Onderweg of op reis willen we vaak graag het internet. Een openbaar netwerk is dan natuurlijk erg handig, want het is gratis en makkelijk te vinden. Maar daar hangen ook risico's aan vast. Hoe zit dat precies en vooral: hoe wapen je jezelf hiertegen?

Wist je dat anderen die op hetzelfde wifi-netwerk als jij zitten, kunnen meekijken met al jouw onversleutelde dataverkeer (browsergegevens, chats, mailtjes en meer)? Dit geldt voor openbare netwerken, maar ook netwerken die beveiligd zijn met een wachtwoord. Dat is een risico waar je rekening mee moet houden. Wat hierbij ook belangrijk is om je te realiseren, is dat jouw mobiele apparaat een lijst van bekende netwerken heeft, waar hij automatisch mee verbindt zodra hij ze ziet (indien je dit niet gewijzigd hebt in de instellingen). Ben je dus bijvoorbeeld in de buurt van een 'Wifi in de trein'-netwerk, dan verbindt je apparaat zonder dat jij het je beseft en begint je toestel gegevens te verzenden. En die zijn dus zó door anderen uit te lezen. Lees ook: 5 onmisbare tools voor je wifi-netwerk.

'Honey-spot'

Daar eindigt het gevaar jammer genoeg niet bij. Stel, je verbindt je met het netwerk 'Starbucks'. Hoe weet je dan zeker dat een hacker in de onmiddellijke omgeving niet een eigen mobiele hotspot op heeft opgezet met dezelfde naam (een 'hotspot honeypot')? Een eerste stap in je verweer zou dus kunnen zijn dat je bij de eigenaar van de hotspot even navraagt wat de exacte naam, het IP-adresbereik en eventueel het MAC-adres van het accesspoint zijn. Maar realistisch is dat niet, want dan moet je zelf de moeite doen om die adressen te checken op je eigen toestel (nog los van de vraag of de eigenaar je de gevraagde informatie wil of kan geven).

Bovendien valt het niet helemaal uit te sluiten dat de router van het legitieme draadloze netwerk is gehackt en dat de hacker bijvoorbeeld de DNS-configuratie heeft aangepast. Zo kan het zijn dat je automatisch naar een nagemaakte inlogpagina (captive portal) van bijvoorbeeld Starbucks of een aanmeldpagina van Facebook wordt geleid, zodat je je login-ID aan de hacker prijsgeeft. We raden je daarom aan zo veel mogelijk met tweefactor-authenticatie te werken, zodat je naast een wachtwoord bijvoorbeeld ook een sms-code moet invullen.

©PXimport

Tweefactor-authenticatie: een extra barrière voor hackers.

Hacktool

Wie dacht dat je een doorgewinterde hacker moest zijn om data over een draadloos netwerk te kunnen onderscheppen, heeft nog niet van de WiFi Pineapple gehoord. Dit apparaat (circa 100 euro) maakt het via een grafische interface wel erg makkelijk om een hotspot honeypot op te zetten, waarbij de hacker zich als een man-in-the-middel kan opwerpen, en met behulp van zogenoemde SSL-stripping zelfs data van https-verbindingen tussen je eigen apparaat en de beoogde webserver kan onderscheppen. Dergelijke toestellen en technieken maken het gebruik van VPN voor meer 'delicate' sessies over een (publiek) draadloos netwerk alleen maar dwingender.

©PXimport

Met een toestel als de WiFi Pineapple is een hack zo opgezet.

Beveiligingssoftware

Het kan echter ook gebeuren dat de hacker malware in zo'n webpagina stopt, die dan automatisch mee naar je toestel wordt geüpload. Om dus het risico op exploits en malware te verkleinen, is het verstandig om op je Windows-laptop beveiligingssoftware te installeren, zoals een firewall en een antimalwaretool. Houd je systeemsoftware ook goed up-to-date, maar let er wel op die updates nooit op een publiek wifinetwerk uit te voeren: het zou weleens malware kunnen wezen!

Versleuteling

Je doet er bovendien verstandig aan zo veel mogelijk van versleutelde communicatie gebruik te maken. Heel wat sites bieden hiervoor een https-verbinding aan, waaronder Facebook, Google en Twitter: let dan goed op het hangslotje nabij de url in de browser. Je kunt ook overwegen de browserextensie HTTPS Everywhere te installeren, die je browser dwingt waar mogelijk zo'n beveiligde https-connectie te gebruiken. Ook voor e-mail kun je een beveiligde verbinding instellen als je provider dat ondersteunt. Zowel bij POP3/IMAP als SMTP vind je gewoonlijk de beveiligingsprotocollen SSL/TLS en STARTTLS terug. Kies in dit geval echter niet de types waar Alle certificaten accepteren bij staat. Mocht je ooit de melding krijgen dat het om een ongeldig certificaat gaat, wees dan extra alert. Verder: gebruik voor online banking bij voorkeur ook de bijhorende bank-app in plaats van je browser.

