ID.nl logo
Zekerheid & gemak

Hands-on: Privacytelefoon Katim lijkt veel security-opsmuk zonder substantie

Beveiliging van smartphones is erg belangrijk, en sommige bedrijven weten daar munt uit te slaan door hun verder onopvallende telefoons te verpakken in een extra security-jasje. Dat lijkt in sommige gevallen, zoals dat van de Katim, echter vooral een wassen neus. Tijdens de MWC-beurs pakte het bedrijf erachter flink uit met het toestel, dat we eens nader bestudeerden.

Bedrijven die pronken met ingewikkeld klinkende termen zoals 'MDM managed platform certificates' en 'crypto card based PKI identity credentials' klinken voor ons vooral als goede marketeers, maar het zegt niet meteen iets over de veiligheid van een apparaat. Sterker nog, in veel gevallen verbloemt zulke taal dat het product eigenlijk niets anders is dan een wassen neus. Dat lijkt ook bij de Katim het geval - al moeten we ook eerlijk bekennen dat de makers van het apparaat zo weinig informatie willen geven dat we niets zeker kunnen zeggen.
 

Securitybedrijf

De 'Katim' is een telefoon die wordt gebouwd door DarkMatter, een beveiligingsbedrijf uit de Verenigde Arabische Emiraten dat onder andere security-pakketten voor bedrijven en overheden verkoopt. 'Katim' is Arabisch voor 'stilte', wat volgens DarkMatter de essentie van de eerste telefoon van het bedrijf is. Het is een telefoon die 'gebouwd is rondom veiligheid', waarbij encryptie en veilige opslag de boventoon voeren.
 

'Classified'

Veel informatie over de telefoon is zogenaamd 'classified'

Hoe dat precies zit, wil Katim 'om veiligheidsredenen' niet vertellen. De website en flyers van het bedrijf zeggen bij de meeste aspecten van de telefoon dat verdere informatie 'classified' is, een mooie manier om te verbloemen dat die informatie niet mag worden gegeven. Je moet als klant dan ook maar raden wat 'multilevel tamper protection and detection' betekent, of 'Shield Mode'.

De Katim maakt echter nog van veel meer beveiligingsaspecten gebruik waar je stevige vraagtekens bij kunt zetten.
 

Encryptie

De Katim maakt gebruik van 'military grade encryption', een opgeklopte marketingterm die simpelweg betekent dat data met AES-256 is opgeslagen op het apparaat, niet veel anders dan met de meeste Android-toestellen. Die encryptie wordt ook toegevoegd op 'berichten die je met de telefoon verzendt', maar daar zitten 2 belangrijke kanttekeningen aan: dat gaat alleen met DarkMatters eigen berichten-app, én het bedrijf wil niet zeggen hoe die werkt.

Wie anno 2017 zijn eigen crypto maakt voor een chat-app moet van heel goede huize komen. Dat zagen we een paar jaar geleden al bij Telegram, de 'beveiligde' chat-app die achteraf zo leek als een mandje bleek te zijn. Bestaande encryptie, zoals axolotl van Open Whisper Systems (dat door Signal én WhatsApp wordt gebruikt) is oneindig veel veiliger en ook beproefder. DarkMatter wil niet zeggen van welk protocol de Katim gebruik maakt, maar hint er sterk naar dat dat een eigen standaard is. Het bedrijf levert een eigen app mee, Katim Messenger, waarmee je met collega's kunt praten, en een app genaamd Katim Engage, een eigen soort sociaal netwerk.
 

Geen unieke features

Andere 'security features' van de telefoon zijn onder meer 'tweestapsverificatie om te unlocken', wat bij de Katim niets meer betekent dat je de vingerafdrukscanner en een pincode tegelijk kunt gebruiken (in plaats van één van de twee), en een 'secure boot' met een protected bootloader wat alleen inhoudt dat je er geen custom ROMs op kunt installeren. Dat zijn geen unieke features. Je ziet ze niet standaard terug op veel andere telefoons, maar het is voor een gemiddelde IT-afdeling verre van moeilijk zulke maatregelen te implementeren door de sourcecode van Google een klein beetje aan te passen.
 

Verborgen kosten

DarkMatter wil niet zeggen wat de Katim moet kosten

Waar het toestel in ieder geval voor DarkMatter interessant wordt is de 'full-featured device management'-optie. Wat die precies inhoudt wil DarkMatter nog niet zeggen, maar het gaat in ieder geval om 'een persoonlijke manier om de beveiliging van je apparaat te regelen.' Dat wordt een betaalde dienst waarbij je van een afstandje een toestel kunt wipen of traceren. Net zoals de Katim-apps kost ook dat pakket extra geld.
 

