ID.nl logo
macOS en veiligheid: virusscanner of niet?
© Reshift Digital
Huis

macOS en veiligheid: virusscanner of niet?

In principe hoef je – ook volgens Apple zelve – geen virusscanner op je Mac te installeren. In de praktijk kan het in diverse scenario’s toch best handig zijn. Maar virusscanners brengen op macOS tegelijkertijd óók weer risico’s met zich mee, zo blijkt met enige regelmaat.

Het woord virusscanner in één zin met het woord macOS uitspreken was tot een jaar of wat geleden gelijk aan vloeken in de kerk. Dat deed je niet, want niet nodig. Punt. Tijden zijn veranderd (en eigenlijk komt die scanner in specifieke scenario’s waarover straks meer sowieso van pas) en anno nu zijn er ook wel wat virusjes voor macOS te vinden. Toegegeven: het desktopbesturingssysteem van Apple zit goed dichtgetimmerd en je moet echt moeite doen om zo’n virus te installeren en activeren; je bent dan echt al een flinke serie serieuze waarschuwingen verder.

Waarom dan toch een scanner? Wel, het is natuurlijk best handig als een vervelende boosdoener er al wordt uitgefilterd nog voordat je het bestand hebt opgeslagen bijvoorbeeld. En dat andere scenario waar we het over hadden is als je Mac in een netwerk is gekoppeld met daarin ook nog wat Windows-machines en een gedeelde opslaglocatie op bijvoorbeeld een nas. In dat geval scan je op virussen voor Windows in gedownloade bestanden, een soort eerstelijns-defensie eigenlijk. Niet specifiek voor de Mac bedoeld, maar wel voor de veel kwetsbaardere Windows-machines. Waarvoor geldt: beter één keer teveel gescand dan een keer te weinig.

Real-time of on-demand

Er zijn twee verschillende typen virusscanners voor macOS. De real-time-scanner en de on-demand scanner. Die laatste categorie is vaak gratis, bijvoorbeeld een kosteloze versie van een bekende naam. Als je heel netjes elk binnengehaald bestand scant op virussen en zo af en toe eens een volledige systeemscan doet kom je daar prima mee weg. Wil je liever toch een scanner die vervelende dingen in real-time en volautomatisch onderschept dan moet je voor de eerste categorie kiezen. Die scanners werken net als de exemplaren onder Windows, ofwel: grotendeels set en forget. De database met virushandtekeningen wordt netjes automatisch geüpdatet en ook eventuele nieuwe versies worden automatisch geïnstalleerd. In theorie heb je er geen omkijken naar.

©PXimport

Mailmappen uitsluiten soms nodig

Wel is het verstandig om even te kijken welk mailprogramma je op je Mac gebruikt. In het geval van bijvoorbeeld Thunderbird of andere mail-apps die al hun mail in grote bestanden samenballen kan het nodig zijn om de mailmap als ‘vertrouwde’ locatie in te stellen. Daarmee bereik je dat na het binnenhalen van één mail niet een vele Gigabytes groot mailbestand gescand hoeft te worden. Zou je die map niet uitsluiten, dan zal je merken dat je processor nagenoeg continu stevig wordt belast. Sommige scanners zijn slim genoeg om die mailbestanden zelf te herkennen en skippen, maar dat is zeker niet bij allemaal het geval.

Ook is het verstandig om je Time Machine back-up drive als vertrouwd aan te merken. Mocht daar al iets vervelends ingeslopen zijn, dan is het beter om dat na terugzetten van de back-up te laten verwijderen. Laat je je virusscanner bestanden op die drive wijzigen, levert dat in het ergste geval niet-werkende back-ups op. Heb je die mailmap en (of) de Time Machine Drive uitgesloten van real-time scans, dan wordt een eventueel in een mail aanwezig virus nog altijd netjes onderschept zodra je het probeert te openen. Je levert er dus geen veiligheid mee in. Hetzelfde geldt voor de Time Machine-backups: zit daar iets vervelends in dan vis je dat er wel uit bij het terugzetten van bijvoorbeeld een serie uit de back-up afkomstige bestanden.

Nadelen van een scanner

Een virusscanner kan ook nadelen hebben. Zeker in versies voor Big Sur, waar de gevreesde kernel-extensie nog gemeengoed was. Gaat er namelijk iets mis in zo’n extensie (of een direct daaraan gerelateerd onderdeel van die extensie), dan kunnen er vervelende dingen gebeuren. Draaiende strandballen en een eventuele her-login zijn nog de minst vervelende bijwerkingen. Veel ernstiger zijn Kernel Panic’s, zeker als ze zich gaan herhalen. Het gebeurde helaas nogal eens. Als het een beetje meezit zijn we van die ellende af onder Big Sur aka macOS 11. Daar mogen kernel extensies namelijk niet meer op deze manier gebruikt worden. Het zorgt voor net weer een beetje extra bescherming van het meest kwetsbare systeemonderdeel.

