Van gadgets tot ware medische apparaten; smartwatches en smartbands zijn er in alle soorten en maten. Daarom testen wij tien van deze draagbare computers en zoeken we uit wat voor jou de beste keus is. Welk model is het meest geschikt voor tijdens het sporten of geeft je de meeste functionaliteit in het dagelijks leven? Je leest het in deze test.

Waar tien jaar geleden alleen de meest fanatieke sporters een hartslagsensor bij zich droegen, is het vandaag de dag de gewoonste zaak van de wereld. Maar waar de hartslagsensor vroeger in de vorm van een elastische band om de borst zat, vinden we hem nu verstopt in een horloge om de pols. De moderne smartwatches zijn echter van veel meer gemakken voorzien en houden naast je hartslag, ook een hoop andere zaken voor je bij. Je kunt er bijvoorbeeld op zien hoe lang en diep je hebt geslapen, of je checkt ermee welke route je hebt hardgelopen zonder een zware smartphone te hoeven meeslepen.

Meer dagelijkse functies zijn er ook. Denk aan het lezen en beantwoorden van smartphone-notificaties of het contactloos betalen in winkels. Daarnaast kan een smartwatch ook uitstekend dienstdoen als modieus accessoire met soms luxe behuizingen, fraaie schermen en een wijzerplaat die je kunt aanpassen aan je outfit van de dag.

Geen van de door ons geteste smartwatches is echter perfect en nergens vinden we álle functionaliteit. Je zult dus voor jezelf moeten bepalen welke eigenschappen belangrijk zijn en waar je je slimme horloge voor gaat gebruiken.

Géén medische diagnoses

Smartwatch of smartband

Draagbare slimme horloges zijn te splitsen in twee categorieën: smartbands en smartwatches. De eerste zijn vaak significant goedkoper en zien er niet uit als een normaal horloge. De smartband is eigenlijk een moderne versie van een fitnesstracker met extra functionaliteit. De doorgaans smalle bandjes hebben als voornaamste doel om jou te helpen tijdens het sporten met hartslag- en bewegingssensoren, maar bieden daarnaast ook smartphone-notificaties en andere slimme extra’s. Door het compacte ontwerp zijn de bandjes vaak erg licht en merk je tijdens het sporten niet dat je ze om je pols hebt zitten. Smartbands bieden wel minder functionaliteit dan een smartwatch. Zo ontbreekt vaak de mogelijkheid om er contactloos mee te betalen en is veel informatie alleen in de bijbehorende app te bekijken.

Een smartwatch daarentegen kan meer gezien worden als een mini-versie van een smartphone. Notificaties kun je vaak niet alleen lezen maar ook beantwoorden, en alle (medische, sportieve) informatie is direct zichtbaar op je pols. Het grotere scherm maakt ook andere dingen mogelijk, zoals het navigeren over wegen of het bekijken van de pistekaart voor wintersporters. Omdat een smartwatch bedoeld is voor dagelijks gebruik, wordt daar ook rekening mee gehouden in het ontwerp. Waar de smartband in de meeste gevallen zo licht mogelijk is met een veelal plastic behuizing, zijn smartwatches luxer uitgevoerd met gebruik van zwaardere materialen en (vaak) een fraai design.

Android of iOS

Een van de belangrijkste eigenschappen van een smartwatch is het platform waar het op draait. De meeste smartwatches zijn geschikt voor zowel Android als iOS, maar er zijn uitzonderingen. De meest bekende is de Apple Watch-serie; de smartwatches van Apple werken alleen samen met een iPhone en dus niet met een Android-telefoon, zelfs niet met een iPad. Er is weliswaar een trucje om de Apple Watch Series 5 te gebruiken zonder iPhone, maar dat werkt alleen met de variant met 4G-functionaliteit. Daarnaast verlies je dan veel functionaliteit en verandert de Apple Watch in niet veel meer dan een duur klokje.

Andersom komt het maar weinig voor dat een smartwatch niet met een iPhone werkt. Dat is vrijwel alleen het geval bij oude modellen die nauwelijks nog te koop zijn. Dat betekent echter niet dat de functionaliteit altijd exact hetzelfde is. In een aantal gevallen biedt een smartwatch net iets meer functionaliteit op het ene platform dan op het andere, maar de verschillen zijn doorgaans erg klein.

©PXimport

Waterdichtheid

Zoals je in de tabel aan het einde van dit artikel kunt lezen, hebben bijna alle geteste smartwatches en smartbands dezelfde gespecificeerde waterdichtheid van 5 ATM. Dit getal betekent dat het horloge bestand is tegen de waterdruk op een diepte van 50 meter, maar dat geldt alleen in een zeer gecontroleerd testscenario. In de praktijk is het net genoeg om met het horloge te kunnen zwemmen, maar zelfs dan is het verstandiger om niet metersdiep te duiken. Doe je dat wel, dan riskeer je waterschade die vaak niet zomaar te repareren is. Alleen de Garmin Fēnix 6 wijkt in dat opzicht van de rest af met een waterdichtheid tot 10 ATM. Hiermee is dit horloge geschikt voor alle watersporten behalve scubaduiken.

