De dag dat je slachtoffer wordt van ransomware vergeet je nooit meer. Antispam, antivirus en webfiltering helpen, maar de grootste bedreiging voor de computer ben je uiteindelijk toch zelf. Je probeert bijvoorbeeld een spelletje uit of je gebruikt een onbekende usb-stick. Als je deze handelingen in een geïsoleerde omgeving uitvoert, loop je geen risico. Dat kan met Hysolate.

Het is niet verkeerd om gezonde argwaan te koesteren tegenover onbekende applicaties die je van internet downloadt. Je zou van minder paranoïde kunnen worden met al die verontrustende berichten. De oplossing om zulke software toch te draaien zonder dat je het risico loopt dat je basissysteem wordt beschadigd, is een geïsoleerde omgeving voor risicotoepassingen. Zelfs al bevat de applicatie malware, je gewone systeem wordt nooit aangetast. Er bestaan al enkele oplossingen om hiervoor een sandbox-omgeving te creëren. Sinds kort is er een heel gebruiksvriendelijke variant bijgekomen: Hysolate.

Juiste gratis versie

Hysolate komt in twee varianten: er is een gratis versie voor thuisgebruikers en een enterprise-editie voor bedrijven. Over de prijs van de laatste is Hysolate onduidelijk; je moet contact opnemen met de vertegenwoordiger in Londen. Dat wordt even slikken. Hij heeft het over pakketlicenties voor vijftien, vijfentwintig, vijftig of honderd computers. Er valt te onderhandelen over jaarprijzen die schommelen rond de 400 euro per persoon.

Is Hysolate daarmee niet interessant voor onze lezers? Toch wel, bij ons draait de gratis, reclamevrije versie nu al enkele weken als een zonnetje. Je moet alleen wel de juiste free version downloaden. Op www.hysolate.com klik je op Download Hysolate Free. Dan kom je op een webpagina waar twee gratis versies staan: Hysolate Free for Isolating Endpoint Threats en Hysolate Free for Isolating Sensitive Access. Kies de eerste (linker)optie, anders download je een pakket waarin nog niet de helft van de functies zitten die we hier beschrijven.

©PXimport

Registreren

Om de gratis versie te downloaden, moet je je registreren. Daarna ontvang je per mail een downloadlink. Het installatiebestand is ongeveer 334 MB groot. Open het exe-bestand en voer het uit. Na de installatie moet je nog een keer je e-mailadres invoeren, daarmee krijg je een verificatiecode via de mail.

Daarna vraagt de set-up of je ook de browserextensie wilt installeren die niet-vertrouwde, risicovolle websites automatisch naar de geïsoleerde omgeving leidt. Doe dat! De extensie werkt overigens uitsluitend in Google Chrome. Als Chrome dus niet op je computer staat, sla deze extensie dan over.

©PXimport

Niet voor Windows Home

Paars bureaublad

Hysolate wordt automatisch geactiveerd zodra je de computer opnieuw opstart. Het programma stelt voor om een rondleiding te volgen. Die rondleiding bestaat slechts uit drie schermpjes, wat pleit voor de gebruiksvriendelijkheid van dit programma.

Eigenlijk moet je alleen weten dat je op Windows-toets+Alt+PijltjeLinks of PijltjeRechts moet drukken om naar de geïsoleerde omgeving te gaan of om naar de gewone Windows-omgeving terug te keren. Die laatste omgeving noemen we de host. Op het paarse bureaublad van Hysolate staan al een paar applicaties, zoals Chrome, Microsoft Edge, Notepad++ en 7zip. Je kunt dus al op het web surfen, zip-pakketten downloaden en programma’s installeren.

©PXimport

Schakelen

De software heeft een interessante optie voor als je met twee beeldschermen werkt. Wanneer je in de beveiligde omgeving met de rechtermuisknop in het systeemvak op het Hysolate-pictogram klikt, kun je bij Show Workspace drie mogelijkheden selecteren. Hysolate komt daarmee op beide schermen, op één scherm of op het andere scherm.

Er zijn trouwens drie manieren om van omgeving te wisselen. De eerste is ons al bekend: Windows-toets+Alt+PijltjeLinks of PijltjeRechts. De tweede optie is door rechts te klikken op het Hysolate-pictogram. Daarmee kom je bij de knop Switch Environment. De derde mogelijkheid is via de snelkoppeling op je bureaublad.

