ID.nl logo
macOS en veiligheid: virusscanner of niet?
© Reshift Digital
Huis

macOS en veiligheid: virusscanner of niet?

In principe hoef je – ook volgens Apple zelve – geen virusscanner op je Mac te installeren. In de praktijk kan het in diverse scenario’s toch best handig zijn. Maar virusscanners brengen op macOS tegelijkertijd óók weer risico’s met zich mee, zo blijkt met enige regelmaat.

Het woord virusscanner in één zin met het woord macOS uitspreken was tot een jaar of wat geleden gelijk aan vloeken in de kerk. Dat deed je niet, want niet nodig. Punt. Tijden zijn veranderd (en eigenlijk komt die scanner in specifieke scenario’s waarover straks meer sowieso van pas) en anno nu zijn er ook wel wat virusjes voor macOS te vinden. Toegegeven: het desktopbesturingssysteem van Apple zit goed dichtgetimmerd en je moet echt moeite doen om zo’n virus te installeren en activeren; je bent dan echt al een flinke serie serieuze waarschuwingen verder.

Waarom dan toch een scanner? Wel, het is natuurlijk best handig als een vervelende boosdoener er al wordt uitgefilterd nog voordat je het bestand hebt opgeslagen bijvoorbeeld. En dat andere scenario waar we het over hadden is als je Mac in een netwerk is gekoppeld met daarin ook nog wat Windows-machines en een gedeelde opslaglocatie op bijvoorbeeld een nas. In dat geval scan je op virussen voor Windows in gedownloade bestanden, een soort eerstelijns-defensie eigenlijk. Niet specifiek voor de Mac bedoeld, maar wel voor de veel kwetsbaardere Windows-machines. Waarvoor geldt: beter één keer teveel gescand dan een keer te weinig.

Real-time of on-demand

Er zijn twee verschillende typen virusscanners voor macOS. De real-time-scanner en de on-demand scanner. Die laatste categorie is vaak gratis, bijvoorbeeld een kosteloze versie van een bekende naam. Als je heel netjes elk binnengehaald bestand scant op virussen en zo af en toe eens een volledige systeemscan doet kom je daar prima mee weg. Wil je liever toch een scanner die vervelende dingen in real-time en volautomatisch onderschept dan moet je voor de eerste categorie kiezen. Die scanners werken net als de exemplaren onder Windows, ofwel: grotendeels set en forget. De database met virushandtekeningen wordt netjes automatisch geüpdatet en ook eventuele nieuwe versies worden automatisch geïnstalleerd. In theorie heb je er geen omkijken naar.

©PXimport

Mailmappen uitsluiten soms nodig

Wel is het verstandig om even te kijken welk mailprogramma je op je Mac gebruikt. In het geval van bijvoorbeeld Thunderbird of andere mail-apps die al hun mail in grote bestanden samenballen kan het nodig zijn om de mailmap als ‘vertrouwde’ locatie in te stellen. Daarmee bereik je dat na het binnenhalen van één mail niet een vele Gigabytes groot mailbestand gescand hoeft te worden. Zou je die map niet uitsluiten, dan zal je merken dat je processor nagenoeg continu stevig wordt belast. Sommige scanners zijn slim genoeg om die mailbestanden zelf te herkennen en skippen, maar dat is zeker niet bij allemaal het geval.

Ook is het verstandig om je Time Machine back-up drive als vertrouwd aan te merken. Mocht daar al iets vervelends ingeslopen zijn, dan is het beter om dat na terugzetten van de back-up te laten verwijderen. Laat je je virusscanner bestanden op die drive wijzigen, levert dat in het ergste geval niet-werkende back-ups op. Heb je die mailmap en (of) de Time Machine Drive uitgesloten van real-time scans, dan wordt een eventueel in een mail aanwezig virus nog altijd netjes onderschept zodra je het probeert te openen. Je levert er dus geen veiligheid mee in. Hetzelfde geldt voor de Time Machine-backups: zit daar iets vervelends in dan vis je dat er wel uit bij het terugzetten van bijvoorbeeld een serie uit de back-up afkomstige bestanden.

