Goede beveiligingssoftware hoeft niet per se van een commercieel bedrijf te komen. Sterker nog, enkele van de beste beveiligingsproducten zijn zelfs open source.

Open source hoeft niet altijd gratis te zijn, maar dankzij hardwerkende open source-ontwikkelaars is veel van deze software dat wel. Waarom zou je geld uitgeven als er een gratis alternatief is? Als je een applicatie goed kunt gebruiken, mag je altijd nog geld doneren aan de ontwikkelaar.

De lage kosten zijn niet eens de belangrijkste overweging om je te verdiepen in open software. De beste beveiligingsproducten van dit moment zijn open source, bijvoorbeeld OpenSSH, OpenSSL, GnuPG en de firewall iptables.

De meeste commercieel verkrijgbare pakkatten zijn er alleen voor Windows (en soms ook voor de Mac). Hun open source alternatieven zijn er voor Mac, Linux, Unix en vele andere platforms. In deze lijst komen enkele goede open source-apps langs om gegevens te beveiligen, te redden en te back-uppen, en om mobiele apparaten te beschermen.

Grondig wissen met Darik's Boot and Nuke

Computers mogen het pand nooit verlaten zonder dat de harde schijf grondig is gewist. Darik's Boot and Nuke is een opstartprogramma die je als iso downloadt om op een opslagmedium te zetten of om via PXE via het netwerk te starten.

DBAN heeft dus geen OS nodig om de schijf te wissen en werkt met IDE-, SCSI- en SATA-disks op systemen met x86- of PowerPC-architectuur. Je kunt natuurlijk kiezen welke schijven van het systeem er precies gewist moeten worden of om het hele systeem te schrappen.

Repareren met PhotoRec en TestDisk

Als je iets hebt gewist wat bewaard had moeten blijven, is de eerste stap altijd om niet in paniek te raken. Een verwijderd bestand blijft immers gewoon op de schijf staan, maar de plek waar het staat wordt nu gezien als vrije ruimte. Zolang er niets over deze ruimte is geschreven, is het bestand terug te halen. (Tenzij je een programma als DBAN hebt gedraaid die de data voorgoed vernietigt.)

PhotoRec haalt allerlei bestanden terug; niet alleen foto's. TestDisk van dezelfde ontwikkelaars is een prachtige bijbehorend programma dat partitietabellen repareert. Beide applicaties werken met alle grote besturingssystemen en bestandsindelingen, en zijn voorzien van uitstekende documentatie.

Deze software is beschikbaar voor bijna ieder besturingssysteem (Mac, Lunux, Windows, BSD en andere Unixes) maar de beste manier om het programma te draaien is via een bootmedium. TestDisk en PhotoRec worden meegeleverd bij een flink aantal Linux recovery-distributies, zoals GParted en Knoppix. Mijn favoriete is System Rescue op een usb-stick omdat het ook snel is op een verouderd systeem. De herstelde bestanden kopieer ik meteen naar een externe opslagbron of andere partitie op dezelfde schijf om de geredde bitjes zo min mogelijk te verstoren.

Volgende pagina: recovery, clonen, versleutelen en beveiligings-apps voor mobiele apparaten.

Falende schijven redden met ddrescue

Het eerste wat je doet als een opslagmedium beschadigd raakt, is kopiëren wat je kunt voordat het station volledig onderuit gaat. De reparatieslag kun je vervolgens op de kopie uitvoeren zonder dat je meer schade aanricht bij het origineel. GNU ddrescue is de perfecte tool voor deze klus.

Omdat ddrescue geen kopie maakt op bestandsniveau maar op de sectoren van de disk (blockniveau) maakt het niet uit welk besturingssysteem of bestandsindeling er wordt gebruikt.

Het programma werkt snel omdat het alleen onbeschadige blocks kopieert en automatisch slechte secoren overslaat, zodat je er niet bij hoeft te blijven zitten. Het opslagapparaat waar je heen kopieert moet 50 procent meer ruimte hebben dan het origineel. Ik raad aan om System Rescue te gebruiken want hier zit ddrescue al bij inbegrepen.

