Netflix is één van de grootste en bekendste diensten om films, series en documentaires te streamen. De streamingdienst heeft zich door de jaren heen flink ontwikkeld en er zijn veel nieuwe functies toegevoegd. Er is dus een grote kans dat jij nog niet alles over Netflix weet. We geven je dan ook 12 tips om de streamingdienst te gebruiken.

We zijn erg enthousiast over Netflix. Technisch zit de dienst goed in elkaar. Zo is vrijwel het hele aanbod beschikbaar in Full-HD en zijn de nieuwste eigen titels ook beschikbaar in 4K-UHD. Ook de interface is prima voor elkaar. Navigeren gaat soepel en na het selecteren van de gewenste titel begint Netflix direct met spelen. Er is echter één ding waar we minder blij mee zijn en dat is dat het aanbod soms wat ondoorzichtig is. Gelukkig zijn er genoeg handigheidjes waarmee je orde schept in Netflix. Een waarschuwing vooraf: Netflix sleutelt regelmatig aan de dienst, dus wellicht dat sommige tips in dit artikel op het moment van lezen niet goed meer werken.

©PXimport

01 Netflix-abonnement upgraden

Wanneer je al een abonnement hebt, ben je waarschijnlijk niet gegaan voor de allerduurste variant. Waarschijnlijk heb je besloten dat een Basic-abonnement, waarbij je op één apparaat tegelijkertijd kunt kijken, voldoende is. Maar als je huishouden uit meer mensen bestaat, zul je al snel merken dat dat niet voldoende is. Dan is het goed om te weten dat je je abonnement heel eenvoudig kunt opwaarderen. Je doet dit door in te loggen bij Netflix, rechtsboven op je profielfoto te klikken en vervolgens op Account / Abonnement wijzigen. Je kunt nu met één druk op de knop je abonnement wijzigen. Naast Basic (7,99 euro per maand), kun je kiezen voor twee schermen (10,99 euro per maand, met als voordeel dat je ook in HD kunt kijken) en vier schermen (13,99 euro, met als voordeel dat je ook in UltraHD kunt kijken).

©PXimport

02 Gepersonaliseerd

Categorieën of genres worden getoond op basis van wat Netflix denkt wat jij leuk vindt. Het algoritme dat gebaseerd is op kijkgedrag en beoordelingen werkt voor ons goed. Als Netflix voorspelt dat iets leuk is, dan is dat vaak ook zo. Wanneer je een film of serie gekeken hebt, beoordeel deze dan altijd met een score. Zo weet het algoritme steeds beter wat je leuk vindt en krijg je relevante aanraders. Geef ook zeker een beoordeling als je iets niet leuk vindt. Doe je niets, dan heb je kans dat Netflix ervan uitgaat dat je het leuk vindt. De beoordelingen die je in Netflix ziet voor titels die je nog niet beoordeeld hebt, zijn niet per se de gemiddelde beoordelingen van andere gebruikers.

Het zijn deels voorspellingen van Netflix van hun verwachting wat jij ervan vindt. Een keerzijde van dit systeem is dat Netflix mogelijk films, series of genres verbergt die je misschien wel leuk vindt. Heeft iemand anders je account gebruikt en een titel gekeken die jij niets vindt? Dan kun je deze verwijderen via Account / Kijkactiviteit, je vindt deze optie onder Mijn profiel. Zo wordt deze titel niet gebruikt voor suggesties en het filteren van het aanbod. Beoordelingen vind je terug onder Account / Beoordelingen.

Je kunt beoordelingen weghalen, maar de scores ook eens doornemen als je smaak is veranderd. Belangrijk voor een goede werking van het algoritme is dat iedere gebruiker met zijn eigen account kijkt. Wil je ervaren hoe een nieuwe Netflix-gebruiker de dienst krijgt voorgeschoteld, dan kun je een nieuw profiel toevoegen via Profielen beheren / Profiel toevoegen. Je krijgt dan ook in een grotere mate standaardcategorieën te zien en geen categorieën gebaseerd op jouw kijkgedrag.

