TidBITS#1385, 11 september 2017

Aan de vooravond van Apples special event van september 2017 bespreekt Adam Engst belangrijke veranderingen in macOS 10.13 High Sierra die consultants, IT-beheerders en alle anderen die geïnteresseerd zijn in details achter de schermen moeten weten. Jefferey Battersby schuift deze week aan om Yoink (het hulpprogramma voor verslepen op de Mac) te beoordelen en Josh Centers keert terug naar de Touch Bar om een paar interessante toepassingen ervoor te onthullen. En we zijn blij om, in het kielzog van de terugtrekking van CrashPlan als back-upprogramma voor consumenten, Backblaze te verwelkomen als onze nieuwste lange-termijnsponsor. Tot slot werpt Julio Ojeda-Zapata een blik op HomeKit-apparaten die je kan gebruiken om je huis te beveiligen. De enige belangrijke software-uitgave deze week was Retrospect 14.5.

De Nederlandse editie van TidBITS is een letterlijke vertaling van de oorspronkelijke Engelse versie. Daarom is het mogelijk dat een deel van de inhoud niet geldt in bepaalde landen buiten de VS.

Backblaze sponsort vanaf nu TidBITS

Met veel plezier verwelkom ik Backblaze als onze nieuwste lange-termijnsponsor. Backblaze is al een paar jaar mijn favoriete online back-updienst en ik kan het bedrijf van harte aanbevelen, zeker als je een vervanger zoekt voor CrashPlan. (Zie "CrashPlan stopt met back-ups voor consumenten", 22 augustus 2017.)

Ik heb CrashPlan een jaar gebruikt, maar ik was er nooit echt tevreden over. Ik vond hun Java-client traag en onhandig en de back-upsnelheid liet te wensen over. Wat nog erger was: ik had de indruk dat mijn hele systeem er trager van werd. Na een weekje Backblaze was ik bekeerd en sindsdien heb ik een abonnement op hun diensten.

En ik ben niet de enige. Marco Arment maakt me opmerkzaam op Backblaze, dat volgens hem sneller en betrouwbaarder is dan CrashPlan. Ook Glenn Fleishman verliet zich geregeld op Backblaze, ook al had hij een betaald abonnement op CrashPlan, omdat Backblaze gewoon veel beter is. En Joe Kissell, vanouds een groot pleitbezorger voor CrashPlan, beveelt Backblaze nu zonder voorbehoud aan.

Maar wellicht gebruikte je CrashPlan nog niet? Misschien maak je zelfs helemaal geen online back-ups! Of maak je, net zo erg, alleen maar online back-ups! Daar moet nodig wat aan gebeuren! Onze aanbeveling is dat Mac-gebruikers drie soorten back-up gebruiken:

Als je unieke gegevens op externe schijven bewaart, moet je die uiteraard ook back-uppen! Gelukkig kan Backblaze ook externe schijven back-uppen. (Daarentegen kan Backblaze geen back-up maken van netwerkschijven, computers die op afstand geactiveerd zijn, of gedeelde volumes.)

Backblaze is precies wat een online back-up zou moeten zijn: eenvoudig, veilig en betaalbaar. Probeer het 15 dagen gratis en laat je overtuigen. Als je Backblaze wilt blijven gebruiken, kost je dat slechts $ 50 dollar per jaar per computer voor onbeperkt back-uppen inclusief je externe schijven.

Yoink tilt verslepen op de Mac naar een hoger niveau

Yoink van Eternal Storms Software is een krachtige verbetering van de standaard versleep-ervaring op de Mac. Je wist niet dat je die nodig had tot je hem een uur of twee hebt gebruikt. En dan wil je dat je hem al veel langer had gebruikt.

Kort gezegd werkt Yoink als tijdelijke opslagplaats voor onderdelen die je in de Finder of een andere app versleept, zodat je die later in andere applicaties kunt gebruiken.

Je kunt Yoink vergelijken met een virtuele boekenplank voor je Mac. Sleep er bestanden of andere onderdelen naartoe en ze blijven er beschikbaar tot je klaar bent om ze van de plank naar een andere app of map te slepen.

Wanneer je Yoink voor het eerst opent, volgt een korte tutorial over de werking van de app en over de bestandstypes waarmee hij werkt. Nadat je het tutorial-venster hebt gesloten, is het symbool in je menubalk het enige teken dat Yoink in je systeem draait. Je kunt instellingen veranderen via de menubalk, maar om de app Yoink te gebruiken heb je deze balk niet nodig. Yoink wordt geactiveerd zodra je iets op je Mac begint te verslepen, waarna er een kleine lade verschijnt waarin je het gesleepte onderdeel kunt neerzetten.

Yoink kan praktisch alles verwerken dat je versleept. Ik heb tekst toegevoegd van een document van een tekstverwerker, beelden die ik van webpagina's haalde, afbeeldingen uit Foto's, volledige webpagina's en bestanden uit de Finder. Ik heb niets gevonden dat Yoink niet aankon.

Standaard geeft Yoink alleen de laatste drie onderdelen weer die je erop hebt neergezet. Met de menubalk of een venstermenu dat verschijnt wanneer je op het tandwielsymbool in de app klikt, kun je Yoink aanpassen zodat het venster met elk toegevoegd onderdeel groeit tot aan de boven- en onderkant van je scherm. Ongeacht de afmetingen van het venster kun je onderdelen blijven toevoegen. Je moet dan alleen in de lade omhoog of omlaag scrollen om je gewenste onderdeel terug te vinden.

Yoink heeft helaas geen manier om je te laten weten dat er meer bestanden in het venster staan dan je kunt zien. Dit valt deels te verklaren door het feit dat macOS standaard geen schuifbalken weergeeft, maar Yoink zou nog beter zijn als hij je kon laten weten dat er meer in de lade zit dan je direct ziet.

De lade van Yoink blijft zichtbaar zolang er iets in staat, en je kunt hem in de linker- of rechterrand van je scherm laten verschijnen, uitgelijnd op de bovenkant, het midden of de onderkant van die rand.

