Er is altijd weer discussie over het feit of een virusscanner op de Mac nou wel of niet noodzakelijk is. Er is geen eenduidig antwoord, het is allemaal erg afhankelijk van hoe je je systeem gebruikt.

Om maar meteen een mythe uit de weg te ruimen: ja, er zijn virussen voor macOS in omloop. Maar het zijn er heel weinig en je moet echt moeite doen om ze te installeren. Dat laatste heeft alles te maken met de ingebouwde beveiliging van macOS die de installatie van 'vage' software met alle macht probeert te voorkomen. Verder geldt dat elk programma dat onder macOS draait flink wat restricties kent. De meeste virussen kun je bovendien nauwelijks 'echte' virussen in de zin van destructieve software noemen. Het betreft veelal adware-achtige rommel, een enkele keylogger die in een browser draait, een malafide Office-macro, een handjevol spyware en één vervelend ransomware-programma dat bestanden versleutelt en vervolgens geldt vraagt om die actie weer ongedaan te maken. Het goede nieuws is dat je al deze ellende niet vaak 'in het wild' tegenkomt. MacOS is soms zelf in staat ellende te herkennen. En geldt dat je ongewenste software pas op je systeem krijgt als je flink wat dringende waarschuwingen genegeerd hebt. Kortom: het zal zo'n vaart niet lopen met malware onder macOS. Een virusscanner is dus niet nodig? Dat is ook weer niet helemaal waar!

Het is belangrijk om niet te vergeten dat Mac OS kwetsbaar is voor malware, die zich in theorie achter je rug om kan installeren door foutjes in de software. Net als bij Windows altijd het geval is geweest. Op smartphones en tablets (Android en iOS) is dat anders: daar kan malware alleen toeslaan via apps die je zelf installeert. Daar is een virusscanner dus niet nodig.

Een malware-uitbraak zoals ransomware komt op Mac OS niet vaak voor, maar het kan wel degelijk. Een virusscanner biedt een extra beveiligingslaag hiertegen. Mac OS is gewoonweg voor malwaremakers een minder interessant doelwit: het aantal gebruikers ligt heel veel lager, de meeste gebruikers zijn minder snel geneigd rode vlaggen te negeren en Mac OS lijkt minder kwetsbaar te zijn dan Windows.

Netwerk met Windowscomputers

Een scenario waarbij een virusscanner op de Mac uitstekend van pas komt is een (thuis)netwerk waarop naast die Mac ook Windowscomputers draaien. Download je software of bestanden met de Mac die je vervolgens ook opent op een Windows systeem (of wanneer daar een gerede kans op is), dan onderschept een op de Mac geïnstalleerde virusscanner eventuele ellende die verstopt zit in die downloads. In dit geval niet om macOS te beschermen, maar om een van de Windowscomputers elders in het netwerk te vrijwaren van ellende. De virusscanner op de Mac is dan simpelweg een eerstelijns-defensie tegen (voornamelijk) Windows-malware. Geen overbodige luxe gezien de gigantische hoeveelheid malware die voor Windows in omloop is. Vooral als je een NAS gebruikt voor centrale opslag van al je bestanden is het verstandig om elke download door een virusscanner te laten checken. Ook op de Mac dus, vanwege het deelbare karakter van die bestanden.

Soorten

Er zijn twee soorten virusscanners voor de Mac: actieve en passieve. De passieve exemplaren vereisen een gebruikersactie alvorens een bestand of map gescand wordt. Denk aan Control-klik op een bestand en dan iets van 'Scan op virussen'. Een prima methode voor als je slechts incidenteel bestanden downloadt, vooral als je bedenkt dat dit meestal gratis oplossingen zijn. De actieve variant van een virusscanner is vergelijkbaar met wat er onder Windows aan scanners draait. Ofwel: bestanden worden volautomatisch en continu in de gaten gehouden en live onderschept. Dat heeft een (minimale) invloed op de prestatie van je Mac, maar met de huidige generatie processoren merk je daar in de praktijk niet veel van. Tenzij er continu achtergrondscans bezig zijn in geval bijvoorbeeld grote bestanden in mailmappen van mailclients wijzigen. In dat geval kun je een dergelijke map uitsluiten van scannen. De meeste virusscanners zullen bij openen van een besmette mailbijlage ook dan nog alarm slaan. Preventief scannen van mailmappen is dus eigenlijk weinig zinvol en kan vooral voor continu draaiende achtergrondscans zorgen.