Nadelen van een scanner

Een virusscanner kan ook nadelen hebben. Zeker in versies voor Big Sur, waar de gevreesde kernel-extensie nog gemeengoed was. Gaat er namelijk iets mis in zo’n extensie (of een direct daaraan gerelateerd onderdeel van die extensie), dan kunnen er vervelende dingen gebeuren. Draaiende strandballen en een eventuele her-login zijn nog de minst vervelende bijwerkingen. Veel ernstiger zijn Kernel Panic’s, zeker als ze zich gaan herhalen. Het gebeurde helaas nogal eens. Als het een beetje meezit zijn we van die ellende af onder Big Sur aka macOS 11. Daar mogen kernel extensies namelijk niet meer op deze manier gebruikt worden. Het zorgt voor net weer een beetje extra bescherming van het meest kwetsbare systeemonderdeel.

Verder geldt dat sommige scanners je systeem voelbaar trager kunnen maken, al valt dat tegenwoordig inmiddels reuze mee. Wat vaak helpt in zo’n geval is het uitsluiten van mailmappen (wat in elke scanner anders werkt, dus check de helpfile of handleiding hiervoor even). Last but not least: de meeste virusscanners van de bekende namen voor macOS scannen zowel op Mac-malware als op Windows malware. Maar niet allemaal. Wil je op alles scannen, check dat dan voor aankoop of vraag het bij twijfel na.

Eigen bescherming van macOS

macOS zelf heeft ook een beschermingsmechanisme aan boord tegen malware. Ook hier wordt een database met virushandtekeningen met regelmaat van updates voorzien. Het is een bescheiden lijstje (want alleen voor macOS-malware), maar wel belangrijk. Als je een app wilt installeren en deze wordt geblokkeerd vanwege ingekapselde ellende, dan is het zaak om die waarschuwing zeer ter harte te nemen en je niet allerlei wegen gaat bewandelen om de software toch te installeren. Da’s vragen naar de bekende weg!

©PXimport

macOS zelf haalt met regelmaat ook een database aan malware-handtekeningen binnen. Het betreft hier het bestand XProtectPlistConfigData. Je kunt dit zelf nagaan door in het Apple-menu op Over deze Mac te klikken. Klik dan in het geopende venster op de knop Systeemoverzicht. In weer een nieuw venster klik je in de kolom links op Installaties. Sorteer installatiedatum middels een klik op de kolomtitel Installatiedatum (klik nog een keer voor aflopende volgorde). Je komt dit bestand dan met enige regelmaat tegen.

Alleen store-apps en Firewall

Je kunt nog een stapje verder gaan door aan te geven dat macOS alléén apps uit de app store mag installeren. Daarmee maak je van je Mac een soort iPad. De app store bevat tegenwoordig heel veel bruikbare software – inclusief bijvoorbeeld Microsoft Office. Extra voordeel van deze werkwijze is dat vanuit de store geïnstalleerde apps niet na elke update gecontroleerd hoeven te worden op meeliftende stiekemerds, wat weer tijd scheelt. Nadeel is dat je specifieke tools of software die niet in de app store aanwezig is misloopt. Die keuze is geheel aan jou, en afhankelijk van wat je nodig hebt.

Mocht je gaan voor alleen de app store, dan stel je dat in door in het Apple-menu op Systeemvoorkeuren te klikken. In het geopende venster klik je op Beveiliging en Privacy. Klik dan op tab Algemeen en kies de optie App Store. Daarvoor moet je hoogstwaarschijnlijk eerst even op het hangslot klikken en je systeemwachtwoord invullen. Heb je de instelling gewijzigd, klik dan weer op het hangslot om de instellingen te beveiligen. Zit je toch in dit venster, klik dan ook even op de tab Firewall. Standaard staat deze in macOS uitgeschakeld, zeker bij gebruik van een laptop in combinatie met openbare netwerken is het verstandig om die Firewall aan te zetten. Dat kan hier.

©PXimport

▼ Volgende artikel
Waar voor je geld: 5 mooie volautomatische koffiemachines tot 300 euro
© ID.nl
Huis

Waar voor je geld: 5 mooie volautomatische koffiemachines tot 300 euro

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Tijd voor een nieuw koffiezetapparaat? Ga dan voor een volledig autoamtische. Met slechts een druk op de knop heb je zo je favoriete koffie op tafel staan. Wij bekijken vijf geavanceerde modellen voor minder dan 300 euro voor je.

In het aanbod van volautomatische koffiemachines zijn er ook machines die vriendelijk geprijsd zijn. Ze malen de bonen, doseren de hoeveelheid en bereiden de koffie met één druk op de knop. Wij vonden vijf mooie modellen voor je.