Yoink werkt met meerdere beeldschermen, maar hoe precies hangt af van het controlevakje "Beeldschermen hebben afzonderlijke spaces" in "Systeemvoorkeuren > Mission Control". Als dat controlevakje niet geselecteerd is, verschijnt de lade van Yoink alleen op het hoofdbeeldscherm, met als gevolg dat je dingen misschien over een lange afstand moet slepen. Selecteer dat controlevakje, en Yoink kan zijn lade op om het even welke van de zes posities op elk scherm plaatsen. Dit kan als je het gewenste menu Window Position opent via het menubalksymbool op het gewenste beeldscherm.

Gebruikers met een groot bureaublad gebruiken best de optie in Yoink om de lade net onder de positie van de muiswijzer te laten verschijnen wanneer je begint te slepen.

Yoink wordt ook bovenop al het andere op je bureaublad weergegeven. Als hij in je weg zit, kun je hem met F5 (deze toets kan worden veranderd) verbergen of tonen. Als je Yoink hebt ingesteld om op de positie van de muiswijzer te verschijnen, dan verschijnt hij op die positie na twee keer drukken op F5, zodat je gemakkelijk onderdelen naar Yoink kunt slepen zonder op zoek te moeten naar de lade.

Onderdelen gebruiken die je aan Yoink toegevoegd hebt, is gemakkelijk. Je hoeft ze alleen maar vanuit de lade van Yoink te verslepen naar de app, de map, of het document waarin je ze wilt gebruiken. Wanneer je iets uit Yoink sleept, verdwijnt het standaard uit de lade van Yoink. Je kunt evenwel ook onderdelen vergrendelen zodat ze na het verslepen in Yoink blijven staan, wat van pas kan komen voor vaak gebruikte tekstfragmenten of afbeeldingen.

Yoink kan bestandsymbolen of Snelle weergave-voorbeelden in de lade weergeven, en je kunt op een oogsymbool klikken om een idee te krijgen van de inhoud van elk onderdeel in de lade. Onderdelen in Yoink kunnen ook worden gedeeld met beschikbare apps.

Het is van belang om op te merken dat bestanden die je uit Yoink naar iets anders sleept, hetzij een app of een Finder-map, hetzelfde doen als wanneer je ze zou verslepen zonder Yoink als tussenstap. Dus als je een document van Yoink naar Apple Mail versleept, voegt Mail een kopie van het origineel toe aan het actuele bericht. Versleep een bestand in de lade van Yoink naar een map in de Finder, en dat onderdeel wordt van zijn oorspronkelijke Finder-locatie verplaatst naar de locatie waarnaartoe jij het hebt gesleept. Versleep datzelfde onderdeel naar een server of externe schijf, en het wordt naar die nieuwe locatie gekopieerd.

Klik op de bezemknop in de lade van Yoink om alle onderdelen uit de lade te verwijderen. Als je Yoink per ongeluk schoonmaakt, dan kun je je gesleepte onderdelen nog terugzetten met de optie "Bring back last removed files" in het menu van Yoink.

Als je vaak dingen heen en weer sleept op je Mac en met name als je dit ingewikkeld vindt of er vaak fouten bij maakt, dan kan Yoink je dagelijkse ervaring als Mac-gebruiker een stuk verbeteren. Ik raad aan dat je het vandaag nog probeert. Yoink kost $ 6,99 in de Mac App Store en het bedrijf heeft een aparte demo-versie omdat demo's niet in de Mac App Store mogen. Het programma vereist Mac OS X 10.7.3 Lion of later.

Beter gebruikmaken van de Touch Bar

Onopgemerkte gebruiksmogelijkheden van de Touch Bar -- Veel gebruikers van Final Cut Pro X en Logic Pro X waren er snel bij om mij erop te wijzen hoe nuttig de Touch Bar is voor het bewerken van media, zoals Chuck Joiner, toen we de Touch Bar op MacVoices bespraken. Overwegend dat Final Cut Pro X 300 dollar kost, Logic Pro X verkrijgbaar is voor 200 dollar en je een premie van ongeveer 300 dollar betaalt voor de Touch Bar, hoop ik maar dat je waar krijgt voor je geld!

Maar voor de rest van ons vond ik, of werd ik geattendeerd op, een paar ingebouwde functies die echt bruikbaar zijn:

Ik heb één Touch Bar-functie gevonden die echt ingrijpend kan zijn. Wanneer je op commando-shift-4 drukt om een schermafbeelding van een geselecteerd deel van het scherm te maken, kun je in de Touch Bar kiezen welk type schermafbeelding je wilt maken: het geselecteerde deel, venster of gehele scherm. Nog beter: je kunt kiezen waar je die schermafbeelding wilt opslaan! Standaard plaatst macOS screenshots op op het bureaublad, maar via de Touch Bar kun je in plaats daarvan de map Documenten kiezen, de schermafbeelding naar het klembord sturen of hem openen in Preview, Mail of Messages.

Echt te gek is dat de gekozen bestemming voor de schermafbeelding de standaard wordt voor alle volgende schermafbeeldingen. Het is niet alleen maar een eenmalige selectie. Uiteraard kun je dit op elk moment wijzigen met de Touch Bar. Voor zover ik weet, is dit de eerste keer dat macOS je de bestemming van de schermafbeelding laat wijzigen (afgezien van het kopiëren naar het klembord door de control-toets toe te voegen aan commando-shift-3 of commando-shift-4) zonder gebruik te maken van Terminal.

Maar het belangrijkste dat ik wil mededelen, is iets waarvan ik niet vooraf gedacht had dat het mogelijk was: het aanroepen van Keyboard Maestro-macro's met de Touch Bar.

Welnu, het blijkt dat dat waar is, hoewel er geen "officiële" manier is om dit te doen. Maar ik kwam een hack tegen die dit mogelijk maakt.

