Veel antivirusfabrikanten zien in je router een centraal punt voor de beveiliging van je thuisnetwerk. Veel beveiligers werken samen met andere routerfabrikanten, maar de F-Secure Sense van het Finse beveiligingsbedrijf F-Secure levert een eigen router, die ervoor zorgt dat al het netwerkverkeer van je verbonden thuisnetwerkapparatuur gemonitord wordt op verkeerd of verdacht gedrag. Is het een aanvulling van je thuisnetwerk, of geldklopperij?

Het idee van de F-Secure Sense is dat alle verbonden apparaten gemonitord worden op verdacht gedrag, en daar waar nodig geblokkeerd. Op deze manier kan er invloed uitgeoefend worden op domotica- en iOT (Internet of Things)-apparatuur, zoals slimme thermostaten, verlichting, smart-tv’s en meer, in de nabije toekomst véél meer. Nadeel van deze apparatuur is dat je hier zelf geen invloed op kan uitoefenen. Dat geldt ook voor beveiligers. Terwijl ze een interessant en vatbaar doelwit zijn voor cybercriminelen. Vaak is deze apparatuur makkelijk binnen te dringen – en altijd benaderbaar via internet. Zo maakte vorig jaar veel iOT-apparaten deel uit van Mirai, het grootste botnet ooit. Ook is het theoretisch mogelijk om deze apparatuur te besmetten met ransomware. De enige manier die overblijft om jezelf te kunnen beveiligen is invloed uitoefenen op het netwerk- en internetverkeer dat deze apparatuur genereert.

Natuurlijk biedt zo’n router ook een extra beveiligingslaag voor je apparaten waarbij je de beveiliging wél zelf in de hand hebt, zoals smartphones, tablets en pc’s. Niet alleen om schadelijk netwerkverkeer te blokkeren dat achter je rug om plaatsvindt. Maar ook het blokkeren van schadelijke sites, zoals phisingsites of malware-aanbieders. Het is echter geen vervanging van antivirus op je pc. Deze zal je nodig blijven houden om daadwerkelijke besmetting te voorkomen, bijvoorbeeld tegen besmetting van malware via een usb-stick. F-Secure levert antivirus voor de pc gelukkig mee met de Sense-router, maar daar kom ik zo op terug.

Centraal verbindingspunt

De F-Secure Sense vervangt niet de router in je meterkast, maar wordt verbonden met de router die je al hebt staan. Hierdoor is het apparaat meer een accesspoint dan een router. Al je apparatuur in huis verbind je vervolgens met de Sense-router, aan het wifi-netwerk dat uitgezonden wordt of via een van de drie ethernetpoorten aan de achterkant van de Sense.

De verbinding die je maakt tussen je router en de F-Secure Sense kan bekabeld of draadloos. Bekabeld heeft natuurlijk de voorkeur, omdat je op die manier zo min mogelijk snelheidsverlies hebt. Doe je dit draadloos, dan ben je natuurlijk een stuk flexibeler voor de positionering voor de Sense. Het apparaat van F-Secure is dan ook zo ontworpen dat het prima in (veel) huiskamers past. Bovendien zit er een digitaal klokje in, wel zo praktisch. Een draadloze koppeling tussen Sense en de router zorgt echter wel voor een bottleneck. De doorvoersnelheid ligt draadloos natuurlijk een stuk lager en dat zal je merken wanneer je meerdere apparaten gekoppeld hebt.

De router maakt gelukkig wel gebruik van een duale band (2,4 GHz en 5 GHz). De F-Secure Sense gebruikt AC1750, wat niet echt de nieuwste techniek is en niet de hoogste internetsnelheden behaalt via beide bandbreedtes.

©PXimport

Installatie

De installatie van de F-Secure Sense gaat niet zoals je gewend bent via een webinterface, maar via een Android- of iOS-applicatie. Je kunt dus niet je pc of laptop gebruiken voor zowel de installatie als het monitoren van de Sense.