©PXimport

03 Nieuw en verdwijnend aanbod

Netflix voegt regelmatig nieuwe titels toe, maar is helaas een beetje geheimzinnig over wat er wanneer is toegevoegd. Het nieuwe aanbod is wel (deels) te zien in de categorie Nieuwkomers, maar heel handig is dat niet. Er zijn verschillende websites die inventariseren welke titels Netflix heeft toegevoegd. Websites die zich specifiek op de Nederlandse markt richten zijn onder andere www.netflix-nederland.nl en www.nuopnetflix.nl. Voor de Belgische markt is er www.netflixinbelgie.be.

Iedere site heeft zijn sterke punten. Zo biedt Flixfilms een snel overzicht van wat nieuw is, terwijl Netflix Nederland een lijst heeft met het complete aanbod, die je kunt sorteren op IMDb-score. Een ander probleem is achterhalen welke titels gaan verdwijnen. Netflix geeft bij individuele titels vlak voordat ze verdwijnen wel aan dat ze binnenkort niet meer beschikbaar zijn.

Hou je muiscursor boven een titel en klik op het pijltje naar beneden. Klik op Details en vervolgens op het pijltje naar rechts. Als een titel snel verdwijnt, zie je de vermelding Beschikbaarheid met een datum. Er is binnen Netflix echter geen lijst met alle titels die gaan verdwijnen. De eerder genoemde websites inventariseren dit, maar een website die dit naar onze smaak beter doet is http://uNoGS.com. Klik op Country details in het menu bovenin en zoek Netherlands in de lijst. Door te klikken op xx Videos about to expire zie je wat er binnenkort verdwijnt. Daarnaast laat de site ook zien wat er nieuw is.

©PXimport

Onmisbaar: Upflix

04 Aanbod andere landen

Behalve in Nederland is Netflix ook in vrijwel alle andere landen actief. Omdat er per land onderhandeld wordt over het aanbod zitten er grote verschillen tussen wat je in landen kunt kijken. Vooral in thuisland Verenigde Staten en Canada is er veel recent Engelstalig aanbod. Sommige titels zijn dan weer alleen in andere landen zoals het Verenigd Koninkrijk beschikbaar. Wie alles wil zien, ontkomt er dus niet aan om diverse landen te gebruiken.

Er zijn diverse websites waar je kunt zoeken in het aanbod van de Netflix-regio's. Naast het eerder genoemde http://uNoGS.com is FlixSearch een handige site. Tik een titel in en de site zal je tonen in welk land deze titel beschikbaar is. Heb je een titel in een ander land gevonden die je wilt kijken, dan moet je je afspeelapparaat uiteraard wel overschakelen naar een andere regio. Helaas wordt dat steeds lastiger gemaakt, het is dan ook maar de vraag in hoeverre zoeken in het aanbod van andere landen nog nuttig is.

©PXimport

05 Verborgen subgenres

Op de achtergrond heeft Netflix meer genres dan aan de gebruiker getoond worden. Al deze genres hebben een uniek nummer. Zo zie je in Netflix bijvoorbeeld het genre Sci-Fi, aan de achterkant zijn er onder andere de (sub)genres Alien Sci-Fi, Anime Sci-Fi, Classic Sci-Fi & Fantasy, Cult Sci-Fi & Fantasy, Sci-Fi Horror Movies en Sci-Fi Dramas. Er zijn diverse websites die deze (sub)genres inventariseren en je de bijbehorende nummers tonen. Whatsonnetflix.com is bijvoorbeeld erg handig.

Je kunt nadat je bent aangemeld bij Netflix direct naar een genre gaan door de url www.netflix.com/browse/genre/### in je browser in te voeren, waarbij je de drie hekjes vervangt door het nummer van het gewenste genre. Het is een beetje onzinnig om alle nummers uit je hoofd te leren. Daarbij komen er regelmatig nieuwe genres bij en verdwijnen sommigen ook weer. Gelukkig hoef je niet per se zelf de nummers in te voeren. Met de plug-in Netflix Super Browse voor Chrome voeg je een keuzelijst met alle geheime categorieën aan Netflix toe. Kies in het menu Meer hulpprogramma's / Extensies en klik op Meer extensies toevoegen. Zoek op netflix super browse en klik op Toevoegen aan Chrome en vervolgens op Extensie toevoegen. Heb je de extensie geïnstalleerd, dan bevat Netflix het nieuwe menu Super Browse waarin je alle (sub)categorieën kunt zien en direct kunt kiezen.