BetterTouchTool is al lang een van mijn favoriete Mac-apps voor intensieve gebruikers, omdat je hiermee verschillende soorten sneltoetsen voor toetsenbord, muis en trackpad kunt configureren. Hiermee kun je aangepaste Touch Bar-toetsen en -macro's maken, maar het programma is nog lang niet zo geavanceerd als Keyboard Maestro. Het kan echter fungeren als een brug tussen Keyboard Maestro en de Touch Bar.

BetterTouchTool biedt ook vooraf gedefinieerde commando's die je kunt aanroepen. Het programma is niet zo veelzijdig als Keyboard Maestro, dus zal ik me hier beperken tot hoe je Keyboard Maestro-macro's kan aanroepen.

Is alles eenmaal ingesteld, dan kun je je speciaal gemaakte knoppen laten tonen of verbergen met de knop BetterTouchTool die in de Control Strip van de Touch Bar staat. Het activeren van een macro kan nu door eenvoudigweg de knop in de Touch Bar aan te raken.

Zelfs zonder dieper in te gaan op de BetterTouchTool-macro's kan je dit trucje gebruiken om elk commando in macOS aan te roepen dat via een toetscombinatie mogelijk is.

Belangrijke veranderingen in High Sierra voor IT-beheerders

De meeste privégebruikers kunnen voor de upgrade naar macOS 10.13 High Sierra eenvoudig de stappen in "Take Control of Upgrading to High Sierra" van Joe Kissell volgen. Maar als je Macs moet beheren voor een organisatie (of gewoon wilt weten hoe dingen achter de schermen werken), zijn er een aantal belangrijke veranderingen die je zou moeten weten.

Als eerste wil ik graag herhalen dat wij de gemiddelde gebruiker aanraden om niet meteen te upgraden maar in plaats daarvan te wachten op 10.13.1 of zelfs 10.13.2. Hoewel er tot nu toe geen verhalen bekend zijn over incompatibele software is de overstap naar APFS een flinke verandering, en het is denkbaar dat er problematische scenario's zijn die niet volledig doordacht zijn door Apple of die niet zichtbaar zijn geworden in de publieke bèta test. Je wordt niet gestraft als je voorzichtig bent, en zorg dat er een volledige back-up is van je Mac voordat je de upgrade doet als de eerste bugs eenmaal zijn verholpen.

Firmware-updates via de cloud -- Met High Sierra legt Apple er opnieuw nadruk op dat Macs firmware-updates krijgen via internet. Het bedrijf zegt dat je verbonden moet zijn met internet als je het macOS upgradet en het macOS-installatieprogramma het modelnummer van je Mac gebruikt om je Mac te identificeren en om een firmware-update te downloaden om de machine APFS te laten herkennen. Deze eis heeft een aantal gevolgen:

Je kunt High Sierra installeren met het macOS-installatieprogramma door een een opstartbaar installatieprogramma te maken vanuit macOS Recovery en met een NetInstall-schijfkopie die je aan kunt maken met System Image Utility (geleverd bij macOS Server).

Meer algemeen betekent deze veranderde aanpak van firmware-updates dat je niet zomaar kopieën van macOS kunt maken om een andere Mac te upgraden.

Monolithische schijfkopieën van andere Macs -- Veel bedrijven zijn voor het installeren van nieuwe Macs lang afhankelijk geweest van het maken van monolithische schijfkopieën. Je maakt dan een kopie van de bron-Mac, compleet met specifieke instellingen en apps, en kopieert die schijfkopie vervolgens naar het opstartvolume van een andere Mac. Die schijfkopie werd dan periodiek bijgewerkt met nieuwe versies van macOS en apps voor nieuwe Macs en schone herinstallaties.

Apple waarschuwt nu expliciet tegen het gebruik van monolitische schijfkopieën voor het upgraden of bijwerken van macOS High Sierra. Als het macOS-installatieprogramma niet in staat is om de noodzakelijke firmware-updates tijdens het installatieproces te downloaden, kan de Mac die je wilt upgraden onbruikbaar worden.

Maar goed, je kunt monolithische schijfkopieën nog steeds gebruiken om een versie van macOS te installeren als je absoluut zeker bent dat het hetzelfde model is. Als je bijvoorbeeld een lokaal hebt met identieke 27 inch-iMacs is het geen probleem om een monolithische schijfkopie te gebruiken om ze weer naar een schone toestand te brengen nadat er in dat lokaal een workshop geweest is.

Natuurlijk brengt High Sierra ook het nieuwe bestandssysteem APFS met zich mee, en Apple raadt aan om alleen Schijfhulpprogramma, System Image Utility of het commando diskutil te gebruiken om schijfkopieën te maken van APFS-volumes. Als je bovendien macOS Server gebruikt om client computers met flash-opslag te herstellen via een NetRestore-schijfkopie raadt Apple aan om dat te doen vanaf een Mac met High Sierra die verbonden is via doelschijfmodus en niet door middel van het macOS-installatieprogramma.

De aanbevolen manier om nieuwe Macs te installeren en updates te laten verwerken, is door middel van programma voor Mobile Device Management (MDM) zoals Jamf Pro of Jamf Now. Als Macs op die manier beheerd worden, kunnen beheerders MDM-commando's gebruiken om updates te downloaden en installeren.

Jamf laat ons weten dat de laatste versie, 9.101, volledig compatibel is met High Sierra, iOS 11 en tvOS 11 (geldt ook voor Jamf Now) en dat het verder de nieuwe mogelijkheden van MDM op Apple-apparaten ondersteunt, zoals:

Veranderingen in verband met APFS -- Apples nieuwe bestandssysteem APFS is een significante verandering voor Macs, al doet het feit dat het succesvol geïnstalleerd is op honderden miljoenen iOS-apparaten (met iOS 10.3), Apple Watches en Apple TV's vermoeden dat Apple het conversieproces onder controle heeft. Maar de Mac-wereld is veel gevarieerder en er zijn een paar implicaties die IT-beheerders moeten weten:

Jamf biedt een nuttige white paper waarin veel veranderingen voor beheerders beschreven worden die met APFS te maken hebben.

