Veel antivirusfabrikanten zien in je router een centraal punt voor de beveiliging van je thuisnetwerk. Veel beveiligers werken samen met andere routerfabrikanten, maar de F-Secure Sense van het Finse beveiligingsbedrijf F-Secure levert een eigen router, die ervoor zorgt dat al het netwerkverkeer van je verbonden thuisnetwerkapparatuur gemonitord wordt op verkeerd of verdacht gedrag. Is het een aanvulling van je thuisnetwerk, of geldklopperij?

Het idee van de F-Secure Sense is dat alle verbonden apparaten gemonitord worden op verdacht gedrag, en daar waar nodig geblokkeerd. Op deze manier kan er invloed uitgeoefend worden op domotica- en iOT (Internet of Things)-apparatuur, zoals slimme thermostaten, verlichting, smart-tv’s en meer, in de nabije toekomst véél meer. Nadeel van deze apparatuur is dat je hier zelf geen invloed op kan uitoefenen. Dat geldt ook voor beveiligers. Terwijl ze een interessant en vatbaar doelwit zijn voor cybercriminelen. Vaak is deze apparatuur makkelijk binnen te dringen – en altijd benaderbaar via internet. Zo maakte vorig jaar veel iOT-apparaten deel uit van Mirai, het grootste botnet ooit. Ook is het theoretisch mogelijk om deze apparatuur te besmetten met ransomware. De enige manier die overblijft om jezelf te kunnen beveiligen is invloed uitoefenen op het netwerk- en internetverkeer dat deze apparatuur genereert.

Natuurlijk biedt zo’n router ook een extra beveiligingslaag voor je apparaten waarbij je de beveiliging wél zelf in de hand hebt, zoals smartphones, tablets en pc’s. Niet alleen om schadelijk netwerkverkeer te blokkeren dat achter je rug om plaatsvindt. Maar ook het blokkeren van schadelijke sites, zoals phisingsites of malware-aanbieders. Het is echter geen vervanging van antivirus op je pc. Deze zal je nodig blijven houden om daadwerkelijke besmetting te voorkomen, bijvoorbeeld tegen besmetting van malware via een usb-stick. F-Secure levert antivirus voor de pc gelukkig mee met de Sense-router, maar daar kom ik zo op terug.

Centraal verbindingspunt

De F-Secure Sense vervangt niet de router in je meterkast, maar wordt verbonden met de router die je al hebt staan. Hierdoor is het apparaat meer een accesspoint dan een router. Al je apparatuur in huis verbind je vervolgens met de Sense-router, aan het wifi-netwerk dat uitgezonden wordt of via een van de drie ethernetpoorten aan de achterkant van de Sense.

De verbinding die je maakt tussen je router en de F-Secure Sense kan bekabeld of draadloos. Bekabeld heeft natuurlijk de voorkeur, omdat je op die manier zo min mogelijk snelheidsverlies hebt. Doe je dit draadloos, dan ben je natuurlijk een stuk flexibeler voor de positionering voor de Sense. Het apparaat van F-Secure is dan ook zo ontworpen dat het prima in (veel) huiskamers past. Bovendien zit er een digitaal klokje in, wel zo praktisch. Een draadloze koppeling tussen Sense en de router zorgt echter wel voor een bottleneck. De doorvoersnelheid ligt draadloos natuurlijk een stuk lager en dat zal je merken wanneer je meerdere apparaten gekoppeld hebt.

De router maakt gelukkig wel gebruik van een duale band (2,4 GHz en 5 GHz). De F-Secure Sense gebruikt AC1750, wat niet echt de nieuwste techniek is en niet de hoogste internetsnelheden behaalt via beide bandbreedtes.

©PXimport

Installatie

De installatie van de F-Secure Sense gaat niet zoals je gewend bent via een webinterface, maar via een Android- of iOS-applicatie. Je kunt dus niet je pc of laptop gebruiken voor zowel de installatie als het monitoren van de Sense.

Via de (Engelstalige) app stel je de Sense-router eenvoudig en veilig in. Optioneel wijzig je hierbij ook de netwerknaam (SSID) en het wachtwoord, dat standaard wel veilig en willekeurig gegenereerd is. Maar niet echt makkelijk te onthouden. Vervolgens kun je verbinden met het nieuwe draadloze netwerk of sluit je de kabels van andere apparatuur aan voor een stabielere verbinding. Het is dus wel de bedoeling dat je alle apparatuur in huis laat verbinden met Sense om ze door F-Secure te laten beveiligen. Je oude draadloze netwerk wordt dus alleen nog maar gebruikt voor de draadloze verbinding tussen je router en de F-Secure Sense - als je deze niet bekabeld met elkaar hebt verbonden natuurlijk.