Beveiligingen van macOS zelf

MacOS zelf biedt ook een scala aan beveiligingen tegen malware. Een van die dingen heet Gatekeeper en dat is software wat zo uit de doos werkt. Het is geen virusscanner, maar herkent wel een grote hoeveelheid software. En kan dus nagaan of het legitiem is, bekende malware of onbekend. In het laatste geval moet je zelf beslissen of je een programma wel of niet installeert. Gatekeeper wordt in principe automatisch up-to-date gehouden. Het is hierbij wel even opletten. Je kunt de Mac namelijk zo instellen dat updates automatisch worden geïnstalleerd of handmatig. En daarmee doelen we op systeemupdates. Veel Mac-gebruikers kiezen voor een handmatige update. Handig, want zo bepaal je zelf wanneer systeemupdates worden geïnstalleerd en hou je de regie wat dat betreft in handen. Alleen: de lijst met opties hiervoor is wat 'knullig' in elkaar gezet. Klik maar eens op het appeltje in de menubalk en dan op Over deze Mac. Klik op de knop Software-update, wacht even tot de detectie voltooid is en klik vervolgens op de knop Geavanceerd. Je ziet nu een lijst met uitschakelbare opties; standaard staat alles of vrijwel alles aan. Wil je alleen laten controleren op systeemupdates, maar deze niet automatisch laten installeren, dan zet je alleen de eerste (Zoek naar updates) en de laatste (Installeer systeembestanden en beveiligingsupdates) aan. Hoewel het niet logisch klinkt heeft deze laatste optie namelijk niets met OS-updates van doen, maar is het bedoeld voor updaten van meer administratieve zaken. Denk aan het installeren van een update voor een lettertype, updates van (software)compatibileits-settings en ook de Gatekeeper-database. Feitelijk hoort die laatste optie natuurlijk niet thuis in dit rijtje van verder onschuldige en niet direct noodzakelijk zaken. Maar hij zit er wel in, dus zorg dat deze optie aan staat.

©PXimport

Welke scanner?

Kies je uiteindelijk voor een virusscanner en wil je een 'set-and-forget'-oplossing, dan is het 't best om voor een actieve scanner te kiezen. Net als bij Windows-equivalenten zit je dan veelal vast aan een abonnementsconstructies, maar daar valt - wat ons betreft - ook wel weer mee te leven. Zo ongeveer elke zichzelf respecteren AV-softwarefabrikant heeft tegenwoordig ook scanners voor de Mac klaarstaan. Denk aan merken als Bitdefender, Kaspersky, Norton en meer. Qua functionaliteit komt het allemaal op 't zelfde neer. Wel is het goed om te weten dat dit soort software kernel-extensies gebruikt en ook allerlei verdergaande rechten betreffende het bestandssysteem vraagt. En omdat ook het schrijven van een virusscanner nog altijd mensenwerk is en er dus bugs in voor kunnen komen, loop je met een continu draaiende virusscanner op de achtergrond ook een (heel klein) risico op systeeminstabiliteit. Veelal verhelpt een bugfix van de scanner de ellende, maar als je liefst zo min mogelijk 'riskante' software hebt draaien wel iets om in het achterhoofd te houden.

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speurt de redactie van ID.nl binnen een bepaald thema naar zulke deals. Met een (extra) monitor voor je laptop of desktop breid je het bureaublad verder uit en heb je meer ruimte voor al je vensters. Wij vonden vijf mooie 34-inch breedbeeldmonitoren met een prettig prijskaartje.