Wijzigingen aan kernelextensies -- Om de beveiliging te verbeteren, vereisen kernelextensies die geïnstalleerd zijn tijdens of na de installatie van High Sierra dat gebruikers toestemming geven deze te laden, een systeem dat Apple betitelt als Secure Kernel Extension Loading (SKEL). (Kernelextensies die voorafgaand aan de upgrade naar High Sierra al op de Mac stonden of die eerder goedgekeurde kernelextensies vervangen, vereisen geen toestemming van de gebruiker.)

Elke gebruiker kan een kernelextensie goedkeuren (beheerdersrechten zijn niet noodzakelijk), maar de dialoog kan een niet-technische gebruiker verwarren.

Als je SKEL wil uitschakelen, kan je dit doen door te starten met macOS Recovery, Terminal te starten en de opdracht spctl te gebruiken. (Voer de opdracht op zichzelf uit voor instructies.) Die instelling wordt opgeslagen in NVRAM, zodat het opnieuw instellen van NVRAM zal leiden tot terugzetten naar de standaardmelding.

Ook wordt SKEL automatisch uitgeschakeld als de Mac wordt opgenomen in een MDM-oplossing zoals Jamf Pro. Apple zegt dat een toekomstige update voor High Sierra zal laten zien wat MDM met de instelling doet en beheer mogelijk zal maken van de lijst kernelextensies die zonder toestemming van de gebruiker geladen mogen worden.

Wijzigingen aan materiaalcaching -- Voorheen had je macOS Server nodig voor caching-diensten, de mogelijkheid om software-updates en ander materiaal van Apple te leveren vanaf een lokale server in plaats van elk apparaat naar Apples servers via het internet te laten gaan. In High Sierra heeft Apple materiaalcaching naar het paneel 'Delen' in Systeemvoorkeuren gebracht, zodat je één Mac kan aanwijzen als een caching-server en andere apparaten daar kan laten kijken voor updates. De nieuwe aanpak van materiaalcaching werkt ook met iOS-apparaten die via een USB-hub zijn aangesloten voor gebruik met klaslokaalapparaten die op een wagentje staan.

Verdere veranderingen die van belang zijn voor de IT-gemeenschap zullen zonder twijfel worden ontdekt nadat High Sierra geleverd wordt, maar deze verzameling alleen al kan je genoeg stof tot nadenken geven wanneer je het High Sierra-upgradebeleid ontwikkelt voor je organisatie.

De HomeKit-bondgenoot: beveiliging met Homekit geeft gemoedsrust

Ik ben van nature een beetje een angsthaas, en dat trekje schiet door het dak als ik op reis ga. Al heb ik nog nooit een inbraak meegemaakt, ik ben ervan overtuigd dat indringers vroeg of laat mijn hele huis komen uitruimen.

Dus heb ik, voordat ik onlangs op reis ging, belangrijke voorzorgsmaatregelen genomen om mijn sluimerende gevoel van onveiligheid enigszins te verzachten. Ik heb videocamera's, bewegingssensoren en slimme stopcontacten geïnstalleerd die met het internet verbonden zijn zodat ik van veraf mijn huis kan aansturen en bekijken.

Dit was een buitenkans om eens te spelen met de technieken van Apples Homekit, waarmee allerlei automatiseringsproducten voor thuis van andere bedrijven te besturen zijn vanuit iOS-apparaten. (Lees vooral de eerdere episodes van deze serie: "De HomeKit-bondgenoot". Ik ben dol op die naam ["A Prairie HomeKit Companion" - nvdv], want ik woon in Lake Wobegon-land, ook bekend als de staat Minnesota.)

Omdat ik niet al mijn bewakingsdoelen kon verwezenlijken met de Homekit-apparaten die ik kon vinden, heb ik nog verder gezocht naar andere spullen voor huisbeveiliging die ook met Apple-apparaten samenwerken, zij het buiten het ecosysteem van Homekit.

Ik kwam uit op een bonte schakering aan beveiligingsapparaatjes en apps die daarbij hoorden. Maar nadat ik het allemaal had geïnstalleerd, voldeed dat prima aan mijn wensen. Deze hele verzameling aan gadgets slaagde er behoorlijk in mijn zenuwen buitenshuis te kalmeren, en het was ook nog eens heel leuk om de zaak aan de praat te krijgen.

Ik moest dit natuurlijk ook helemaal zelf voor elkaar krijgen. Dat is een wereld van verschil met het inhuren van een beveiligingsbedrijf dat zo'n soort systeem installeert terwijl jij een ontspannen koffie latte neemt.

Deze laatste strategie is overigens heel verleidelijk. Als abonnee van Comcast had ik gemakkelijk Xfinity Home Security kunnen toevoegen aan mijn rekening voor kabel, internet en telefoon. Als abonnee van AT&T-draadloos zou ik mij ook heel eenvoudig hebben kunnen aanmelden voor de beveiligingsservice Digital Life. Er zijn nog talloze andere bedrijven die beveiliging van je huis te huur aanbieden.

Maar ik ben een hobbyist die dol is op knutselen en ik ben krenterig zuinig in het vermijden van maandelijkse kosten. Ik vond de stappen die nodig waren om alles te installeren niet omslachtig, dus de doe-het-zelfbenadering is de moeite van het overwegen waard, zelfs als je niet zo'n technische nerd bent als ik, die elk dubbeltje omdraait voordat-ie het uitgeeft.

Diverse bedrijven staan klaar om te helpen. Verizon Wireless, bijvoorbeeld, biedt geen huisbeveiligingsdiensten zoals die van AT&T maar verkoopt wel een selectie beveiligingsproducten van derden. Verizon heeft me een aantal Belkin- en Canary-producten geleend om hier te bespreken.

Beveiligingsdoelen -- HomeKit bevat de mogelijkheid om regels op te stellen en andere automatiseer-mogelijkheden maar ik heb tijd noch geduld genoeg gehad om de meeste daarvan uit te pluizen tijdens de voorbereiding van mijn reis. Ik had een aantal eenvoudige doelen voor ogen:

Ten eerste: HomeKit -- Aanvankelijk hoopte ik dat mijn beveiligingssysteem geheel uit HomeKit-compatibele apparaten zou kunnen bestaan. Dit doel heb ik grotendeels bereikt, om niet te zeggen helemaal.