Computer!Totaal heeft de verschillende merken in deze test benaderd en gevraagd om hun garantiebeleid met betrekking tot waterschade. Garming, Huawei en Samsung beloven de smartwatches en smartbands gratis te repareren of vervangen binnen de garantietermijn als er geen signalen van misbruik zichtbaar zijn. Hiermee doelen de bedrijven op bijvoorbeeld barsten in het scherm of een beschadigde behuizing. Zijn die er wel, dan draai je zelf op voor de reparatiekosten. Fitbit ging helaas niet op onze vraag in, maar een vergelijkbaar beleid ligt voor de hand.

©PXimport

Van hartslagsensor tot ECG

Bijna elke smartwatch en smartband op de markt heeft een hartslagsensor die je hartritme meet met behulp van optische sensoren. Eén of meerdere leds verlichten je huid en de onderliggende bloedvaten, terwijl een sensor meet hoeveel licht daarvan terugkomt. Bij elke hartslag zetten de bloedvaten namelijk een klein beetje uit, waardoor het licht anders reflecteert en de lichtsensor dus een andere waarde meet. Aan de hand daarvan is het horloge in staat om het aantal hartslagen per minuut te berekenen. Luxere horloges voegen daar nog een extra optische sensor aan toe waarmee niet alleen wordt gekeken naar het uitzetten van de bloedvaten, maar ook de kleur van het bloed. Aan de hand van deze kleur kan het horloge bepalen hoeveel zuurstof er nog in het bloed zit, wat beter bekend staat als de zuurstofsaturatie. Deze waarde kan belangrijke indicaties geven over je fysieke gesteldheid. Mocht de zuurstofsaturatie laag worden tijdens het sporten, dan is dat een teken om aan je ademhaling te werken. Daarnaast is het een handige manier om je gezondheid in de gaten te houden bij activiteiten op grote hoogte en dus ijlere lucht. Je lichaam is in zo’n situatie zelf namelijk slecht in het detecteren van zuurstofgebrek, terwijl de gevolgen groot kunnen zijn.

Nieuw in de wereld van smartwatches is de ECG: een elektrische methode voor het meten van de hartslag. Anders dan een optische sensor, is een ECG in staat om afwijkingen in je hartslag te detecteren die een aanwijzing kunnen zijn voor hartproblemen. De ECG werkt echter langzamer en vereist beide handen, waardoor het over het algemeen alleen in rust gebruikt kan worden. Tijdens het sporten gebruiken dergelijke horloges nog altijd een optische sensor voor het meten van het aantal hartslagen per minuut.

©PXimport

Gps en connected gps

Om goed bij te kunnen houden hoe ver je hebt gelopen of welke route je hebt gefietst, zijn de meeste smartwatches en smartbands voorzien van gps-functionaliteit. Hoe die is uitgewerkt, verschilt echter sterk per model. De beste uitwerking is het integreren van een gps-sensor in het horloge. Het horloge kan dan zelf bijhouden waar het is geweest, maar dat gaat uiteraard wel ten koste van de batterijduur. Geïntegreerde gps is vooral handig tijdens het hardlopen, of bij sporten met een risico op valpartijen; je hoeft dan namelijk geen zware en kwetsbare telefoon mee te slepen. Dergelijke smartwatches zijn wel duurder dan exemplaren zonder gps-integratie.

Goedkopere smartbands maken gebruik van de gps-sensor in de telefoon. Dat is een slimme kostenbesparing, maar betekent wel dat je de telefoon, ook tijdens het sporten, bij je moet hebben. Luister je vaak muziek tijdens het sporten, dan neem je de telefoon misschien sowieso al mee, maar zelfs daar hebben smartwatch-fabrikanten aan gedacht. Een aantal smartwatches heeft namelijk opslagruimte voor muziek en kunnen direct verbinden met een Bluetooth-hoofdtelefoon. In combinatie met een eigen gps-sensor is een smartphone dan niet meer nodig.

©PXimport

Fitbit Premium

De prijzen die in de vergelijkingstabel aan het eind van dit artikel te vinden zijn, zijn de basisprijzen van de verschillende smartwatches en smartbands. In het geval van de twee Fitbit horloges kan daar echter nog een aardig bedrag bij komen. Het gaat dan niet alleen om de optionele bandjes of andere extra’s die vrijwel alle horloges bieden, maar om een abonnement op software. Wil je extra functionaliteit, dan moet je voor 11 euro per maand of 85 euro per jaar een abonnement nemen op de Premium-variant van de Fitbit smartphone-app, terwijl het marketingmateriaal de indruk geeft dat het standaard bij het horloge zit. Denk bij extra functionaliteit aan uitgebreidere informatie over je slaapritme, geanimeerde oefeningen en een rapport over je gezondheid.

