Securitybedrijf Kaspersky verhuist zijn datacentrum van Rusland naar Zürich. De verhuizing volgt na verschillende aantijgingen van Russische spionage. Kaspersky neemt meerdere maatregelen om consumenten, bedrijven en overheden te overtuigen betrouwbaar te zijn. De vraag is echter: is Kaspersky zelf nog wel veilig?

Dat Kaspersky’s beveiligingssoftware zelf goed weet te beveiligen staat buiten kijf. Jaar op jaar scoort de beveiligingssoftware voor Windows heel erg goed, in onze reviews, maar ook in tests van laboratoria van AV-Comparatives en AV-Test.

Paranoia?

Toch is Kaspersky vooral in 2018 negatief in het nieuws gekomen. Niet vanwege hun malwarebescherming, maar vanwege zogenaamde banden met de Russische overheid en geheime diensten. Er vallen natuurlijk nogal wat interessante gegevens bij Kaspersky te halen en achterdeurtjes in de software van Kaspersky zouden ontzettend waardevol kunnen zijn. Of het nu gefundeerd is, of paranoia, schadelijk voor Kaspersky is het zeker.

Veel westerse overheden, waaronder de Nederlandse, hebben aangekondigd niet langer Kaspersky beveiliging te willen gebruiken. De argumentatie waarom blijft echter vaag, Kaspersky zou vatbaar zijn voor Russische spionage. Maar dat zijn andere bedrijven ook. Waarom alleen Kaspersky uitgefaseerd wordt blijft de vraag. Dit heeft de relatie tussen Kaspersky en Nederland bekoeld, dat is bijvoorbeeld te zien in het Nomoreransom-initiatief. Via Nomoreransom.org wordt door de Nederlandse politie en securitybedrijven ransomware bestreden. Na de uitfasering heeft Kaspersky begrijpelijkerwijs besloten niet meer samen te werken aan Nomoreransom.

Schadelijk

De spionage-paranoia is natuurlijk vooral schadelijk voor Kaspersky zelf. Niet alleen omdat overheden kiezen voor concurrenten, maar in hun kielzog ook bedrijven en consumenten. Kaspersky heeft dus een enorme PR-uitdaging om het vertrouwen te herstellen, waar het bedrijf de mouwen voor opstroopt. Dat doet Kaspersky door de broncode te laten bestuderen door onafhankelijke partijen en het datacentrum te verplaatsen naar Zwitserland.

Waarom Zwitserland?

Kaspersky is niet het enige bedrijf dat kiest voor Zwitserland om zijn data zo veilig mogelijk op te slaan. De veilige maildienst Protonmail kiest voor Zwitserland, maar ook TrueCrypt bijvoorbeeld: jaren geleden werd de ontwikkeling van het open source beveiligingsprogramma uit het niets gestaakt, met een dubieuze (cryptische) melding op de TrueCrypt-site. Hardnekkige geruchten wijzen de Amerikaanse NSA aan, die de ontwikkelaars zouden hebben gemuilkorfd en een achterdeur in de software zouden hebben geplaatst, waarna de ontwikkelaars met de software stopten.

Een doorstart van TrueCrypt vond echter plaats in Zwitserland. Natuurlijk heeft Zwitserland een reputatie als het aankomt op neutraliteit, maar ook op de anonieme gegevensverwerking. Hier zijn vooral Zwitserse financiële dienstverleners bekend mee geworden. De mogelijkheid om gegevens anoniem te kunnen verwerken, maakt van het neutrale Zwitserland een modern data-toevluchtsoord.

©PXimport

Kaspersky Zwitsers?

Door zijn datacentrum naar Zwitserland te verplaatsen laat Kaspersky zien er alles aan te doen gegevens niet alleen te beschermen tegen malware, maar ook tegen overheden. Vertrouwen staat immers aan de basis van ieder beveiligingsproduct. Helaas maakt Kaspersky de broncode van zijn security niet open source, zodat niet elke onafhankelijke ontwikkelaar de programmatuur kan controleren. Wel laat Kaspersky de broncode onderzoeken door een onafhankelijke partij en overheden die nog wel met Kaspersky blijven werken, om er zeker van te zijn dat er geen achterdeuren of fouten (zogenoemde exploits) in de software zitten. Hoewel Kaspersky claimt nooit iets af te hebben moeten staan aan overheden, stelt het bedrijf op deze manier geruchten geen vruchtbare bodem te geven. Alleen voedt zo’n verhuizing de geruchten dat er in het verleden wel gegevens zijn afgestaan? Kaspersky blijft een bedrijf van Russische afkomst, met het hoofdkantoor in Moskou, spionage-argwaan zal altijd blijven, waarmee de PR-afdeling zich nooit hoeft te vervelen.