Disks clonen met Clonezilla

Wat als je het hele OS inclusief data wilt clonen om naar een harde schijf te kopiëren of een back-up te maken? Kijk eens naar het prachtige Clonezilla dat niet alleen de coolste naam heeft maar ook grote kloonkrachten heeft. Er zijn twee versies: Clonezilla Live en Clonezilla SE.

Live is specifiek bedoeld voor herstel en maakt images van losse systemen en het draait via een bootable usb-stick of cd/dvd. Clonezilla SE maakt images van meerdere PC's tegelijk en draait op het netwerk. Beide programma's werken op blockniveau van x86- en x86-64-systemen en kopiëren daarmee iedere OS en bestandssysteem.

Versleutelen met TrueCrypt

TrueCrypt is een van de populairste multi-platform versleutelingsapplicaties en dat heeft gegronde redenen: het programma is makkelijk te gebruiken en erg sterk. Het draait op Mac, Linux en Windows. TrueCrypt versleutelt partities, hele opslagmedia en maakt verborgen systeemvolumes aan.

Maak een versleutelde schijf aan en bestanden die je erop plaatst worden automatisch versleuteld terwijl je werkt. Alleen bij het mounten van een schijf moet je een wachtwoord invoeren. Versleutelde bronnen zijn te delen via een netwerk. Er is ook een portable modus waarmee het programma te draaien is via verwisselbare media zonder dat het op het hostsysteem hoeft te worden geïnstalleerd.

Houd er natuurlijk rekening mee dat geen enkele bestandsversleutelingssoftware bestendig is tegen malware en loggers die zijn geïnstalleerd voordat de software is geïnstalleerd. Als je liever individuele bestanden versleutelt zonder hele schijven te versleutelen, probeer dan AES Crypt. Dit programma heeft een mooie interface voor Mac en Windows en een terminal voor Linux.

Op de volgende pagina kijken we naar geweldige open source-apps om mobiele apparaten te beveiligen.

Master Password (iOS)

Master Password voor iOS is een stateless wachtwoordbeheerder. Het programma bewaart wachtwoorden niet op het toestel of in de cloud. Vanuit een masterwachtwoord creëert de app aparte sleutels voor elke site. Als je de iPhone kwijtraakt, genereert de app vanuit het hoofdwachtwoord opnieuw dezelfde codes voor de opgegeven sites.

ChatSecure (iOS)

ChatSecure versleutelt gegevens van platforms die de chatprotocollen ]XMPP of Oscar gebruiken. Chats via Google Talk, Jabber en iChat zijn daarmee te versleutelen. De broncode van de app staat op Github.

AppBrain Advertentie Detector (Android)

De AppBrain Advertentie Detector van de Nederlandse ontwikkelaar Swiss Codemonkeys doet meer dan alleen spammende apps herkennen. De app bekijkt ook de machtigingen van programma's en schaalt zo in hoe (on)veilig ze zijn. Op deze manier herken je als gebruiker een potentieel schadelijke app zonder dat je steeds de machtigingen hoeft door te spitten. Een overvloed aan machtigingen is een veiligheidsrisico, dus zelfs goedbedoelende apps worden op de risicolijst gezet.

The Guardian Project (Android)

De ontwikkelaars van The Guardian Project hebben als doel activisten te beschermen die gevaar lopen omdat ze informatie delen. De open source-software die uit het project voortvloeit is uiteraard ook geschikt voor mensen die zich zorgen maken over hun privacy online.

De app Orbot zorgt ervoor dat Android gebruik kan maken van het Tor-netwerk dat bestaat uit een hoop proxy's om webverkeer te anonimiseren. De browser Orweb maakt vervolgens gebruik van Orbot om censurerende webblokkades te omzeilen en je privacy te beschermen. Ook wordt er geen geschiedenis bijgehouden van je activiteiten.