Werkruimtes

Als je in de veilige werkruimte Windows Verkenner opent, dan zie je Workspace Desktop, Workspace Downloads en Workspace Documents in plaats van het bureaublad, de map Downloads en de map Documenten. Hysolate is vooral bedoeld voor mensen die in netwerken werken en die toegang moeten blijven hebben tot documenten, applicaties, websites en randapparatuur.

De filosofie van Hysolate beschouwt de computers van een netwerk als eindpunten die door de software naar gescheiden omgevingen kunnen schakelen. Hysolate is een oplossing die de isolatietechnologie toepast die in Microsofts Windows Sandbox zit om een permanente geïsoleerde gebruiksstructuur te creëren.

©PXimport

Openen in beveiligde ruimte

Hysolate integreert enkele interessante functies in het gewone Windows 10-systeem. Stel dat je een verdacht bestand via de e-mail of op een andere manier hebt ontvangen, dan kun je dat vanuit je gewone systeem kopiëren naar de geïsoleerde omgeving of zelfs rechtstreeks openen in de Hysolate Workspace.

Wanneer dit bestand op het bureaublad staat, klik je met rechts op het bestand en kies je Copy to Workspace of Open in Workspace. Er is ook een gedeeld klembord tussen de host en de geïsoleerde omgeving. Gebruik de gewone Ctrl+C en Ctrl+V om bestanden en zelfs mappen te kopiëren en te plakken. Dit werkt twee richtingen op.

Usb-sticks

Hysolate is erg voorzichtig met usb-sticks. Er zijn namelijk veel gevallen bekend van usb-drives die malware-verspreiders bleken te zijn. Wanneer het programma actief is, komt het meteen in actie op het moment dat je zo’n drive in de pc plugt.

Er verschijnt een pop-up die vraagt of je de flash-drive wilt openen in de Hysolate Workspace. Je kunt vervolgens de bestanden in de Hysolate-werkruimte bekijken en nadat je ze hebt verifieerd, kun je ze kopiëren naar je host-systeem.

©PXimport

Website-omleiding

Als je bij de installatie de Google Chrome-extensie hebt toegevoegd, dan kun je tijdens het surfen in de gewone Windows-omgeving deze uitbreiding activeren. Je krijgt daarmee in enkele steekwoorden te lezen hoe Hysolate de geopende webpagina inschat.

De website van ComputerTotaal plaatst Hysolate bij de categorieën: Business, Education and Self-Help en Information Technology. Daaronder kun je beslissen om de webpagina onmiddellijk te openen in de geïsoleerde omgeving. Je kunt via de extensie de browser instellen zodat sites met een hoog risico (phishing, hacking, kwaadaardige extensie) en met een gemiddeld risico (gokken, inhoud voor volwassen, illegale inhoud) altijd in de Hysolate Workspace worden geopend.

Health check

Als je met rechts op het pictogram in het systeemvak klikt, kun je in de Settings ook aangeven wanneer Hysolate in rust gaat. Dit is vooral bij laptops belangrijk om hun batterij te sparen. Standaard staat dit ingesteld op dertig seconden. Je leest hier ook de status van de software. Je ziet of Hysolate Workspace actief en up-to-date is en je monitort de gezondheid (health check) van het veiligheidssysteem.

©PXimport

Bij de specificaties van een nieuwe smartphone, smartwatch of bluetooth-speaker zie je vaak de term 'IP68' staan. In marketinguitingen wordt dit veelal vertaald naar 'waterdicht' of 'stofbestendig'. Dat klinkt geruststellend, maar de praktijk is weerbarstiger. Kun je met een IP68-telefoon daadwerkelijk zwemmen, of biedt de certificering slechts bescherming tegen een val in het toilet?

De term IP68 is een technische classificatie die exact aangeeft in welke mate de behuizing van elektronica bestand is tegen invloeden van buitenaf. De afkorting IP staat voor Ingress Protection (of soms International Protection). Het is een internationale standaard die duidelijkheid moet scheppen over de robuustheid van een apparaat. De code bestaat altijd uit twee cijfers, waarbij het eerste cijfer iets zegt over vaste stoffen en het tweede cijfer over vloeistoffen.