Met een breedbeeldmonitor heb je meer ruimte om al je programma's beter en overzichtelijker gebruiken. Daarom zie je ze steeds vaker terug in kantoren en gezien de prijs zijn ze ook heel interessant voor thuis. Bijvoorbeeld op je thuiswerkplek. Wij vonden vijf mooie en betaalbare 34 inch-breedbeeldmonitoren (3440 x 1440) voor je.

Philips 346E2CUAE/00

De Philips 346E2CUAE/00 is een echte allrounder die gebruikt kan worden voor het spelen van games, maar ook geschikt is voor kantoorwerkzaamheden. Wat dit scherm uniek maakt in zijn prijsklasse is de veelzijdige usb-c-aansluiting. Hiermee kun je met slechts één kabel je laptop aansluiten voor beeld, dataoverdracht en zelfs het opladen van je apparaat (tot 65 Watt). Het VA-paneel levert een resolutie van 3440x1440 pixels, wat zorgt voor haarscherpe details. De lichte 1500R-kromming van het scherm helpt om je volledig in de content onder te dompelen, of je nu door spreadsheets navigeert of een film kijkt. Met een verversingssnelheid van 100Hz en een snelle reactietijd is het scherm ook geschikt voor snelle games. De voet is in hoogte verstelbaar, waardoor je altijd een ergonomisch verantwoorde houding kunt aannemen.

↕️ Voet in hoogte verstelbaar: Ja / 100mm
🖥️Maximale beeldfrequentie: 100Hz

Samsung C34G55TWWU

Dit scherm valt direct op door zijn curve dat ontworpen is om het menselijk gezichtsveld na te bootsen, waardoor je dieper in je game wordt getrokken en je perifere zicht volledig wordt benut. De hoge verversingssnelheid van 165Hz zorgt voor vloeiende beelden, wat een groot voordeel is in snelle actiegames. In combinatie met de lage reactietijd van 1ms (MPRT) en ondersteuning voor AMD FreeSync Premium worden haperingen en beeldvervorming tot een minimum beperkt. Het VA-paneel biedt een sterk contrast, wat resulteert in diepe zwartwaarden en levendige kleuren. Ideaal dus voor grafische werkzaamheden. Een nadeel kan zijn dat de voet wat beperkt is in verstelbaarheid.

↕️ Voet in hoogte verstelbaar: Nee
🖥️Maximale beeldfrequentie: 165Hz

LG 34WP65C-B

LG benadert de ultrawide-markt met een zeer gebalanceerd model, de 34WP65C-B. Dit scherm combineert een hoge beeldkwaliteit met functionaliteiten die voor zowel gamers als thuiswerkers geschikt zijn. Het display heeft een verversingssnelheid van 160Hz, wat zorgt voor soepele beelden tijdens het scrollen, bij het kijken van video's kijken en natuurlijk gamen. Het VA-paneel met een 3440x1440 resolutie dekt 99% van het sRGB-kleurenspectrum, waardoor kleuren accuraat en levendig worden weergegeven. Een opvallend kenmerk zijn de ingebouwde luidsprekers van 7 Watt met MaxxAudio. Het scherm heeft verder AMD FreeSync Premium, een in hoogte en kanteling verstelbare standaard en een bijna randloos ontwerp aan drie zijden.

↕️ Voet in hoogste verstelbaar: Ja / 110 mm
🖥️Maximale beeldfrequentie: 160Hz

Samsung ViewFinity S5 S50GC

De Samsung ViewFinity S5 S50GC richt zich op de professional en de multitasker die op zoek is naar maximale schermruimte zonder de hoofdprijs te betalen. Dit platte ontwerp bestaat uit een 34-inch VA-paneel met een resolutie van 3440x1440. De verversingssnelheid van 100Hz is een welkome upgrade ten opzichte van standaard kantoormonitoren; het zorgt voor een merkbaar vloeiendere ervaring bij het scrollen en verslepen van vensters. Functies als HDR10 en de TUV-gecertificeerde 'Intelligent Eye Care' met een sensor die de helderheid automatisch aanpast, maken dit een monitor voor langdurig gebruik.