©PXimport

06 Externe beoordelingen

Binnen Netflix heeft iedere titel een score die deels wordt aangepast aan jouw (historische) smaak. Het is een goede richtlijn, maar wij gebruiken ook andere sites als IMDb of Rotten Tomatoes om te bepalen of een titel de moeite waard is.

07 Eigen ondertiteling

Alle buitenlandse titels op de Nederlandse Netflix zijn voorzien van Nederlandstalige ondertiteling. Sommige series en films zijn daarnaast voorzien van andere talen. Helaas is hier geen lijn in te ontdekken. Zelfs binnen dezelfde serie komt het voor dat het ene seizoen wel is voorzien van Engelstalige ondertiteling, terwijl dat bij het andere seizoen niet het geval is. Je kunt zelf ondertitels toevoegen, deze kun je bijvoorbeeld hier downloaden.  Op dit soort sites zoek je op de titel van de film of de serie en download je het gewenste resultaat. Het kan voorkomen dat een ondertitelingssite verdwijnt, want hoe onlogisch het ook klinkt, het aanbieden van ondertiteling zonder toestemming is illegaal. Stichting Brein heeft in het verleden ondertitelingssites zoals Bierdopje.com offline gedwongen.

Netflix ondersteunt de populaire ondertitelingsformaten als srt of sub echter niet, je kunt alleen dfxp-ondertitels gebruiken.

Een groot probleem is dit niet, je kunt ondertitels converteren naar het juiste formaat. Een site die dit doet voor srt-bestanden en zich specifiek op Netflix richt, is SubFlicks. Klik op Choose Subtitle File en open het srt-bestand en klik op Download. Eventueel kun je met de optie Resync Subtitle de tijdsweergave van de ondertitels aanpassen als de ondertitels achterlopen. Voldoet deze site niet, dan kun je een beroep doen op Subtitle Edit, dat je hier kunt downloaden. In het kader 'Ondertitels omzetten met Subtitle Edit' vind je meer informatie. Heb je de ondertitels in het juiste formaat, dan kun de ondertiteling inladen in Netflix. Gebruik je de Silverlight-speler in Internet Explorer of Firefox, dan kun je op de video klikken met Shift+Alt. Nu opent het menu Diagnostics. Kies Load Custom DFX File en open het gewenste ondertitelingsbestand. Steeds vaker wordt Silverlight niet meer gebruikt en wordt je video afgespeeld in de HTML5-speler die het menu Diagnostics niet meer bevat. In Chrome wordt alleen HTML5 gebruikt.

Je kunt in Chrome nog steeds je eigen ondertitels gebruiken via de browserextensie Super Netflix. Klik op deze website onderaan op Super Netflix (Chrome Extensions) en klik op de knop Toevoegen aan Chrome. Speel de titel waar je de ondertitels aan wilt toevoegen af en gebruik de toetsencombinatie Ctrl+Alt+Shift+T. De ondertiteling is nu beschikbaar in het standaardmenu voor ondertitels en wordt automatisch geselecteerd.

©PXimport

Ondertitels omzetten met Subtitle Edit

©PXimport

08 Gebruik Mijn lijst

Zoals je in de rest van dit artikel kunt lezen, zijn browserextensies bijna onmisbaar om alles uit Netflix te halen. Die kun je uiteraard niet op je smart-tv of ander afspeelapparaat installeren. Gelukkig bevat Netflix in de vorm van Mijn lijst een onderdeel waarin je titels kunt bewaren. Je kunt hierdoor titels zoeken op de website die je eventueel hebt verbeterd met extensies, de titels toevoegen aan je lijst en ze afspelen op je televisie. Aan de functie Mijn lijst valt nog wel iets te verbeteren. In Nederland is het niet mogelijk om zelf de volgorde van je lijst te bepalen. De lijst wordt in een volgorde gezet waarvan Netflix verwacht dat dat de volgorde is waarin je de titels wilt bekijken.