3G/4G

Een betere oplossing is natuurlijk dat je openbaar wifi vermijdt voor sites en services die een aanmelding vereisen en dat je daarvoor de 3G/4G-verbinding van je mobiele apparaat gebruikt. In het buitenland kan dit weliswaar prijzig zijn, maar er is beterschap op komst: vanaf 15 juni 2017 worden de roamingkosten in de EU afgeschaft. Je kunt natuurlijk ook prepaid simkaart aanschaffen, al dan niet in combinatie met een mifi-router. Dat is een handzame 3G/4G-router die een lokaal wifi-netwerk opzet waarmee je je databundel kunt delen met je reisgenoten. Een mogelijk nadeel is wel dat apps dan denken dat ze via wifi verbonden zijn, in plaats van via 3G/4G, waardoor ze bijvoorbeeld uit zichzelf gaan updaten of allerlei mediabestanden downloaden.

Ook een goed idee: heb je wifi niet nodig, zet deze functie dan gewoon uit op je mobiele apparaat. Dat spaart bovendien batterijgebruik uit.

©PXimport

Mifi-router: een wifi-AP via je 3G/4G-verbinding.

Openbaar netwerk

Ben je met je laptop verbonden met een openbaar netwerk, let er dan op dat je systeem daarop is ingesteld. Dat houdt onder meer in dat je firewall actief is en dat die ervoor zorgt dat bepaalde diensten, zoals bestandsdeling, netwerkdetectie en het automatisch instellen van netwerkprinters, zijn uitgeschakeld. In Windows kan dat vrij eenvoudig. Het volstaat eigenlijk dat je via het Netwerkcentrum even controleert of de draadloze netwerkverbinding wel staat ingesteld op Openbaar netwerk (en dus niet op Particuliernetwerk).

In Windows 10 doe je dat als volgt. Klik in de taakbalk op het wifi-pictogram en kies linksonder in het uitgeklapte paneel op Netwerkinstellingen. Klik op je verbinding, open de rubriek Wi-Fi en selecteer Geavanceerde opties. Zet de schakelaar bij Apparaten en inhoud zoeken op Uit. Je zult merken: in het Netwerkcentrum wijzigt de indicatie Particulier netwerk meteen in Openbaar netwerk. In OS X op je Mac zorg je er maar beter voor dat de firewall is geactiveerd en dat bestandsdeling is uitgeschakeld. Beide opties bereik je via Systeemvoorkeuren.

©PXimport

Zorg ervoor dat je een openbaar netwerk ook als dusdanig instelt (in Windows).

Niet automatisch

Veel besturingssystemen zijn zo ingesteld dat ze zich automatisch opnieuw verbinden met een draadloos netwerk waarmee je eerder verbonden was. Dat is niet zo'n goed idee, gezien het risico dan groter wordt dat je je met een valse hotspot verbindt. Deze functie zet je dus maar beter uit. In Windows 7 doe je dat via het Netwerkcentrum / Draadloze netwerken beheren. In Windows 10 loopt dat over de functie Wi-Fi-inzicht, beschikbaar wanneer je met een Microsoft-account bij Windows bent aangemeld. Open Netwerkinstellingen en kies Wi-Fi-instellingenbeheren. Zet de schakelaar bij Verbinden met voorgestelde open hotspots op Uit, en eventueel ook die bij Verbinding maken met netwerken die worden gedeeld door mijn contactpersonen. In ditzelfde venster vind je onderaan ook een overzicht van netwerken waarmee je eerder was verbonden. Selecteer in deze lijst de publieke netwerken, waarna je de knop Niet onthouden indrukt.

Op een Mac ga je naar Systeemvoorkeuren en kies je Netwerk. In de rubriek Wi-Fi klik je op Geavanceerd: je kunt nu aangeven dat je computer niet langer netwerken onthoudt waarmee je eerder was verbonden. Of je haalt selectief een of meerdere (publieke) netwerken uit deze lijst.

In Android vindt je die lijst via Instellingen / Wifi. Druk wat langer op de naam van zo'n netwerk en kies Netwerk vergeten. In iOS ga je naar Instellingen / Wi-Fi, klik je het I-pictogram naast een netwerk aan en kies je Vergeet dit netwerk.

