Een speler opent een casino-app op zijn telefoon en kan meteen verder, terwijl dezelfde speler op een laptop via de browser meestal eerst het wachtwoord moet invullen. Wie wil nagaan hoe lang een login op een apparaat blijft hangen, begint het best bij SpaceHills online. Het antwoord op de vraag welke manier veiliger is, luidt: de manier van inloggen zegt weinig, de sessie en het apparaat zeggen veel. Wat daarna volgt, legt uit waarom een app niet vanzelf beter beveiligd is, hoe sessies werken en wat je zelf kunt regelen.

Een app-login is bij SpaceHills niet vanzelf veiliger

Het idee dat een app vanzelf veiliger is dan een browser, klopt maar gedeeltelijk. Een app is een programma op je telefoon, en de veiligheid hangt sterk af van dat toestel: een vergrendeld scherm, de vraag wie het apparaat in handen krijgt en of er meer accounts op staan. Een browser draait op hetzelfde toestel, dus de keuze tussen beide verandert weinig aan wie er bij je account kan komen. Wat wel verandert, is hoe lang de inlog blijft bestaan, en dat is een ander onderwerp dan de vraag welke manier je kiest.

Een browser werkt met andere bouwstenen. Hij bewaart een sessie meestal als cookie, en die blijft soms staan nadat je het tabblad sluit, zolang de browser zelf dat toestaat. Een korte sessie maakt een login dus niet veiliger, en een lange sessie maakt hem niet onveilig op zichzelf. Of de site bij SpaceHills zo’n sessie langer laat leven, kun je niet uit de manier van inloggen afleiden. Dat staat in de accountinstellingen, en ook daar moet je het zelf nagaan, want een algemene regel zegt er niets over.

Sessies bepalen hoe lang je ingelogd blijft

Een sessie is de periode waarin een apparaat je account nog herkent zonder dat je opnieuw inlogt. Na je login krijgt het apparaat een soort toegangsbewijs, meestal een token of een cookie, en zolang dat geldig is, hoef je het wachtwoord niet opnieuw in te voeren. Die toegang verloopt op verschillende momenten: na uitloggen, na een tijd zonder activiteit of bij een wijziging in je account. Waar een app die toegang vaak langer vasthoudt, sluit een browser hem soms al bij het sluiten van het tabblad. Dat is geen vaste regel, want de site zelf bepaalt de looptijd, ook bij SpaceHills.

De looptijd van de sessie is dus een instelling van de site, niet van de app, en daarom moet je hem kennen voordat je erop vertrouwt. Zolang het toegangsbewijs geldig is, opent iedereen die het apparaat gebruikt het account zonder wachtwoord. Een lange sessie op je eigen telefoon met vergrendeling vormt weinig risico. Op een tablet die je deelt, of op een computer in een bibliotheek, verandert dezelfde sessie in een opening voor de volgende gebruiker. Het gaat hier dus niet om een theoretisch risico, want het saldo staat op hetzelfde account.

Een gedeeld apparaat is het grootste risico

Het grootste risico zit zelden in de techniek en vaker in de omgeving waarin je inlogt. Een gedeeld apparaat, een computer op een openbare plek of een telefoon die zonder code open ligt, geeft iemand anders de kans om in je account te kijken. Dat gaat niet alleen om geld, want een account bevat ook je gegevens, je geschiedenis en je instellingen. Een telefoon in je jaszak is dus een ander verhaal dan een laptop op kantoor. Wie dat weet, kijkt eerst naar het apparaat en pas daarna naar de vraag of het een app of een browser is.

Bijvoorbeeld: een speler logt in op een gedeelde tablet en legt het toestel daarna weg. In het eerste geval logt hij uit voordat hij weggaat, en de volgende persoon ziet het inlogscherm met een leeg veld voor het wachtwoord. In het tweede geval sluit hij alleen de app, en de sessie blijft open, zodat de volgende persoon meteen bij het account komt zonder dat er iets gevraagd wordt. De uitkomst hangt dus niet af van de manier van inloggen, maar van één handeling: uitloggen of wegleggen. Het scenario geldt voor elke inlogmethode, ook voor een browser.

