Uw digitale omgeving: beschermd, beheerd en van u.

Op een functielijst is het verschil klein. Wie zelf een goede firewall koopt en er een NAS achter zet, komt technisch een heel eind. Het verschil zit in wie het geheel draaiend houdt en wat er overblijft als het misgaat.

Eén beheerde keten in plaats van twee losse toestellen. Firewall, netwerkgroepen, DNS-filtering, kluis, agenda en contacten en de back-up worden bij HOP4Y centraal als één gewenste toestand uitgerold en opgevolgd. Bij een firewall plus NAS bent u zelf de integrator, de patchbeheerder en de helpdesk. Dat werkt zolang u er tijd voor hebt en zolang u het bent die het onderhoudt.

De NAS is meestal de zwakste schakel, niet de sterkste. Hij staat achter de firewall, is vanuit het hele netwerk bereikbaar, krijgt zelden updates en de herstelprocedure is bijna nooit een keer echt uitgevoerd. HOP4Y houdt de dataschijf binnen de beheerde omgeving en behandelt een uitgevoerde hersteltest als leveringsvoorwaarde, niet als belofte.

Wat u overhoudt als u stopt. De configuratie blijft lokaal draaien, de gegevens en de sleutels zijn van u, en de export gebeurt in open formaten. Dat is de enige claim die we ook tegenover de beste losse combinatie overeind houden.

Eerlijk erbij: zoekt u puur doorvoer, poorten en opslagruimte per euro, dan wint een aparte firewall met NAS. HOP4Y verkoopt geen featurelijst maar een beheerde keten met een afgesproken grens.

HOP4Y is een beveiligingsproduct voor de digitale kant van een woning, thuiswerkplek of kleine onderneming. Een lokaal toestel — de Core — staat tussen het internet en uw netwerk en verzorgt routering, netwerkgroepen, firewall en gefilterde DNS. Daarop draaien beveiligde basisdiensten zoals een wachtwoordkluis en agenda en contacten.

Een installateur plaatst de voorbereide apparatuur. De apparatuur voert het werk lokaal uit; HOP4Y levert de afgesproken updates, controles en ondersteuning. U blijft eigenaar en houdt de regie.

Gate combineert Core met Shield. Base voegt een gekwalificeerd AP toe en start met Guard. Vault combineert Core, Plus, AP en switch met Armor.

Guard bevat Shield; Armor bevat beide. U kiest één basissoftwarepakket en kunt altijd upgraden, los van uw oorspronkelijke bundel. Diensten die extra hardware vragen worden pas actief als die hardware en de technische toelating aanwezig zijn.

Family kan zonder Plus met minder diensten. Professional vereist Plus. Een software-upgrade geeft niet automatisch een grotere beheergrens; volledig netwerkbeheer vereist een gekwalificeerde keten en opleverproeven.

De Core staat achter de aansluiting van de provider en neemt daar de netwerkfuncties over. De providerbox blijft staan als modem.

Blijft de wifi van de providerbox actief, dan gaat dat verkeer niet door de Core en valt het buiten de bescherming. Gate bevat standaard geen wifipunt. Base en Vault bevatten wel een beheerd wifipunt. We spreken bij de installatie af welke verbindingen onder beheer vallen.

Ja, dat is een ontwerpeis. De Core haalt zijn configuratie zelf op bij de beheeromgeving; er komen geen verbindingen van buiten naar binnen. Valt die verbinding weg, dan blijft de laatst toegepaste configuratie gewoon draaien.

Ook binnen de Core geldt dezelfde regel. De naamresolutie bijvoorbeeld heeft een lokale terugvalweg: valt de filterende dienst uit, dan neemt een lokale bewaker het over zodat het netwerk blijft werken. Dat pad is in het lab gevalideerd met echte queries, niet alleen op papier ontworpen.

Nee. Er wordt geen netwerkverkeer of inhoud opgeslagen en er gaan geen surfgeschiedenissen naar ons. Wat lokaal wordt bijgehouden — welke toestellen er zijn, welke firmware ze draaien, welke externe bestemmingen ze aanspreken — blijft op de Core. Naar de beheeromgeving gaat hooguit een aggregaat: aantallen, versies en gezondheidsstatus.