Via de (Engelstalige) app stel je de Sense-router eenvoudig en veilig in. Optioneel wijzig je hierbij ook de netwerknaam (SSID) en het wachtwoord, dat standaard wel veilig en willekeurig gegenereerd is. Maar niet echt makkelijk te onthouden. Vervolgens kun je verbinden met het nieuwe draadloze netwerk of sluit je de kabels van andere apparatuur aan voor een stabielere verbinding. Het is dus wel de bedoeling dat je alle apparatuur in huis laat verbinden met Sense om ze door F-Secure te laten beveiligen. Je oude draadloze netwerk wordt dus alleen nog maar gebruikt voor de draadloze verbinding tussen je router en de F-Secure Sense - als je deze niet bekabeld met elkaar hebt verbonden natuurlijk.

©PXimport

In praktijk

Wanneer je ervoor kiest de Sense draadloos aan te sluiten op je netwerk heeft dat serieuze gevolgen voor de snelheid. In mijn netwerk haal ik op mijn AVM-router met VDSL-verbinding bijna 50 Mbps downloadsnelheid en 10 Mbps upload. Zodra ik verbond met de Sense-router was dit nog maar 20 om 10. Dan lever je dus serieus in. Maar dat is niet heel vreemd. Vreemder was echter wel dat ik dezelfde lage snelheden behaalde toen ik de Sense-router bekabeld verbond met de router in de meterkast. De bottleneck zit dus in het draadloze netwerk dat de Sense uitzendt, want wanneer ik m’n laptop via ethernet verbond met de F-Secure Sense die op zijn beurt weer bekabeld verbonden was met de router haalde ik wel weer de maximale downloadsnelheid van 50Mbps.

Dit houdt dus eveneens in dat als je geen gebruikmaakt van de ethernetpoorten op de Sense, het ook geen nut heeft om de router via een kabel te verbinden met de router van F-Secure.

De lagere snelheden zullen ook alleen maar negatief benadeeld worden door het aantal draadloze apparaten in de buurt, je woning en de straling van draadloze apparaten in de buurt. Denk bijvoorbeeld aan de routers van de buren als je in een flat woont. Qua bereik merkte ik overigens geen verschil tussen mijn eigen AC-router en de Sense.

©PXimport

©PXimport

Veiligheid

Natuurlijk is niet de netwerksnelheid waar je de Sense primair voor koopt, maar de veiligheid. Het concept is niet helemaal nieuw. Sitecom bouwde enkele jaren geleden al ‘Cloud Security’ in z’n router, dat nagaat of aangesloten apparatuur geen verdacht netwerkverkeer veroorzaken. Succes heeft Sitecom er trouwens niet mee gehad. Naast F-Secure zijn bijvoorbeeld ook Bitdefender, McAfee en Norton bezig met beveiliging op netwerkniveau. Met eigen routers of routers van anderen.

De F-Secure Sense doet in feite hetzelfde. Het netwerkverkeer wordt gecontroleerd, zodat je op de hoogte wordt gehouden als bijvoorbeeld je slimme thermostaat heel veel verkeer genereert naar eigenaardige eindbestemmingen, of gecontacteerd door onbetrouwbare afzenders. De router blokkeert deze verbindingen natuurlijk. Maar ook worden besmette bestanden en onbetrouwbare sites (zoals phisingsites) geblokkeerd op bijvoorbeeld je verbonden pc’s, laptops en andere mobiele apparaten.

In de app kun je overzichtelijk zien welke apparaten verbonden zijn en welke er problemen veroorzaken. Wanneer iets niet in de haak is zie je dat overigens ook aan een lampje aan de router. Je kunt eveneens aangeven of je reclametrackers wilt blokkeren, het netwerk verborgen maken en port forwarding configureren. Ik miste echter wel een beetje de mogelijkheid om een gastnetwerk op te zetten, zodat anderen niet zomaar overal bij kunnen als ze verbonden zijn met je netwerk.