Via de interface kun je de volgorde niet veranderen, maar het kan wél door direct naar de link voor Amerikaanse gebruikers te surfen. Open nadat je bent ingelogd deze pagina en kies Handmatige rangschikking. Ga terug naar het hoofdscherm en klik op Mijn lijst zodat deze opent op een eigen pagina. Je zult zien dat je lijst nu verticaal gerangschikt is in plaats van een scherm met posters. Door je muiscursor boven een titel te houden verandert de cursor in een handje en kun je de titel naar de gewenste positie in je lijst slepen. Een ander voordeel van de nieuwe verticale weergave is dat er een kolom is toegevoegd waarin getoond wordt wanneer snel te verdwijnen titels verwijderd worden.

©PXimport

Op goed geluk

©PXimport

09 Verborgen menu

Netflix heeft een verborgen menu waarin je zaken rond het afspelen van je stream kunt aanpassen. Dat gaat iets verder dan de standaardkeuzes die je krijgt in het gewone menu van de video die je afspeelt. Met de toetscombinatie Ctrl + Alt + Shift + S krijg je een pop-up te zien met instellingen voor de bitrate en het CDN (Content Delivery Network). Als doorsnee gebruiker wil je hier niet al te veel in veranderen, omdat standaard de best mogelijke instellingen worden gekozen, maar als je tegelijkertijd iets aan het downloaden bent, kan het handig zijn de bitrate handmatig aan te passen.

Met een andere sneltoets, Ctrl + Alt + Shift + D, komt er een handige layer met statistieken over je video. Daarin kun je zaken als de framerate, buffergrootte en latency bekijken. Aanpassingen doen kan hier niet, het is puur informatievoorziening. Nog niet genoeg? Ctrl + Alt + Shift + L geeft je nóg meer info over de video. Op de Mac verander je Alt door de Option-toets.

©PXimport

10 Rommel verwijderen

Het mooie van profielen is dat je de content die je partner kijkt, gescheiden kunt houden van de content die je zelf kijkt. Of beter nog: van de content die je kinderen kijken. Het nadeel is echter dat wij mensen nogal lui van aard zijn. En als je kinderen heel, heel graag Blaze en de Monsterwielen willen kijken en jij toch zelf de afstandsbediening in beheer hebt, is de kans klein dat je de moeite neemt om van profiel over te schakelen. Met als gevolg dat Netflix in de toekomst allerlei tekenfilms zal aanraden. Dan is het goed om te weten dat je je kijkgeschiedenis kunt wissen. Klik rechtsboven op je profielfoto en daarna op Account / Kijkactiviteit. Je kunt nu heel eenvoudig de content die je niet geassocieerd wilt hebben met je profiel uit je geschiedenis verwijderen. Gaat dat niet snel genoeg? Dan kun je ook je hele profiel verwijderen en opnieuw aanmaken, maar dan ben je wel ál je geschiedenis kwijt.

©PXimport

Streams opnemen, mag dat?

11 Streams opnemen

Tot slot een optie waar we heel gelukkig van worden: Netflix-streams opnemen. Waarom? Omdat wij in het vliegtuig, de trein of waar dan ook niet afhankelijk willen zijn van onze verbinding of databundel. De dienst PlayOn kost je wel wat geld, namelijk 20 dollar per jaar, maar in dat jaar kun je flink wat opnemen. Daarbij heb je een levenslang account voor omgerekend circa 35 dollar. Wanneer je een account hebt aangemaakt, download en installeer je de software, waarna je inlogt met je PlayOn-account. Vervolgens klik je op My account / Channels en op Netflix. Vul nu je accountgegevens in en klik op Test en vervolgens op OK. Klik, bijvoorbeeld, op het seizoen van de serie die je wilt opnemen en daarna op Record all. Het opnemen zal direct beginnen. Let op: dit is realtime, dus tien uur aan video duurt ook tien uur om op te nemen. Een prima klusje voor je pc als je ligt te slapen dus. Via de Windows 10 Netflix-applicatie is het mogelijk om films en series te downloaden en op te slaan.

©PXimport

Voor je telefoon of tablet is dit een stuk makkelijker. Netflix heeft een functie toegevoegd waarmee je je favoriete films en series gewoon kunt downloaden op je apparaat, om ze daarna te bekijken wanneer jij daar behoefte aan hebt. 