In mijn experimenten met HomeKit-producten van verschillende fabrikanten heb ik de beste ervaringen gehad met die van Elgato. Dit mag geen verrassing zijn: Elgato's apparatuur heeft me nooit in de steek gelaten.

Elgato heeft zijn groeiende assortiment HomeKit-apparaten onder de naam Eve op de markt gebracht. Het bevat omgevingssensoren, slimme stekkers, lichtschakelaars en bewegingsdetectoren. Elgato heeft nog meer Eve-apparaatjes aangekondigd zoals slimme deursloten, rookmelders, bewegingssensoren voor ramen en zelfs irrigatie-apparaten en thermostatische radiatorknoppen.

Voor mijn beveiligingssysteem heb ik me toegelegd op de slimme stekker Eve Energy en de bewegingssensor Eve Motion, die ieder $ 49,95 kosten. Beide hebben als voordeel dat je ze kunt inzetten zonder tijdrovende installatie. Apparaten waarvoor allerlei gaten moeten worden geboord, zijn moeilijk te verkopen aan mijn techno-kritische echtgenote die geen zin heeft in een eindeloze stroom glimmende spulletjes die onze muren slopen.

Ik heb de stekkers (Eve Energy) verdeeld over stopcontacten in mijn huis, er lampen ingeprikt en die aangezet.

Daarna heb ik de op batterijen werkende sensoren (Eve Motion) op cruciale plekken geplaatst: mijn garage naast de deur waar een inbreker door naar binnen zou kunnen komen, bovenaan de trap die men zou kunnen gebruiken om de kamers op één hoog te bereiken en in mijn thuiskantoor Fortress of Solitude of, als je meer een Marvel-fan bent, Sanctum Sanctorum.

Na een klein aantal instellingen in Apples app Woning op mijn iPhone kon ik ieder van de apparaten een knop toekennen als favoriete accessoire op het hoofdscherm. (Zie "De HomeKit-bondgenoot: accessoires en kamers instellen", 16 januari 2017.) Dit diende twee doelen.

De Eve Energy-knoppen boden een handige manier om de lampen aan en uit te schakelen in de app Woning. Dit werkte bij mij thuis via wifi omdat alle apparaten hetzelfde draadloze netwerk gebruiken en ook van buitenaf omdat ik mijn Apple TV had ingesteld als een HomeKit-hub voor externe toegang. (Zie "De HomeKit-bondgenoot: je huis automatiseren", 10 februari 2017.)

De Eve Motion-knoppen in de app Woning dienden een ander doel: mij te waarschuwen als er beweging was opgepikt. Ik wist dat ik dergelijke visuele waarschuwingen zou missen omdat ik natuurlijk niet de hele tijd naar mijn app Woning sta te kijken, dus schakelde ik waarschuwingen in. Dit betekende dat ik in de app Woning voor iedere sensor een software-schakelaar moest omzetten en in Instellingen > Berichtgeving moest nakijken of meldingen aan stonden.

Toen ik dit eenmaal gedaan had, begonnen de sensoren meldingen naar mijn iPhone te sturen, en dus ook naar mijn Apple Watch. Er waren geen inbrekers maar ik merkte dat alles goed werkte toen een buur tijdens mijn afwezigheid een paar keer binnenliep voor een klusje.

Elgato's apparaten presteerden op alle gebieden foutloos. Ik benadruk dit omdat dit niet het geval was met een aantal HomeKit-apparaten (waaronder slimme stekkers en bewegingssensoren) van andere bedrijven. Met de andere apparaten heb ik problemen gehad met instellen en meegemaakt dat ze tijdens de test ophielden met werken.

Ik noem deze fabrikanten niet, omdat ik naar mijn idee in mijn haast om te vertrekken niet voldoende heb gedaan om technische problemen op te lossen (hoewel ik in sommige gevallen wel uren bezig ben geweest om uit te zoeken waarom het niet werkte). Tegelijkertijd wilde ik vertrouwen hebben in de apparatuur die ik gebruikte om mijn koninkrijkje te beschermen en alleen de apparatuur van Elgato heeft mij dat gegeven.

Een andere slimme stekker -- Voor de lol heb ik een slimme stekker toegevoegd die (momenteel nog) niet compatibel is met HomeKit maar die wel redelijk goed met Apple werkt. Belkins Insight Smart Plug ($ 49,99), onderdeel van hun domotica-productenlijn Wemo, werkt vrijwel hetzelfde als de Eve Energy.

Het instellen was eenvoudig en begon met het detecteren van een wifi-signaal via de stekker om het proces vervolgens in de iOS-app Wemo te voltooien. Vanaf toen werkte de Insight Smart Plug geweldig.

In de app Wemo zit een plaatje van de stekker met een ronde knop ernaast, waarmee ik mijn bedlamp altijd aan of uit kon zetten door erop te tikken. Dit werkte thuis via wifi of van buitenaf zonder dat er een hub als de Apple TV nodig was.

Maar hoe zit het nou met HomeKit? Belkin, dat al een aantal jaar met de Apple-technologie flirt maar dat nooit doorzette, heeft in mei 2017 eindelijk aangekondigd dat ze een Wemo Bridge zouden uitbrengen om hun Wemo-apparatuur te integreren in HomeKit. Het is een beetje omslachtig, omdat je dan extra hardware moet inzetten om Wemo-apparatuur met HomeKit te integreren, maar het is beter dan niets. De Wemo Bridge staat gepland voor het einde van dit jaar maar Belkin heeft nog niets gezegd over de prijs.

Bewakingscamera's toevoegen -- Aan internet gekoppelde bewakingscamera's waren een ander onderdeel dat zeker op mijn wensenlijst voor huisbeveiliging stond en dit was het punt waarop ik moeite begon te krijgen om binnen het HomeKit-ecosysteem te blijven.

