Veel antivirusfabrikanten zien in je router een centraal punt voor de beveiliging van je thuisnetwerk. Veel beveiligers werken samen met andere routerfabrikanten, maar de F-Secure Sense van het Finse beveiligingsbedrijf F-Secure levert een eigen router, die ervoor zorgt dat al het netwerkverkeer van je verbonden thuisnetwerkapparatuur gemonitord wordt op verkeerd of verdacht gedrag. Is het een aanvulling van je thuisnetwerk, of geldklopperij?

Het idee van de F-Secure Sense is dat alle verbonden apparaten gemonitord worden op verdacht gedrag, en daar waar nodig geblokkeerd. Op deze manier kan er invloed uitgeoefend worden op domotica- en iOT (Internet of Things)-apparatuur, zoals slimme thermostaten, verlichting, smart-tv’s en meer, in de nabije toekomst véél meer. Nadeel van deze apparatuur is dat je hier zelf geen invloed op kan uitoefenen. Dat geldt ook voor beveiligers. Terwijl ze een interessant en vatbaar doelwit zijn voor cybercriminelen. Vaak is deze apparatuur makkelijk binnen te dringen – en altijd benaderbaar via internet. Zo maakte vorig jaar veel iOT-apparaten deel uit van Mirai, het grootste botnet ooit. Ook is het theoretisch mogelijk om deze apparatuur te besmetten met ransomware. De enige manier die overblijft om jezelf te kunnen beveiligen is invloed uitoefenen op het netwerk- en internetverkeer dat deze apparatuur genereert.

Natuurlijk biedt zo’n router ook een extra beveiligingslaag voor je apparaten waarbij je de beveiliging wél zelf in de hand hebt, zoals smartphones, tablets en pc’s. Niet alleen om schadelijk netwerkverkeer te blokkeren dat achter je rug om plaatsvindt. Maar ook het blokkeren van schadelijke sites, zoals phisingsites of malware-aanbieders. Het is echter geen vervanging van antivirus op je pc. Deze zal je nodig blijven houden om daadwerkelijke besmetting te voorkomen, bijvoorbeeld tegen besmetting van malware via een usb-stick. F-Secure levert antivirus voor de pc gelukkig mee met de Sense-router, maar daar kom ik zo op terug.

Centraal verbindingspunt

De F-Secure Sense vervangt niet de router in je meterkast, maar wordt verbonden met de router die je al hebt staan. Hierdoor is het apparaat meer een accesspoint dan een router. Al je apparatuur in huis verbind je vervolgens met de Sense-router, aan het wifi-netwerk dat uitgezonden wordt of via een van de drie ethernetpoorten aan de achterkant van de Sense.

De verbinding die je maakt tussen je router en de F-Secure Sense kan bekabeld of draadloos. Bekabeld heeft natuurlijk de voorkeur, omdat je op die manier zo min mogelijk snelheidsverlies hebt. Doe je dit draadloos, dan ben je natuurlijk een stuk flexibeler voor de positionering voor de Sense. Het apparaat van F-Secure is dan ook zo ontworpen dat het prima in (veel) huiskamers past. Bovendien zit er een digitaal klokje in, wel zo praktisch. Een draadloze koppeling tussen Sense en de router zorgt echter wel voor een bottleneck. De doorvoersnelheid ligt draadloos natuurlijk een stuk lager en dat zal je merken wanneer je meerdere apparaten gekoppeld hebt.

De router maakt gelukkig wel gebruik van een duale band (2,4 GHz en 5 GHz). De F-Secure Sense gebruikt AC1750, wat niet echt de nieuwste techniek is en niet de hoogste internetsnelheden behaalt via beide bandbreedtes.

©PXimport

Installatie

De installatie van de F-Secure Sense gaat niet zoals je gewend bent via een webinterface, maar via een Android- of iOS-applicatie. Je kunt dus niet je pc of laptop gebruiken voor zowel de installatie als het monitoren van de Sense.

Via de (Engelstalige) app stel je de Sense-router eenvoudig en veilig in. Optioneel wijzig je hierbij ook de netwerknaam (SSID) en het wachtwoord, dat standaard wel veilig en willekeurig gegenereerd is. Maar niet echt makkelijk te onthouden. Vervolgens kun je verbinden met het nieuwe draadloze netwerk of sluit je de kabels van andere apparatuur aan voor een stabielere verbinding. Het is dus wel de bedoeling dat je alle apparatuur in huis laat verbinden met Sense om ze door F-Secure te laten beveiligen. Je oude draadloze netwerk wordt dus alleen nog maar gebruikt voor de draadloze verbinding tussen je router en de F-Secure Sense - als je deze niet bekabeld met elkaar hebt verbonden natuurlijk.