Verder geldt dat sommige scanners je systeem voelbaar trager kunnen maken, al valt dat tegenwoordig inmiddels reuze mee. Wat vaak helpt in zo’n geval is het uitsluiten van mailmappen (wat in elke scanner anders werkt, dus check de helpfile of handleiding hiervoor even). Last but not least: de meeste virusscanners van de bekende namen voor macOS scannen zowel op Mac-malware als op Windows malware. Maar niet allemaal. Wil je op alles scannen, check dat dan voor aankoop of vraag het bij twijfel na.

Eigen bescherming van macOS

macOS zelf heeft ook een beschermingsmechanisme aan boord tegen malware. Ook hier wordt een database met virushandtekeningen met regelmaat van updates voorzien. Het is een bescheiden lijstje (want alleen voor macOS-malware), maar wel belangrijk. Als je een app wilt installeren en deze wordt geblokkeerd vanwege ingekapselde ellende, dan is het zaak om die waarschuwing zeer ter harte te nemen en je niet allerlei wegen gaat bewandelen om de software toch te installeren. Da’s vragen naar de bekende weg!

©PXimport

macOS zelf haalt met regelmaat ook een database aan malware-handtekeningen binnen. Het betreft hier het bestand XProtectPlistConfigData. Je kunt dit zelf nagaan door in het Apple-menu op Over deze Mac te klikken. Klik dan in het geopende venster op de knop Systeemoverzicht. In weer een nieuw venster klik je in de kolom links op Installaties. Sorteer installatiedatum middels een klik op de kolomtitel Installatiedatum (klik nog een keer voor aflopende volgorde). Je komt dit bestand dan met enige regelmaat tegen.

Alleen store-apps en Firewall

Je kunt nog een stapje verder gaan door aan te geven dat macOS alléén apps uit de app store mag installeren. Daarmee maak je van je Mac een soort iPad. De app store bevat tegenwoordig heel veel bruikbare software – inclusief bijvoorbeeld Microsoft Office. Extra voordeel van deze werkwijze is dat vanuit de store geïnstalleerde apps niet na elke update gecontroleerd hoeven te worden op meeliftende stiekemerds, wat weer tijd scheelt. Nadeel is dat je specifieke tools of software die niet in de app store aanwezig is misloopt. Die keuze is geheel aan jou, en afhankelijk van wat je nodig hebt.

Mocht je gaan voor alleen de app store, dan stel je dat in door in het Apple-menu op Systeemvoorkeuren te klikken. In het geopende venster klik je op Beveiliging en Privacy. Klik dan op tab Algemeen en kies de optie App Store. Daarvoor moet je hoogstwaarschijnlijk eerst even op het hangslot klikken en je systeemwachtwoord invullen. Heb je de instelling gewijzigd, klik dan weer op het hangslot om de instellingen te beveiligen. Zit je toch in dit venster, klik dan ook even op de tab Firewall. Standaard staat deze in macOS uitgeschakeld, zeker bij gebruik van een laptop in combinatie met openbare netwerken is het verstandig om die Firewall aan te zetten. Dat kan hier.

©PXimport

▼ Volgende artikel
Review Yale Linus L2 Lite - Goedkopere opvolger van de L2 biedt bijna net zoveel
© Wesley Akkerman
Zekerheid & gemak

Review Yale Linus L2 Lite - Goedkopere opvolger van de L2 biedt bijna net zoveel

Met een prijs van 139 euro is de Yale Linus L2 Lite zeker niet het goedkoopste slimme slot dat je momenteel kunt kopen, maar binnen dit segment hoort hij wel bij de meest betaalbare keuzes. Omdat het om een afgeslankte variant van de eerder geteste Linus L2 gaat, ligt de vraag voor de hand wat je precies inlevert ten opzichte van dat uitgebreidere model.

Uitstekend
Conclusie

De Yale Linus L2 Lite biedt in de praktijk verrassend veel. Wie behoefte heeft aan extra functies, kan terecht bij een uitgebreider model zoals de Linus L2. Maar gebruikers die vooral een betrouwbaar en eenvoudig smart lock zoeken, zitten goed met de Linus L2 Lite. Zeker als je al beschikt over een Thread Border Router en de verbinding via Matter kunt laten lopen, werkt alles zoals je mag verwachten. Het prijskaartje van 139 euro voelt daarbij nét wat aan de hoge kant, waardoor dit slot vooral aantrekkelijk wordt zodra hij ergens met korting wordt aangeboden.