Symptoombestrijding

Deze extra beveiligingslaag in je netwerk kan natuurlijk nooit kwaad. Toch geeft het me een dubbel gevoel, een soort symptoombestrijding. Want als andere fabrikanten beveiliging van hun domotica- en iOT-apparatuur serieus zouden nemen, zou zo’n Sense helemaal niet nodig zijn. Maar niet alleen wordt deze beveiliging niet serieus genomen, ook hebben zowel consument als beveiligingsbedrijf geen mogelijkheden om te grijpen op het apparaat zelf. Zou bijvoorbeeld je smart-tv besmet zijn met malware of in een botnet zijn opgenomen? Dan ben je afhankelijk van de tv-fabrikant om de boel weer schoon te krijgen. Jij of het securitybedrijf kunnen alleen het netwerkverkeer dat het genereert blokkeren om de malware enigszins te neutraliseren.

©PXimport

Prijskaartje

Voor deze veiligheid moet echter wel betaald worden. De F-Secure Sense kost zo’n 200 euro in de winkel. Inbegrepen zit een jaar beveiliging van het Finse securitybedrijf, voor zowel de router als een licentie op de Internet Security software, waarbij je voor 60 euro per jaar drie apparaten beveiligt.

Voor Windows is deze Internet Security-software nog altijd noodzakelijk. Je smartphone en tablet zadel je liever niet op met overbodige antivirus-apps, zoals die van F-Secure, welke ook te gebruiken zijn dankzij de bijgeleverde Internet Security. Voor deze apparaten is een VPNechter essentieel. Flauw is dat F-Secure’s Freedome een uitstekende VPN-oplossing is voor iOS, Android én Windows. Maar Freedome zit niet inbegrepen, waardoor je met F-Secure Sense niet in een klap klaar bent voor optimale beveiliging. Navraag leerde me wel dat F-Secure overweegt Freedome toe te voegen, maar bevestigd kreeg ik dat helaas niet.

Wanneer je beveiliging verloopt kun je deze voor 10 euro per maand verlengen. Nog steeds inclusief de Internet Security. Dat is niet goedkoop. Wanneer je niet verlengt hou je aan de Sense alleen nog maar een accesspoint over, die je kunt gebruiken om bijvoorbeeld op moeilijk bereikbare plekken in huis toch nog wifi-verbinding te hebben. Maar wel ten koste van de snelheid, die ik eerder beschreef. Dat is wel iets om rekening mee te houden, net als het feit dat je natuurlijk niet kunt overstappen op een andere antivirusaanbieder, zoals dat je dat op de pc natuurlijk wel kunt.

Conclusie

Zolang beveiliging van verbonden apparatuur zoals domotica- en iOT-apparaten niet serieus wordt genomen, bevinden we ons op een pad waarbij netwerkbeveiliging zoals bij F-Secure Sense straks onmisbaar is. Vandaag de dag al biedt het een beetje extra veiligheid die absoluut geen kwaad kan. Maar toch blijft het bij mij voelen als symptoombestrijding omdat andere fabrikanten te laks zijn met de beveiliging van hun gadgets. In het kader van ‘baadt het niet, dan schaadt het niet’ had ik de Sense ook prima in m’n huiskamer geplaatst. Maar omdat er zo vreselijk ingeboet wordt op netwerksnelheid, is dat mij persoonlijk niet waard. Het is ook voor jou om af te wegen of deze snelheidsprijs het je de extra veiligheid waard is.

Ben je op zoek naar iets nieuws om te streamen? Dan ben je aan het juiste adres. Of je nu zin hebt in actie, horror of een heleboel nostalgie: er is voor ieder wat wils! Wij hebben de beste tips voor je op een rij gezet, zodat je precies weet wat je deze week niet mag missen.

The Copenhagen Test (seizoen 1) | SkyShowtime | 2 februari

De zesdelige serie The Copenhagen Test draait om Alexander Hale (Simu Liu), een Chinese-Amerikaanse analist bij de geheime inlichtingendienst. Hij ontdekt dat zijn brein is gehackt en dat de daders dus toegang hebben tot alles wat hij ziet en hoort. Terwijl hij de schijn probeert op te houden dat alles oké is, moet hij erachter zien te komen wie de daders zijn en moet hij bewijzen aan wie hij echt loyaal is.