Philips 2200 Series EP2220/10

Philips’ 2200‑serie richt zich op basisfunctionaliteit. De volautomaat maalt de bonen met een keramisch maalwerk en kan twee koffievarianten zetten: espresso en gewone koffie. Het bedieningspaneel biedt keuzes voor koffiesterkte, aroma en hoeveelheid. Een ingebouwde melkopschuimer maakt het mogelijk om melk te stomen voor cappuccino’s, maar er is geen intern melkreservoir. De machine heeft een waterreservoir van ongeveer 1,8 liter en een aparte bonencontainer van circa 275 gram; dit betekent dat je meerdere kopjes kunt zetten zonder tussentijds bijvullenkieskeurig.nl.

Philips gebruikt een AquaClean‑filter, waardoor ontkalken minder vaak nodig is wanneer dit filter op tijd wordt vervangen. Het apparaat heeft een voorgeprogrammeerde spoelfunctie en ondersteunt twee kopjes tegelijk. Omdat het om een volautomaat gaat, maalt en doseert het apparaat de bonen automatisch. Het apparaat heeft verschillende maalgraadinstellingen, waardoor je kunt experimenteren met fijnere of grovere maling afhankelijk van je smaak.

Krups Roma EA8108

De Krups Roma EA8108 is een compacte volautomatische espressomachine met een ingebouwde metalen maalschijf en een bonenreservoir van ongeveer 275 gramkieskeurig.nl. Dit apparaat maakt espresso, koffie en lungo en heeft een 2‑kopjesfunctie. Het waterreservoir van 1,8 liter is uitneembaar, zodat je het eenvoudig bij de kraan kunt vullen. De machine heeft een eenvoudig bedieningspaneel met draaiknoppen voor de koffiesterkte en watervolume. Het stoompijpje aan de zijkant dient voor het opschuimen van melk voor cappuccino’s; er is geen geïntegreerd melkreservoir.

Krups voorziet de EA8108 van automatische spoel‑ en ontkalkingsprogramma’s en een energiebesparende stand met automatische uitschakeling. Omdat het een volautomaat is, maalt en tampt het systeem de bonen zelf voordat het water onder druk door het koffiebed geperst wordt. De koffie-uitloop is in hoogte verstelbaar, waardoor zowel espresso‑kopjes als hogere mokken passen. De keramische maalschijf kent verschillende maalstanden zodat je de maling kunt aanpassen aan de gewenste smaak en intensiteit.

Krups Essential EA8150

De Krups Essential EA8150 is een volautomatische bonenmachine die vooral bedoeld is voor espresso, ristretto en gewone koffie. Er is een ingebouwde koffiemolen die direct voor het zetten maalt. Met de 2‑kopjesfunctie kun je twee kopjes tegelijk zetten; de sterkte van de koffie en de maalgraad stel je zelf in. De machine heeft een 1,7 liter waterreservoir en een bonencontainer van circa 250 gram. Er is geen intern melkreservoir; melk opschuimen doe je via het stoompijpje of met een aparte melkopschuimer.

Een duidelijk bedieningspaneel met druktoetsen en een klein display laat zien welke instelling je gekozen hebt. Omdat het apparaat volledig automatisch is, doseert het de juiste hoeveelheid koffie en water en voert het spoelprogramma’s uit na het gebruik. De uitloop is in hoogte verstelbaar zodat zowel kleine kopjes als grotere mokken passen. Krups levert automatische spoel‑ en ontkalkingsprogramma’s om het onderhoud te vergemakkelijken, en een energiebesparingsstand schakelt het apparaat na een tijd vanzelf uit.

Krups Arabica EA8110

Deze volautomatische Krups Arabica EA8110 combineert een bonenreservoir van ongeveer 260 gram met een ingebouwde maalschijf. Je stelt zowel de maling als de koffiesterkte in via de keuzeknoppen. Met de 2‑kopjesfunctie zet je twee espresso’s tegelijk. Het waterreservoir heeft een inhoud van 1,7 liter en is makkelijk uitneembaar voor het vullen onder de kraan. De machine heeft een stoompijpje voor het opschuimen van melk en de bereiding van cappuccino; er is geen geïntegreerd melkreservoir.