Plus- en minpunten
  • Maakt weinig geluid
  • Installatie kwestie van minuten
  • Accessoires voelen niet verplicht aan
  • Eigen cilinder en sleutel gebruiken
  • Prijs
  • Support voor Matter
  • Draait langzaam open en dicht
  • Moet het zonder DoorSense doen
CategorieSpecificatie
CommunicatieOndersteuning voor Matter via Thread en Bluetooth 5.4
CompatibiliteitEuroprofielcilinders (min. 3 mm uitsteek binnenzijde) met gevarenfunctie
Beveiliging128-bit AES encryptie en 2-stapsverificatie voor het Yale Home account
Batterij3x CR123/CR123A batterijen (meegeleverd) met een levensduur tot 6 maanden
BedieningYale Home app (iOS/Android), KeySense-knop, Apple Watch en spraakassistenten
FunctiesAutomatisch ver-/ontgrendelen, digitale sleutels delen en realtime activiteitenoverzicht
Bouw & GewichtMetalen behuizing van 260g (excl. batterijen) met handmatige draaifunctie
Afmetingen61 mm×72 mm (diameter x hoogte)
AfwerkingBeschikbaar in matzwart en zilverkleur

Als het om slimme sloten gaat, dan kun je het vaak best gek en duur maken. Dat bewijst bijvoorbeeld de Nuki Smart Lock Ultra (die zijn hoge prijs van 350 euro wel meer dan waard is trouwens). Maar wat nou als je dat te veel geld vindt, of simpelweg niet vindt opwegen tegen wat je ervoor terugkrijgt? Dan kom je al gauw uit bij modellen als de Aqara U200 Lite, Nuki Smart Lock Go of de nieuwe Yale Linus L2 Lite, een slim slot dat afgeleid is van de duurdere (zie hieronder) Yale Linus L2 uit 2024.

De voorganger: de Yale Linus L2 ⤵️

Net als bij de Nuki Smart Lock Go lever je hier iets in op de totale ervaring, al gaat het vooral om luxe die je kunt missen. De Yale Linus L2 Lite heeft geen ingebouwde wifi, werkt met wegwerpbatterijen in plaats van een oplaadbare accu en wordt niet standaard geleverd met een NFC-tag zoals de Yale Dot. Dat scheelt duidelijk in de kosten. Daar staat tegenover dat je vrijwel dezelfde appfuncties krijgt als bij het duurdere L2-model, inclusief bediening op afstand via Matter en Thread.

Lees ook: Matter uitgelegd: de nieuwe standaard voor een zorgeloos slim huis

©Wesley Akkerman

Matter over Thread

Vooral dat laatste kan ervoor zorgen dat de Yale Linus L2 Lite in de smaak valt; hier in elk geval wel. Want wanneer je een Thread Border Router in huis hebt, zoals een Apple Homepod of een Google TV Streamer, dan kun je het slot gewoon op afstand bedienen en dus openen of sluiten terwijl je niet thuis bent. Dat verloopt wel via een app van derden, zoals Apple Woning of Google Home, maar dat voelt eerder als een kleine omweg dan als een echt nadeel. Dat scheelt flink in de kosten, omdat je zo niet vastzit aan de optionele wifi-module van Yale, die met 83 euro behoorlijk aan de prijs is.

Er zijn naast deze wifi-module overigens nog andere accessoires waarmee de Yale Linus L2 Lite zich laat combineren. Zo is er een los verkrijgbaar keypad van 136 euro, waarmee je het slot kunt ontgrendelen via een vingerafdruk. Ook kun je werken met de eerder genoemde Yale Dot: een aparte NFC-tag die je per drie stuks koopt voor 30 euro en waarmee je het slot eenvoudig opent en sluit.

©Wesley Akkerman

Nooit meer voor een gesloten deur

Gebruik je geen accessoires en heb je ook geen toegang tot Matter, dan voelt de Yale Linus L2 Lite al snel wat beperkt aan (zoals elk slim slot op dat moment zou doen). In dat geval bedien je de draaiknop aan de binnenkant via bluetooth, wat betekent dat je altijd in de buurt moet zijn. Ook wanneer je even iets wil instellen dan moet je je bluetooth activeren. Dat is wat onhandig en omslachtig, zeker wanneer je die verbinding standaard uit hebt staan.

Gelukkig werkt de Yale Linus L2 Lite met cilinders die beschikken over een paniekfunctie. Dat betekent dat je het slot altijd vanaf de buitenkant kunt opendraaien, mocht er een probleem zijn (dan moet je cilinder dit wel ondersteunen, iets om vooraf dus goed te controleren). Dit is en blijft een fijne back-up, zeker wanneer bluetooth onverhoopt een keer hapert of wanneer de batterijen leeg zijn. In de praktijk gebeurt dat zelden, maar het idee dat je nooit echt buitengesloten raakt, stelt gerust.