Gibberbot is een chatdienst die Tor gebruikt. ObscuraCam is een handige app om de anonimiteit van mensen op afbeeldingen te garanderen door gezichten op foto's te wissen. De software zit nog in de alfafase, maar je kunt eraan bijdragen door het te helpen testen.

Droidwall (Android)

Droidwall is een grafische interface voor de firewall iptables die al jaren een boegbeeld is van de Linux-kernel. Via de app bepaal je zelf welke applicaties en diensten de internetverbinding mogen gebruiken. Droidwall vereist dat het toestel geroot is. Ik vind het overigens belachelijk dat je zelf geen roottoegang hebt tot je eigen computers, maar zo is het leven tegenwoordig.

Amazon heeft de eerste foto van actrice Sophie Turner als het populaire gamepersonage Lara Croft in de aankomende televisieserie Tomb Raider getoond.

De foto is hieronder te zien en toont dat Turner – vooral bekend voor de rol van Sansa Stark in de serie Game of Thrones – erg lijkt op de klassieke versie van het bekende gamepersonage, inclusief de outfit en het brilletje. Het is voor het eerst dat we zien hoe Turner in de huid kruipt van Lara Croft, al was al wel enige tijd bekend dat zij de rol ging vertolken.

Zoals al langer bekend is, werkt Amazon aan een serie gebaseerd op de Tomb Raider-games. Hoewel nog niet bekend is wanneer de serie op Amazon Prime Video te zien zal zijn, zullen de opnames naar verluidt volgende week van start gaan. Het script wordt geschreven door Phoebe Waller-Bridge – bekend van Fleabag. Ook zijn er andere castleden bekend, waaronder Sigourney Weaver (Avatar, Alien) en Jason Isaacs (The White Lotus).

Meerdere games op komst

Tomb Raider bestaat al sinds de jaren negentig: in de games reist avonturierster Lara Croft de wereld over en neemt ze het op tegen een groot scala aan vijanden. Het personage groeide uit tot een waar icoon en is al meermaals verfilmd – onder andere Angelina Jolie kroop eerder in de huid van Lara.

Fans hoeven niet bang te zijn dat ze de komende jaren geen games ontvangen rondom het personage. Later dit jaar verschijnt Tomb Raider: Legacy of Atlantis, een remake van de allereerste Tomb Raider-game. Voor 2027 staat een compleet nieuwe game gepland met de naam Tomb Raider: Catalyst.

Een minuut wachten kan eindeloos lijken, bijvoorbeeld tussen het indrukken van de aanknop en het uiteindelijk erschijnen van het Windows-bureaublad. Met de juiste aanpassingen kun je die wachttijd vaak flink verkorten. En wie wil er nu niet sneller uit de startblokken?

Het is je vast al opgevallen dat je Windows-pc na maanden intensief gebruik trager opstart dan in het begin. Dat lijkt vreemd, maar is goed verklaarbaar: je hebt waarschijnlijk allerlei programma’s geïnstalleerd die automatisch met Windows mee opstarten. Deze automatisch opstartprogramma’s controleren en uitschakelen is dan ook een belangrijke optimalisatiestap.

Maar daarnaast bestaan nog wel andere trucs om de opstarttijd te verkorten. Staat Windows nog op een klassieke harde schijf, dan kun je de tijd vaak makkelijk met een minuut of meer inkorten door over te stappen op een ssd (Solid State Drive). Dit kost wel wat tijd en geld, maar levert meteen een flinke tijdwinst op. En als we het toch over drastische ingrepen hebben: ook een volledige, schone (her)installatie van Windows (op dezelfde schijf) geeft je pc gegarandeerd een snellere start.

Draait Windows al op een ssd en wil je geen nieuwe installatie uitvoeren, lees dan vooral verder: er zijn ook minder ingrijpende maatregelen die het opstarten van je computer merkbaar versnellen. 