De horloges van Fitbit zijn zonder het abonnement al niet de beste deals, maar als die extra kosten er ook nog eens bij komen, dan lijkt het zelfs een zeer onverstandige keus. Na één jaar de Fitbit Charge 3 te hebben gebruikt inclusief abonnement, kost de smartband maar liefst 195 tot 267 euro, afhankelijk van de uitvoering en het betaalmodel. Dat is drie keer zo veel dan de directe concurrentie!

Hoewel de andere merken soms ook betaalde extra apps aanbieden, gaat dat in de meeste gevallen om apps van derde partijen en niet om abonnementen. Denk bijvoorbeeld aan een speciale navigatie-app op de Samsung Galaxy Watch Active 2.

©PXimport

De beste smartwatch: Samsung Galaxy Watch Active 2

De Samsung Galaxy Watch Active 2 is duidelijk één van de beste smartwatches van het moment zonder dat je daar de hoofdprijs voor hoeft te betalen. Voor ongeveer 270 euro haal je een zeer stijlvol horloge in huis dat door de grote diversiteit aan wijzerplaten ook nog eens perfect te matchen is aan elke outfit. Door de vrij minimalistische behuizing kan de Galaxy Watch Active 2 eenvoudig worden aangepast, met bijvoorbeeld een digitale tijdsweergave tijdens het sporten en een Frontier-uurwerk tijdens een zakelijk gesprek.

Uiteraard zijn ook de nodige fitness- en health-functies aanwezig. Naast het meten van je hartslag en het aantal stappen dat je zet, houdt het horloge ook bij hoeveel calorieën je verbrandt, hoe goed je slaapt en wat je huidige stressniveau is. Iedereen die tijdens zijn kantoorbaan langdurig stil zit, wordt er ook regelmatig aan herinnerd om toch even te bewegen met behulp van simpele oefeningen.

Meer dagelijkse functies vind je natuurlijk ook terug op het horloge en in de app-store. Denk dan aan een navigatie-app die de smartwatch linkt met Google Maps; handig voor op de fiets, zeker nu het gebruik van de smartphone ook voor fietsers verboden is.

Een grote misser is het ontbreken van betaal-functionaliteit; omdat Google Pay en Samsung Pay nog niet worden ondersteund door Nederlandse banken kan het horloge niet gebruikt worden voor contactloos betalen.

Samsung Galaxy Watch Active 2

Prijs
€ 235,-
Websitewww.samsung.com/nl/wearables9Score90

De beste smartband: Huawei Band 4 Pro

Huawei laat zien hoe een betaalbare smartband in elkaar hoort te zitten. Dat het horloge geen fysieke knop heeft is even wennen, maar het aanraakgevoelige knopje aan de voorkant werkt eigenlijk net zo makkelijk. Het navigeren door de verschillende menuutjes gaat soepel en vrijwel altijd vloeiend. Een duidelijke uitzondering daarop is het openen van het notificatie-schermpje; dat werkt soms bijzonder moeizaam en is af en toe zo langzaam dat je het idee hebt dat je handeling niet geregistreerd is.

Het door ons geteste model heeft een zwarte body en een donkerrood bandje. Hoewel het horloge niet geschikt is voor chique gelegenheden, ziet het er in een sportieve omgeving speels en functioneel uit. Een van de grootste pluspunten tijdens het sporten is de geïntegreerde gps-sensor. Tijdens het hardlopen hoeft de smartphone dus niet mee, want alle informatie wordt netjes geregistreerd door het horloge.

Huawei Band 4 Pro

Prijs
€ 70,-
Website
8Score80

Voor de avonturier: Garmin Fēnix 6 Pro Sapphire

Van alle bekende merken heeft Garmin misschien wel het grootste aanbod aan horloges; van goedkope fitnesstrackers tot gespecialiseerde horloges voor piloten. De Garmin Fēnix-serie valt daar een beetje tussenin, maar biedt een fantastische set features waar maar weinig horloges tegenop kunnen. Dit is bijvoorbeeld het enige horloge met een waterdichtheid tot 10 ATM en de behuizing is aan alle kanten oerdegelijk. De siliconen band houdt het titanium horloge stevig op zijn plek en het scherm wordt beschermd door een glas van saffierkristal. Het draagcomfort wordt daar wel door beïnvloed, maar voor de doelgroep is het prettig dat ze niet voorzichtig hoeven te zijn.

De lijst aan functies is, ondanks het ontbreken van een touchscreen, zo enorm lang dat we die onmogelijk hier allemaal kunnen bespreken. Zo beschikt het horloge over een speciaal transreflectief memory-in-pixel-scherm, wat bekent dat het scherm zelf geen licht hoeft te geven om leesbaar te zijn. Dat scheelt zo veel in het stroomverbruik, dat de accu bij normaal gebruik twee weken mee gaat. Het horloge kan daarnaast bijvoorbeeld pistekaarten en golfbanen weergeven en beschikt over een zuurstofsaturatiesensor voor avonturiers die zich op grote hoogte begeven. Voor een volledige lijst van alle functies verwijzen we je graag naar de website van Garmin.