Geheime meetings

Uniek en opvallend is een klein schuifje aan de zijkant van de telefoon. Daarmee kun je in één keer de microfoon en camera van de telefoon uitschakelen, handig voor als je naar 'top secret meetings' gaat en je bang bent dat hackers je afluisteren. We vermoeden dat iemand die daar echt reëel bang voor is überhaupt geen telefoon meeneemt naar een meeting, waardoor het knopje vooral als een gimmick voelt, maar leuk bedacht is het wel.

©PXimport



En dan is er nog de feature die moet beschermen tegen 'juice jacking', waarbij het besturingssysteem wordt afgescheiden van de hardware wanneer je het toestel oplaadt. Of zoiets. Hoe dat precies werkt, is wederom 'classified', en bovendien kun je je afvragen of gebruikers voor wie juicejacking een serieus probleem is hun telefoon echt in een willekeurige laadpaal zouden stoppen.
 

Leuke hardware

Eerlijk is eerlijk, de telefoon is qua hardware niet verkeerd. Het apparaat ziet er strak uit, met een fraaie aluminium achterkant. Het apparaat wordt aangestuurd door een Snapdragon 821, het 5,2"-scherm heeft een full-HD-reslutie, en met 4GB RAM en 64 GB opslaggeheugen kun je er heel wat op kwijt. Als je puur daar op af gaat, dan zou het toestel echter niet méér dan 500 euro moeten kosten, maar over de kosten weten we niks.
 

Onbekende kosten

Het is dan ook des te veelzeggender dat DarkMatter niet wil zeggen wat de telefoon gaat kosten. De vage uitleg gaat over "enterprise-klanten" die de telefoons "als securitypakketten kopen" die "speciaal zijn toegespitst op de wensen van de klant", wat blijkbaar in de praktijk betekent dat er niet eens een prijsindicatie kan worden gegeven. Of dat nu 700 euro is, of 1700, het kan misschien wel allebei - en gezien de geheimzinnigheid gokken we op het laatste.

De markt voor beveiligings-apps en apparaten is enorm, maar lucratief is het bij lange na niet. Dat was wel te zien aan een toestel als de Blackphone die weliswaar volledig op prive is gericht, maar in de praktijk geen verkoopsucces bleek te zijn. Of de Katim dat wel wordt, valt nog maar te bezien - maar vooralsnog lijkt het er op dat DarkMatter het apparaat vooral goed weet te verkopen.

▼ Volgende artikel
Voorkom vakantiefraude en ga goed beschermd op reis!
© Studio Romantic
Huis

Voorkom vakantiefraude en ga goed beschermd op reis!

Of je nu een vlucht boekt, een visum aanvraagt of een vakantiehuis huurt: online liggen oplichters op de loer. In dit artikel lees je hoe je betrouwbare websites herkent, welke trucs veel worden gebruikt door fraudeurs en hoe je jezelf digitaal beschermt met slimme tools van Bitdefender. Zo vertrek je veilig en zorgeloos.

Partnerbijdrage - in samenwerking met Bitdefender

Een vakantie begint steeds vaker achter je laptop of smartphone: je boekt je vlucht, regelt je verblijf en vraagt eventueel een visum aan – allemaal online. Maar dat gemak kent ook een keerzijde. Het internet wemelt van de nepsites en digitale oplichters liggen op de loer om goedgelovige reizigers te misleiden. De Fraudehelpdesk waarschuwde onlangs nog voor nepwebsites rondom het Engelse ETA-visum, waarmee mensen onnodig geld kwijtraakten of privégegevens prijsgaven.

©Black Forest Labs

Zo herken je betrouwbare websites

Een vakantiedeal gevonden die nét iets te mooi lijkt om waar te zijn? Dan is dat vaak ook zo. Criminelen maken steeds geavanceerdere nepsites die sprekend lijken op bekende boekingsplatforms of luchtvaartmaatschappijen. Denk aan nagemaakte logo's, professioneel ogende foto's en zelfs nepbeoordelingen. Toch zijn er manieren om betrouwbaarheid te toetsen.