©PXimport

12 Gratis kijken

Er zijn ontzettend veel abonnees in Nederland, maar ook nog genoeg mensen die niet weten of het platform wel geschikt voor ze is. Netflix bood aanvankelijk de optie om de streamingdiensten maand lang gratis te gebruiken, maar helaas is deze mogelijkheid er niet meer. Gelukkig zijn er sinds kort wel enkele films en series gratis te bekijken. Door op deze link te klikken kom je op een speciale Netflix-pagina uit, waar een beperkt aantal gratis films en series te vinden is uit het Netflix Originals-aanbod.

Inloggen met enkel een wachtwoord blijft riskant. Steeds vaker stappen diensten daarom over op tweestapsverificatie of op volledig wachtwoordloos inloggen. In combinatie met een fysieke beveiligingssleutel leveren beide een nog robuustere bescherming op. Hoe werkt dit precies en wat zijn enkele concrete mogelijkheden?

We hoeven je niet meer uit te leggen dat inloggen met alleen een wachtwoord niet veilig is, zeker niet als je hetzelfde eenvoudige wachtwoord bij meerdere diensten gebruikt. Een wachtwoordbeheerder als Bitwarden helpt je wel complexere en verschillende wachtwoorden te gebruiken, maar de zwakheden blijven: wachtwoorden kunnen via phishing worden onderschept, bij een datalek buitgemaakt of met brute-force achterhaald. Daarom winnen alternatieve loginmethodes aan populariteit. Denk aan tweestapsverificatie, waarbij je naast je wachtwoord nog een extra factor gebruikt, zoals een code of biometrie, en aan wachtwoordloos inloggen, een methode op basis van een cryptografisch sleutelpaar. Beide methoden verhogen de beveiliging, maar met een fysieke beveiligingssleutel kun je het nog veiliger maken.

Fysieke sleutel

Zo’n fysieke sleutel is een stukje hardware van doorgaans zo’n 4 cm lang en 2 cm breed, enkele mm dik en met een gewicht van circa 4 gram. Er bestaan ook wel kleinere sleutels in de vorm van een usb-c-dongel, die nauwelijks uitsteken uit de poort van een computer. Verderop bekijken we enkele concrete, uiteenlopende toepassingen, maar hoe werkt zo’n sleutel eigenlijk?

Wanneer je een sleutel voor het eerst koppelt aan een dienst of account, wordt er een cryptografisch sleutelpaar aangemaakt. De private sleutel blijft altijd veilig in een aparte chip van de beveiligingssleutel, terwijl de publieke sleutel naar de server van de betreffende dienst wordt doorgestuurd. Wanneer je vervolgens inlogt op de site, vraagt de server via je browser de sleutel om een cryptografische handtekening te zetten.

Veiligheid

De sleutel checkt daarbij welke domeinnaam in de browser actief is, bijvoorbeeld account.google.com, en zet de handtekening alleen als dit overeenkomt met het domein waarvoor je de sleutel eerder hebt geregistreerd. Daardoor is het systeem nagenoeg phishing-bestendig, in tegenstelling tot bijvoorbeeld sms- of OTP-codes. Zo’n code kun je immers ook op een valse site intypen, waarna een aanvaller deze meteen kan doorsturen naar de echte site. Bij wachtwoorden, sms en OTP bestaan bovendien gedeelde geheimen, zoals codes of hashes, die bij een datalek gestolen kunnen worden, terwijl er bij een fysieke sleutel zelfs bij een serverdatalek niets bruikbaars te halen valt. Een smartphone kan bovendien malware bevatten of gestolen worden, waardoor een aanvaller toegang kan forceren; een fysieke sleutel daarentegen bewaart de geheime sleutel veilig in een niet-uitleesbare chip.