Meten is weten

Hoeveel tijd je met de tips en technieken uit dit artikel precies wint, is lastig te voorspellen, want dit hangt af van meerdere factoren. We raden je aan dit zelf te meten. Dat kan met een stopwatch, maar gespecialiseerde applicaties doen dit nauwkeuriger. Windows Performance Analyzer (https://apps.microsoft.com/detail/9n0w1b2bxgnz) is een optie, maar is erg technisch. Een veel gebruiksvriendelijker alternatief is BootRacer (www.greatis.com/bootracer). Deze app is ook gratis en die kun je na enkele testrondes gerust weer verwijderen. We tonen eerst hoe je BootRacer gebruikt om de opstarttijd(en) te meten, want de tool biedt daarnaast ook enkele optimaliseringsopties.

BootRacer (meten)

Download de app en pak het zip-bestand uit. Start het uitgepakte exe-bestand en installeer het. Laat de vier opties aan het einde van de setup aangevinkt, rond af met Voltooien en start BootRacer op. Sluit alle andere applicaties, klik op Start en kies bij Perform a full boot time test voor Start Test / Yes. Na de herstart van Windows verschijnt rechtsonder een pop-upvenster met de opstartduur. Standaard meet BootRacer dit bij elke nieuwe Windows-opstart, waarna je via History de opeenvolgende tijden kunt volgen. Deze duur is telkens opgesplitst in drie delen: de eigenlijke boottijd, de wachttijd om aan te melden, en de tijd tussen aanmelding en een gebruiksklaar bureaublad. De BIOS-tijd (Pre-boot) aan het begin zit er niet bij omdat BootRacer begrijpelijkerwijs dan nog niet draait. Tijdens de boottijd laadt Windows de kernel, start essentiële systeemservices en initialiseert stuurprogramma’s. Na je aanmelding worden je profiel, instellingen, de shell (Verkenner), achtergrondprocessen en automatische opstartprogramma’s geladen.

Wil je niet langer dat BootRacer de opstarttijd meet, ga dan naar Options en selecteer op het tabblad Show de optie Disable BootRacer AutoStart in plaats van Every boot.

Automatisch opstarten

Je weet nu hoe je de opstartduur kunt meten en bekijken, dus kunnen we aan de slag om deze te optimaliseren en te verkorten. Vaak win je tijd door enkel noodzakelijke programma’s automatisch met Windows te laten starten. Dit overzicht vind je in het Windows Taakbeheer, bereikbaar via het contextmenu van de startknop. Klik hier op Opstart-apps. Zet overbodige apps (tijdelijk) uit door er met rechts op te klikken en Uitschakelen te kiezen, al blijft het hier gissen hoeveel tijd zo’n app werkelijk kost bij het opstarten.

Daarvoor gebruik je BootRacer, dat ook per app de opstarttijd kan vastleggen. Start BootRacer, ga naar Options, open het tabblad Startup Control, klik op Enable Control en vink Measure program’s startup time en Log history of started apps aan. Bevestig met Save. Na een nieuwe Windows-opstart klik je in BootRacer op History en kies je History of Executed Startup Programs, voor een exacte opstarttijd van elke app, in chronologische volgorde.

Opstart-optimalisatie

Je weet nu precies hoeveel impact elke app heeft op de totale opstarttijd. In BootRacer kun je deze apps niet alleen tijdelijk uitschakelen, maar ook de startvolgorde aanpassen. Open het onderdeel Startup Control voor een overzicht. Verwijder het vinkje om apps uit te schakelen. Klik je met rechts op een app, dan kies je Info om het pad naar het programma te zien of eventueel Delete als je de opstartverwijzing (in het register) helemaal wilt verwijderen. Met de knop Set Order links bovenin bepaal je via de pijlknoppen welke apps eerder of juist later starten. Bevestig je wijzigingen met Finish Reordering.

Opstart-vertraging

In BootRacer kun je het opstarten van specifieke apps niet uitstellen om sneller je bureaublad te zien, omdat de app pas daarna wordt gestart. Dat kan wel met de gratis HiBit start-up Manager (www.hibitsoft.ir/StartupManager.html). Kies bij voorkeur voor de installeerbare versie, want de portable editie mist enkele opties. Installeer de app en start deze op. Wil je een app later laten opstarten, klik er dan met rechts op, kies Add to Delay en stel de gewenste vertraging in (Hour, Minute, Seconds). Of kies Automatic Delay en bepaal hoeveel procent cpu- en/of schijfbelasting er maximaal mag zijn voordat de app start. Bevestig met OK.