Controleer altijd het webadres: een officiële partij gebruikt doorgaans een herkenbare domeinnaam die begint met https en eindigt op een logische extensie, zoals .nl, .com of .gov.uk. Een vage of afwijkende URL – bijvoorbeeld met spelfouten of vreemde toevoegingen – is vaak een waarschuwingssignaal. Gebruik daarnaast een zoekmachine om de naam van de aanbieder op te zoeken in combinatie met woorden als 'ervaring', 'klacht' of 'fraude'. Reizigers zijn niet te beroerd om hun slechte ervaringen online te delen, en dat helpt jou om een val te vermijden.

💰 Check-check-dubbelcheck

Let ook op de betaalmethoden: betrouwbare sites bieden meerdere, goed beveiligde opties. Word je onder druk gezet om snel via een directe bankoverschrijving te betalen? Dan is de kans groot dat je te maken hebt met een malafide partij. Vertrouwen op je onderbuikgevoel kan ook geen kwaad: als iets niet helemaal pluis voelt, neem dan de tijd om dubbel te checken.

Visa, valse beloften en verborgen kosten

Steeds meer landen eisen een digitale toestemming of visum voor aankomst, zoals de ETA (Electronic Travel Authorisation) voor het Verenigd Koninkrijk of de ESTA (Electronic System for Travel Authorization) voor de Verenigde Staten. Op het eerste gezicht lijkt het aanvragen hiervan eenvoudig: je vult je gegevens in, rekent af en klaar. Maar juist dáár maken malafide tussenpersonen misbruik van. Ze bouwen websites die zich voordoen als officiële loketten, compleet met vlaggen, stempels en zogenaamd juridische taal. Vervolgens rekenen ze forse bedragen voor diensten die in werkelijkheid veel goedkoper of zelfs gratis zijn, en soms sturen ze helemaal niets op.

In sommige gevallen ontvang je wel een geldig document, maar betaal je daar vier keer te veel voor. In andere gevallen geef je zonder het te beseffen je paspoortgegevens of creditcardinformatie aan een criminele organisatie. Controleer daarom altijd of je op de officiële overheidswebsite van het betreffende land zit. Deze zijn meestal in het Engels beschikbaar en eindigen vaak op een .gov-domein. Twijfel je? Begin je aanvraag dan via de website van je eigen overheid, zoals Nederlandwereldwijd.nl – zij verwijzen altijd door naar de juiste instanties. Vertrouw bij voorkeur niet op links uit zoekadvertenties of social media; die leiden vaker naar commerciële of malafide aanbieders.

©tanaonte

Veelvoorkomende fraude: wees alert op deze signalen

Online reisfraude is helaas al lang geen uitzondering meer. Fraudeurs spelen slim in op de behoefte aan goedkope vakanties, last minutes en unieke accommodaties. Denk aan een prachtig vakantiehuis tegen een aantrekkelijke prijs, waarbij je gevraagd wordt om een aanbetaling over te maken buiten het reguliere boekingsplatform om. Of aan phishingmails van zogenaamd bekende luchtvaartmaatschappijen waarin je wordt gevraagd om je boeking te bevestigen via een link. Ook bestaan er valse apps die zich voordoen als officiële platforms voor vervoer, verblijf of sightseeing, maar in werkelijkheid malware verspreiden of je gegevens stelen.

Een klassiek trucje is ook het sturen van urgente meldingen: een ‘verloren bagagebericht’ via sms of een ‘laatste kans om je vlucht te bevestigen’ via e-mail. Deze berichten zijn ontworpen om paniek of haast op te roepen, zodat je zonder goed te kijken op de link klikt. Daarom is het cruciaal om altijd even stil te staan bij onverwachte meldingen en niet zomaar op elke link te tikken. Zeker op reis, wanneer je minder alert bent en afhankelijker van je telefoon, loont het om extra waakzaam te zijn.

Onmisbare tools voor vertrek

Je koffers inpakken is één ding, maar hoe zit het met je digitale uitrusting? Een goede voorbereiding begint bij je apparaten: je smartphone, laptop en tablet zijn onmisbare reisgenoten, maar ook kwetsbaar voor digitale dreigingen. Zorg daarom vóór vertrek dat je beveiliging op orde is. Installeer een betrouwbaar beveiligingspakket dat niet alleen virussen detecteert, maar ook bescherming biedt tegen phishing, valse websites en diefstal van persoonsgegevens. Gebruik daarnaast een VPN om veilig te internetten via openbare wifi-netwerken op luchthavens, in cafés of hotels. Tot slot is een wachtwoordmanager geen overbodige luxe: die helpt je om unieke, sterke wachtwoorden te gebruiken voor al je accounts, zonder dat je ze zelf hoeft te onthouden.