Complexe beveiliging

Digitale beveiliging is veel complexer dan jaren geleden: politieke paranoia, misinformatie, onstilbare datahonger van techgiganten én geheime diensten en de opkomst van hackbare apparaten zoals domotica en mobiele apparaten. Hackers zijn niet alleen criminelen, maar ook professionele en staatsorganisaties. Denk aan de sleepwet, die bijvoorbeeld de AIVD ook hackbevoegdheid geeft. Is Kaspersky veilig? Net zo min als alle andere beveiligingsbedrijven. Kaspersky neemt in ieder geval zijn verantwoordelijkheid om misinformatie zo min mogelijk grond te geven. Daarmee is Kaspersky ook een voorbeeld voor zijn concurrentie. Wat maakt bijvoorbeeld Amerikaanse beveiligers McAfee en Norton veilig tegen de datahonger van de NSA en GCHQ? De lekken van Snowden gaven aan dat de datahonger ook uit andere hoeken komt. Bovendien hebben andere beveiligers net als Kaspersky kantoren in Rusland, waardoor ze zich aan dezelfde Russische wetgeving moeten houden.

Het beleid van Kaspersky lijkt al zijn vruchten af te werpen: begin november gaf de Belgische overheid aan geen reden te hebben Kaspersky niet te vertrouwen. Er is ook nog altijd geen reden om Kaspersky buiten te sluiten. Integendeel zou je bijna kunnen zeggen, dankzij de verhuizing naar Zwitserland. Zolang dat het geval is, kun je gerust voor Kaspersky kiezen om je pc te beveiligen.

Heb je een pc met weinig opslagruimte dan loont het wellicht om in Windows 11 de bestandscompressie in te schakelen. Dan hebben we het niet over zip-archieven, maar de NTFS-compressie waarmee je bestanden, mappen en zelfs volledige schijven kunt verkleinen.

Eerst een waarschuwing

Dankzij compressie is het mogelijk om meer data op te slaan op dezelfde ruimte. In Windows 11 kun je NTFS (New Technology File System) aanspreken. Het nadeel van deze methode is dat het extra rekenkracht vraagt iedere keer dat je zo'n gecomprimeerd bestand opent. Hetzelfde gebeurt wanneer je na de bewerking het bestand sluit en er recompressie wordt toegepast. Gebruik deze methode dus voor data die je lange tijd niet gebruikt en waar extra laadtijd nauwelijks hinderlijk is.

Je kunt op deze manier ook een volledige schijf comprimeren, maar we raden af om dit met de opstartschijf te doen. Gebruik deze functie niet op usb-sticks en alleen op snelle schijven zoals ssd's. Het prestatieverlies zou teveel doorwegen. Bij jpg-afbeeldingen of mp3- of mp4-mediabestanden is de winst verwaarloosbaar.

Map comprimeren

Open Windows Verkenner en navigeer naar de map waarvan je de inhoud wilt verkleinen. Klik met de rechtermuisknop op de map en in het snelmenu selecteer je Eigenschappen. Open het tabblad Algemeen en klik op Geavanceerd. Bij de Geavanceerde kenmerken zie je onderaan Compressie en versleutelingskenmerken. Plaats een vinkje bij Inhoud comprimeren om schijfruimte vrij te maken. Klik op OK en klik daarna op Toepassen.

Selecteer indien nodig de optie Wijzigingen toepassen op deze map, submappen en bestanden en klik op de OK-knop. Net zoals voorheen kun je zo'n map openen en de bestanden bekijken in Verkenner. Om de volledige map te decomprimeren, open je opnieuw de Eigenschappen en volg je de beschreven stappen.

Station comprimeren

Het is mogelijk om een volledige schijf te comprimeren. Open Windows Verkenner en klik op Deze pc in het linkerdeelvenster. Klik met de rechtermuisknop op de opslagschijf die je wilt comprimeren. Selecteer onder het gedeelte Apparaten en stations de optie Eigenschappen. Daarna kun je opnieuw de optie aanvinken: Dit station comprimeren om schijfruimte te besparen.

Ring heeft de tweede generatie van zijn Floodlight Cam Pro uitgebracht. De voornaamste verbetering van deze schijnwerpercamera is de 4K-beeldkwaliteit. Dankzij twee felle ledlampen leent dit product zich goed voor het bewaken van een grote buitenruimte, zoals een oprit of diepe achtertuin.

Zodra we de productdoos openmaken, valt één ding meteen op. Ring levert geen voedingskabel of accu mee. De Ring Floodlight Cam Pro (2e gen) kun je namelijk alleen op de plek van een bestaande buitenlamp monteren. De IP65-gecertificeerde behuizing is grotendeels van kunststof. Desalniettemin voelt de constructie solide aan, dus die gaat niet zomaar stuk. Gunstig is dat je zowel de camera als beide schijnwerpers naar eigen wens kunt richten.