Er zijn namelijk maar weinig HomeKit-compatibele videocamera's. Sterker nog: op Apples HomeKit-accessoirespagina staat er maar één: de Omna 180 Cam HD van D-Link ($ 149,95). Ik heb diverse keren zonder succes geprobeerd een Omna als recensie-exemplaar te bemachtigen, dus ik kan niets zeggen over de betrouwbaarheid ervan.

Dus moest ik buiten het HomeKit-universum op zoek gaan naar een beveiligingscamera. Er zijn eindeloos veel mogelijkheden en ik heb mijn zoektocht weten toe te spitsen op camera's van Canary en Netgear. Compatibiliteit met Apple is in beide gevallen redelijk, want beide bedrijven hebben iOS-apps. Die van Canary ondersteunt zelfs de Apple Watch.

Netgear stuurde me een aantal Arlo Pro's, beveiligingscamera's die uitstekend werkten. De compacte camera's zijn draadloos en werken op oplaadbare batterijen. Ze zijn waterdicht en kunnen zowel binnen als buiten gebruikt worden; Ik koos voor gebruik binnenshuis zodat ik geen tijd kwijt was om ze buiten aan de zijkant van het huis te monteren en dan ook nog eens de ergernis van mijn vrouw te moeten trotseren.

Ik heb het zo simpel mogelijk opgezet, door ze ieder in een ander deel van mijn trappenhuis te plaatsen, waarbij er één op mijn voordeur en één op mijn achterdeur gericht was. De bedoeling is dat op die manier iedereen die binnenkomt de bewegingssensoren van de camera activeert (niks komt ongemerkt langs deze dingen) en daarmee een korte opname start waarop de binnenkomst vastgelegd wordt.

Je kunt de duur van een opname afstellen op minimaal 10 seconden en maximaal 5 minuten vanaf het moment dat een beweging geregistreerd wordt, maar je kunt er ook voor kiezen om alleen gedurende de gesignaleerde beweging te blijven filmen. Netgear heeft een aanbod waarbij je recente opnames gratis kunt opslaan (tot maximaal één week terug), anders dan de meeste camerafabrikanten die wel geld rekenen voor online opslag.

De camera heeft ook een luide sirene waarmee je inbrekers de stuipen op het lijf kan jagen. Ik moest wel voorzichtig zijn bij het testen, aangezien dit signaal van meer dan 100 decibel zo luid is dat gehoorbeschadiging op kan treden.

De app Arlo is mooi ontworpen, met een live-pagina (tik erop om rechtstreekse beelden te zien), een bibliotheek met daarin de vastgelegde gebeurtenissen (in omgekeerd chronologische volgorde), en een viertal "modus"-opties. Daarmee kan je de camera handmatig in- of uitschakelen, een schema creëren, of geofences instellen zodat de activering van opnames ervan afhangt waar aangemelde gebruikers zich bevinden. Met de meeste van deze opties heb ik me verder niet beziggehouden, want ik vond het zelf vooral belangrijk dat ik via mijn Apple Watch meldingen kreeg op momenten dat er bewegingsactiviteit was en een opname gestart werd. En hierin werd ik niet teleurgesteld.

De Arlo-camera's hebben een paar irritante eigenschappen. Net als de Wemo Bridge, die binnenkort wordt uitgebracht, vereisen deze camera's hun eigen hub-achtige apparaat dat je rechtstreeks in je breedband-router moet inpluggen. Deze keuze is op zich niet zo belangrijk maar voegt nog meer draad en een kastje toe aan de warboel rondom die router.

(Let op: Netgear verkoopt de Arlo-camera's als pakketten met twee of meer camera's en een hub. Zelf testte ik een set van $ 419,99 met twee camera's en een hub.)

Echt irritant is de onmogelijkheid om de Arlo-camera's op te laden met enig ander apparaat dan de door Netgear geleverde stroomadapter, die je aansluit op zijn Micro-USB-poort. Ik heb behoorlijk zitten schelden toen ik die adapter even kwijt was en mijn toevlucht wilde nemen toe een aantal andere exemplaren, die allemaal door de Arlo afgewezen werden. Helemaal niet leuk, Netgear!

Het bedrijf werkt volgens geruchten aan aansluiting op het HomeKit-systeem, maar hierover werd tot het moment van schrijven van dit artikel niets naar buiten gebracht.

Canary benadert videobeveiliging voor thuis op een andere manier. Zijn belangrijkste product, de Canary ($ 149), is een stijlvolle cilinder uit één stuk, die je neer kunt zetten op een boekenplank of een vergelijkbaar horizontaal oppervlak en die jouw binnenruimtes in groothoekbeelden weergeeft. (De beeldhoek van de Arlo Pro is iets kleiner.)

Net als de Arlo registreert de Canary beweging en maakt hij vervolgens korte video-opnames van de gebeurtenis. In de standaardinstelling zijn dit filmpjes van slechts 10 seconden en gaan deze niet meer dan één dag terug, maar voor $ 10 per maand maak je video's die zo lang zijn als je wilt en die je 30 dagen lang kunt terugkijken. De Canary heeft ook een sirene van meer dan 90 decibel. Maar in tegenstelling tot de Arlo registreert de Canary naast beelden ook luchtkwaliteit, luchtvochtigheid en temperatuur. Hij kan je dus ook waarschuwen bij brand of een overstroming.

De iOS-app van Canary is werkelijk prachtig! De beelden van de camera zijn stijlvol vervaagd, met daarboven een knop Watch Live, waarmee het beeld scherp wordt. Als je meer dan één camera geïnstalleerd hebt, kan je naar links en rechts vegen om van de ene naar de andere over te schakelen. Onder in beeld staan knoppen waarmee je een aantal modi kunt kiezen (namelijk Away, Home en Night). Hiermee verander je de status van de camera, afhankelijk van de locatie of de slaaptoestand van aangemelde gebruikers. Je kan eenvoudig nieuwe gebruikers aanmelden.