Bitdefender biedt met pakketten als Premium Security en Total Security complete oplossingen waarmee je jezelf digitaal wapent. Daarmee bescherm je je apparaten automatisch tegen risico’s, waar je ook bent – thuis, onderweg of op je vakantiebestemming.

Checklist: zo ga je veilig voorbereid op vakantie

☐ Boek je reis altijd via betrouwbare, goed gereviewde websites. ☐ Controleer visumaanvragen bij officiële instanties. ☐ Installeer vóór vertrek een beveiligingspakket, VPN en wachtwoordmanager. ☐ Vermijd openbare wifi zonder bescherming. ☐ Let op verdachte mails, aanbiedingen en meldingen.

▼ Volgende artikel
Review Tefal AeroSteam – Zuigfunctie maakt stomen makkelijker
© AK | ID.nl
Gezond leven

Review Tefal AeroSteam – Zuigfunctie maakt stomen makkelijker

Bij gewone kledingstomers moet je de stof met één hand straktrekken terwijl je met de andere hand stoomt. Dat betekent dat je kleding ergens moet ophangen – aan een deur, haak of kastknop. De Tefal AeroSteam werkt anders: dankzij de verstelbare zuigkracht wordt de stof automatisch strak getrokken. Hierdoor kun je hem overal gebruiken, ook op plekken waar niets is om je kleding aan op te hangen. Tijd voor een test.

Uitstekend
Conclusie

De Tefal AeroSteam hoort met zijn adviesprijs van 129,99 euro bij de duurdere kledingstomers. Zijn snelle opwarmtijd, drie verschillende standen, lange snoer en de zuigkracht maken de hogere prijs begrijpelijk. Over het algemeen haalt hij kreukels inderdaad snel en makkelijk weg, maar bij sommige stoffen, zoals linnen structuur, is het resultaat wat minder. Hij is erg makkelijk in gebruik; wel is het jammer dat het waterreservoir snel leeg is en dat je hem niet horizontaal kunt gebruiken.

Plus- en minpunten
  • Drie standen
  • Zuigfunctie
  • Gebruiksgemak
  • Erg snel opgewarmd
  • Lang snoer
  • Inhoud waterreservoir
  • Niet horizontaal te gebruiken

Wanneer grijp je naar een kledingstomer? Meestal is dat als je snel van de kreukels af wilt. Wat dat betreft verrast de Tefal AeroSteam met zijn opwarmtijd: heb je het waterreservoir gevuld en zet je hem aan, dan is hij in 30 seconden gebruiksklaar. Dat zie je (aan het blauwe lichtje dat niet meer knippert) en dat hoor je door een duidelijk geluidssignaal.

Gebruiksgemak

Op het apparaat zitten naast de aan-/uitknop nog twee knoppen: eentje die je indrukt om te beginnen met stomen en eentje waarmee je tussen de drie verschillende standen schakelt: alleen stoom, stoom met zachte zuigkracht en stoom met turbo zuigkracht. Op die zuigkracht komen we verderop nog terug.

Wat betreft de standen is de vuistregel dat hoe delicater de stof, hoe lager de stand die je kiest. Maar dat blijft een beetje uitproberen. Op ons testmateriaal (een kantoenen hemdje, een T-shirt, een overhemd en een linnen blouse) werkte de middelste stand (stoom + zachte zuigkracht) over het algemeen het meest effectief. Alleen bij de linnen blouse hebben we teruggeschakeld naar alleen stomen; doordat de stof van nature ongelijk is (linnenstructuur) vonden we de zuigkracht juist niet handig.

Erg fijn vonden we het lange snoer (2,6 meter), waardoor we genoeg bewegingsvrijheid hadden. Ook het gewicht (1,4 kilo) is prima: het is niet zo dat je na één kledingstuk al een lamme arm hebt van alleen het apparaat omhooghouden. De driehoekige vorm van de zoolplaat is ook prettig: dat maakt het makkelijk om bijvoorbeeld langs knoopjes te stomen.

©AK | ID.nl

Door de vorm van de zoolplaat kun je overal makkelijk bij.

Zuigkracht

Zoals gezegd is de Tefal AeroSteam uitgerust met zuigkracht. Schakel je een van de twee standen waarop dit werkt, dan hoef je in principe zelf de kleding niet meer strak te trekken; dat doet het apparaat dan automatisch. Daar komt wel wat geluid bij kijken, geluid dat in de verte – niet heel vreemd – aan een stofzuiger doet denken. Staat de zuigstand aan, dan zie je inderdaad hoe de stof tegen de zoolplaat wordt gezogen.

