingen beter herkennen of extra context aan een check meegeven. Zo wordt de check elke dag een beetje beter.
Slim, niet nieuwsgierig
De gedeelde dreigingsinformatie gaat doorgaans over hostnamen en domeinen, en soms over het pad van een specifieke malafide pagina. De identiteit van iemand die een dreiging meldt, is niet zichtbaar buiten de organisatie waar de melding vandaan komt.
Digital Resource Names
Onder water gebruikt Checkjelinkje een eigen systeem van Digital Resource Names (DRN's). Alles wat je online kunt tegenkomen krijgt er één: een domeinnaam, een IP-adres, een link, zelfs een check. Een DRN is per brontype permanent. Zo weet CTI dat een domein dat een half jaar geleden is gecheckt betrouwbaar was, zonder die oude check zelf te hoeven bewaren. Onthouden wat nodig is, vergeten wat niet.
Eén dreiging herkend. Meer mensen beschermd.
Informatie uit checks die als mogelijk malafide zijn aangemerkt en actief gemelde dreigingen kan CTI helpen andere gebruikers en organisaties te beschermen. Een nieuw herkende dreiging werkt zo door in de bescherming op alle plekken waar Checkjelinkje draait.
Zo kan wat iemand tegenkomt ook anderen helpen. Met gedeelde dreigingsinformatie, zonder dat de identiteit van de melder buiten de eigen organisatie zichtbaar wordt.
Eén motor, voor iedereen
CTI is geen los product en geen extra optie. Het is de fundering onder alles: de gratis checker, de Checkjelinkje-app, de browserextensie, de Outlook-integratie en de zakelijke inzichten. Wie een link plakt op de website, gebruikt precies dezelfde motor als de organisatie die er duizenden medewerkers mee beschermt. En wat CTI eenmaal kent, is overal direct geblokkeerd.
Vragen over CTI
- CTI bezoekt de link echt. Veel linkcheckers zoeken een link alleen op in een database. Staat de link er niet in, dan is het oordeel 'veilig'. Nieuwe dreigingen glippen daar dus zo doorheen. CTI bezoekt elke link echt, op het moment dat je 'm checkt.
- CTI is Nederlands. Gebouwd voor Nederland, dus getraind op phishing die zich op Nederlanders richt, met features die alleen hier bestaan, zoals de 'Betaalverzoek Check'. Checkjelinkje valt onder Nederlandse wetgeving, en alles blijft binnen Europa.
- Eén helder oordeel. Sommige checkers tonen HTTP-statuscodes, ingeladen scripts of de complete DOM. Heb je die gegevens nodig, dan is zo'n checker soms handiger. Checkjelinkje kiest bewust voor een resultaat dat iedereen begrijpt.
- Elke check is privé. Bij veel linkcheckers kun je een check per ongeluk openbaar maken. Vervelend, als in die link een betaalverzoek of een gevoelig document zit. Bij Checkjelinkje is elke check altijd privé.
Omdat iedereen linkjes moet kunnen checken. Altijd, en zo vaak als nodig.
Dat kan dankzij organisaties die betalen voor de zakelijke diensten van Checkjelinkje. Zij houden de checker gratis voor de rest van Nederland. Voor veel linkcheckers is de check vooral een manier om je software te verkopen. Bij Checkjelinkje is de check het product. Hoe dat precies zit, staat in het transparantiecentrum.
Nee. Checkjelinkje verdient geld aan zakelijke diensten, niet aan de verkoop van gebruikersgegevens.
Niet-identificerende dreigingsinformatie uit mogelijk malafide checks of actief gemelde dreigingen kan wel bijdragen aan CTI, en zo ook andere gebruikers en organisaties helpen beschermen.
Wordt een check als mogelijk malafide aangemerkt, of wordt een dreiging actief gemeld, dan kan niet-identificerende dreigingsinformatie bijdragen aan CTI.
Meestal gaat het om hostnamen en domeinen. Is een dreiging gekoppeld aan een specifieke pagina, dan kan ook het pad worden opgeslagen en gebruikt. Die informatie kan helpen bij de bescherming van andere gebruikers en organisaties.
Buiten de organisatie waar een melding vandaan komt, is niet zichtbaar wie de dreiging heeft gemeld.
Nee. Allebei draaien ze op exact dezelfde versie van CTI.
Betalende organisaties krijgen geen betere checks, maar een compleet platform eromheen: inzicht in het gebruik binnen de organisatie, Checkjelinkje op eigen plekken zoals een intranet, en features die vooral voor grote organisaties handig zijn. De bescherming zelf is voor iedereen gelijk.
Zie het zelf
De makkelijkste manier om CTI te begrijpen, is 'm gebruiken. Plak een link. De motor doet de rest.