De Apple Watch-app voor de Canary heeft maar één functie, namelijk schakelen tussen de verschillende modi, waaronder een privé-modus om de bewaking even op te heffen. De Apple Watch-app ziet er aantrekkelijk uit, met op de voorgrond één grote, witte knop, die de huidige modus weergeeft. (Met hard drukken kom je bij een set van vier knoppen en kan je van modus wisselen). Je kunt ook naar beneden scrollen om toegang te krijgen tot filmpjes van recente bewegingsactiviteit. Deze worden weergegeven als afbeeldingen op postzegelformaat.

Canary heeft ook een behoorlijk goede Apple TV-app, maar die heb ik uiteraard niet onderweg kunnen gebruiken.

Natuurlijk heeft het geen zin om zowel de Arlo als de Canary te gebruiken om ruimtes binnenshuis te bewaken. Als ik de hele test en installatie overnieuw zou doen, zou ik de Arlo's buiten hangen, één aan de voorkant en één op de patio aan de achterkant van mijn huis, en zou ik de Canary voor alle bewaking binnen gebruiken.

Canary heeft ook een cameravariant die op de Arlo lijkt, namelijk de Canary Flex van $ 179, die zowel binnen als buiten bruikbaar is. Ik heb ook een Flex mogen testen. Deze heb ik in de woonkamer geïnstalleerd, terwijl ik de gewone Canary in de keuken neerzette. Achteraf zou ik de Flex het liefst buiten gebruiken, samen met de Arlo's, voor de best dekkende bewaking van de buitenruimte.

Wat HomeKit-integratie betreft: Canary heeft bevestigd dat deze eraan komt maar dat huidige modellen hier geen gebruik van kunnen maken. Het bedrijf kondigde een Canary Plus aan, eigenlijk gewoon de volgende generatie van de huidige Canary maar dan met HomeKit-ondersteuning. Canary belooft wel dat je slechts één Canary Plus op een netwerk hoeft te installeren om ook voor alle oudere Canary-apparaten te kunnen profiteren van HomeKit-ondersteuning.

Het resultaat -- Mijn grote thuisbeveiligingsexperiment was een succes om me de gemoedsrust te geven die mij ontbrak op eerdere reizen, toen ik piekerde over de potentiële inbraken thuis.

In feite heb ik zo genoten van het inzetten en gebruiken van de beveiligingsapparaten dat ik bijna wilde dat er een inbraakpoging was, zodat ik op afstand kon reageren. Dat had zeker tot een dramatisch artikel geleid.

Om een momentje te fantaseren: hoe zou ik reageren op een inbraak? Om te beginnen zou ik het leuk vinden om de belachelijk luide sirenes op de Canary- en Arlo-camera's te activeren, die de indringers zouden kunnen afschrikken. Als alternatief zou ik hun streng kunnen toespreken via luidsprekers die in de camera's zijn ingebouwd. Daarnaast heeft de Canary-camera ingebouwde mogelijkheden om politie, ambulance en brandweer op te roepen. Dus zou het een makkie zijn geweest om de politie naar mijn huis sturen.

In het echt zou de hele ervaring waarschijnlijk wel heel eng zijn geweest en we zouden ons daar waarschijnlijk achteraf helemaal niet lekker over voelen, dus ik ben blij dat het niet is gebeurd.

Mijn enige grote spijt tijdens dit thuisbeveiligingsexperiment was dat het niet mogelijk bleek om binnen HomeKit te blijven, zoals mijn bedoeling was.

Mocht ik over een jaar een versie van dit artikel schrijven, dan zal het waarschijnlijk anders zijn. Leveranciers van producten voor thuisautomatisering lijken langzaam maar zeker naar HomeKit te gaan.

Sterker: terwijl ik de puntjes op de i aan het zetten was voor dit artikel kondigde Logitech HomeKit-ondersteuning aan via een firmware-update voor de Circle 2, de compacte, draadloze beveiligingscamera voor binnen en buiten. Logitech stuurde me er een om te proberen en ik neem deze nu onder handen.

TidBITS Volglijst: belangrijke software-updates, 11 september 2017

Retrospect 14.5 -- Retrospect, Inc. heeft Retrospect 14.5 uitgebracht, met ondersteuning voor database-beveiliging via script-hooks voor MySQL, PostgreSQL en MongoDB. Het back-upprogramma ondersteunt nu ook macOS 10.13 High Sierra en APFS, kan je het Backup Report dagelijks als e-mailbericht toesturen en heeft nu goedgekeurde integratie met de cloud-opslagdienst van Wasabi. Er is een probleem verholpen met Configuration Import waarbij lange namen en bepaalde lettertekens het programma lieten crashen, alsmede een bug waardoor de tab History van het client-programma leeg bleef na een herstart van de engine. Je kunt een proefversie downloaden die 45 dagen werkt, en het bedrijf geeft 15 procent korting als antwoord op het recente nieuws dat CrashPlan for Home ophoudt te bestaan. (Zie "CrashPlan stopt met back-ups voor consumenten", 22 augustus 2017.) (Nieuw $ 119, 178 MB, toelichting, 10.6.8+)

ExtraBITS, 11 september 2017

Deze week in ExtraBITS: streamingdiensten blijken de muziekindustrie te helpen, we krijgen een kijkje in de uitdagingen uit het verleden van Siri en de aankomende verbeteringen, T-Mobile biedt een gratis Netflix-abonnement aan abonnees aan, we komen enkele geheimen van het nieuwe Steve Jobs Theater te weten, Tim Cook belooft om Apples DACA-employees te steunen, Pixelmator plant een professionele versie en Apple beëindigt na een decennium van concerten het Apple Music Festival.