©PXimport

In praktijk

Wanneer je ervoor kiest de Sense draadloos aan te sluiten op je netwerk heeft dat serieuze gevolgen voor de snelheid. In mijn netwerk haal ik op mijn AVM-router met VDSL-verbinding bijna 50 Mbps downloadsnelheid en 10 Mbps upload. Zodra ik verbond met de Sense-router was dit nog maar 20 om 10. Dan lever je dus serieus in. Maar dat is niet heel vreemd. Vreemder was echter wel dat ik dezelfde lage snelheden behaalde toen ik de Sense-router bekabeld verbond met de router in de meterkast. De bottleneck zit dus in het draadloze netwerk dat de Sense uitzendt, want wanneer ik m’n laptop via ethernet verbond met de F-Secure Sense die op zijn beurt weer bekabeld verbonden was met de router haalde ik wel weer de maximale downloadsnelheid van 50Mbps.

Dit houdt dus eveneens in dat als je geen gebruikmaakt van de ethernetpoorten op de Sense, het ook geen nut heeft om de router via een kabel te verbinden met de router van F-Secure.

De lagere snelheden zullen ook alleen maar negatief benadeeld worden door het aantal draadloze apparaten in de buurt, je woning en de straling van draadloze apparaten in de buurt. Denk bijvoorbeeld aan de routers van de buren als je in een flat woont. Qua bereik merkte ik overigens geen verschil tussen mijn eigen AC-router en de Sense.

©PXimport

©PXimport

Veiligheid

Natuurlijk is niet de netwerksnelheid waar je de Sense primair voor koopt, maar de veiligheid. Het concept is niet helemaal nieuw. Sitecom bouwde enkele jaren geleden al ‘Cloud Security’ in z’n router, dat nagaat of aangesloten apparatuur geen verdacht netwerkverkeer veroorzaken. Succes heeft Sitecom er trouwens niet mee gehad. Naast F-Secure zijn bijvoorbeeld ook Bitdefender, McAfee en Norton bezig met beveiliging op netwerkniveau. Met eigen routers of routers van anderen.

De F-Secure Sense doet in feite hetzelfde. Het netwerkverkeer wordt gecontroleerd, zodat je op de hoogte wordt gehouden als bijvoorbeeld je slimme thermostaat heel veel verkeer genereert naar eigenaardige eindbestemmingen, of gecontacteerd door onbetrouwbare afzenders. De router blokkeert deze verbindingen natuurlijk. Maar ook worden besmette bestanden en onbetrouwbare sites (zoals phisingsites) geblokkeerd op bijvoorbeeld je verbonden pc’s, laptops en andere mobiele apparaten.

In de app kun je overzichtelijk zien welke apparaten verbonden zijn en welke er problemen veroorzaken. Wanneer iets niet in de haak is zie je dat overigens ook aan een lampje aan de router. Je kunt eveneens aangeven of je reclametrackers wilt blokkeren, het netwerk verborgen maken en port forwarding configureren. Ik miste echter wel een beetje de mogelijkheid om een gastnetwerk op te zetten, zodat anderen niet zomaar overal bij kunnen als ze verbonden zijn met je netwerk.

Symptoombestrijding

Deze extra beveiligingslaag in je netwerk kan natuurlijk nooit kwaad. Toch geeft het me een dubbel gevoel, een soort symptoombestrijding. Want als andere fabrikanten beveiliging van hun domotica- en iOT-apparatuur serieus zouden nemen, zou zo’n Sense helemaal niet nodig zijn. Maar niet alleen wordt deze beveiliging niet serieus genomen, ook hebben zowel consument als beveiligingsbedrijf geen mogelijkheden om te grijpen op het apparaat zelf. Zou bijvoorbeeld je smart-tv besmet zijn met malware of in een botnet zijn opgenomen? Dan ben je afhankelijk van de tv-fabrikant om de boel weer schoon te krijgen. Jij of het securitybedrijf kunnen alleen het netwerkverkeer dat het genereert blokkeren om de malware enigszins te neutraliseren.

©PXimport

Prijskaartje

Voor deze veiligheid moet echter wel betaald worden. De F-Secure Sense kost zo’n 200 euro in de winkel. Inbegrepen zit een jaar beveiliging van het Finse securitybedrijf, voor zowel de router als een licentie op de Internet Security software, waarbij je voor 60 euro per jaar drie apparaten beveiligt.