↕️ Voet in hoogste verstelbaar: Nee
🖥️Maximale beeldfrequentie: 100Hz

MSI Pro MP341CQ

Veel ultrawide schermen zijn specifiek gericht op gamers, maar deze MSI richt zich met de Pro MP341CQ juist op productiviteit en algemeen gebruik. De 3440x1440 resolutie op het 34-inch gekromde (1500R) scherm geeft je de ruimte van bijna twee traditionele monitoren zonder de storende rand in het midden. De verversingssnelheid van 100Hz is niet de hoogste, maar voldoende voor gewoon kantoorgebruik. MSI heeft verder ook gedacht aan oogcomfort met technologieën die flikkeringen verminderen en de uitstoot van blauw licht filteren. Hoewel de standaard alleen kantelbaar is, kan het scherm via een VESA-bevestiging aan een monitorarm worden gemonteerd voor volledige flexibiliteit.

↕️ Voet in hoogste verstelbaar: Nee
🖥️ Maximale beeldfrequentie: 100Hz

Op vakantie wil je ontspannen, niet bezig zijn met cybercriminaliteit. Toch liggen digitale risico's juist dan op de loer. Zodra je verbinding maakt met een openbaar netwerk – op de camping, in een hotel of op een terras – loop je het risico dat anderen meekijken. Dat vergroot de kans op onderschepte wachtwoorden, identiteitsfraude of zelfs malware op je telefoon. Gelukkig kun je je daar vrij eenvoudig tegen beschermen, met deze tips.

Partnerbijdrage - in samenwerking met Bitdefender

Wat maakt openbare wifi zo kwetsbaar?

Veel openbare netwerken zijn slecht beveiligd. Je vindt ze overal: op luchthavens, in treinen, op campings, in cafés of gewoon op een stadsplein. Vaak kun je zonder wachtwoord inloggen, of er is één standaardcode die iedereen gebruikt. Dat maakt het voor kwaadwillenden makkelijk om dataverkeer te onderscheppen of zelfs een nepnetwerk aan te maken dat eruitziet als het echte wifi-netwerk. Bijvoorbeeld een netwerk dat 'Free_Hotel_Wifi' heet, maar in werkelijkheid wordt gehost vanaf de laptop van iemand die jouw gegevens wil onderscheppen. Verbind je automatisch, dan kan alles wat je intypt zichtbaar worden voor de verkeerde persoon.

Daar blijft het niet bij. Ook malware ligt op de loer: software die ongemerkt wordt geïnstalleerd en toegang krijgt tot je bestanden, wachtwoorden of zelfs je hele toestel blokkeert. Vooral apps die automatisch gegevens synchroniseren, zoals cloudopslag of mail, kunnen  dan kwetsbaar zijn.

Wat kun je zelf doen om veilig te blijven?

➡️ Loop voordat je op reis gaat eerst je wifi-instellingen langs. Zet automatisch verbinden met bekende netwerken uit. Zo voorkom je dat je toestel onderweg ongemerkt verbinding maakt met een netwerk dat eruitziet als iets vertrouwds, maar in werkelijkheid is opgezet door een kwaadwillende. Denk aan een naam als 'Hotel_WiFi' of 'Free_WiFi_Airport' – herkenbaar, maar nep.

➡️ Het helpt als je al vóór vertrek kiest voor een beveiligingspakket waarin standaard een VPN zit, zoals bij Bitdefender. Daarmee maak je het jezelf makkelijk: je hoeft geen losse apps te downloaden, en je weet zeker dat je dataverkeer automatisch wordt versleuteld zodra je verbinding maakt met een openbaar netwerk. In diezelfde pakketten zit vaak ook een wachtwoordmanager inbegrepen, zodat je unieke wachtwoorden kunt aanmaken en beheren zonder ze te hoeven typen – wat op een onbetrouwbaar netwerk al een risico op zich kan zijn.