Voor het beste resultaat houd je in je vrije hand een hanger met het te stomen kledingstuk erop. Dat geeft je meer vrijheid dan wanneer het kledingstuk aan een hangertje aan de kast hangt. In principe werkt dit goed: je kunt het kledingstuk zo makkelijker draaien of even meer in het licht gaan staan om te kijken of de kreukels overal uit gaan. Daarbij wel een kleine kanttekening: dat geldt vooral voor kleding die niet te zwaar is, zoals een shirtje of een overhemd. Bij het stomen van een spijkerjasje vonden we het zelf toch makkelijker om de jas op de kapstok te laten hangen. Maar dat kan ook gelegen hebben aan ons gebrek aan spierballen…

©AK | ID.nl

Je schakelt makkelijk tussen de verschillende standen.

Resultaat

In totaal hebben we vijf kledingstukken aan de stoomtest onderwerpen: een katoenen hemdje, een dun T-shirt, een wat zwaarder overhemd, een linnen blouse en een spijkerjasje. De beste resultaten bereikten we op het hemdje en op het overhemd. De hardnekkige kreukels die daar in zaten, waren in een mum van tijd verdwenen. Het dunne T-shirt knapte ook behoorlijk op, maar de zuigstand veroorzaakte daar af en toe juist nieuwe kreukels (net zoals dat weleens gebeurt wanneer je aan het strijken bent). Het lukte ons niet om de linnen blouse kreukvrij te krijgen, maar dat heeft vooral te maken met de bobbelige structuur van de stof. Ook met een gewoon strijkijzer zou dit ons niet gelukt zijn.

Aangenaam verrast waren we over de resultaten op het spijkerjasje. Daar hoefden geen kreukels uit, maar omdat het veel gedragen wordt, kon het wel een opfrisbeurt gebruiken. Dat lukte prima, met de turbostand. Na afloop rook het jasje aanmerkelijk frisser dan vóór de behandeling.

©AK | ID.nl

Kleine minpuntjes

Een waterreservoir met een inhoud van 100 milliliter is redelijk gangbaar bij kledingstomers, maar er zijn er ook behoorlijk wat waarin je zo'n 200 milliliter kwijt kunt. Een voorbeeld daarvan is de Philips GC810/20), die qua prijs ongeveer een tientje meer kost dan de AeroSteam. Tefal heeft zelf ook 200 ml-modellen in het assortiment. Wij vinden het daarom jammer dat er bij de AeroSteam is gekozen voor een capaciteit van 100 milliliter. Dat zou volgens Tefal zelf genoeg moeten zijn voor het stomen van ongeveer drie overhemden of vier T-shirts, maar in onze test haalden wij dat niet. We moesten echt een paar keer bijvullen. Nu is het natuurlijk wel zo dat je in het dagelijks gebruik niet je hele was wilt wegwerken (daar heb je je strijkijzer voor), maar waarschijnlijk alleen net dat ene shirtje of jasje kreukvrij wilt maken; dan heb je er wel voldoende aan. Dat bijvullen gaat overigens heel makkelijk en het dopje sluit het reservoir vervolgens lekvrij af.

©AK | ID.nl

Het waterreservoir had wat ons betreft wel wat meer inhoud mogen hebben.

Ook hadden we het fijn gevonden als de AeroSteam ook horizontaal te gebruiken zou zijn (dat maakt het wegwerken van een kreukel soms net wat gemakkelijker), maar dit kan niet. Sterker nog: in de handleiding wordt zelfs expliciet benadrukt dat je de stomer nooit horizontaal mag gebruiken. Maar goed: het is dan ook geen strijkijzer, dus ook hier kunnen we overheen stappen.

Tefal AeroSteam kopen?

Al met al is de Tefal AeroSteam een prima kledingstomer, een mening die ook naar voren komt uit tientallen gebruikersreviews op Kieskeurig.nl.  Zijn snelle opwarmtijd, drie verschillende standen, lange snoer, de zuigkracht en het gebruiksgemak zijn echte pluspunten. Over het algemeen haalt hij kreukels inderdaad snel en makkelijk weg, hoewel bij sommige stoffen, zoals linnen structuur, het resultaat wat minder is. Enige minpunten zijn eigenlijk het feit dat het waterreservoir snel leeg is en dat je hem niet horizontaal kunt gebruiken. Maar dat weegt niet op tegen het gemak waarmee je er snel even een kledingstuk netjes mee maakt of opfrist.