Garmin Fēnix 6 Pro Sapphire

Prijs
€ 750,-
Websitewww.tiny.cc/fenixpro8Score80

©PXimport

Voor de iPhone gebruikers: Apple Watch Series 5

De nieuwe Apple Watch Series 5 lijkt erg veel op de modellen van een jaar geleden, maar biedt een aantal extra functies die eigenlijk ook al in de Series 4 hadden moeten zitten. Zo heeft de Series 5 nu een always-on-display en een kompas; features die andere smartwatches al veel langer hebben. Daarmee verandert de Apple Watch eindelijk in de volwassen smartwatch die het al jaren had kunnen zijn. Met functionaliteit zoals een ECG en de beste navigatie-app mag het horloge zich ook tot de meest veelzijdige modellen rekenen.

Opvallend, zeker voor Apple, is het matige gebruiksgemak. Het bedrijf staat met iOS en OSX bekend om de bijzonder overzichtelijke interfaces en zeer eenvoudig te gebruiken apparaten, maar dat zien we niet direct terug in de Apple Watch. Instellingen zijn vaak moeilijk te vinden en het is niet altijd duidelijk of je iets aanpast op het horloge of op de gekoppelde iPhone. Daarnaast is het home-scherm met alle apps erg onoverzichtelijk en is het daardoor soms moeilijk om een app terug te vinden. Toch blijft de digitale kroon een zeer prettige manier om door de verschillende menuutjes te bladeren zonder dat je vingers het hele scherm blokkeren. De integratie met het iPhone-ecosysteem is daarnaast ongekend goed, maar helaas werkt het horloge niet met Android-telefoons.

Apple Watch Series 5

Prijs
€ 450,-
Websitehttps://www.apple.com/nl/watch/8Score80

©PXimport

Conclusie

Smartwatches en smartbands worden steeds toegankelijker en bieden steeds meer features die niet alleen voor sporters maar ook in het dagelijks leven handig kunnen zijn. Het lezen en beantwoorden van notificaties is bijvoorbeeld erg prettig als je in een meeting niet de hele tijd degene wil zijn met een telefoon in de hand. Betalen met een horloge zorgt er daarnaast voor dat je je handen vrij hebt om bijvoorbeeld een boodschappentas vast te houden. In sommige gevallen kan een smartwatch meerdere designer-horloges vervangen door een subtiel design te combineren met een zeer uitgebreide selectie aan wijzerplaten.

Wie op zoek is naar een van de meest veelzijdige smartwatches moet in ieder geval even bij Samsung kijken naar de Galaxy Watch Active 2. Door de lage prijs, het gebruiksgemak en het uitstekende ontwerp heeft hij ons Beste Getest-keurmerk dubbel en dwars verdiend. Dat keurmerk gaat ook naar de Huawei Band 4 Pro, die uitstekende specificaties biedt voor een zeer scherpe prijs.

De Redactie Tip is de Apple Watch Series 5 en de Garmin Fēnix 6 Pro Sapphire. De Apple Watch Series 5 heeft een prachtig scherm en biedt enorm veel functionaliteit, maar werkt helaas wel alleen met een iPhone. De Garmin Fēnix 6 Pro Sapphire is het ultieme horloge voor de avonturier met een ongekende bouwkwaliteit, de meest uitgebreide selectie aan functies en een batterijduur waar je u tegen zegt.

©PXimport

Inloggen met enkel een wachtwoord blijft riskant. Steeds vaker stappen diensten daarom over op tweestapsverificatie of op volledig wachtwoordloos inloggen. In combinatie met een fysieke beveiligingssleutel leveren beide een nog robuustere bescherming op. Hoe werkt dit precies en wat zijn enkele concrete mogelijkheden?

We hoeven je niet meer uit te leggen dat inloggen met alleen een wachtwoord niet veilig is, zeker niet als je hetzelfde eenvoudige wachtwoord bij meerdere diensten gebruikt. Een wachtwoordbeheerder als Bitwarden helpt je wel complexere en verschillende wachtwoorden te gebruiken, maar de zwakheden blijven: wachtwoorden kunnen via phishing worden onderschept, bij een datalek buitgemaakt of met brute-force achterhaald. Daarom winnen alternatieve loginmethodes aan populariteit. Denk aan tweestapsverificatie, waarbij je naast je wachtwoord nog een extra factor gebruikt, zoals een code of biometrie, en aan wachtwoordloos inloggen, een methode op basis van een cryptografisch sleutelpaar. Beide methoden verhogen de beveiliging, maar met een fysieke beveiligingssleutel kun je het nog veiliger maken.

Fysieke sleutel

Zo’n fysieke sleutel is een stukje hardware van doorgaans zo’n 4 cm lang en 2 cm breed, enkele mm dik en met een gewicht van circa 4 gram. Er bestaan ook wel kleinere sleutels in de vorm van een usb-c-dongel, die nauwelijks uitsteken uit de poort van een computer. Verderop bekijken we enkele concrete, uiteenlopende toepassingen, maar hoe werkt zo’n sleutel eigenlijk?