©Maikel Dijkhuizen

Montage

Voor de juiste montage-instructies ben je aangewezen op de Ring - Always Home-app. Overigens is dat geen straf, want duidelijke filmpjes en Nederlandstalige aanwijzingen loodsen je soepel door de installatieprocedure. Film de QR-code en volg vervolgens alle stappen. Een beetje kennis van elektra is trouwens geen overbodige luxe.

De fabrikant levert montagegereedschap mee, zoals pluggen, afdekdoppen en een schroevendraaier. Je hebt verder alleen nog maar een boormachine nodig. De montagebeugel bevat een kroonsteentje waarop je de gekleurde stroomdraden kunt aansluiten. Daarnaast heeft de montagebeugel een geïntegreerde waterpas, zodat je de beveiligingscamera helemaal recht hangt. Houd rekening met een ideale ophanghoogte van ongeveer drie meter.

©Maikel Dijkhuizen

Configuratie

Na de montage volgt de configuratie in de Ring - Always Home-app. Je koppelt deze beveiligingscamera van Google binnen een mum van tijd aan een 2,4GHz- of 5GHz-netwerk. Vervolgens downloadt en installeert het apparaat op eigen houtje een firmware-update. Helaas kun je deze beveiligingscamera niet met een bekabeld netwerk verbinden. Zorg op de beoogde locatie dus voor voldoende wifi-dekking. Bij te weinig bandbreedte schakelt deze beveiligingscamera automatisch terug naar een lagere videokwaliteit.

Je geeft tijdens de configuratie optioneel andere gezinsleden toegang tot de camera. Bepaal ook welke slimme meldingen je wilt ontvangen. Na detectie van personen, voertuigen en andere bewegingen stuurt de Floodlight Cam Pro je desgewenst pushnotificaties. Hierbij stel je zelf de gevoeligheid van de bewegingssensor en detectiezone in. Je kunt ook nog gebieden blokkeren, zodat je bijvoorbeeld geen activiteiten in een naburige tuin vastlegt.

©Maikel Dijkhuizen

Opnemen in 4K

De maximale videokwaliteit van 3840 × 2160 pixels betaalt zich uit, want de beelden zijn zeer scherp. Zo'n hoge resolutie is voor bewakingsdoeleinden eigenlijk niet per se nodig, al biedt het wel degelijk voordelen. Na maximaal 10× inzoomen zijn nummerborden namelijk nog goed leesbaar. Met een behoorlijk brede kijkhoek van 140 graden (horizontaal) bewaak je probleemloos een grote tuin of oprijlaan.

In het donker hebben de twee schijnlampen met een totale lichtopbrengst van 2000 lumen veel meerwaarde. Je ziet 's avonds en 's nachts op grote afstand precies wat er bij jouw woning gebeurt. Daarbij fungeert de Floodlight Cam Pro ook nog als veredelde buitenlamp. Voor een beveiligingscamera heeft dit model een luide sirene. Wie weet schrikt dat insluipers af. Dankzij ondersteuning voor tweewegaudio kun je op afstand een gesprek starten.

Je kijkt in de app eenvoudig opnames terug. Met behulp van de kalender en duidelijk vormgegeven tijdlijn bepaal je welk moment je wilt terugzien. Er is ook een slimme zoekfunctie ingebakken, zodat je met specifieke trefwoorden als 'hond', 'pakket' en 'rode auto' relevante opnames kunt vinden. Een nadeel is dat Ring-beveiligingscamera's geen lokale opslag ondersteunen. Wil je opnames van gebeurtenissen opslaan of 24/7 opnemen, dan heb je een betaald Ring Home-abonnement nodig.

©Maikel Dijkhuizen

Ring Floodlight Cam Pro (2e gen) kopen?

De Ring Floodlight Cam Pro (2e gen) heeft een heleboel voordelen, zoals een scherp beeld, twee felle verstelbare ledlampen, luide sirene en gebruiksvriendelijke app. Daarmee zijn alle ingrediënten aanwezig om op een laagdrempelige manier je tuin of oprit te bewaken. Daarentegen is de adviesprijs van 279,99 euro nogal fors. En daarmee ben je er nog niet, want voor het bewaren van opnames heb je een betaald Ring Home-abonnement nodig. Er bestaan als alternatief (veel) goedkopere floodlight-beveiligingscamera's met lokale opslag, al ondersteunen die veelal geen 4K-beeldkwaliteit.

Lees ook: Bedraad of draadloos: wat is de beste slimme deurbel voor jou?