Wat HOP4Y is, en wat het niet is

Op een functielijst is het verschil klein. Wie zelf een goede firewall koopt en er een NAS achter zet, komt technisch een heel eind. Het verschil zit in wie het geheel draaiend houdt en wat er overblijft als het misgaat.

Eén beheerde keten in plaats van twee losse toestellen. Firewall, netwerkgroepen, DNS-filtering, kluis, agenda en contacten en de back-up worden bij HOP4Y centraal als één gewenste toestand uitgerold en opgevolgd. Bij een firewall plus NAS bent u zelf de integrator, de patchbeheerder en de helpdesk. Dat werkt zolang u er tijd voor hebt en zolang u het bent die het onderhoudt.

De NAS is meestal de zwakste schakel, niet de sterkste. Hij staat achter de firewall, is vanuit het hele netwerk bereikbaar, krijgt zelden updates en de herstelprocedure is bijna nooit een keer echt uitgevoerd. HOP4Y houdt de dataschijf binnen de beheerde omgeving en behandelt een uitgevoerde hersteltest als leveringsvoorwaarde, niet als belofte.

Wat u overhoudt als u stopt. De configuratie blijft lokaal draaien, de gegevens en de sleutels zijn van u, en de export gebeurt in open formaten. Dat is de enige claim die we ook tegenover de beste losse combinatie overeind houden.

Eerlijk erbij: zoekt u puur doorvoer, poorten en opslagruimte per euro, dan wint een aparte firewall met NAS. HOP4Y verkoopt geen featurelijst maar een beheerde keten met een afgesproken grens.

HOP4Y is een beveiligingsproduct voor de digitale kant van een woning, thuiswerkplek of kleine onderneming. Een lokaal toestel — de Core — staat tussen het internet en uw netwerk en verzorgt routering, netwerkgroepen, firewall en gefilterde DNS. Daarop draaien beveiligde basisdiensten zoals een wachtwoordkluis en agenda en contacten.

De configuratie wordt centraal beheerd en op afstand toegepast; de plaatsing gebeurt door een beveiligingsinstallateur. Zo krijgt iemand zonder IT-afdeling toch professioneel onderhouden bescherming.

Het verschil is hoe ver de bescherming reikt.

HOP4Y-Protect is de Core met een beheerd wifipunt. Alles wat daarlangs passeert, wordt beschermd en opgevolgd. De rest van het netwerk blijft in uw eigen beheer.

HOP4Y-Total Protection neemt ook de switches en de wifi mee. Dan is de hele keten beheerd: zones die van elkaar gescheiden blijven, en een nieuw toestel dat pas volwaardig meedoet nadat het is goedgekeurd.

Allebei vertrekken ze van dezelfde Essential-basis. Plus is geen derde pakket maar extra capaciteit, voor wie meer diensten bij zich thuis wil draaien.

De Core staat achter de aansluiting van de provider en neemt daar de netwerkfuncties over. De providerbox blijft staan als modem.

Belangrijk detail: blijft de wifi van die providerbox actief, dan gaat dat draadloze verkeer niet door de Core en valt het buiten de beheergrens. Daarom hoort een beheerd accesspoint bij elk basispakket. Zonder dat accesspoint kunnen we over die toestellen geen enkele uitspraak doen.

Ja, dat is een ontwerpeis. De Core haalt zijn configuratie zelf op bij de beheeromgeving; er komen geen verbindingen van buiten naar binnen. Valt die verbinding weg, dan blijft de laatst toegepaste configuratie gewoon draaien.

Ook binnen de Core geldt dezelfde regel. De naamresolutie bijvoorbeeld heeft een lokale terugvalweg: valt de filterende dienst uit, dan neemt een lokale bewaker het over zodat het netwerk blijft werken. Dat pad is in het lab gevalideerd met echte queries, niet alleen op papier ontworpen.

Nee. Er wordt geen netwerkverkeer of inhoud opgeslagen en er gaan geen surfgeschiedenissen naar ons. Wat lokaal wordt bijgehouden — welke toestellen er zijn, welke firmware ze draaien, welke externe bestemmingen ze aanspreken — blijft op de Core. Naar de beheeromgeving gaat hooguit een aggregaat: aantallen, versies en gezondheidsstatus.

Dat is geen instelling die u moet aanzetten, maar het verdienmodel zelf: u betaalt voor de dienst, dus uw gegevens hoeven geen handelswaar te zijn.

Bij thuiswerk is die grens ook contractueel de kern van het aanbod. Een werkgever ziet de status van zijn eigen apparatuur, niet het gezinsnetwerk eromheen.

De lokale omgeving blijft werken en komt onder uw beheer. U houdt uw gegevens en uw sleutels, en u krijgt een export in open formaten. Stoppen met het beheer betekent niet dat u de controle over uw netwerk, uw configuratie of uw data verliest.

Dit is de belofte waar we onszelf het strengst op vastpinnen: ze telt pas als het herstel ook één keer echt is uitgevoerd, en niet alleen beschreven.

Het beheervlak wel: certificaten, de gewenste configuratie, statusmeldingen, het portaal en de facturatie. Dat is bewust een aparte laag. De Core maakt zelf verbinding en past toe; er staat niets van uw netwerk open naar het internet.

De offsite back-up is versleuteld voordat ze uw locatie verlaat.

We beginnen klein en concreet: een kennismaking, daarna een afgebakende bijdrage met een zichtbaar resultaat. Werkt de samenwerking, dan bespreken we rol, verantwoordelijkheid, vergoeding en eventuele participatie.

HOP4Y is nog niet op de markt. Wie nu meedoet, stapt in bij de opbouw en heeft daardoor ook echt invloed op de richting. Bij de marktintroductie wordt HOP4Y ondergebracht in een afzonderlijke BV.

Plaatsen, aansluiten en opleveren. De Core wordt vooraf klaargezet; de configuratie, beveiliging, updates en opvolging gebeuren centraal en op afstand. U hebt geen IT-afdeling nodig en u hoeft geen netwerkspecialist te worden.

Wat u wél meebrengt is de klantrelatie, de kennis van de locatie en de bekabeling, en het jaarlijkse onderhoudsmoment dat u al doet.

Nog niet. HOP4Y zit in pilot- en productvalidatie. Er is geen publieke prijslijst en er worden geen diensten aangeboden die niet gevalideerd zijn.

Wat wél kan: u kandidaat stellen als pilootgebruiker. We beoordelen dan samen of uw omgeving geschikt en representatief is, en spreken de voorwaarden individueel af.

Ja. Techniek vangt veel op, maar niet één verkeerde klik. Daarom hoort er begeleiding bij: korte trainingen en veilige oefenberichten die tonen hoe misleiding er vandaag uitziet, met meteen de uitleg waaraan het te herkennen was. Geen examen, geen afrekening.

We onderzoeken of we die oefeningen realistischer kunnen maken door aan te sluiten bij apparatuur die werkelijk in gebruik is. Dat werkt beter dan een bericht over een pakket dat u nooit besteld hebt, maar het raakt aan privacy en bij thuiswerk aan de rechten van de werknemer. Dat kader leggen we eerst vast.

Voor wie vooral doorvoer, poorten en opslag per euro vergelijkt. Voor wie zijn netwerk graag zelf tot in de details bouwt en beheert. En voor wie een kant-en-klaar product met een lange staat van dienst wil — dat zijn we nog niet.

Dat vroeg vaststellen scheelt ons allebei een gesprek. Herkent u zich hierin, dan bent u waarschijnlijk beter af met een goede gateway of een zelfbouwopstelling.