Wanneer je een sleutel voor het eerst koppelt aan een dienst of account, wordt er een cryptografisch sleutelpaar aangemaakt. De private sleutel blijft altijd veilig in een aparte chip van de beveiligingssleutel, terwijl de publieke sleutel naar de server van de betreffende dienst wordt doorgestuurd. Wanneer je vervolgens inlogt op de site, vraagt de server via je browser de sleutel om een cryptografische handtekening te zetten.

Veiligheid

De sleutel checkt daarbij welke domeinnaam in de browser actief is, bijvoorbeeld account.google.com, en zet de handtekening alleen als dit overeenkomt met het domein waarvoor je de sleutel eerder hebt geregistreerd. Daardoor is het systeem nagenoeg phishing-bestendig, in tegenstelling tot bijvoorbeeld sms- of OTP-codes. Zo’n code kun je immers ook op een valse site intypen, waarna een aanvaller deze meteen kan doorsturen naar de echte site. Bij wachtwoorden, sms en OTP bestaan bovendien gedeelde geheimen, zoals codes of hashes, die bij een datalek gestolen kunnen worden, terwijl er bij een fysieke sleutel zelfs bij een serverdatalek niets bruikbaars te halen valt. Een smartphone kan bovendien malware bevatten of gestolen worden, waardoor een aanvaller toegang kan forceren; een fysieke sleutel daarentegen bewaart de geheime sleutel veilig in een niet-uitleesbare chip.

Nadelen

Zo’n fysieke sleutel geldt dus als een van de veiligste methoden, al zijn er ook enkele praktische nadelen. Zo moet je de sleutel bij je hebben tijdens het inloggen en bij verlies of diefstal riskeer je buitengesloten te raken als je geen back-up hebt, bijvoorbeeld in de vorm van back-upcodes of een tweede, veilig bewaarde sleutel. Bovendien ondersteunen nog niet alle sites of diensten zo’n sleutel. Op onder meer www.kwikr.nl/f2sup en www.kwikr.nl/yubisup vind je wel lijsten met diensten die via een of ander protocol inloggen met een fysieke sleutel ondersteunen. Tot slot kost een sleutel ook wel iets: tussen de 30 en 80 euro, afhankelijk van de ondersteunde functies en standaarden.

Inloggen via 2FA

We weten nu hoe een sleutel eruitziet, hoe die werkt en waarom die zo veilig is. Dat volstaat om er zelf mee aan de slag te gaan, in verschillende scenario’s en met diverse protocollen. In dit artikel gebruiken we een YubiKey 5(C) NFC die ongeveer 65 euro kost, maar je kunt ook andere sleutels inzetten zolang ze de vereiste protocollen ondersteunen. Sleutels die enkel FIDO U2F en FIDO2 ondersteunen, zijn al verkrijgbaar vanaf 15 euro.

Laten we als voorbeeld starten met de sleutel als tweede factor bij een Facebook-account. Hiervoor volstaat een sleutel met FIDO U2F, al accepteren niet alle diensten U2F. Zo vereisen Apple en Microsoft in dit geval een FIDO2-sleutel.

Meld je aan bij je Facebook-account via https://accountscenter.facebook.com. Ga in Accountinstellingen naar Wachtwoord en beveiliging. Open Tweestapsverificatie en selecteer je Facebook-account. Na het invullen van een verificatiecode via mail kies je de gewenste methode. Klik op Beveiligingssleutels en bevestig met Doorgaan. Na de controle van de beveiligingscode klik je op Beveiligingssleutel registreren. Selecteer Beveiligingssleutel, druk op Volgende en OK. Plaats de sleutel, raak deze even aan en klik opnieuw op OK. Bevestig ten slotte met je wachtwoord zodat de sleutel als tweede factor wordt toegevoegd.

2FA in Bitwarden

Zolang je nog met wachtwoorden werkt, is een wachtwoordbeheerder sterk aan te raden. Een degelijke en gratis te gebruiken tool is Bitwarden. We gaan ervan uit dat je deze hebt gedownload en geïnstalleerd (via www.kwikr.nl/bwpers; beschikbaar voor Windows, macOS en Linux) en dat je een Bitwarden-account hebt aangemaakt. Handig is ook de Bitwarden-browserextensie, die automatisch invullen en opslaan van wachtwoorden in je browser veel eenvoudiger maakt, maar daar gaan we hier niet verder op in. We bekijken hier namelijk vooral het koppelen van je fysieke sleutel aan je Bitwarden-account.

Meld je aan op https://vault.bitwarden.com. Open Instellingen en kies Beveiliging. Ga naar het tabblad Tweestapsaanmelding en klik op Beheren bij FIDO2 WebAuthn. Vul je Bitwarden-hoofdwachtwoord in en voer bij Naam een korte beschrijving van de sleutel in. Plaats je sleutel (via usb of NFC) en klik op Sleutel lezen. Als de sleutel om een pincode vraagt, vul je die in en raak je de sleutel kort aan. Bevestig met OK en klik op Opslaan zodat de sleutel wordt toegevoegd. Op dezelfde manier kun je ook een andere sleutel als reserve koppelen (zie ook verderop ‘10 Voorzorgsmaatregelen’). Bij het inloggen, ook via de Bitwarden-app, moet je nu naast je wachtwoord ook je sleutel gebruiken.