©ID.nl

Het eerste cijfer: bescherming tegen stof

In de code IP68 staat het eerste cijfer, de 6, voor de bescherming tegen vaste deeltjes zoals stof en zand. Deze schaal loopt van 0 (geen bescherming) tot 6 (maximale bescherming). Een apparaat met een 6 als eerste cijfer is dus volledig stofdicht.

In een testomgeving betekent dit dat er, zelfs na acht uur blootstelling aan circulerend stof, niets de behuizing is binnengedrongen. Voor de levensduur van je toestel is dit heel belangrijk, aangezien opgehoopt stof aan de binnenkant kan zorgen voor slechtere koeling of zelfs kortsluiting.

©ID.nl

Het tweede cijfer: bescherming tegen water

Voor veel consumenten is het tweede cijfer doorslaggevend bij de aankoop. Dit getal geeft de weerstand tegen vocht aan. Bij IP68 is dit een 8. Hoewel de schaal in specifieke industriële gevallen doorloopt tot 9, is 8 doorgaans de hoogste score die je bij consumentenelektronica tegenkomt.

Om de waarde van die 8 te begrijpen, is het goed om te weten dat een 4 slechts staat voor spatwaterdichtheid (bijvoorbeeld regen) en een 7 aangeeft dat een toestel incidenteel ondergedompeld kan worden (tot 1 meter diep).

Een IP68-certificering gaat een stap verder. Het betekent dat het toestel hermetisch is afgesloten en geschikt is voor langdurige onderdompeling dieper dan 1 meter. Fabrikanten mogen bij dit cijfer zelf specificeren wat de exacte limiet is. Vaak garanderen merken zoals Samsung of Apple dat een toestel 30 minuten lang op een diepte van 1,5 tot wel 6 meter kan overleven. Het is daarom altijd slim om de specifieke productpagina van het apparaat te raadplegen voor de exacte waarden.

Laboratorium versus de praktijk

Hoewel de specificaties suggereren dat je probleemloos het water in kunt duiken met je elektronica, is enige nuance op zijn plaats. De tests voor deze certificeringen worden namelijk uitgevoerd onder strikte laboratoriumcondities. Hierbij wordt gebruikgemaakt van vers, stilstaand kraanwater. De werkelijkheid is vaak anders.

©ID.nl

Wanneer je bijvoorbeeld met een telefoon gaat zwemmen, beweeg je door het water. Hierdoor ontstaat waterdruk die lokaal hoger kan zijn dan de druk in een stilstaande testtank. Hierdoor kan water alsnog langs de afdichtingen worden geperst. Daarnaast is de samenstelling van het water een risicofactor. Zeewater bevat zout en zwembadwater bevat chloor. Beide stoffen kunnen de lijmranden en rubberen afdichtingen van een toestel aantasten. Zodra deze afdichtingen uitdrogen of poreus worden, is de waterdichtheid niet langer gegarandeerd. Ook zeep en shampoo onder de douche verlagen de oppervlaktespanning van water, waardoor vocht makkelijker binnendringt.

Slijtage en garantievoorwaarden

Een ander belangrijk aspect is de factor tijd. Een gloednieuw toestel dat net uit de doos komt, voldoet perfect aan de IP68-normen. Na verloop van tijd kan de bescherming echter afnemen door normale slijtage, temperatuurschommelingen of kleine valpartijen die onzichtbare haarscheurtjes veroorzaken. Een toestel met een barst in het scherm of de achterkant is per definitie niet meer waterdicht.

©ID.nl

Tot slot is er een belangrijk voorbehoud rondom de garantie. Vrijwel alle fabrikanten sluiten waterschade uit van de fabrieksgarantie, ondanks de IP68-rating. In de meeste moderne smartphones zitten vochtsensoren. Als deze verkleuren door contact met water, zal een reparatieverzoek doorgaans worden afgewezen. De fabrikant kan achteraf namelijk niet controleren of het toestel op 1,5 meter diepte is geweest (wat zou moeten kunnen) of op de bodem van een diep zwembad heeft gelegen.