Een sterk wachtwoord helpt in elke manier van inloggen

Het wachtwoord is de toegang tot elke nieuwe sessie, of je nu via de app of via de browser inlogt. Gebruik een wachtwoord dat je nergens anders gebruikt, want wie het bij een ander account heeft gevonden, probeert het meestal ook hier. Staat er een extra verificatiestap in de accountinstellingen, zet die dan aan, want die helpt juist als het wachtwoord toch is uitgelekt. Een wachtwoordmanager houdt zulke wachtwoorden voor je bij, zodat je niet hoeft te onthouden welk wachtwoord bij welke site hoort. Dat geldt ook voor het account bij SpaceHills, en of die stap beschikbaar is, zie je in de accountinstellingen zelf.

Phishing werkt op dezelfde manier in beide omgevingen. Een mail of melding die vraagt om je inloggegevens, ook als die er officieel uitziet, is een signaal om te stoppen. Een app geeft daarbij geen extra zekerheid, want de vraag naar je gegevens komt gewoon via de telefoon binnen. Controleer het adres in de adresbalk voordat je iets invult, en open de site niet via een link die je onverwacht in een bericht ziet. Heb je al gegevens ingevuld op een pagina die je niet vertrouwt, wijzig dan meteen het wachtwoord in de accountinstellingen en neem contact op met support.

Twee vragen bepalen wat je nu moet doen

Beide hangen af van je apparaat en je account, en niet van de manier waarop je inlogt.

Wat doe je als een sessie open blijft?

Als je ziet dat er nog een sessie open staat op een apparaat dat je niet meer gebruikt, begin je in de accountinstellingen. Veel sites tonen een overzicht van actieve apparaten, en daar kun je sessies vaak zelf afmelden. Een sessie die je zelf afmeldt, verliest de toegang direct, en je hoeft het wachtwoord niet te wijzigen om die stap te zetten. Of SpaceHills zo’n overzicht toont, en waar je het vindt, leest je in de accountinstellingen zelf en niet in een algemene uitleg.

Wijzigen sluit bestaande sessies doorgaans af, dus daarna moet elk apparaat opnieuw inloggen. Heb je het gevoel dat er iets niet klopt, zoals een aanmelding op een plek of toestel dat je niet herkent, dan is wijzigen de eerste stap. Wacht daar niet te lang mee, want hoe langer een open sessie bestaat, hoe groter de kans dat iemand anders hem gebruikt. Wijzigen kost meestal minder tijd dan het oplossen van een account dat al is overgenomen.

Moet je aangemeld blijven op je eigen telefoon?

Dat hangt af van wie het apparaat gebruikt en hoe het vergrendeld is. Op een eigen telefoon met code of vingerafdruk is een blijvende sessie een afweging: je hoeft minder vaak in te loggen, en de toegang blijft beperkt tot wie het toestel kan openen. Een lange sessie is dan een gemak dat past bij een apparaat dat niemand anders aanraakt, zolang je die vergrendeling zelf goed beheert. Wie vaak van apparaat wisselt, kan beter na elk gebruik uitloggen, ook op de eigen telefoon.

Op een gedeeld apparaat is de afweging omgekeerd. Uitloggen na elk gebruik is dan de veiligste keuze, ook al kost het elke keer een wachtwoord. Staat een familietablet of een werkcomputer die anderen gebruiken open met een actieve sessie, dan hoort die sessie daar niet te blijven. Een browser op zo’n apparaat kan bovendien inloggegevens onthouden, dus ook daar moet je die optie, als de browser die aanbiedt, zelf uitzetten. Zo wordt de keuze tussen app en browser bijzaak naast de vraag van wie het apparaat is.

Wie het beste kiest, hangt af van je apparaat

Een app past bij wie een eigen telefoon met vergrendeling gebruikt en de sessie af en toe bewust afsluit. Een browser past beter bij wie wisselt tussen apparaten of vaak op een gedeelde computer werkt, want daar is uitloggen na elk gebruik de simpelste bescherming. Het onderscheid tussen beide is kleiner dan het lijkt.

Minder geschikt is de app-login voor wie aanneemt dat die vanzelf veilig is, of voor wie niet weet hoe lang een sessie open blijft. Begin in dat geval bij de accountinstellingen van SpaceHills; wat je daar vindt, bepaalt welke omgeving voor jou past. Heb je geen overzicht van je open sessies, dan is wijzigen van het wachtwoord de veiligste keuze.