Inloggen met passkey

Steeds meer diensten ondersteunen wachtwoordloze aanmeldingen via toegangssleutels, oftewel passkeys. Wil je hiervoor je fysieke sleutel gebruiken, dan moet deze FIDO2/WebAuthn ondersteunen, waarbij de private sleutel van het cryptografische sleutelpaar op de sleutel zelf wordt bewaard. Om in te loggen hoef je de sleutel enkel te plaatsen of via NFC op je smartphone te gebruiken, als dit wordt ondersteund, en daarna te bevestigen met pincode en aanraaksensor. Kortom, je sleutel wordt je loginmiddel. We tonen dit met een Google-account.

Log in via https://myaccount.google.com. Ga naar Beveiliging en klik bij Inloggen bij Google op Tweestapsverificatie. Klik indien nodig op Tweestapsverificatie aanzetten. Voeg desgewenst een telefoonnummer toe en klik bij Toegangssleutels en beveiligingssleutels op Beveiligingssleutel toevoegen. Klik vervolgens op + Toegangssleutel maken en kies Ander apparaat gebruiken. Selecteer in het pop-upvenster Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK. Plaats nu de sleutel en voer de pincode in, of maak een nieuwe aan als de sleutel nieuw of gereset is. Bevestig met OK en raak de sleutel kort aan. De sleutel staat nu in de lijst met toegangssleutels in je Google-account.

Wanneer je je daarna bij Google afmeldt en opnieuw aanmeldt, zul je merken dat je je wachtwoord – op ondersteunde browsers en platformen – niet meer hoeft in te geven en met de sleutel kunt aanmelden. Google acht deze methode namelijk veilig genoeg. Wil je dit toch niet, open dan opnieuw Beveiliging, klik bij Inloggen bij Google op Wachtwoord overslaan als dat mogelijk is en schakel deze optie uit. Je sleutel fungeert dan enkel nog als tweede factor, waarvoor in principe FIDO U2F volstaat.

Passkey bij Microsoft

Bij veel diensten werkt het koppelen vergelijkbaar als bij Google. We tonen je wel kort hoe je een beveiligingssleutel inzet in een wachtwoordloze oplossing bij Microsoft, die hiervoor een wat eigenzinnige werkwijze en terminologie hanteert.

Meld je aan via https://account.microsoft.comen open Beveiliging. Klik op Beheren hoe ik me aanmeld en kies Een methode voor aanmelden of verifiëren kiezen. Selecteer Gezicht, vingerafdruk, pincode of beveiligingssleutel en kies Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK, plaats de sleutel, voer desgevraagd de pincode in en raak de sleutel aan. Klik opnieuw op OK, geef de sleutel een naam en bevestig met Volgende en OK. De sleutel verschijnt nu in de lijst bij Een wachtwoordcode gebruiken (waar je hem ook kunt hernoemen of verwijderen). Je kunt de sleutel vanaf nu als tweede inlogfactor inzetten, ook op andere apparaten.

Wil je de sleutel volledig wachtwoordloos gebruiken, dan verplicht Microsoft je eerst de Microsoft Authenticator-app te installeren en hier via de plusknop je Microsoft-account toe te voegen. Klik daarna op je accountpagina in de rubriek Beveiliging op Inschakelen bij Account zonder wachtwoord en druk op Volgende. In de Authenticator-app verschijnt nu een melding die je bevestigt met Goedkeuren, waarna op de website wordt gemeld dat je wachtwoord is verwijderd. Voortaan kun je ook zonder wachtwoord inloggen, met je beveiligingssleutel.

Lokaal Windows-account

Het leek veelbelovend: open je in Windows de Instellingen en ga je naar Accounts / Aanmeldingsopties, dan zie je wellicht Beveiligingssleutel staan. Voor lokale of persoonlijke Microsoft-accounts werkt dit helaas niet. Dit blijkt enkel mogelijk bij zakelijke Active Directory- of Entra ID-accounts.

Heb je een compatibele Yubico-sleutel, zoals de YubiKey 5(C) NFC, dan kun je deze wel als tweede inlogfactor gebruiken voor een lokaal Windows-account. Hiervoor heb je de gratis tool Yubico Login for Windows nodig (www.kwikr.nl/yubilogin). Zorg wel dat je de gebruikersnaam en het wachtwoord van het lokale account kent. Installeer de tool en herstart Windows. Meld je daarna aan met je lokale account via de optie Yubico Login en start de app Login Configuration als administrator. Gemakshalve kun je Express configuration kiezen. Plaats de sleutel en volg de instructies (zie ook www.kwikr.nl/yubiwin). Bewaar de herstelcode zorgvuldig. Voor de gekozen gebruiker is voortaan naast gebruikersnaam en wachtwoord ook de beveiligingssleutel vereist.

Je kunt een YubiKey ook als tweede factor inzetten voor je Windows-login.