Jurassic World Rebirth | SkyShowtime | 3 februari

De nieuwste toevoeging aan de Jurassic Park-franchise, Jurassic World Rebirth, is vanaf deze dinsdag te zien op SkyShowtime. Martin Krebs (Rupert Friend), een leidinggevende bij het farmaceutische bedrijf ParkerGenix, werft Zora Bennett (Scarlett Johansson), een voormalig militair, om samen te werken met paleontoloog Dr. Henry Loomis (Jonathan Bailey) aan een geheime missie. Door Zora voegen haar oude vriend Duncan Kincaid (Mahershala Ali), bootsman LeClerc (Bechir Sylvain), huurling Nina (Philippine Velge) en de hoofdbeveiliging Bobby Atwater (Ed Skrein) zich bij het team. Samen vertrekken ze naar een eiland in de Atlantische Oceaan om biomateriaalmonsters te verzamelen van verschillende dinosauriërs die daar leven.

Bring Her Back | Netflix | 3 februari

De horrorfilm Bring Her Back volgt de tiener Andy (Billy Barratt) en zijn blinde zus Piper (Sora Wong). Hun vader is recent overleden en daarom worden de twee bij de pleegmoeder Laura (Sally Hawkins) geplaatst. Ze krijgen al snel het idee dat er iets niet in de haak is, wanneer Laura Piper en Andy uit elkaar begint te drijven. Bring Her Back is niet bepaald een film waar je een goed gevoel van krijgt, de narigheid druipt ervan af. Het steengoede acteerwerk van de cast, met name van Hawkins, maakt hem echter zeker het kijken waard.

The Muppet Show | Disney+ | 4 februari

The Muppet Show is terug! Voor het eerst in meer dan veertig jaar staan onder anderen Kermit, Miss Piggy, Gonzo the Great, Fozzie Bear en Dr. Teeth and the Electric Mayhem weer terug op het podium met hun klassieke variétéshow. Te gast zijn Seth Rogen, Sabrina Carpenter, Maya Rudolph en misschien wel Game Awards-presentator Geoff Keighley. De special verschijnt ter gelegenheid van het 50-jarig bestaan van de Muppets. Vooralsnog blijft het bij één aflevering, maar naar verluidt is deze special ook een ‘backdoor pilot’, dus dat smaakt naar meer!

Star Trek: Starfleet Academy (seizoen 1) | SkyShowtime | 5 februari

Het Star Trek-universum blijft zich uitbreiden met de nieuwe serie Starfleet Academy, die vanaf deze week op SkyShowtime te zien is. De serie speelt zich af in de 32e eeuw, na Star Trek: Discovery, op de titulaire Starfleet Academy. De nieuwe lichting Starfleet-cadetten krijgen les aan boord van de USS Athena en worden daar opgeleid tot officier. Deze donderdag verschijnen de eerste twee afleveringen, de overige acht worden daarna wekelijks toegevoegd.

Wachtwoorden zoals '123456' of 'welkom01' zijn inmiddels wel een beetje uit de mode, maar we zijn nog lang niet zo veilig als we denken. Als je dacht dat 'bigmac' of 'happymeal' wel origineel genoeg was, heb je het mis. Ter gelegenheid van Change Your Password Day zocht McDonald's Nederland uit hoe vaak hun menu-items in datalekken voorkomen, en de resultaten zijn behoorlijk schrikken.

Waarom een 'lekker' wachtwoord een makkelijke prooi is

Je moet even snel een account aanmaken en dus kies je een woord dat je simpel kunt onthouden. Je weet dat woorden als 'admin' of 'password' niet veilig zijn, dus je gaat voor iets origineels en tikt 'bigmac' in. Da's niet standaard en komt ook niet in woordenboeken voor, dus je bent veilig, toch?