©PXimport

In praktijk

Wanneer je ervoor kiest de Sense draadloos aan te sluiten op je netwerk heeft dat serieuze gevolgen voor de snelheid. In mijn netwerk haal ik op mijn AVM-router met VDSL-verbinding bijna 50 Mbps downloadsnelheid en 10 Mbps upload. Zodra ik verbond met de Sense-router was dit nog maar 20 om 10. Dan lever je dus serieus in. Maar dat is niet heel vreemd. Vreemder was echter wel dat ik dezelfde lage snelheden behaalde toen ik de Sense-router bekabeld verbond met de router in de meterkast. De bottleneck zit dus in het draadloze netwerk dat de Sense uitzendt, want wanneer ik m’n laptop via ethernet verbond met de F-Secure Sense die op zijn beurt weer bekabeld verbonden was met de router haalde ik wel weer de maximale downloadsnelheid van 50Mbps.

Dit houdt dus eveneens in dat als je geen gebruikmaakt van de ethernetpoorten op de Sense, het ook geen nut heeft om de router via een kabel te verbinden met de router van F-Secure.

De lagere snelheden zullen ook alleen maar negatief benadeeld worden door het aantal draadloze apparaten in de buurt, je woning en de straling van draadloze apparaten in de buurt. Denk bijvoorbeeld aan de routers van de buren als je in een flat woont. Qua bereik merkte ik overigens geen verschil tussen mijn eigen AC-router en de Sense.

©PXimport

©PXimport

Veiligheid

Natuurlijk is niet de netwerksnelheid waar je de Sense primair voor koopt, maar de veiligheid. Het concept is niet helemaal nieuw. Sitecom bouwde enkele jaren geleden al ‘Cloud Security’ in z’n router, dat nagaat of aangesloten apparatuur geen verdacht netwerkverkeer veroorzaken. Succes heeft Sitecom er trouwens niet mee gehad. Naast F-Secure zijn bijvoorbeeld ook Bitdefender, McAfee en Norton bezig met beveiliging op netwerkniveau. Met eigen routers of routers van anderen.

De F-Secure Sense doet in feite hetzelfde. Het netwerkverkeer wordt gecontroleerd, zodat je op de hoogte wordt gehouden als bijvoorbeeld je slimme thermostaat heel veel verkeer genereert naar eigenaardige eindbestemmingen, of gecontacteerd door onbetrouwbare afzenders. De router blokkeert deze verbindingen natuurlijk. Maar ook worden besmette bestanden en onbetrouwbare sites (zoals phisingsites) geblokkeerd op bijvoorbeeld je verbonden pc’s, laptops en andere mobiele apparaten.

In de app kun je overzichtelijk zien welke apparaten verbonden zijn en welke er problemen veroorzaken. Wanneer iets niet in de haak is zie je dat overigens ook aan een lampje aan de router. Je kunt eveneens aangeven of je reclametrackers wilt blokkeren, het netwerk verborgen maken en port forwarding configureren. Ik miste echter wel een beetje de mogelijkheid om een gastnetwerk op te zetten, zodat anderen niet zomaar overal bij kunnen als ze verbonden zijn met je netwerk.

Symptoombestrijding

Deze extra beveiligingslaag in je netwerk kan natuurlijk nooit kwaad. Toch geeft het me een dubbel gevoel, een soort symptoombestrijding. Want als andere fabrikanten beveiliging van hun domotica- en iOT-apparatuur serieus zouden nemen, zou zo’n Sense helemaal niet nodig zijn. Maar niet alleen wordt deze beveiliging niet serieus genomen, ook hebben zowel consument als beveiligingsbedrijf geen mogelijkheden om te grijpen op het apparaat zelf. Zou bijvoorbeeld je smart-tv besmet zijn met malware of in een botnet zijn opgenomen? Dan ben je afhankelijk van de tv-fabrikant om de boel weer schoon te krijgen. Jij of het securitybedrijf kunnen alleen het netwerkverkeer dat het genereert blokkeren om de malware enigszins te neutraliseren.

©PXimport

Prijskaartje

Voor deze veiligheid moet echter wel betaald worden. De F-Secure Sense kost zo’n 200 euro in de winkel. Inbegrepen zit een jaar beveiliging van het Finse securitybedrijf, voor zowel de router als een licentie op de Internet Security software, waarbij je voor 60 euro per jaar drie apparaten beveiligt.

Voor Windows is deze Internet Security-software nog altijd noodzakelijk. Je smartphone en tablet zadel je liever niet op met overbodige antivirus-apps, zoals die van F-Secure, welke ook te gebruiken zijn dankzij de bijgeleverde Internet Security. Voor deze apparaten is een VPNechter essentieel. Flauw is dat F-Secure’s Freedome een uitstekende VPN-oplossing is voor iOS, Android én Windows. Maar Freedome zit niet inbegrepen, waardoor je met F-Secure Sense niet in een klap klaar bent voor optimale beveiliging. Navraag leerde me wel dat F-Secure overweegt Freedome toe te voegen, maar bevestigd kreeg ik dat helaas niet.

