De dag dat je slachtoffer wordt van ransomware vergeet je nooit meer. Antispam, antivirus en webfiltering helpen, maar de grootste bedreiging voor de computer ben je uiteindelijk toch zelf. Je probeert bijvoorbeeld een spelletje uit of je gebruikt een onbekende usb-stick. Als je deze handelingen in een geïsoleerde omgeving uitvoert, loop je geen risico. Dat kan met Hysolate.

Het is niet verkeerd om gezonde argwaan te koesteren tegenover onbekende applicaties die je van internet downloadt. Je zou van minder paranoïde kunnen worden met al die verontrustende berichten. De oplossing om zulke software toch te draaien zonder dat je het risico loopt dat je basissysteem wordt beschadigd, is een geïsoleerde omgeving voor risicotoepassingen. Zelfs al bevat de applicatie malware, je gewone systeem wordt nooit aangetast. Er bestaan al enkele oplossingen om hiervoor een sandbox-omgeving te creëren. Sinds kort is er een heel gebruiksvriendelijke variant bijgekomen: Hysolate.

Juiste gratis versie

Hysolate komt in twee varianten: er is een gratis versie voor thuisgebruikers en een enterprise-editie voor bedrijven. Over de prijs van de laatste is Hysolate onduidelijk; je moet contact opnemen met de vertegenwoordiger in Londen. Dat wordt even slikken. Hij heeft het over pakketlicenties voor vijftien, vijfentwintig, vijftig of honderd computers. Er valt te onderhandelen over jaarprijzen die schommelen rond de 400 euro per persoon.

Is Hysolate daarmee niet interessant voor onze lezers? Toch wel, bij ons draait de gratis, reclamevrije versie nu al enkele weken als een zonnetje. Je moet alleen wel de juiste free version downloaden. Op www.hysolate.com klik je op Download Hysolate Free. Dan kom je op een webpagina waar twee gratis versies staan: Hysolate Free for Isolating Endpoint Threats en Hysolate Free for Isolating Sensitive Access. Kies de eerste (linker)optie, anders download je een pakket waarin nog niet de helft van de functies zitten die we hier beschrijven.

©PXimport

Registreren

Om de gratis versie te downloaden, moet je je registreren. Daarna ontvang je per mail een downloadlink. Het installatiebestand is ongeveer 334 MB groot. Open het exe-bestand en voer het uit. Na de installatie moet je nog een keer je e-mailadres invoeren, daarmee krijg je een verificatiecode via de mail.

Daarna vraagt de set-up of je ook de browserextensie wilt installeren die niet-vertrouwde, risicovolle websites automatisch naar de geïsoleerde omgeving leidt. Doe dat! De extensie werkt overigens uitsluitend in Google Chrome. Als Chrome dus niet op je computer staat, sla deze extensie dan over.

©PXimport

Niet voor Windows Home

Paars bureaublad

Hysolate wordt automatisch geactiveerd zodra je de computer opnieuw opstart. Het programma stelt voor om een rondleiding te volgen. Die rondleiding bestaat slechts uit drie schermpjes, wat pleit voor de gebruiksvriendelijkheid van dit programma.

Eigenlijk moet je alleen weten dat je op Windows-toets+Alt+PijltjeLinks of PijltjeRechts moet drukken om naar de geïsoleerde omgeving te gaan of om naar de gewone Windows-omgeving terug te keren. Die laatste omgeving noemen we de host. Op het paarse bureaublad van Hysolate staan al een paar applicaties, zoals Chrome, Microsoft Edge, Notepad++ en 7zip. Je kunt dus al op het web surfen, zip-pakketten downloaden en programma’s installeren.

©PXimport

Schakelen

De software heeft een interessante optie voor als je met twee beeldschermen werkt. Wanneer je in de beveiligde omgeving met de rechtermuisknop in het systeemvak op het Hysolate-pictogram klikt, kun je bij Show Workspace drie mogelijkheden selecteren. Hysolate komt daarmee op beide schermen, op één scherm of op het andere scherm.

Er zijn trouwens drie manieren om van omgeving te wisselen. De eerste is ons al bekend: Windows-toets+Alt+PijltjeLinks of PijltjeRechts. De tweede optie is door rechts te klikken op het Hysolate-pictogram. Daarmee kom je bij de knop Switch Environment. De derde mogelijkheid is via de snelkoppeling op je bureaublad.

Werkruimtes

Als je in de veilige werkruimte Windows Verkenner opent, dan zie je Workspace Desktop, Workspace Downloads en Workspace Documents in plaats van het bureaublad, de map Downloads en de map Documenten. Hysolate is vooral bedoeld voor mensen die in netwerken werken en die toegang moeten blijven hebben tot documenten, applicaties, websites en randapparatuur.

De filosofie van Hysolate beschouwt de computers van een netwerk als eindpunten die door de software naar gescheiden omgevingen kunnen schakelen. Hysolate is een oplossing die de isolatietechnologie toepast die in Microsofts Windows Sandbox zit om een permanente geïsoleerde gebruiksstructuur te creëren.