Start-up Manager heeft bij de rubriek Tools ook enkele handige extra’s. Zo meldt System Monitoring zich zodra een nieuwe app met Windows wil opstarten en geeft Boot Optimizer de opstarttijden weer, ook van achtergrondservices (zie ook bij Service-optimalisatie).

Functie: ‘Snel opstarten’

Windows heeft een functie ‘Snel opstarten’ die de boottijd verkort. Normaal sluit Windows bij het afsluiten alle apps en logt het systeem de gebruiker uit, waarna bij de volgende start alles opnieuw wordt geladen. Met ‘Snel opstarten’ bewaart Windows de status van de systeemkernel en stuurprogramma’s (in het verborgen bestand c:\hiberfil.sys). Bij een volgende start wordt dit snapshot ingeladen, waardoor Windows sneller opstart. In de meeste gevallen is het zinvol deze functie in te schakelen, behalve bij dual-bootconfiguraties of bij stuurprogramma’s die er niet goed mee werken.

Je beheert dit via de ingebouwde app Configuratiescherm. Ga naar Systeem en beveiliging / Energiebeheer, klik op Het gedrag van de aan/uit-knoppen bepalen en kies Instellingen wijzigen die momenteel niet beschikbaar zijn. Zet een vinkje bij Snel opstarten inschakelen (aanbevolen) en bevestig met Wijzigingen opslaan.

Energiemodi

De functie Snel opstarten werkt alleen bij een volledige afsluiting, maar in het venster Energiebeheer kom je ook Slaapstand en Sluimerstand tegen, die je hier meteen ook kunt activeren. Beide energiebesparende modi zorgen voor een nog snellere start.

Bij Sluimerstand (hibernate) schrijft Windows de volledige inhoud van het RAM naar schijf, zodat de pc geen stroom meer nodig heeft. Bij het opstarten hervat je de sessie exact waar je gebleven was, inclusief geopende programma’s. Nog sneller is Slaapstand, waarbij de sessie in het RAM-geheugen blijft, waardoor de pc wel nog een klein beetje stroom verbruikt.

De exacte opstarttijd hangt af van je hardware en opstartapps, maar grofweg kun je het volgende verwachten: volledig afsluiten zonder snel opstarten circa 30 tot 60 seconden, volledig afsluiten met snel opstarten circa 15 tot 30 seconden, sluimerstand circa 10 tot 20 seconden en slaapstand circa 5 seconden.

Procesoptimalisatie

Blijft de opstart lang duren, ook nadat je alle overtollige opstart-apps hebt uitgeschakeld, dan moet je dieper graven. Vaak zijn het services en achtergrondprocessen die vertraging veroorzaken, zoals cloud-synchronisatiesoftware, update-taken of diensten van derden.

Met een ietwat botte methode spoor je dit als volgt op. Druk op Windows-toets+R, voer msconfig uit, open het tabblad Services en vink Alle Microsoft-services verbergen aan. Klik op Alles uitschakelen en herstart de pc. Start hij nu merkbaar sneller op, dan veroorzaken een of meer van die processen de vertraging.

Met de Boot Optimizer van start-up Manager (zie bij ‘Opstart-vertraging’) kun je zien hoeveel tijd zulke processen kosten. Klik desgewenst met rechts op een proces en kies Disable om het uit te schakelen (het item kleurt grijs). Later kun je dit met Enable weer inschakelen. Kies Uninstall alleen als je zeker weet dat de software niet nodig is, want hiermee verwijder je deze. De optie Delete gebruik je beter niet, omdat dit enkel het item uit de lijst verwijdert terwijl het proces toch kan blijven opstarten.