Streamingdiensten zijn niet de dood van de muziekindustrie -- Verborgen in een Bloomberg-artikel over het opnieuw onderhandelen van Apple met betrekking tot de Apple Music streamingrechten met de Warner Music Group is dit interessante weetje: streaming-diensten zijn niet de dood van de muziekindustrie, die al bijna twee decennia in verval is, maar brengen deze juist weer tot leven. De wereldwijde verkoop van muziek groeide in 2016 5,9 procent naar 15,7 miljard dollar. Ook interessant is het feit dat Apple over een lagere uitbetaling onderhandelde dan het bedrijf eerdere betaalde: naar schatting 55 procent (of minder als het aantal abonnees toeneemt), terwijl het eerst 58 procent was. Toen Apple Apple Music lanceerde, maakten ze veel ophef over het feit dat zij artiesten beter betaalden dan Spotify, maar uitgaande van het artikel lijkt het erop dat tarieven meer gebaseerd zijn op abonnee-aantallen dan op enig gevoel van kunstpatronage.

Hoe Siri weer relevant wordt -- Siri was baanbrekend toen het debuteerde, maar rivalen van Amazon en Google hebben het sindsdien overschaduwd. Wired sprak met Alex Acero, de Apple-manager verantwoordelijk voor Siri, en Greg "Joz" Joswiak, Apples onderdirecteur van productmarketing, die uitleg gaven over Siri's vroegere uitdagingen en aankomende verbeteringen, zoals verbeterde stemherkenning en de natuurlijkere stemmen in iOS 11. Het is interessant om de managers te horen zeggen dat Apple altijd wilde dat Siri taken kon uitvoeren en niet alleen maar demo-vriendelijke triviale vragen kon beantwoorden die onbevredigend zijn in de echte wereld. Joswiak merkte op: "We hebben dit ding niet ontworpen om Triviant te zijn!" Nu moet Apple omgaan met het feit dat het moeilijk is om de Siri-gewoonten van gebruikers te veranderen: als Siri je in het verleden in de steek liet, zul je dat commando waarschijnlijk niet opnieuw proberen zelfs als Siri het nu wel goed zou kunnen doen.

T-Mobile maakt Netflix gratis voor gezinsabonnementen -- T-Mobile heeft aangekondigd dat klanten met twee of meer telefoonlijnen met ingang van 12 september 2017 Netflix Standard gratis zullen krijgen. Dat is een besparing van $ 9,99 per maand. Met Netflix Standard kun je op twee apparaten tegelijk films streamen in HD-resolutie. Kent de prijzenoorlog van Netflix geen grenzen? Hoe dan ook, de felle concurrentie die John Legere, de CEO van Netflix, in het mobiele speelveld gooit, blijft leuk om te volgen.

Geheimen van het Steve Jobs Theater -- Het eerste evenement in het Steve Jobs Theater op de nieuwe campus van Apple staat gepland op 12 september 2017, en Bloomberg bekijkt de indrukwekkende verzameling gadgets in deze ruimte. Het theater heeft onder andere twee liften die ronddraaien zodat bezoekers aan de zelfde kant in- en uitstappen. Er zijn muren die wegvallen, waarachter een demonstratiezaal zit waar journalisten na afloop van de voordrachten de laatste spullen van Apple kunnen beproeven. Het enige dat ontbreekt is een zwembad met haaien onder het podium te zitten, en dan kan deze plek fungeren als de schuilplaats van een slechterik bij James Bond. Stel je voor dat Tim Cook op een knop drukt en kalm zegt: "Sorry, meneer Nadella, we hebben Microsoft Office niet meer nodig!"

Tim Cook belooft steun voor DACA-mensen bij Apple -- Na de aankondiging van president Trump dat hij het programma Deferred Action for Childhood Arrivals (DACA) [uitstel van uitzetting van kinderen van illegale immigranten - nvdv] uit de periode Obama zou beëindigen, heeft Tim Cook een e-mail aan alle mensen bij Apple geschreven waarin hij zijn afkeuring daarover liet blijken. Cook zei ook dat Apple namens de 250 DACA-mensen die er werken zijn best zou doen bij het Congres en bij de rechtbank, om te voorkomen dat zij zouden worden gedeporteerd. Trump zal zes maanden wachten voor hij het programma beëindigt en heeft het Congres opgeroepen een vervangende wet op te stellen.

Pixelmator kondigt Pro aan -- De ontwikkelaars van de populaire beeldbewerkingsapp Pixelmator heeft een vervolg op de app aangekondigd voor later dit jaar. Pixelmator Pro zal via de Mac App Store worden verkocht, naast de oorspronkelijke Pixelmator. De app Pro zal onder meer een soepelere interface krijgen in een enkel venster, geavanceerde opmaakgereedschappen, een geheel vernieuwd systeem om te schilderen en machinaal leren. Veel van ons hier bij TidBITS zijn al lang enthousiaste gebruikers van Pixelmator, omdat het programma de meeste functies biedt die we van Photoshop nodig zouden hebben maar voor een fractie van de prijs. We kijken dan ook uit naar het moment dat we de nieuwe functionaliteiten van Pixelmator Pro kunnen beproeven.

Apple beëindigt het Apple Music Festival -- Na 10 jaar maakt Apple een eind aan het Apple Music Festival, dat vroeger bekend stond als het iTunes Music Festival. In de afgelopen jaren zijn er op dit Londense evenement talloze optredens geweest van grote namen zoals Adele, Beck, Elton John, Lady Gaga, Paul Simon en Soundgarden. Het is jammer dat deze jaarlijkse serie concerten ophoudt, maar misschien hoopt Apple veteranen van het Apple Music Festival over te kunnen halen om op te treden in "Carpool Karaoke".

Dit is TidBITS, een gratis wekelijkse technologie-nieuwsbrief met recent nieuws, bekwame analyse en grondige besprekingen voor de Apple internet-gemeenschap. Geef hem gerust door aan je vrienden; beter nog, vraag of ze een abonnement willen nemen!

Niet-winstgevende en niet-commerciële publicaties en websites mogen artikelen overnemen of een koppeling maken indien de bron duidelijk en volledig vermeld wordt. Anderen gelieve ons te contacteren. We kunnen de precisie van de artikelen niet garanderen. Caveat lector. Publicatie-, product- en firmanamen kunnen gedeponeerde merken zijn van hun ondernemingen.