©PXimport

Openen in beveiligde ruimte

Hysolate integreert enkele interessante functies in het gewone Windows 10-systeem. Stel dat je een verdacht bestand via de e-mail of op een andere manier hebt ontvangen, dan kun je dat vanuit je gewone systeem kopiëren naar de geïsoleerde omgeving of zelfs rechtstreeks openen in de Hysolate Workspace.

Wanneer dit bestand op het bureaublad staat, klik je met rechts op het bestand en kies je Copy to Workspace of Open in Workspace. Er is ook een gedeeld klembord tussen de host en de geïsoleerde omgeving. Gebruik de gewone Ctrl+C en Ctrl+V om bestanden en zelfs mappen te kopiëren en te plakken. Dit werkt twee richtingen op.

Usb-sticks

Hysolate is erg voorzichtig met usb-sticks. Er zijn namelijk veel gevallen bekend van usb-drives die malware-verspreiders bleken te zijn. Wanneer het programma actief is, komt het meteen in actie op het moment dat je zo’n drive in de pc plugt.

Er verschijnt een pop-up die vraagt of je de flash-drive wilt openen in de Hysolate Workspace. Je kunt vervolgens de bestanden in de Hysolate-werkruimte bekijken en nadat je ze hebt verifieerd, kun je ze kopiëren naar je host-systeem.

©PXimport

Website-omleiding

Als je bij de installatie de Google Chrome-extensie hebt toegevoegd, dan kun je tijdens het surfen in de gewone Windows-omgeving deze uitbreiding activeren. Je krijgt daarmee in enkele steekwoorden te lezen hoe Hysolate de geopende webpagina inschat.

De website van ComputerTotaal plaatst Hysolate bij de categorieën: Business, Education and Self-Help en Information Technology. Daaronder kun je beslissen om de webpagina onmiddellijk te openen in de geïsoleerde omgeving. Je kunt via de extensie de browser instellen zodat sites met een hoog risico (phishing, hacking, kwaadaardige extensie) en met een gemiddeld risico (gokken, inhoud voor volwassen, illegale inhoud) altijd in de Hysolate Workspace worden geopend.

Health check

Als je met rechts op het pictogram in het systeemvak klikt, kun je in de Settings ook aangeven wanneer Hysolate in rust gaat. Dit is vooral bij laptops belangrijk om hun batterij te sparen. Standaard staat dit ingesteld op dertig seconden. Je leest hier ook de status van de software. Je ziet of Hysolate Workspace actief en up-to-date is en je monitort de gezondheid (health check) van het veiligheidssysteem.

©PXimport

Heb je een pc met weinig opslagruimte dan loont het wellicht om in Windows 11 de bestandscompressie in te schakelen. Dan hebben we het niet over zip-archieven, maar de NTFS-compressie waarmee je bestanden, mappen en zelfs volledige schijven kunt verkleinen.

Eerst een waarschuwing

Dankzij compressie is het mogelijk om meer data op te slaan op dezelfde ruimte. In Windows 11 kun je NTFS (New Technology File System) aanspreken. Het nadeel van deze methode is dat het extra rekenkracht vraagt iedere keer dat je zo'n gecomprimeerd bestand opent. Hetzelfde gebeurt wanneer je na de bewerking het bestand sluit en er recompressie wordt toegepast. Gebruik deze methode dus voor data die je lange tijd niet gebruikt en waar extra laadtijd nauwelijks hinderlijk is.

Je kunt op deze manier ook een volledige schijf comprimeren, maar we raden af om dit met de opstartschijf te doen. Gebruik deze functie niet op usb-sticks en alleen op snelle schijven zoals ssd's. Het prestatieverlies zou teveel doorwegen. Bij jpg-afbeeldingen of mp3- of mp4-mediabestanden is de winst verwaarloosbaar.

Map comprimeren

Open Windows Verkenner en navigeer naar de map waarvan je de inhoud wilt verkleinen. Klik met de rechtermuisknop op de map en in het snelmenu selecteer je Eigenschappen. Open het tabblad Algemeen en klik op Geavanceerd. Bij de Geavanceerde kenmerken zie je onderaan Compressie en versleutelingskenmerken. Plaats een vinkje bij Inhoud comprimeren om schijfruimte vrij te maken. Klik op OK en klik daarna op Toepassen.

Selecteer indien nodig de optie Wijzigingen toepassen op deze map, submappen en bestanden en klik op de OK-knop. Net zoals voorheen kun je zo'n map openen en de bestanden bekijken in Verkenner. Om de volledige map te decomprimeren, open je opnieuw de Eigenschappen en volg je de beschreven stappen.

Station comprimeren

Het is mogelijk om een volledige schijf te comprimeren. Open Windows Verkenner en klik op Deze pc in het linkerdeelvenster. Klik met de rechtermuisknop op de opslagschijf die je wilt comprimeren. Selecteer onder het gedeelte Apparaten en stations de optie Eigenschappen. Daarna kun je opnieuw de optie aanvinken: Dit station comprimeren om schijfruimte te besparen.

Ring heeft de tweede generatie van zijn Floodlight Cam Pro uitgebracht. De voornaamste verbetering van deze schijnwerpercamera is de 4K-beeldkwaliteit. Dankzij twee felle ledlampen leent dit product zich goed voor het bewaken van een grote buitenruimte, zoals een oprit of diepe achtertuin.