Voor Windows is deze Internet Security-software nog altijd noodzakelijk. Je smartphone en tablet zadel je liever niet op met overbodige antivirus-apps, zoals die van F-Secure, welke ook te gebruiken zijn dankzij de bijgeleverde Internet Security. Voor deze apparaten is een VPNechter essentieel. Flauw is dat F-Secure’s Freedome een uitstekende VPN-oplossing is voor iOS, Android én Windows. Maar Freedome zit niet inbegrepen, waardoor je met F-Secure Sense niet in een klap klaar bent voor optimale beveiliging. Navraag leerde me wel dat F-Secure overweegt Freedome toe te voegen, maar bevestigd kreeg ik dat helaas niet.

Wanneer je beveiliging verloopt kun je deze voor 10 euro per maand verlengen. Nog steeds inclusief de Internet Security. Dat is niet goedkoop. Wanneer je niet verlengt hou je aan de Sense alleen nog maar een accesspoint over, die je kunt gebruiken om bijvoorbeeld op moeilijk bereikbare plekken in huis toch nog wifi-verbinding te hebben. Maar wel ten koste van de snelheid, die ik eerder beschreef. Dat is wel iets om rekening mee te houden, net als het feit dat je natuurlijk niet kunt overstappen op een andere antivirusaanbieder, zoals dat je dat op de pc natuurlijk wel kunt.

Conclusie

Zolang beveiliging van verbonden apparatuur zoals domotica- en iOT-apparaten niet serieus wordt genomen, bevinden we ons op een pad waarbij netwerkbeveiliging zoals bij F-Secure Sense straks onmisbaar is. Vandaag de dag al biedt het een beetje extra veiligheid die absoluut geen kwaad kan. Maar toch blijft het bij mij voelen als symptoombestrijding omdat andere fabrikanten te laks zijn met de beveiliging van hun gadgets. In het kader van ‘baadt het niet, dan schaadt het niet’ had ik de Sense ook prima in m’n huiskamer geplaatst. Maar omdat er zo vreselijk ingeboet wordt op netwerksnelheid, is dat mij persoonlijk niet waard. Het is ook voor jou om af te wegen of deze snelheidsprijs het je de extra veiligheid waard is.

Met de L'OR Barista Absolu zet je thuis zowel warme als gekoelde koffie, om er naar eigen recept ijskoffie van te maken. In deze review bespreken we gebruiksgemak, smaak en consistentie, of de Enjoy Over Ice-stand en Intensity Boost echt verschil maken én of het prijskaartje van 129 euro (adviesprijs) dat waard is.

Design & bouw

De L’OR Barista Absolu is een compacte koffiemachine die werkt met de welbekende capsules. Hij weegt net geen 3,5 kilo en is 28,3 centimeter hoog, 16,2 centimeter breed en 39,6 centimeter diep. Het testexemplaar is uitgevoerd in matgrijs, met aan de achterzijde een waterreservoir met klepje en handig hengsel, en met een capaciteit van 1,2 liter. Bovenop zit een hendel die je naar boven kunt trekken om de capsule op de juiste plek in de machine te doen; daarachter zitten de bedieningsknoppen.

Aan de voorzijde onder het koffietuitje zit een opvangreservoir dat je los kunt halen. Deze is niet in hoogte te verstellen, maar wel los te halen om er een grote mok onder te zetten; handig bij de XXL-koffies. Als je het hele paneel naar voren trekt, zie je het bakje waar gebruikte capsules in vallen. Kortom: een overzichtelijk apparaat.

©Saskia van Weert

Handleiding & meegeleverde capsules

Er zit geen uitgebreide handleiding bij, alleen een boekje waarin met tekeningen wordt aangegeven hoe de machine werkt. Dat is voldoende duidelijk. Ook zit er bij de testmachine een doosje met tien originele L’OR-XXL-capsules om de machine mee te leren kennen.

©Saskia van Weert

Bediening & opties

De bediening en het aantal opties is eveneens vrij overzichtelijk. De Absolu kan overweg met twee formaten capsules: normaal en XXL. Het apparaat herkent het formaat automatisch, daar hoef je als gebruiker niets voor te doen. Er zitten vijf knoppen op. De drie grotere knoppen zijn voor ristretto, espresso en lungo. Daarachter zitten twee kleinere knoppen: links voor ijskoffie en rechts voor extra sterke koffie.

Wie zin heeft in koffie zorgt voor een gevuld waterreservoir, een capsule op de juiste plek en met een druk op de knop gaat de machine aan de gang. Hij is niet per se supersnel; het zetten van een lungo met een XXL-capsule duurt van het indrukken van de knop tot aan de laatste druppels ruim anderhalve minuut.