Conclusie

IP68 biedt een goede bescherming bij alledaagse ongelukjes. Valt je telefoon per ongeluk in de wasbak, het toilet of een plas water, dan is de kans op schade met deze certificering zeer klein. Maar zie IP68 vooral als een vangnet voor noodgevallen. Gebruik je je telefoon onder water, bijvoorbeeld in zee voor onderwaterfotografie, dan kun je beter het zekere voor het onzekere nemen en een speciale waterdichte hoes gebruiken.

3x IP68-smartphones

Vrijwel alle high-end smartphones hebben tegenwoordig deze certificering. Dit is de standaard voor toestellen in het duurdere segment.

Samsung Galaxy S25-serie: Samsung voorziet zijn toptoestellen al jaren standaard van IP68. Dit geldt voor de gehele lijn (S25, S25+ en S25 Ultra).

Apple iPhone 17-serie: Hoewel Apple vaak spreekt over 'maximale diepte van 6 meter diep tot 30 minuten' (wat de IP68-norm overstijgt), vallen ze technisch onder de IP68-classificatie. Dit geldt voor zowel de standaardmodellen als de Pro-versies. Lees hier onze Apple iPhone 17 review.

Google Pixel 10 Pro XL: Ook de nieuwere generaties telefoons van Google zijn volledig stof- en waterdicht volgens deze norm. Lees hier onze Google Pixel 10 Pro XL review.

3x IP68-smartwatches (5ATM)

Bij smartwatches is het opletten: IP68 is vaak niet genoeg om mee te zwemmen (vanwege de armslag-druk). Daarom hebben goede horloges vaak ook een '5ATM' of 'WR50' rating. De onderstaande modellen combineren deze eigenschappen of hebben een gelijkwaardige bescherming.

Samsung Galaxy Watch 8: Deze horloges hebben expliciet zowel een IP68- als een 5ATM-rating, waardoor ze officieel geschikt zijn om mee te zwemmen. Lees hier onze Samsung Galaxy Watch 8 Classic review.

Google Pixel Watch 3: Ook dit horloge draagt de IP68-classificering in combinatie met 5ATM waterbestendigheid. Lees hier onze Google Pixel Watch 3 review.

Apple Watch Ultra 2:Let op: Apple gebruikt officieel de zwaardere zwemstandaard (WR100; WR staat voor water-resistant) en noemt daarbij vaak IP6X voor stofdichtheid. In de volksmond valt deze watch in de "beter dan IP68"-categorie voor water, maar technisch is de rating anders omschreven. Het horloge is echter uitstekend waterdicht. Lees hier onze Apple Watch Ultra 2 review.

3x bluetooth-speakers (IP68 vs. IP67)

Hier zit een addertje onder het gras. De overgrote meerderheid van de "waterdichte" speakers (zoals de populaire JBL Flip 6 of UE Boom 3) heeft een IP67-rating. Dat betekent: dompeldicht tot 1 meter. IP68 (dieper dan 1 meter) is bij speakers zeldzaam omdat je een speaker zelden diep onder water duwt. Toch zijn er inmiddels modellen die de stap naar IP68 maken of zeer dicht in de buurt komen:

JBL Charge 6: In de nieuwste generaties stappen fabrikanten zoals JBL bij specifieke modellen over naar IP68 om de robuustheid te benadrukken. (Let op: check altijd de doos, de voorganger Charge 5 was nog IP67).

Tribit StormBox Micro 2: Een zeer populaire, compacte speaker die vaak wordt geprezen om zijn volledige waterdichtheid (IP67, maar in tests vaak robuuster bevonden).

Soundcore Motion X600: Deze speaker staat bekend om zijn ruimtelijke geluid: de muziek lijkt van alle kanten te komen in plaats van uit één punt. Ondanks zijn chique uiterlijk is hij met een IPX7-rating volledig waterdicht, dus hij kan prima mee naar het park of strand.

Advies: Voor een bluetooth-speaker is IP67 in de praktijk ruim voldoende (hij overleeft een val in het zwembad). Staar je voor speakers dus niet blind op die '8' aan het eind; een '7' is hier ook uitstekend.

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we daarom binnen een bepaald thema naar zulke deals. Wil je je gewicht goed in de gaten kunnen houden, dan is een personenweegschaal een must. Een digitale weegschaal is zeer nauwkeurig. Wij vonden vijf goed gewaardeerde exemplaren.