Zodra we de productdoos openmaken, valt één ding meteen op. Ring levert geen voedingskabel of accu mee. De Ring Floodlight Cam Pro (2e gen) kun je namelijk alleen op de plek van een bestaande buitenlamp monteren. De IP65-gecertificeerde behuizing is grotendeels van kunststof. Desalniettemin voelt de constructie solide aan, dus die gaat niet zomaar stuk. Gunstig is dat je zowel de camera als beide schijnwerpers naar eigen wens kunt richten.

©Maikel Dijkhuizen

Montage

Voor de juiste montage-instructies ben je aangewezen op de Ring - Always Home-app. Overigens is dat geen straf, want duidelijke filmpjes en Nederlandstalige aanwijzingen loodsen je soepel door de installatieprocedure. Film de QR-code en volg vervolgens alle stappen. Een beetje kennis van elektra is trouwens geen overbodige luxe.

De fabrikant levert montagegereedschap mee, zoals pluggen, afdekdoppen en een schroevendraaier. Je hebt verder alleen nog maar een boormachine nodig. De montagebeugel bevat een kroonsteentje waarop je de gekleurde stroomdraden kunt aansluiten. Daarnaast heeft de montagebeugel een geïntegreerde waterpas, zodat je de beveiligingscamera helemaal recht hangt. Houd rekening met een ideale ophanghoogte van ongeveer drie meter.

©Maikel Dijkhuizen

Configuratie

Na de montage volgt de configuratie in de Ring - Always Home-app. Je koppelt deze beveiligingscamera van Google binnen een mum van tijd aan een 2,4GHz- of 5GHz-netwerk. Vervolgens downloadt en installeert het apparaat op eigen houtje een firmware-update. Helaas kun je deze beveiligingscamera niet met een bekabeld netwerk verbinden. Zorg op de beoogde locatie dus voor voldoende wifi-dekking. Bij te weinig bandbreedte schakelt deze beveiligingscamera automatisch terug naar een lagere videokwaliteit.

Je geeft tijdens de configuratie optioneel andere gezinsleden toegang tot de camera. Bepaal ook welke slimme meldingen je wilt ontvangen. Na detectie van personen, voertuigen en andere bewegingen stuurt de Floodlight Cam Pro je desgewenst pushnotificaties. Hierbij stel je zelf de gevoeligheid van de bewegingssensor en detectiezone in. Je kunt ook nog gebieden blokkeren, zodat je bijvoorbeeld geen activiteiten in een naburige tuin vastlegt.

©Maikel Dijkhuizen

Opnemen in 4K

De maximale videokwaliteit van 3840 × 2160 pixels betaalt zich uit, want de beelden zijn zeer scherp. Zo'n hoge resolutie is voor bewakingsdoeleinden eigenlijk niet per se nodig, al biedt het wel degelijk voordelen. Na maximaal 10× inzoomen zijn nummerborden namelijk nog goed leesbaar. Met een behoorlijk brede kijkhoek van 140 graden (horizontaal) bewaak je probleemloos een grote tuin of oprijlaan.

In het donker hebben de twee schijnlampen met een totale lichtopbrengst van 2000 lumen veel meerwaarde. Je ziet 's avonds en 's nachts op grote afstand precies wat er bij jouw woning gebeurt. Daarbij fungeert de Floodlight Cam Pro ook nog als veredelde buitenlamp. Voor een beveiligingscamera heeft dit model een luide sirene. Wie weet schrikt dat insluipers af. Dankzij ondersteuning voor tweewegaudio kun je op afstand een gesprek starten.

Je kijkt in de app eenvoudig opnames terug. Met behulp van de kalender en duidelijk vormgegeven tijdlijn bepaal je welk moment je wilt terugzien. Er is ook een slimme zoekfunctie ingebakken, zodat je met specifieke trefwoorden als 'hond', 'pakket' en 'rode auto' relevante opnames kunt vinden. Een nadeel is dat Ring-beveiligingscamera's geen lokale opslag ondersteunen. Wil je opnames van gebeurtenissen opslaan of 24/7 opnemen, dan heb je een betaald Ring Home-abonnement nodig.

©Maikel Dijkhuizen

Ring Floodlight Cam Pro (2e gen) kopen?

De Ring Floodlight Cam Pro (2e gen) heeft een heleboel voordelen, zoals een scherp beeld, twee felle verstelbare ledlampen, luide sirene en gebruiksvriendelijke app. Daarmee zijn alle ingrediënten aanwezig om op een laagdrempelige manier je tuin of oprit te bewaken. Daarentegen is de adviesprijs van 279,99 euro nogal fors. En daarmee ben je er nog niet, want voor het bewaren van opnames heb je een betaald Ring Home-abonnement nodig. Er bestaan als alternatief (veel) goedkopere floodlight-beveiligingscamera's met lokale opslag, al ondersteunen die veelal geen 4K-beeldkwaliteit.

Lees ook: Bedraad of draadloos: wat is de beste slimme deurbel voor jou?