Wanneer je beveiliging verloopt kun je deze voor 10 euro per maand verlengen. Nog steeds inclusief de Internet Security. Dat is niet goedkoop. Wanneer je niet verlengt hou je aan de Sense alleen nog maar een accesspoint over, die je kunt gebruiken om bijvoorbeeld op moeilijk bereikbare plekken in huis toch nog wifi-verbinding te hebben. Maar wel ten koste van de snelheid, die ik eerder beschreef. Dat is wel iets om rekening mee te houden, net als het feit dat je natuurlijk niet kunt overstappen op een andere antivirusaanbieder, zoals dat je dat op de pc natuurlijk wel kunt.

Conclusie

Zolang beveiliging van verbonden apparatuur zoals domotica- en iOT-apparaten niet serieus wordt genomen, bevinden we ons op een pad waarbij netwerkbeveiliging zoals bij F-Secure Sense straks onmisbaar is. Vandaag de dag al biedt het een beetje extra veiligheid die absoluut geen kwaad kan. Maar toch blijft het bij mij voelen als symptoombestrijding omdat andere fabrikanten te laks zijn met de beveiliging van hun gadgets. In het kader van ‘baadt het niet, dan schaadt het niet’ had ik de Sense ook prima in m’n huiskamer geplaatst. Maar omdat er zo vreselijk ingeboet wordt op netwerksnelheid, is dat mij persoonlijk niet waard. Het is ook voor jou om af te wegen of deze snelheidsprijs het je de extra veiligheid waard is.

Heb je een pc met weinig opslagruimte dan loont het wellicht om in Windows 11 de bestandscompressie in te schakelen. Dan hebben we het niet over zip-archieven, maar de NTFS-compressie waarmee je bestanden, mappen en zelfs volledige schijven kunt verkleinen.

Eerst een waarschuwing

Dankzij compressie is het mogelijk om meer data op te slaan op dezelfde ruimte. In Windows 11 kun je NTFS (New Technology File System) aanspreken. Het nadeel van deze methode is dat het extra rekenkracht vraagt iedere keer dat je zo'n gecomprimeerd bestand opent. Hetzelfde gebeurt wanneer je na de bewerking het bestand sluit en er recompressie wordt toegepast. Gebruik deze methode dus voor data die je lange tijd niet gebruikt en waar extra laadtijd nauwelijks hinderlijk is.

Je kunt op deze manier ook een volledige schijf comprimeren, maar we raden af om dit met de opstartschijf te doen. Gebruik deze functie niet op usb-sticks en alleen op snelle schijven zoals ssd's. Het prestatieverlies zou teveel doorwegen. Bij jpg-afbeeldingen of mp3- of mp4-mediabestanden is de winst verwaarloosbaar.

Map comprimeren

Open Windows Verkenner en navigeer naar de map waarvan je de inhoud wilt verkleinen. Klik met de rechtermuisknop op de map en in het snelmenu selecteer je Eigenschappen. Open het tabblad Algemeen en klik op Geavanceerd. Bij de Geavanceerde kenmerken zie je onderaan Compressie en versleutelingskenmerken. Plaats een vinkje bij Inhoud comprimeren om schijfruimte vrij te maken. Klik op OK en klik daarna op Toepassen.

Selecteer indien nodig de optie Wijzigingen toepassen op deze map, submappen en bestanden en klik op de OK-knop. Net zoals voorheen kun je zo'n map openen en de bestanden bekijken in Verkenner. Om de volledige map te decomprimeren, open je opnieuw de Eigenschappen en volg je de beschreven stappen.

Station comprimeren

Het is mogelijk om een volledige schijf te comprimeren. Open Windows Verkenner en klik op Deze pc in het linkerdeelvenster. Klik met de rechtermuisknop op de opslagschijf die je wilt comprimeren. Selecteer onder het gedeelte Apparaten en stations de optie Eigenschappen. Daarna kun je opnieuw de optie aanvinken: Dit station comprimeren om schijfruimte te besparen.

Ring heeft de tweede generatie van zijn Floodlight Cam Pro uitgebracht. De voornaamste verbetering van deze schijnwerpercamera is de 4K-beeldkwaliteit. Dankzij twee felle ledlampen leent dit product zich goed voor het bewaken van een grote buitenruimte, zoals een oprit of diepe achtertuin.