Inloggen met TOTP

Als je beveiligingssleutel ook OATH-TOTP ondersteunt (Initiative for Open AuTHentication - Time-based One-Time Password), kun je die gebruiken om een eenmalige code te genereren, net als met authenticator-apps van Google, Microsoft, Proton of Authy. Veel apps en diensten ondersteunen deze 2FA-methode.

We nemen Dropbox als voorbeeld. Meld je aan op www.dropbox.com, klik op je profielicoon rechtsboven, kies Instellingen en open het tabblad Beveiliging. Schakel Tweestapsverificatie in, selecteer Authenticatie-app en druk op Verzenden. Je ziet nu een QR-code en de bijbehorende geheime sleutel.

Download en installeer vervolgens de gratis app Yubico Authenticator (www.kwikr.nl/yubiauth). Start de app, plaats je beveiligingssleutel en open Accounts. Klik op Add account en kies Scan QR code als je een camera hebt, of voer de geheime code handmatig in bij Secret Key. Vul bij Issuer bijvoorbeeld Dropbox in en bij Account name het e-mailadres van je Dropbox-account. Bevestig met Save. In de app verschijnt een cijfercode die je op de Dropbox-site invult bij Bevestigingscode. Noteer de herstelcodes, bewaar ze goed en rond af met Voltooien.

Bij het aanmelden op Dropbox tik je eerst je wachtwoord in en daarna de actuele eenmalige code die je in Yubico Authenticator bij je Dropbox-account ziet.

Challenge/Response

Tot slot tonen we je nog de challenge-response-methode. Hierbij genereert een dienst of app een willekeurige wiskundige vraag (challenge) in de vorm van een bitreeks. Deze gaat naar je beveiligingssleutel, die de overeenkomstige cryptografische response berekent en terugstuurt. Als de codes overeenkomen, krijg je toegang. We lichten dit kort toe voor de gratis wachtwoordbeheerder KeePassXC (www.keepassxc.org; Windows, macOS, Linux) om een lokaal bewaarde wachtwoordkluis te openen.

Verschillende sleutels ondersteunen deze methode, waaronder de meeste YubiKeys. Download en installeer voor zo’n sleutel eerst de gratis YubiKey Manager (zie kader ‘Sleutelbeheer’). Start de app, ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response, klik op Generate voor de geheime sleutel, zet eventueel een vinkje bij Require touch voor extra veiligheid en sluit af met Finish.

Open vervolgens KeePassXC en laad je database. Ga naar Database / Database beveiliging, kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen, selecteer het juiste slot van je geplaatste sleutel en bevestig met OK. Voortaan is je wachtwoordkluis enkel toegankelijk met je wachtwoord en je beveiligingssleutel.

Sleutelbeheer

Beschik je over een beveiligingssleutel, dan zul je vroeg of laat de beheertool van de producent nodig hebben. Als voorbeeld nemen we de YubiKey Manager (www.kwikr.nl/yuman), die je het best als administrator opstart. Hiermee kun je functies of interfaces uitschakelen (OTP, FIDO U2F, FIDO2, OpenPGP, PIV en OATH), een pincode instellen of resetten voor FIDO2 of PIV, statische wachtwoorden of OTP-slots programmeren en certificaten beheren in PIV-modus (smartcardfunctie).

In de beheertool kun je ook specifieke protocollen uitschakelen, mocht je dat willen (hier: YubiKey Manager).

Voorzorgsmaatregelen

In het artikel hebben we al, ook tussen de regels door, enkele tips gegeven om (veiligheids)problemen te vermijden. We sommen ze kort nog even op.

Zo registreer je best altijd twee fysieke sleutels bij elke dienst, zodat je bij verlies of diefstal via de back-upsleutel toegang behoudt. Bewaar deze op een veilige plaats en test af en toe of de sleutel nog werkt. Activeer daarnaast bij elke dienst een alternatieve 2FA- of noodmethode, zoals TOTP-toegang via een authenticator-app, en druk back-upcodes af die je veilig bewaart. Zo kun je ook zonder sleutel nog aanmelden, al is dit wat minder robuust. Tot slot, ook al beschermt een beveiligingssleutel je technisch goed tegen phishing, blijf alert. Krijg je bijvoorbeeld een onverwachte vraag om de PIN-code van je sleutel in te voeren, wees dan op je hoede.

Tefal lanceert een compact model tosti-ijzer dat met allerlei extra platensets te gebruiken is voor allerlei gerechten: van panini's en wafels in allerlei vormen en maten tot aan donuts en madeleines. Is de Snack Collection echt zo veelzijdig? ID.nl ging ermee aan de slag.

Tafelgrills en tosti-apparaten zijn in bijna elk huishouden te vinden. Vaak gaat het om apparaten met een geribbelde grillplaat boven en onder, waar je je tosti tussen legt om die een paar minuten erna bruin en krokant uit te halen, met een lekker warme vulling. Het zijn eenvoudige apparaten die goed zijn in waarvoor ze ontwikkeld zijn. Meer dan je tosti erin maken kan vaak niet. Tefal komt nu met de compacte Snack Collection, een apparaat dat je koopt met twee bijgeleverde typen grillplaten en nog eens kunt uitbreiden door losse sets erbij te kopen.