De EA8110 beschikt over automatische spoel‑ en ontkalkingsprogramma’s die via indicatorlampjes aangeven wanneer onderhoud nodig is. De temperatuur is instelbaar en de machine bevat een energiebesparende modus. Omdat dit een volautomatisch systeem is, maalt, doseert en tampt het apparaat de koffie; je hoeft slechts de sterkte, hoeveelheid en eventueel de maalgraad te kiezen. Het gebruikerspaneel bestaat uit eenvoudige knoppen en indicatoren, waardoor je zonder veel moeite een espresso of lungo zet. De watertank en opvangbak zijn uitneembaar zodat je ze eenvoudig onder de kraan kunt reinigen.

De’Longhi Magnifica ECAM20.110.B

De’Longhi’s Magnifica ECAM20.110.B is een volautomatische bonenmachine met een bonenreservoir van circa 250 gram en een geïntegreerde maalwerk met dertien maalstanden. Je kunt kiezen uit verschillende dranken, zoals espresso, koffie, lungo en cappuccino. Het waterreservoir van 1,8 liter is ruim, zodat je meerdere kopjes kunt zetten zonder bijvullen. De machine heeft geen geïntegreerd melkreservoir; melk opschuimen gebeurt met het stoompijpje aan de zijkant. Het bedieningspaneel bestaat uit draaiknoppen en druktoetsen voor koffiesterkte en volume.

De pompdruk van deze machine bedraagt 15 bar en het vermogen 1450. Je kunt ook voorgemalen koffie gebruiken omdat er een aparte koffiepoederinvoer is. De machine voert een automatisch spoel‑ en ontkalkingsprogramma uit en heeft een energiebesparingsstand. De uitloop is in hoogte verstelbaar, zodat verschillende kopjes en glazen passen. Met drie temperatuurinstellingen en verstelbare maalgraad kun je het resultaat aanpassen aan je persoonlijke voorkeur.

▼ Volgende artikel
Review Dyson V16 Piston Animal: zuigt beter dan dat hij dweilt
© Rens Blom
Huis

Review Dyson V16 Piston Animal: zuigt beter dan dat hij dweilt

Met de Dyson V16 Piston Animal kun je draadloos stofzuigen én dweilen, mits je het dweilopzetstuk er ook bij koopt. Dyson mikt met deze steelstofzuiger op huishoudens met dieren, maar de antiklitborstels blijken ook handig om lange menselijke haren op te zuigen. Een review van deze twee-in-één-gadget.

Uitstekend
Conclusie

De Dyson V16 Piston Animal is een krachtige en complete steelstofzuiger voor mensen met huisdieren en/of lange haren. De stevige prijs is begrijpelijk, maar niet mals. Dat kan wachten op een aanbieding de moeite waard kan maken. De optionele dweilmond à 149 euro weet ons niet helemaal te overtuigen.

Plus- en minpunten
  • Compleet en licht verbeterd ontwerp
  • Accuduur van 1 uur
  • Zuigt ook (lange) haren effectief op
  • Optionele dweil niet fantastisch
  • Stevige adviesprijs

Dyson staat bekend om zijn premium apparatuur met stevige prijzen, en dat is bij de V16 Piston Animal niet anders. De stofzuiger heeft een adviesprijs van 849 euro. Wil je daar ook de Submarine-dweilborstel bij, dan ben je in totaal bijna 1000 euro kwijt. Dyson kennende zullen deze prijzen binnen een jaar wel enigszins dalen, waardoor de V16 Piston Animal een betere prijs-kwaliteitverhouding krijgt.

Verbeterd ontwerp

Het ontwerp van de stofzuiger steekt goed in elkaar. De kunststof behuizing voelt degelijk aan en heeft een matzwarte afwerking, wat wij persoonlijk mooier vinden dan het grijs van voorgaande Dyson-stofzuigers. De verwijderbare batterij aan de onderkant blijft een goede zet, net als het lcd-schermpje in je gezichtsveld. Op dit scherm zie je hoelang je nog kunt stofzuigen (of dweilen) en via grafieken welk soort vuil je opzuigt.

©Rens Blom

Op het display zie je wat voor soort vuil je opzuigt en hoelang de accu nog meegaat.

Het is fijn dat je het HEPA-filter aan de achterzijde van de stofzuiger kunt losdraaien om hem te wassen. Zo blijft de stofzuiger op de lange termijn zelf zo schoon mogelijk.

©Rens Blom

Het HEPA-filter kan in de wasmachine, zodat je niet steeds nieuwe hoeft te kopen.