Een digitale personenweegschaal biedt talrijke voordelen. Veel modellen hebben bijvoorbeeld extra functies zoals het meten van BMI, vetpercentage en spiermassa. Ze zijn gebruiksvriendelijk en vaak uitgerust met geheugen voor meerdere gebruikers. Een digitale weegschaal is eenvoudig af te lezen dankzij een duidelijk digitaal display. Door het moderne en compacte ontwerp past hij goed in elke badkamer. Wij vonden vijf modellen die werden gewaardeerd met een cijfer 8 en hoger op Kieskeurig.nl en die voorzien zijn van handige functies.

Inventum PW708ZW

De Inventum PW708ZW geeft – naast het gewicht – ook inzicht in vetpercentage, vochtpercentage, spiermassa en botmassa. Het apparaat heeft een geheugenfunctie voor maximaal 10 gebruikers, waardoor meerdere personen hun gegevens kunnen bijhouden. Het ontwerp is voorzien van een glazen weegoppervlak met roestvrijstalen accenten en een blauw verlicht LCD-display voor duidelijke aflezing.

Extra meetfuncties: vetpercentage, vochtpercentage, spiermassa en botmassa
App beschikbaar: Nee
Materiaal: Gehard glas met roestvrijstalen accenten
Maximum gewicht: 180 kg

Beurer BF195LE

De Beurer BF195LE is een digitale personenweegschaal die naast het gewicht ook lichaamsvet, lichaamswater, spiermassa, botmassa, BMI en caloriebehoefte (AMR) meet. Hij is uitgerust met een rond, blauw verlicht LCD-display en roestvrijstalen elektroden. Er kunnen gegevens van maximaal 10 gebruikers worden opgeslagen.

Extra meetfuncties: vetpercentage, vochtpercentage, spiermassa, botmassa, BMI en AMR
App beschikbaar: Nee
Materiaal: Gehard glas met roestvrijstalen elektroden
Maximum gewicht: 180 kg

Medisana BS 440 Connect

Naast het meten van het gewicht kun je op deze weegschaal ook metingen van lichaamsvet, lichaamswater, spiermassa, botmassa, BMI en het basaal metabolisme (BMR) aflezen. De weegschaal maakt gebruik van ITO-elektroden die vrijwel onzichtbaar zijn op het glazen oppervlak, wat bijdraagt aan een strak en modern ontwerp. Met bluetooth-functionaliteit kunnen de meetgegevens draadloos worden gesynchroniseerd met de VitaDock+ app op iOS- en Android-apparaten, zodat je je gegevens makkelijk kunt bijhouden en analyseren.

Extra meetfuncties: vetpercentage, vochtpercentage, spiermassa, botmassa, BMI en BMR
App beschikbaar: Ja
Materiaal: Gehard glas met ITO-elektroden
Maximum gewicht: 180 kg

Medisana BSA42

De Medisana BSA42 kent naast het wegen ook lichaamsanalysefuncties, waaronder metingen van lichaamsvet, lichaamswater, spiermassa, botmassa, BMI en caloriebehoefte (BMR). Het apparaat ondersteunt bluetooth-gegevensoverdracht naar de VitaDock+ app en kan gegevens van maximaal 8 gebruikers opslaan. De weegschaal is voorzien van een groot LCD-display en roestvrijstalen elektroden.

Extra meetfuncties: vetpercentage, vochtpercentage, spiermassa, botmassa, BMI en BMR
App beschikbaar: Ja
Materiaal: Gehard glas met roestvrijstalen elektroden
Maximum gewicht: 180 kg

Tefal Goodvibes Life BM9620

De Tefal Goodvibes Life BM9620 is een digitale personenweegschaal die 10 lichaamsmetingen biedt, waaronder gewicht, BMI, vetpercentage, spiermassa, botmassa en vochtpercentage. Het apparaat werkt met een app voor het bijhouden van gegevens en ondersteunt een onbeperkt aantal gebruikers. De weegschaal heeft een zwart glazen oppervlak met vier roestvrijstalen sensoren en een wit LED-display.

Extra meetfuncties: vetpercentage, vochtpercentage, spiermassa, botmassa en BMI
App beschikbaar: Ja
Materiaal: Gehard glas met roestvrijstalen sensoren
Maximum gewicht: 180 kg