➡️ Zorg ook dat je tweestapsverificatie hebt ingeschakeld voor belangrijke accounts. Zelfs als je inloggegevens op een of andere manier onderschept worden, kunnen kwaadwillenden dan niet zomaar inloggen.

➡️ Ben je eenmaal op de plek van bestemming aangekomen en wil je een openbaar wifi-netwerk gebruiken, bijvoorbeeld in een hotel of op een terras? Vraag dan altijd bij de balie of bediening naar de exacte naam van het netwerk en het juiste wachtwoord. Dan weet je zeker dat je niet op een nepnetwerk belandt. Schakel vervolgens je VPN in voordat je online gaat.

©ymgerman

Moet je toch ergens inloggen, controleer dan altijd of de website begint met https://. De 's' staat voor 'secure' en betekent dat je gegevens versleuteld worden verzonden. Dat maakt het voor anderen veel lastiger om mee te kijken, ook als je per ongeluk op een minder goed beveiligd netwerk zit.

Bij privacygevoelige zaken als online bankieren of inloggen op een overheidswebsite kun je beter even terugvallen op je databundel. Je mobiele provider biedt standaard een versleutelde verbinding. Is wifi toch de enige optie, bijvoorbeeld omdat je roaming hebt uitgezet of je databundel beperkt is? Dan is een VPN helemaal onmisbaar.

Kies verder voor een beveiligingspakket dat je waarschuwt bij verdachte activiteiten, zoals een onbekende aanmeldpoging of een link die je naar een nagemaakte website probeert te lokken.

©WineDonuts

Wat Bitdefender onderweg voor je doet

Wie zonder zorgen wil internetten, ook op onbekende netwerken, heeft baat bij een alles-in-één beveiligingspakket. Bitdefender biedt verschillende opties, afhankelijk van wat je nodig hebt. Premium Security is gericht op volledige bescherming, inclusief onbeperkte VPN, een wachtwoordmanager, realtime bescherming tegen phishing en controle of je gegevens online zijn gelekt. Die combinatie is handig als je vaak op reis bent en gebruikmaakt van verschillende netwerken, bijvoorbeeld met je laptop, tablet en telefoon.

Bitdefender Total Security biedt veel van dezelfde onderdelen, maar de VPN is hier beperkt tot 200 MB per dag – voldoende voor dagelijks gebruik, zolang je geen grote bestanden verstuurt of streamt. Antivirus Plus is de instapversie, met de minste extra's. Je krijgt er wel een VPN bij (200 MB per dag), maar een wachtwoordmanager ontbreekt bijvoorbeeld. In alle gevallen geldt dat je beschermd bent tegen malware en verdachte websites, en dat je waarschuwingen krijgt bij risico's.

Wat opvalt is dat de bescherming grotendeels op de achtergrond werkt. Je hoeft zelf weinig in te stellen of bij te houden, en dat is prettig als je onderweg bent. Je krijgt bijvoorbeeld automatisch een melding als je verbinding maakt met een openbaar netwerk, met de vraag of je de VPN wilt inschakelen. Ook scant het systeem links en bijlagen voordat je ze opent, en krijg je een melding als je wachtwoorden in een datalek zijn opgedoken. 

Veilig internetten hoeft niet ingewikkeld te zijn

Het goede nieuws: je hoeft geen expert te zijn om jezelf te beschermen. Met een paar slimme keuzes kun je de risico's onderweg sterk beperken. Gebruik bij voorkeur mobiel internet als je iets vertrouwelijks doet, zoals internetbankieren of inloggen op belangrijke accounts. Maak op openbare netwerken altijd gebruik van een VPN, laat een wachtwoordmanager sterke wachtwoorden voor je aanmaken en zorg dat je beveiligingssoftware up-to-date is. Bitdefender helpt je daarbij, zonder dat het je belemmert in je gebruik. Zo blijf je ook op vakantie veilig online – en kun je echt ontspannen vakantie vieren.