Een prettige verbetering in de V16 Piston Animal ten opzichte van vorige geteste Dyson-modellen is het stofreservoir. De draadloze steelstofzuiger heeft een opvangbak van 1,3 liter. Door een hendeltje te gebruiken, pers je het opgezogen vuil samen en raakt het stofreservoir minder snel vol. Wanneer je het stofreservoir boven je vuilnisbak leegt, valt de inhoud netjes naar beneden. Bij andere geteste Dyson-stofzuigers wil het vuil door de kracht van het geopende stofreservoir nog weleens in een cirkel omlaag dwarrelen, waardoor een deel buiten je vuilnisbak belandt. Het is goed om te zien dat Dyson hiervan heeft geleerd.

©Rens Blom

Je kunt de stofzuiger zonder van opzetstuk te wisselen op vloeren en kleden gebruiken.

Haren opzuigen

Effectieve stofzuigers bouwen doet Dyson al jaren, en daar vormt de V16 Piston Animal geen uitzondering op. De ster van de show is een nieuwe brede zuigmond met een speciale structuur om lange haren op te zuigen zonder dat ze vastklitten in de bewegende onderdelen van het mondstuk. Dat mondstuk werkt als een trein, hebben we de afgelopen vier weken gemerkt in een huishouden met twee verharende katten, een nog erger verharende oppashond én een vriendin met lang haar. De V16 Piston Animal zuigt de complete vloer schoon, waarbij delen van kattenbakkorrels, broodkruimels, ander vuil en dus al die haren soepel de stofzuiger in verdwijnen. Dat is best een prettig aanzicht, zeker dankzij het ingebouwde laserlicht dat een deel van je vloer groen laat oplichten om beter te zien wat je opzuigt.

©Rens Blom

De ingebouwde verlichting laat extra goed zien wat je opzuigt.

Slim aan die vernieuwde brede zuigmond is dat hij werkt op harde vloeren én tapijt of een kleed. De stofzuiger past zijn manier van zuigen aan als hij een andere ondergrond detecteert. Je kunt in één moeite dus je hele kamer stofzuigen, wat een fijne manier van werken is die past bij de hoge prijs van de stofzuiger.

Dyson levert de V16 Piston Animal met drie extra opzetstukken. Een langere, smallere zuigmond tovert de stofzuiger om tot een flinke kruimeldief, terwijl de twee-in-één-zuigmond bedoeld is voor tafels, traptreden en andere kleine oppervlakken. Het meest interessant vinden we een kleine zuigmond met dezelfde antiklitconstructie als de grote zuigmond. Deze kleine zuigmond leent zich goed om de bank, stoelen en je matras te stofzuigen.

©Rens Blom

De inhoud van de verpakking, inclusief de prijzige Submarine 2.0-dweilborstel.

De Dyson V16 Piston Animal heeft drie zuigmodi: de zuinige ecostand, de automatische stand en de boost-modus voor maximale zuigkracht. De automatische stand is het nuttigst, want die schakelt automatisch naar boost zodra hij veel vuil tegenkomt. Wij konden de stofzuiger zo'n 60 minuten gebruiken op de automatische stand. De accu opladen duurt grofweg vierenhalf uur.

Dweilen vraagt om versie 3

Voor 149 euro extra koop je de V16 Piston Animal met een dweilmond, door Dyson de Submarine 2.0 genoemd. Dat komt omdat er al een dweil met Submarine 1.0-techniek is, die overigens niet werkt met de V16 Piston Animal. Andersom kun je de 2.0-dweil niet gebruiken met vorige Dyson-apparaten. Makkelijk upgraden of uitwisselen zit er dus niet in.

©Rens Blom

De 2.0-dweilborstel vervangt de Submarine 1.0-versie.

Over de 1.0-dweil waren we niet heel enthousiast, en hoewel de 2.0-versie beter is, blijft het dweilen wat wiebelig en krijgen we snel strepen. De waterbak legen is wel eenvoudiger. Al met al een prima gadget om de vloer even op te frissen, maar een serieuze dweil biedt nog steeds beter resultaat.

©Rens Blom

De dweil reinigt de vloer, maar doet dat nogal wiebelig

Conclusie: Dyson V16 Piston Animal kopen?

De Dyson V16 Piston Animal is een krachtige en complete steelstofzuiger voor mensen met huisdieren en/of lange haren. De stevige prijs is begrijpelijk, maar niet mals. Dat kan wachten op een aanbieding de moeite waard kan maken. De optionele dweilmond à 149 euro weet ons niet helemaal te overtuigen.