©Saskia van Weert

Testexemplaar en meegeleverde platen

Ter review ontving de redactie een blauw testmodel, voorzien van twee grill/panini-platen (één boven, één onder in het apparaat) en twee platen om Brusselse wafels mee te maken. De Snack Collection is met zijn 28,5 centimeter breedte, 20,6 centimeter lengte en 34,5 centimeter hoogte een betrekkelijk klein apparaat dat makkelijk op te bergen is. Het snoer is aan de onderkant op te bergen, er zit een aan-uitknop aan de voorzijde, net als een vergrendeling om het ijzer op slot te zetten. Ook zit er een lampje aan de voorzijde dat groen oplicht als het apparaat is voorverwarmd. Hij heeft een vermogen van 700 watt en een maximale temperatuur van 230 graden. De temperatuur is niet handmatig in te stellen.

©Saskia van Weert

Inhoud van de doos en wisselen van platen

In de machine zit al een set grillplaten. Verder vind je in de doos twee verpakkingen die nog het meest doen denken aan videobandhoezen van vroeger. Ze zijn van harde kunststof en gaan wat lastig open. De ene doos is uiteraard leeg, want daar zaten de panini-platen in, maar we vinden er wel een receptenboekje in. In de andere doos zit de uitbreiding; in ons testexemplaar zijn dat de wafelplaten. De platen zijn los te halen uit de machine via een knopje boven en onder, en de platen kunnen er op maar één manier in vastklikken. Je kunt ze dus niet verkeerd bevestigen. Ze mogen in de vaatwasser; de machine zelf uiteraard niet.

©Saskia van Weert

Gebruik en bediening

Zoals wel vaker bij dit type apparaten is de werking enorm simpel. Je bevestigt de gewenste platen in de machine, doet de stekker in het stopcontact en zet hem aan. Dan wacht je tot het groene lampje aangaat, open je de machine, doe je je gerecht erin, sluit je alles weer netjes en wacht je tot je eten klaar is. Eet smakelijk!

©Saskia van Weert

Test: tosti's

De bijgeleverde grill/panini-plaat is net wat te klein voor een reguliere tosti van boterhammen uit de supermarkt; het korstje steekt net wat boven de plaat uit. Maar dat bleek voor het resultaat niet uit te maken: alle geteste tosti’s kwamen prima uit de Tefal. Opwarmen duurde wel wat lang, ongeveer 4 minuten.

Lees ook: Gezonde tosti’s om de hele middag op door te gaan

Test: panini

De test met een panini had wat voeten in de aarde. De supermarkten in onze woonplaats verkochten geen panini-broodjes, maar een XL-shop in een andere plaats wel. Panini-broodjes zijn hoger dan normale afbakbroodjes en standaard voorzien van grillstrepen. Het deksel van de Snack Collection moest wel wat worden aangedrukt om de machine te kunnen sluiten met de vergrendeling, maar ook dat verliep verder prima.

Schoonmaken en opbergen 

De platen komen weer brandschoon uit de vaatwasser en klikken makkelijk vast in het apparaat. Door de betrekkelijk kleine afmetingen van dit keukenapparaat is het makkelijk op te bergen.

©Tefal

Uitbreidingssets (assortiment)

Dan de uitbreidingssets. Deze hebben we niet kunnen testen, maar zijn uiteraard te bekijken via de site van Tefal. Er is een aantal platen voor tosti’s in bijzondere vormen, zoals een schelpvorm of juist meteen als driehoek. Verder zijn er onder meer vormen voor bagels te verkrijgen. Tefal mikt duidelijk op een internationaal publiek, want er is ook een vorm voor madeleines (Franse zoete cakejes) verkrijgbaar.

Conclusie

De Tefal Snack Collection is een compact tosti-apparaat met verwisselbare platen, bedoeld voor wie met één toestel meerdere snacks wil maken. In de test leverde het apparaat nette resultaten op: tosti's kwamen goed uit de grill en panini's lukten eveneens prima na het sluiten met de vergrendeling. De platen klikken stevig vast, zijn uitneembaar en kunnen in de vaatwasser. Dankzij het kleine formaat en het opbergsysteem voor het snoer is het toestel eenvoudig weg te zetten. Het apparaat heeft een vermogen van 700 watt, een maximale temperatuur van 230 graden en een indicatielampje dat aangeeft wanneer voorverwarmen is voltooid.

Aandachtspunten: het grillvlak is aan de krappe kant voor standaardboterhammen, de opwarmtijd ligt rond de 4 minuten en de temperatuur is niet handmatig regelbaar. De uitbreidingsmogelijkheden zijn groot (onder meer wafels, donuts, madeleines en bagels), maar deze extra platen zijn in deze test niet inhoudelijk beoordeeld.

Per saldo is de Snack Collection een praktisch en ruimtebesparend apparaat voor de liefhebbers van tosti's die ook graag eens experimenteren met andere bereidingen.