Nou nee. Uit cijfers van de site Have I Been Pwned blijkt dat deze term ruim 110.000 keer is opgedoken in databases van gestolen wachtwoorden. Je voelt de bui al hangen: hackers gebruiken software die razendsnel deze databases afgaat. Zo'n woord is dan een makkelijke prooi. Het is een klassieke misvatting dat een woord dat niet in het woordenboek staat (maar wel op een menukaart) veilig is.

Waarom we steeds in dezelfde valkuilen trappen

We vallen vaak terug op namen van onze kinderen, huisdieren of merken waar we dagelijks mee te maken hebben. Het is die menselijke neiging naar gemak die ons kwetsbaar maakt. McDonald's ziet dat termen als 'frenchfries' en 'mcnuggets' duizenden keren worden gebruikt als inlogmethode. En dat is dus niet veilig. Zelfs als je een uitroepteken achter 'happymeal' zet, kraakt moderne software dat binnen een fractie van een seconde. Het is een schijnveiligheid waar we massaal in geloven.

Wanneer je direct je wachtwoorden moet veranderen

Er zijn een paar situaties waarbij je echt actie moet ondernemen. Als je nu een wachtwoord gebruikt dat je ook op een andere plek hebt ingesteld, speel je met vuur. Gebruik je een term die te maken heeft met je hobby, je favoriete eten of je woonplaats? Dan is dat een directe dealbreaker voor je online veiligheid. Ook als je wachtwoord korter is dan twaalf tekens, is het simpelweg niet robuust genoeg meer. En gebruik je voor je smartphone dezelfde pincode als voor je bank-app? Dan moet je dat echt nu meteen veranderen.

©Supatman - stock.adobe.com

Zo check je of jouw inloggegevens nog veilig zijn

Pak je belangrijkste accounts er eens bij en kijk kritisch naar wat je hebt ingevuld. Een goede tip is om een wachtwoordmanager te gaan gebruiken. Deze tool onthoudt alles voor je, zodat jij alleen nog maar één hoofdwachtwoord hoeft te onthouden. Je ziet dan direct welke wachtwoorden zwak zijn of al jaren niet zijn aangepast. Het geeft je de ruimte om overal unieke, complexe codes te gebruiken zonder dat je een notitieblokje naast je computer hoeft te leggen. Het instellen kost je een uurtje, maar het bespaart je een hoop ellende in de toekomst.

Lees ook: Slim wachtwoordbeheer: zo houd je je accounts écht veilig

Beter dan een kort wachtwoord: gebruik een wachtzin

Een veilig wachtwoord maken lijkt al snel op een soort puzzel, maar voor een aanvaller moet het vooral onpraktisch zijn om te raden. Stap daarom af van losse woorden en kies liever een wachtzin: een vreemde, lange zin die je zo kunt onthouden, maar die niemand van jou verwacht. Je kunt die zin extra sterk maken door er een paar hoofdletters, cijfers en een teken doorheen te zetten. Het typt in het begin wat onhandig, maar je maakt het daarmee meteen een stuk lastiger om je accounts te kraken. Denk aan zinnen als:

Opdinsdageetmijn paraplu8olijvenbijhet stoplicht!
Mijnfietszingtzachtjesom06:42indekeuken
Wachtenzevenpaarsewolken3minutenophunkoffie?

Lees ook: Slim wachtwoordbeheer: zo houd je je accounts écht veilig

De slimste keuze voor je online privacy

Uiteindelijk komt het neer op één ding: maak het hackers niet te makkelijk. De cijfers van McDonald's laten zien dat we veel te voorspelbaar zijn in onze keuzes. Een sterk wachtwoord is lang, uniek en heeft niets te maken met je persoonlijke voorkeuren of je avondeten. Door vandaag je belangrijkste inlogcodes aan te passen naar een zin of een gegenereerde code, zet je de deur voor cybercriminelen stevig op slot. Kleine moeite, maar met een groot resultaat voor je digitale leven!