Netwerken vergeten (iOS & Android)

Het is wel zo veilig om je lijst met bekende draadloze netwerken op je iPhone, iPad of Android op te schonen. In Android doe je dat eenvoudig door naar Instellingen / Wifi te gaan, rechtsboven op de drie puntjes te drukken en de optie Opgeslagen netwerken te kiezen. Hier kun je naar hartenlust netwerken verwijderen. iOS is wat dit betreft een stuk onveiliger. Hier kun je alleen bekende netwerken verwijderen als je binnen bereik van het netwerk bent. Wanneer je het netwerk ziet in de lijst met beschikbare wifi-netwerken, kun je pas kiezen deze te vergeten.

VPN

De beste remedie om de risico's van openbare netwerken te ontlopen hebben we voor het laatst bewaard: VPN (virtual private network). Hiermee creëer je, ook binnen een openbaar netwerk, een 'privétunnel' naar een VPN-server, waarbinnen alle data goed worden versleuteld. Een bijkomend voordeel is dat je door zo'n verbinding eventuele webfilters en siteblokkades omzeilt die door het openbare netwerk zijn ingesteld.

'Gratis'

Ook zonder dat er hackers op de loer liggen, kan een gratis openbaar netwerk het op je privacy gemunt hebben. Het is namelijk niet uitgesloten dat de aanbieders op een of andere manier proberen informatie over jou te verzamelen, informatie die ze dan kunnen verzilveren. Ze kunnen bijvoorbeeld de websites traceren die je bezoekt om je gerichte advertenties te kunnen sturen (al dan niet door het injecteren van cookies) of ze vragen je om je telefoonnummer of e-mailadres om een PIN-code te ontvangen waarmee je toegang tot de hotspot krijgt. In winkelcentra bijvoorbeeld is het ook mogelijk dat de aanbieder via WPS (Wifi Positioning System, zoals triangulatie met diverse access points op basis van de wifi-signaalsterktes) je route doorheen de winkel(s) volgt. 'Gratis' met aanhalingstekens dus.

©PXimport

Positiebepaling met behulp van meerdere AP's.

Met de L'OR Barista Absolu zet je thuis zowel warme als gekoelde koffie, om er naar eigen recept ijskoffie van te maken. In deze review bespreken we gebruiksgemak, smaak en consistentie, of de Enjoy Over Ice-stand en Intensity Boost echt verschil maken én of het prijskaartje van 129 euro (adviesprijs) dat waard is.

Design & bouw

De L’OR Barista Absolu is een compacte koffiemachine die werkt met de welbekende capsules. Hij weegt net geen 3,5 kilo en is 28,3 centimeter hoog, 16,2 centimeter breed en 39,6 centimeter diep. Het testexemplaar is uitgevoerd in matgrijs, met aan de achterzijde een waterreservoir met klepje en handig hengsel, en met een capaciteit van 1,2 liter. Bovenop zit een hendel die je naar boven kunt trekken om de capsule op de juiste plek in de machine te doen; daarachter zitten de bedieningsknoppen.

Aan de voorzijde onder het koffietuitje zit een opvangreservoir dat je los kunt halen. Deze is niet in hoogte te verstellen, maar wel los te halen om er een grote mok onder te zetten; handig bij de XXL-koffies. Als je het hele paneel naar voren trekt, zie je het bakje waar gebruikte capsules in vallen. Kortom: een overzichtelijk apparaat.

©Saskia van Weert

Handleiding & meegeleverde capsules

Er zit geen uitgebreide handleiding bij, alleen een boekje waarin met tekeningen wordt aangegeven hoe de machine werkt. Dat is voldoende duidelijk. Ook zit er bij de testmachine een doosje met tien originele L’OR-XXL-capsules om de machine mee te leren kennen.

©Saskia van Weert

Bediening & opties

De bediening en het aantal opties is eveneens vrij overzichtelijk. De Absolu kan overweg met twee formaten capsules: normaal en XXL. Het apparaat herkent het formaat automatisch, daar hoef je als gebruiker niets voor te doen. Er zitten vijf knoppen op. De drie grotere knoppen zijn voor ristretto, espresso en lungo. Daarachter zitten twee kleinere knoppen: links voor ijskoffie en rechts voor extra sterke koffie.

Wie zin heeft in koffie zorgt voor een gevuld waterreservoir, een capsule op de juiste plek en met een druk op de knop gaat de machine aan de gang. Hij is niet per se supersnel; het zetten van een lungo met een XXL-capsule duurt van het indrukken van de knop tot aan de laatste druppels ruim anderhalve minuut.