Je kunt services ook rechtstreeks beheren in Windows via de ingebouwde app Services. Selecteer een service, klik met rechts en kies Eigenschappen. Op het tabblad Algemeen stel je het Opstarttype in op Handmatig of eventueel op Automatisch (vertraagd starten), zodat de service geen impact heeft tijdens de eigenlijke opstartfase. Bevestig met OK.

Autoruns

Vanuit Taakbeheer en met tools als BootRacer, Boot Optimizer en Services kun je de meeste automatisch startende apps en services beheren. Wil je echt alle autostartpunten van Windows zien, gebruik dan het gratis AutoRuns (https://learn.microsoft.com/en-us/sysinternals/downloads/autoruns), bij voorkeur als administrator. Op het tabblad Everything zie je alle opstartpunten in één overzicht en beheer je ze via het contextmenu. Met Jump to Entry spring je direct naar de locatie vanwaar ze worden gestart en met Delete verwijder je de opstartverwijzing uit Windows. Houd er rekening mee dat dit niet eenvoudig terug te draaien is, tenzij je de koppeling handmatig herstelt.

Autoruns lijst letterlijk elk mogelijk opstartpunt van Windows op.

Opstartuitstel

Je hebt de totale opstarttijd waarschijnlijk al flink teruggebracht, maar er zijn nog extra ingrepen mogelijk. Mogelijk zag je in BootRacer een melding over een ‘Explorer start-up Delay’ van 10 seconden voorbij komen. Windows bouwt deze vertraging namelijk standaard in, zodat essentiële systeemdiensten rustig kunnen starten, maar op een modern en snel systeem is dit meestal niet nodig. In BootRacer kun je dit alleen met de betaalde Pro-versie uitschakelen, maar via het register kan het ook gratis.

Druk op Windows-toets+R, voer regedit uit en navigeer naar HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer. Klik met rechts en kies Nieuw / Sleutel, geef deze de naam Serialize. Klik met rechts op deze nieuwe sleutel en kies Nieuw / DWORD (32-bits)-waarde. Noem deze StartupDelayInMSec en laat de waarde 0 staan. Sluit Regedit en herstart je pc.

Auto-doorstart

Wanneer je in BootRacer de totale opstartfase bekijkt, zie je mogelijk ook een ‘Password timeout’, de tijd dat Windows wacht tot je je wachtwoord hebt ingevoerd. Zonde van de verloren tijd, maar als je de enige gebruiker van de pc bent, kun je Windows ook automatisch laten doorstarten.

Druk op Windows-toets+R, typ netplwiz en klik op OK. Verwijder het vinkje bij Gebruikers moeten een gebruikersnaam en wachtwoord opgeven […]. Bevestig met OK en vul het wachtwoord in van het gewenste account.

Zie je deze optie niet, dan gebruik je waarschijnlijk een Microsoft-account. Wil je geen lokaal account aanmaken, dan omzeil je dit als volgt. Ga opnieuw naar Uitvoeren en voer regedit uit. Navigeer naar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device. Dubbelklik in het rechterdeelvenster op DevicePasswordLessBuildVersion en zet de waarde op 0 (in plaats van 2). Na een herstart van je pc zou de optie alsnog zichtbaar moeten zijn.

UEFI/BIOS

Hoewel tools (zoals BootRacer) de opstarttijd van het UEFI/BIOS niet kunnen meten, kan deze fase toch ook enige tijd kosten. Hier controleert de firmware van je moederbord de hardware en start zij het verdere proces. Met enkele instellingen kun je de opstarttijd wellicht iets verkorten.

Om in het UEFI/BIOS te komen, druk je direct na het aanzetten van de pc op een toets als F10, F2 of Del (zie je systeemhandleiding). Zoek daar naar opties als Fast Boot, Quick Boot of Quick Power on Self Test en schakel deze in om bepaalde zelftesten of wachttijden over te slaan. Controleer ook de bootvolgorde: je stelt de Windows-schijf bij voorkeur in als eerste boot device. Vaak kun je ook ongebruikte hardware, zoals bepaalde poorten, uitschakelen, wat soms wat extra tijdwinst oplevert bij de initialisatie.