Is Baidu Pan (pan.baidu.com) veilig? Dit controleer je eerst

Een pan.baidu.com-link openen is op zich veilig: het is de eigen website van Baidu, een van de grootste internetbedrijven van China. De risico’s zitten op drie andere plekken: in de bestanden die mensen delen, in pagina’s die je Baidu-inlog willen hebben en in de desktopapp die Baidu je laat installeren.

Controleer het adres

Een echte deellink begint met https://pan.baidu.com/s/. Na het openen kan het adres veranderen in https://pan.baidu.com/share/init?surl=; ook dat is van Baidu. De inlog- en aanmeldpagina’s van Baidu staan op passport.baidu.com.

Wees op je hoede voor adressen die erop lijken, ingekorte links en pagina’s die het ontwerp van Baidu nadoen op een ander domein. Typ je Baidu-wachtwoord nooit op een pagina die niet op baidu.com staat.

Het echte risico zit in de bestanden

Op Baidu Pan kan iedereen alles delen. Baidu controleert gedeelde inhoud en blokkeert wat tegen de regels ingaat, maar reken daar niet op als viruscontrole. Behandel elk bestand zoals elke download van een onbekende:

Kies liever de link van de eigen pagina van de maker dan kopieën die anderen plaatsen.
Wees extra voorzichtig met programma’s en installatiebestanden (.exe, .msi, .apk, .dmg) en met archieven waar die in zitten.
Scan downloads met je virusscanner voordat je ze opent.
Publiceert de maker een controlesom (MD5 of SHA-256), vergelijk die dan met jouw kopie.
Een archief met wachtwoord kan pas na het uitpakken worden gescand, dus scan de uitgepakte bestanden.

Houd je Baidu-inlog voor jezelf

Je Baidu-wachtwoord en de Baidu-cookies in je browser geven volledige toegang tot je account, ook tot je eigen bestanden. Plak ze nooit in een website, browserextensie of programma. PanPull vraagt er nooit om. Heb je ze al ergens ingevuld waar je niet op vertrouwt, wijzig dan je Baidu-wachtwoord.

Als je de app Baidu Netdisk installeert

De officiële Windows-app is betrouwbaar, maar blijft op de achtergrond draaien. Een proces met de naam BaiduNetdiskHost.exe hoort erbij en start mee met Windows. Het echte bestand staat in je gebruikersmap onder AppData\Roaming\baidu\BaiduNetdisk; een bestand met die naam ergens anders, bijvoorbeeld in C:\Windows, kun je beter op virussen scannen.

Download de app alleen via de eigen downloadpagina van Baidu, pan.baidu.com/download, niet via downloadsites. Heb je hem maar één keer nodig, verwijder hem dan daarna.

Je privacy met een Baidu-account

Een Baidu-account is gekoppeld aan je telefoonnummer, en de dienst valt onder Chinees recht. Baidu controleert wat er gedeeld wordt en kan bestanden blokkeren of verwijderen. Wil je liever geen account aanmaken voor één bestand, dan hoeft dat ook niet.

Downloaden zonder je Baidu-account

Bij PanPull vul je nooit Baidu-gegevens in. Plak de link en de toegangscode in de linkcontrole, controleer de totale grootte en de prijs en download de bestanden in je browser. Bestellingen tot 150 MB zijn gratis. De bestanden komen nog steeds van degene die ze heeft gedeeld, dus scan ze net zo goed.

Zie zo download je van Baidu Pan zonder Chinees account.