©Versuni

Iced coffee in de praktijk

De functie waarmee de Absolu wordt aangeprezen, is de ijskoffie. In de beleving van het testteam zijn dat zoete, vaak calorierijke lekkernijen om lekker van te genieten: een combinatie van koffie, zuivel en bijvoorbeeld karamelsaus. De verwachtingen zijn hooggespannen, maar na het bestuderen van de handleiding worden die toch wel flink getemperd.

Wat de machine doet als je de Enjoy Over Ice-knop indrukt en de gewenste hoeveelheid koffie (klein, middel of groot) kiest, is lauwe koffie produceren in een glas of mok waar je zelf eerst ijsklontjes in hebt gedaan. Het voordeel is dat de smaken van de koffie niet worden aangetast door de hitte en dat de koffie extra romig is. Maar je zult zelf aan de slag moeten met toevoegingen en toppings.

©Versuni

Eindoordeel

De Barista Absolu is een gebruiksvriendelijk, compact apparaat met een smaakvol uiterlijk. Hij is beschikbaar in wit, grijs en zwart, en past daardoor prima bij de meeste keukens. Het aantal gebruiksopties is overzichtelijk: ristretto, espresso of lungo in normaal of XXL-formaat, extra sterk of lauw om ijskoffie mee te maken. Er kan eigenlijk niks misgaan tijdens het gebruik. Hij werkt met capsules die na gebruik gemakkelijk worden weggegooid door het opvangbakje in een vuilnisbak te legen.

Ben je een liefhebber van dit type koffie, dan is het een prima apparaat. De functie waarmee hij wordt aangeprezen, namelijk de ijskoffie, stelt helaas teleur. Fijnproevers waarderen waarschijnlijk het behoud van de aroma's door de koffie lauw te zetten, maar als je aan de slag gaat met slagroom en zoete sausjes valt dit voordeel helemaal weg. Speciaal voor de ijskoffie hoef je hem niet te kopen, je kunt even goed je kopje koffie in de koelkast zetten als je zin hebt in een luxe ijskoffie.

Naast Chrome is Microsoft Edge een van de populairste webbrowsers. Edge bouwt voort op dezelfde basis als Chrome, maar onderscheidt zich vooral met extra functies voor veiligheid en privacy. Daarmee verklein je de kans dat websites je volgen of gevoelige gegevens onderscheppen.

Lees ook: Alternatieve browsers: surf ook eens op een andere golf

Voorkom tracking

Klik in de rechterbovenhoek op de drie puntjes om het menu te openen. Selecteer Instellingen en kies in de linkerkolom Privacy, zoeken en services. Daar vind je de optie Traceringspreventie. Zorg dat deze bescherming is ingeschakeld. Je kunt kiezen uit drie niveaus van traceringspreventie: Basis, Gebalanceerd en Strikt. Trackers worden meestal gebruikt om je gepersonaliseerde advertenties te sturen, maar ze geven ook andere persoonlijke gegevens door, zelfs aan websites die je nog nooit hebt bezocht. Kies je Basis, dan staat Edge de meeste trackers toe, het andere uiterste is Strikt, dat het merendeel van de trackers blokkeert. De eerste optie lijkt ons niet veilig en Strikt kan ervoor zorgen dat bepaalde websites niet naar behoren werken. Daarom raden we de optie Gebalanceerd aan als standaardinstelling.

Onder deze drie niveaus vind je de lijst van websites waarvan trackers alvast zijn geblokkeerd.

Scareware-blokker

Sluit het venster Traceringspreventie en open het onderdeel Beveiliging, dat iets lager staat. Daar activeer je de Scareware-blokker. Scareware is een methode waarbij hackers je proberen bang te maken met nepwaarschuwingen. Via deze meldingen stellen ze dan voor om software te downloaden die de zaak kan herstellen of dien je een bepaald nummer te bellen van een zogenaamde Microsoft-helpdesk. Als je de Scareware-blokker activeert, sta je toe dat Microsoft AI gebruikt om dit soort scams te detecteren en te blokkeren.

Betalingsmethoden

Bij Privacy, zoeken en services / Privacy activeer je ook de optie Niet volgen-verzoeken verzenden. Het effect is afhankelijk van de betreffende website. Websites kunnen beslissen om je browsegegevens toch te blijven verzamelen. Eronder vind je de optie Toestaan dat sites controleren of betalingsmethoden zijn opgeslagen. Hoewel het handig is om je betaalmethoden in een webbrowser op te slaan, raden we dit nooit aan. Ten slotte schakel je bij Privacy, zoeken en services / Privacy de bescherming in: Mogelijk ongewenste apps blokkeren.