Geen DoorSense, maar wel KeySense

In de app vind je een reeks functies die het dagelijks gebruik net wat slimmer maken. Zo kun je eenvoudig tijdelijke digitale sleutels aanmaken voor gasten, de plantenwatergever, huishoudelijke hulp, familie of zelfs de postbode — en die toegang net zo makkelijk weer intrekken. In één oogopslag zie je bovendien wie het slot wanneer heeft bediend. Ook automatisch ontgrendelen zodra je aan komt lopen behoort tot de mogelijkheden. Wat hier wel ontbreekt, is DoorSense: de functie die laat zien of de deur daadwerkelijk open of dicht is.

In plaats daarvan is er KeySense, een functie waarmee je bepaalt hoe de fysieke knop op de Yale Linus L2 Lite zich gedraagt. Je kunt kiezen voor direct vergrendelen of juist een korte vertraging instellen; veel meer opties zijn er niet. Het voelt eerlijk gezegd wat als een marketingnaam voor iets dat je van zo'n knop eigenlijk standaard zou verwachten, maar dat terzijde. Positief is in elk geval dat je zelf invloed hebt op hoe die fysieke bediening reageert.

©Wesley Akkerman

Yale Linus L2 Lite kopen?

Daarnaast vallen nog een paar praktische zaken op. De Yale Linus L2 Lite is niet bijzonder snel en draait het slot rustig aan, maar daar staat tegenover dat hij opvallend stil is. Aan de buitenkant hoor je hem vrijwel niet. Handmatig bedienen en installeren verlopen gelukkig soepel: het monteren kost je grofweg tien minuten (aan uitpakken ben je waarschijnlijk meer tijd kwijt). Juist daardoor voelt dit slimme slot, als retrofitoplossing, prettig en laagdrempelig in gebruik.

Retrofitoplossing?

Een retrofitoplossing is een product dat je achteraf toevoegt aan iets wat je al hebt, zonder dat je ingrijpende aanpassingen hoeft te doen.

In het geval van een slim slot betekent dat: je vervangt niet je hele deur of cilinder, maar plaatst het slimme mechanisme op je bestaande slot. Meestal gebeurt dat aan de binnenkant van de deur, terwijl je aan de buitenkant niets ziet veranderen en je je gewone sleutel kunt blijven gebruiken.

Al met al biedt de Yale Linus L2 Lite in de praktijk verrassend veel. Wie behoefte heeft aan extra functies, kan terecht bij een uitgebreider model zoals de Linus L2. Maar gebruikers die vooral een betrouwbaar en eenvoudig smart lock zoeken, zitten goed met de Linus L2 Lite. Zeker als je al beschikt over een Thread Border Router en de verbinding via Matter kunt laten lopen, werkt alles zoals je mag verwachten. Het prijskaartje van 139 euro voelt daarbij nét wat aan de hoge kant, waardoor dit slot vooral aantrekkelijk wordt zodra hij ergens met korting wordt aangeboden.

▼ Volgende artikel
Helldivers-film arriveert eind 2027, Jason Momoa heeft rol
Huis

Helldivers-film arriveert eind 2027, Jason Momoa heeft rol

De film gebaseerd op de Helldivers-gamefranchise zal op 10 november 2027 in première gaan. Daarbij heeft acteur Jason Momoa een hoofdrol te pakken.

Dat meldt Deadline. Veel details over de film zijn er verder nog niet, behalve dus dat Momoa - bekend van Aquaman en Game of Thrones - er in speelt, en dat Fast and Furious-regisseur Justin Lin de regie op zich neemt.

De verfilming van Helldivers werd vorig jaar aangekondigd, maar sindsdien is het vrij stil rondom de film. Wel maakte Lin eerder al duidelijk dat hij de Helldivers-film wil gebruiken als excuus om bekende acteurs op het witte doek op gewelddadige wijze aan hun einde te laten komen.

View post on X

Over Helldivers

Helldivers is een multiplayershooterfranchise waarin spelers in teamverband buitenaardse wezens doden om Super Earth te beschermen. Men krijgt in het ruimteschip allerlei missies voorgeschoteld, zoals het vernietigen van een nest aan buitenaardse wezens of het vergaren van data, en reist vervolgens af naar planeten om die missies te klaren.

Vooral het in 2024 verschenen Helldivers 2 is een blijvend succes en wordt nog altijd met nieuwe content ondersteund. De game kwam eerst op PlayStation 5 en pc uit, maar is inmiddels ook speelbaar op Xbox Series-consoles.

PlayStation-verfilmingen

Steeds meer PlayStation-franchises worden de laatste jaren verfilmd, en er staan er nog veel meer op de planning. Zo zijn er films gebaseerd op Uncharted en Gran Turismo gemaakt, en series rondom The Last of Us en Twisted Metal. Ook is er een film rondom de Horizon-franchise in de maak en komt er een serie rondom God of War.