Zodra we de productdoos openmaken, valt één ding meteen op. Ring levert geen voedingskabel of accu mee. De Ring Floodlight Cam Pro (2e gen) kun je namelijk alleen op de plek van een bestaande buitenlamp monteren. De IP65-gecertificeerde behuizing is grotendeels van kunststof. Desalniettemin voelt de constructie solide aan, dus die gaat niet zomaar stuk. Gunstig is dat je zowel de camera als beide schijnwerpers naar eigen wens kunt richten.

©Maikel Dijkhuizen

Montage

Voor de juiste montage-instructies ben je aangewezen op de Ring - Always Home-app. Overigens is dat geen straf, want duidelijke filmpjes en Nederlandstalige aanwijzingen loodsen je soepel door de installatieprocedure. Film de QR-code en volg vervolgens alle stappen. Een beetje kennis van elektra is trouwens geen overbodige luxe.

De fabrikant levert montagegereedschap mee, zoals pluggen, afdekdoppen en een schroevendraaier. Je hebt verder alleen nog maar een boormachine nodig. De montagebeugel bevat een kroonsteentje waarop je de gekleurde stroomdraden kunt aansluiten. Daarnaast heeft de montagebeugel een geïntegreerde waterpas, zodat je de beveiligingscamera helemaal recht hangt. Houd rekening met een ideale ophanghoogte van ongeveer drie meter.

©Maikel Dijkhuizen

Configuratie

Na de montage volgt de configuratie in de Ring - Always Home-app. Je koppelt deze beveiligingscamera van Google binnen een mum van tijd aan een 2,4GHz- of 5GHz-netwerk. Vervolgens downloadt en installeert het apparaat op eigen houtje een firmware-update. Helaas kun je deze beveiligingscamera niet met een bekabeld netwerk verbinden. Zorg op de beoogde locatie dus voor voldoende wifi-dekking. Bij te weinig bandbreedte schakelt deze beveiligingscamera automatisch terug naar een lagere videokwaliteit.

Je geeft tijdens de configuratie optioneel andere gezinsleden toegang tot de camera. Bepaal ook welke slimme meldingen je wilt ontvangen. Na detectie van personen, voertuigen en andere bewegingen stuurt de Floodlight Cam Pro je desgewenst pushnotificaties. Hierbij stel je zelf de gevoeligheid van de bewegingssensor en detectiezone in. Je kunt ook nog gebieden blokkeren, zodat je bijvoorbeeld geen activiteiten in een naburige tuin vastlegt.

©Maikel Dijkhuizen

Opnemen in 4K

De maximale videokwaliteit van 3840 × 2160 pixels betaalt zich uit, want de beelden zijn zeer scherp. Zo'n hoge resolutie is voor bewakingsdoeleinden eigenlijk niet per se nodig, al biedt het wel degelijk voordelen. Na maximaal 10× inzoomen zijn nummerborden namelijk nog goed leesbaar. Met een behoorlijk brede kijkhoek van 140 graden (horizontaal) bewaak je probleemloos een grote tuin of oprijlaan.

In het donker hebben de twee schijnlampen met een totale lichtopbrengst van 2000 lumen veel meerwaarde. Je ziet 's avonds en 's nachts op grote afstand precies wat er bij jouw woning gebeurt. Daarbij fungeert de Floodlight Cam Pro ook nog als veredelde buitenlamp. Voor een beveiligingscamera heeft dit model een luide sirene. Wie weet schrikt dat insluipers af. Dankzij ondersteuning voor tweewegaudio kun je op afstand een gesprek starten.

Je kijkt in de app eenvoudig opnames terug. Met behulp van de kalender en duidelijk vormgegeven tijdlijn bepaal je welk moment je wilt terugzien. Er is ook een slimme zoekfunctie ingebakken, zodat je met specifieke trefwoorden als 'hond', 'pakket' en 'rode auto' relevante opnames kunt vinden. Een nadeel is dat Ring-beveiligingscamera's geen lokale opslag ondersteunen. Wil je opnames van gebeurtenissen opslaan of 24/7 opnemen, dan heb je een betaald Ring Home-abonnement nodig.

©Maikel Dijkhuizen

Ring Floodlight Cam Pro (2e gen) kopen?

De Ring Floodlight Cam Pro (2e gen) heeft een heleboel voordelen, zoals een scherp beeld, twee felle verstelbare ledlampen, luide sirene en gebruiksvriendelijke app. Daarmee zijn alle ingrediënten aanwezig om op een laagdrempelige manier je tuin of oprit te bewaken. Daarentegen is de adviesprijs van 279,99 euro nogal fors. En daarmee ben je er nog niet, want voor het bewaren van opnames heb je een betaald Ring Home-abonnement nodig. Er bestaan als alternatief (veel) goedkopere floodlight-beveiligingscamera's met lokale opslag, al ondersteunen die veelal geen 4K-beeldkwaliteit.

Lees ook: Bedraad of draadloos: wat is de beste slimme deurbel voor jou?