Dat is geen instelling die u moet aanzetten, maar het verdienmodel zelf: u betaalt voor de dienst, dus uw gegevens hoeven geen handelswaar te zijn.

Ja, binnen de afgesproken inrichting krijgt de werklaptop een afgeschermde werkverbinding, los van het privédeel. Dat kan bekabeld of via ondersteunde, beheerde wifi. HOP4Y richt het netwerk in en neemt uw laptop niet over.

De werkgever krijgt geen toegang tot privétoestellen, surfgeschiedenis of gezinsgegevens. Eventuele zakelijke rapportage blijft beperkt tot afgesproken toestelnaam, contract- en werkingsstatus. De privacyafspraken moeten vóór gebruik vastliggen.

Een werkzone volgt uw gekozen netwerkpakket en apparatuur. Professional is een afzonderlijke uitbreiding voor zakelijke toepassingen en vereist Plus; alleen een werkverbinding vraagt niet automatisch Professional.

De lokale omgeving blijft werken en komt onder uw beheer. U houdt uw gegevens en uw sleutels, en u krijgt een export in open formaten. Stoppen met het beheer betekent niet dat u de controle over uw netwerk, uw configuratie of uw data verliest.

Dit is de belofte waar we onszelf het strengst op vastpinnen: ze telt pas als het herstel ook één keer echt is uitgevoerd, en niet alleen beschreven.

Het beheervlak wel: certificaten, de gewenste configuratie, statusmeldingen, het portaal en de facturatie. Dat is bewust een aparte laag. De Core maakt zelf verbinding en past toe; er staat niets van uw netwerk open naar het internet.

De offsite back-up is versleuteld voordat ze uw locatie verlaat.

We beginnen klein en concreet: een kennismaking, daarna een afgebakende bijdrage met een zichtbaar resultaat. Werkt de samenwerking, dan bespreken we rol, verantwoordelijkheid, vergoeding en eventuele participatie.

HOP4Y is nog niet op de markt. Wie nu meedoet, stapt in bij de opbouw en heeft daardoor ook echt invloed op de richting. Bij de marktintroductie wordt HOP4Y ondergebracht in een afzonderlijke BV.

Het programma staat open voor installateurs in het algemeen: elektriciteit, netwerken, camera’s, alarmen, slimme woningen en andere bekabelde installaties. U hoeft geen beveiligingsinstallateur of softwarebeheerder te zijn.

U plaatst de voorbereide apparatuur, sluit de kabels correct aan en volgt de begeleide oplevercheck. HOP4Y ondersteunt de inrichting en verzorgt daarna de afgesproken updates en het beheer. De klant houdt de regie. De kennis van de locatie en uw klantrelatie zijn het vertrekpunt.

Nog niet. HOP4Y zit in pilot- en productvalidatie. Er is geen publieke prijslijst en er worden geen diensten aangeboden die niet gevalideerd zijn.

Wat wél kan: u kandidaat stellen als pilootgebruiker. We beoordelen dan samen of uw omgeving geschikt en representatief is, en spreken de voorwaarden individueel af.

Cybertraining is voorzien vanaf Guard, en dus ook bij Armor, zodra de dienst is gebouwd en getest. Korte trainingen en veilige oefenberichten helpen misleiding herkennen. Geen examen, geen afrekening.

We onderzoeken of we die oefeningen realistischer kunnen maken door aan te sluiten bij apparatuur die werkelijk in gebruik is. Dat werkt beter dan een bericht over een pakket dat u nooit besteld hebt, maar het raakt aan privacy en bij thuiswerk aan de rechten van de werknemer. Dat kader leggen we eerst vast.

Voor wie vooral doorvoer, poorten en opslag per euro vergelijkt. Voor wie zijn netwerk graag zelf tot in de details bouwt en beheert. En voor wie een kant-en-klaar product met een lange staat van dienst wil — dat zijn we nog niet.

Dat vroeg vaststellen scheelt ons allebei een gesprek. Herkent u zich hierin, dan bent u waarschijnlijk beter af met een goede gateway of een zelfbouwopstelling.