De printer op kantoor: waarom dat apparaat meer weet dan je denkt

Je printer of multifunctional staat vaak jarenlang in een hoek te draaien, maar bewaart intussen gescande documenten, wachtwoorden en soms zelfs een compleet adresboek. Tijd om er eens naar te kijken.

De printer of multifunctional is waarschijnlijk het meest onderschatte apparaat op kantoor. Hij staat er al jaren, doet gewoon wat hij moet doen, en niemand kijkt er nog naar om. Totdat blijkt dat hij een eigen webinterface heeft met wachtwoord admin/admin, een adresboek met alle klanten erin, en een harde schijf die alles wat er ooit gescand of gekopieerd is nog braaf bewaart.

Dit is geen doemverhaal. Het is gewoon een blinde vlek. En je lost hem in een middag op.

Wat een moderne printer eigenlijk allemaal opslaat

Een multifunctional van de laatste tien jaar is in feite een kleine computer met een printerkop eraan. Wat er zoal in kan staan:

• Een adresboek met e-mailadressen van medewerkers, klanten en de boekhouder — voor de scan-naar-mail-functie.
• SMTP-wachtwoorden, zodat het apparaat namens jou mail kan versturen.
• Wifi-wachtwoord van je kantoornetwerk.
• Een interne opslag of harde schijf met de laatste scans, kopieën en soms complete printopdrachten.
• Loggegevens: wie wat wanneer heeft geprint of gescand.

Zolang de printer gewoon in de hoek staat en niemand er iets mee wil, is er weinig aan de hand. Maar zodra hij vervangen wordt, verkocht, of iemand van buitenaf per ongeluk bij de beheerpagina komt, wordt het interessant.

Vijf checks die je zelf kunt doen

1. Log eens in op de beheerpagina

Op vrijwel elke netwerkprinter kun je via de browser inloggen. Typ het IP-adres van de printer in (staat vaak op een sticker of via het menu op te vragen) en je komt op een beheerpagina. Weet je het IP-adres niet? Dan helpt onze IP-lookup je op weg, of vraag het op via het display van de printer zelf.

Kom je binnen met admin zonder wachtwoord, of met een standaardwachtwoord uit de handleiding? Dan is dat check 1: zet er een fatsoenlijk wachtwoord op. Zet dat wachtwoord op dezelfde plek waar je andere kantoorwachtwoorden bewaart, niet op een geeltje naast het apparaat.

2. Kijk kritisch naar het adresboek

Staan er nog e-mailadressen in van oud-medewerkers? Van klanten die allang weg zijn? Van de vorige boekhouder? Ruim op. Een scan die per ongeluk naar een oud adres gaat, is precies zo vervelend als het klinkt.

3. Zet scan-naar-mail netjes op

Veel printers versturen scans via een eigen mailaccount. Vaak is dat een gratis Gmail- of Outlook-account dat ooit "even" is aangemaakt en waar niemand meer het wachtwoord van weet. Regel dit netjes via je eigen domein, met SPF/DKIM/DMARC goed ingesteld — anders komen scans steeds vaker in de spam terecht. Zie ook onze mail-beveiliging.

4. Check de firmware

Printerfabrikanten brengen updates uit, ook voor beveiliging. Op de beheerpagina staat vaak een knop "firmware bijwerken". Doe dat een keer per jaar, of zet automatische updates aan als dat kan. Dit is een van die dingen die niemand doet, tot er iets misgaat.

5. Wie kan er eigenlijk bij?

Sommige printers staan open op internet — letterlijk. Test even of de beheerpagina alleen bereikbaar is vanaf het kantoornetwerk, en niet vanaf een willekeurige plek in de wereld. Als je twijfelt, vraag dan aan wie je internet levert of de printer "van buiten" bereikbaar is.

Wat te doen bij vervanging of afdanking

Dit is het moment waarop het echt misgaat. Een oude multifunctional gaat weg met de leasemaatschappij of wordt tweedehands verkocht, en de harde schijf gaat gewoon mee. Inclusief drie jaar gescande contracten, loonstroken en verslagen van vergaderingen.

Voor je een printer wegdoet:

• Zoek in de handleiding naar "harde schijf wissen", "data overwrite" of "secure erase" en voer dat uit.
• Verwijder het adresboek handmatig.
• Verwijder opgeslagen wifi- en mailwachtwoorden (of doe een fabrieksreset — maar pas ná het wissen van de schijf, want een reset wist die niet altijd).
• Vraag bij leasecontracten schriftelijk of zij de schijf wissen of meenemen. Leg dat vast.

En de kleine bureauprinter dan?

Een goedkope inkjet zonder scherm en zonder netwerkkabel bewaart meestal niets. Maar zodra er wifi, een display en een scanfunctie op zit, geldt het bovenstaande. In de praktijk: elke printer die "groter dan een schoenendoos" is en op je netwerk zit, verdient een check.

Kort samengevat

Je printer is een computer. Behandel hem ook zo: eigen wachtwoord, up-to-date firmware, netjes adresboek, en bij afscheid de schijf leeg. Dat kost je één middag en scheelt je een vervelend gesprek later.

Wil je in één keer weten wie en wat er allemaal toegang heeft tot je systemen — inclusief apparaten zoals de printer? Bekijk dan onze toegang-check. Een uurtje werk, een hoop rust achteraf.