©Versuni

Iced coffee in de praktijk

De functie waarmee de Absolu wordt aangeprezen, is de ijskoffie. In de beleving van het testteam zijn dat zoete, vaak calorierijke lekkernijen om lekker van te genieten: een combinatie van koffie, zuivel en bijvoorbeeld karamelsaus. De verwachtingen zijn hooggespannen, maar na het bestuderen van de handleiding worden die toch wel flink getemperd.

Wat de machine doet als je de Enjoy Over Ice-knop indrukt en de gewenste hoeveelheid koffie (klein, middel of groot) kiest, is lauwe koffie produceren in een glas of mok waar je zelf eerst ijsklontjes in hebt gedaan. Het voordeel is dat de smaken van de koffie niet worden aangetast door de hitte en dat de koffie extra romig is. Maar je zult zelf aan de slag moeten met toevoegingen en toppings.

©Versuni

Eindoordeel

De Barista Absolu is een gebruiksvriendelijk, compact apparaat met een smaakvol uiterlijk. Hij is beschikbaar in wit, grijs en zwart, en past daardoor prima bij de meeste keukens. Het aantal gebruiksopties is overzichtelijk: ristretto, espresso of lungo in normaal of XXL-formaat, extra sterk of lauw om ijskoffie mee te maken. Er kan eigenlijk niks misgaan tijdens het gebruik. Hij werkt met capsules die na gebruik gemakkelijk worden weggegooid door het opvangbakje in een vuilnisbak te legen.

Ben je een liefhebber van dit type koffie, dan is het een prima apparaat. De functie waarmee hij wordt aangeprezen, namelijk de ijskoffie, stelt helaas teleur. Fijnproevers waarderen waarschijnlijk het behoud van de aroma's door de koffie lauw te zetten, maar als je aan de slag gaat met slagroom en zoete sausjes valt dit voordeel helemaal weg. Speciaal voor de ijskoffie hoef je hem niet te kopen, je kunt even goed je kopje koffie in de koelkast zetten als je zin hebt in een luxe ijskoffie.

Naast Chrome is Microsoft Edge een van de populairste webbrowsers. Edge bouwt voort op dezelfde basis als Chrome, maar onderscheidt zich vooral met extra functies voor veiligheid en privacy. Daarmee verklein je de kans dat websites je volgen of gevoelige gegevens onderscheppen.

Lees ook: Alternatieve browsers: surf ook eens op een andere golf

Voorkom tracking

Klik in de rechterbovenhoek op de drie puntjes om het menu te openen. Selecteer Instellingen en kies in de linkerkolom Privacy, zoeken en services. Daar vind je de optie Traceringspreventie. Zorg dat deze bescherming is ingeschakeld. Je kunt kiezen uit drie niveaus van traceringspreventie: Basis, Gebalanceerd en Strikt. Trackers worden meestal gebruikt om je gepersonaliseerde advertenties te sturen, maar ze geven ook andere persoonlijke gegevens door, zelfs aan websites die je nog nooit hebt bezocht. Kies je Basis, dan staat Edge de meeste trackers toe, het andere uiterste is Strikt, dat het merendeel van de trackers blokkeert. De eerste optie lijkt ons niet veilig en Strikt kan ervoor zorgen dat bepaalde websites niet naar behoren werken. Daarom raden we de optie Gebalanceerd aan als standaardinstelling.

Onder deze drie niveaus vind je de lijst van websites waarvan trackers alvast zijn geblokkeerd.

Scareware-blokker

Sluit het venster Traceringspreventie en open het onderdeel Beveiliging, dat iets lager staat. Daar activeer je de Scareware-blokker. Scareware is een methode waarbij hackers je proberen bang te maken met nepwaarschuwingen. Via deze meldingen stellen ze dan voor om software te downloaden die de zaak kan herstellen of dien je een bepaald nummer te bellen van een zogenaamde Microsoft-helpdesk. Als je de Scareware-blokker activeert, sta je toe dat Microsoft AI gebruikt om dit soort scams te detecteren en te blokkeren.

Betalingsmethoden

Bij Privacy, zoeken en services / Privacy activeer je ook de optie Niet volgen-verzoeken verzenden. Het effect is afhankelijk van de betreffende website. Websites kunnen beslissen om je browsegegevens toch te blijven verzamelen. Eronder vind je de optie Toestaan dat sites controleren of betalingsmethoden zijn opgeslagen. Hoewel het handig is om je betaalmethoden in een webbrowser op te slaan, raden we dit nooit aan. Ten slotte schakel je bij Privacy, zoeken en services / Privacy de bescherming in: Mogelijk ongewenste apps blokkeren.