Nadelen

Zo’n fysieke sleutel geldt dus als een van de veiligste methoden, al zijn er ook enkele praktische nadelen. Zo moet je de sleutel bij je hebben tijdens het inloggen en bij verlies of diefstal riskeer je buitengesloten te raken als je geen back-up hebt, bijvoorbeeld in de vorm van back-upcodes of een tweede, veilig bewaarde sleutel. Bovendien ondersteunen nog niet alle sites of diensten zo’n sleutel. Op onder meer www.kwikr.nl/f2sup en www.kwikr.nl/yubisup vind je wel lijsten met diensten die via een of ander protocol inloggen met een fysieke sleutel ondersteunen. Tot slot kost een sleutel ook wel iets: tussen de 30 en 80 euro, afhankelijk van de ondersteunde functies en standaarden.

Inloggen via 2FA

We weten nu hoe een sleutel eruitziet, hoe die werkt en waarom die zo veilig is. Dat volstaat om er zelf mee aan de slag te gaan, in verschillende scenario’s en met diverse protocollen. In dit artikel gebruiken we een YubiKey 5(C) NFC die ongeveer 65 euro kost, maar je kunt ook andere sleutels inzetten zolang ze de vereiste protocollen ondersteunen. Sleutels die enkel FIDO U2F en FIDO2 ondersteunen, zijn al verkrijgbaar vanaf 15 euro.

Laten we als voorbeeld starten met de sleutel als tweede factor bij een Facebook-account. Hiervoor volstaat een sleutel met FIDO U2F, al accepteren niet alle diensten U2F. Zo vereisen Apple en Microsoft in dit geval een FIDO2-sleutel.

Meld je aan bij je Facebook-account via https://accountscenter.facebook.com. Ga in Accountinstellingen naar Wachtwoord en beveiliging. Open Tweestapsverificatie en selecteer je Facebook-account. Na het invullen van een verificatiecode via mail kies je de gewenste methode. Klik op Beveiligingssleutels en bevestig met Doorgaan. Na de controle van de beveiligingscode klik je op Beveiligingssleutel registreren. Selecteer Beveiligingssleutel, druk op Volgende en OK. Plaats de sleutel, raak deze even aan en klik opnieuw op OK. Bevestig ten slotte met je wachtwoord zodat de sleutel als tweede factor wordt toegevoegd.

2FA in Bitwarden

Zolang je nog met wachtwoorden werkt, is een wachtwoordbeheerder sterk aan te raden. Een degelijke en gratis te gebruiken tool is Bitwarden. We gaan ervan uit dat je deze hebt gedownload en geïnstalleerd (via www.kwikr.nl/bwpers; beschikbaar voor Windows, macOS en Linux) en dat je een Bitwarden-account hebt aangemaakt. Handig is ook de Bitwarden-browserextensie, die automatisch invullen en opslaan van wachtwoorden in je browser veel eenvoudiger maakt, maar daar gaan we hier niet verder op in. We bekijken hier namelijk vooral het koppelen van je fysieke sleutel aan je Bitwarden-account.

Meld je aan op https://vault.bitwarden.com. Open Instellingen en kies Beveiliging. Ga naar het tabblad Tweestapsaanmelding en klik op Beheren bij FIDO2 WebAuthn. Vul je Bitwarden-hoofdwachtwoord in en voer bij Naam een korte beschrijving van de sleutel in. Plaats je sleutel (via usb of NFC) en klik op Sleutel lezen. Als de sleutel om een pincode vraagt, vul je die in en raak je de sleutel kort aan. Bevestig met OK en klik op Opslaan zodat de sleutel wordt toegevoegd. Op dezelfde manier kun je ook een andere sleutel als reserve koppelen (zie ook verderop ‘10 Voorzorgsmaatregelen’). Bij het inloggen, ook via de Bitwarden-app, moet je nu naast je wachtwoord ook je sleutel gebruiken.

Inloggen met passkey

Steeds meer diensten ondersteunen wachtwoordloze aanmeldingen via toegangssleutels, oftewel passkeys. Wil je hiervoor je fysieke sleutel gebruiken, dan moet deze FIDO2/WebAuthn ondersteunen, waarbij de private sleutel van het cryptografische sleutelpaar op de sleutel zelf wordt bewaard. Om in te loggen hoef je de sleutel enkel te plaatsen of via NFC op je smartphone te gebruiken, als dit wordt ondersteund, en daarna te bevestigen met pincode en aanraaksensor. Kortom, je sleutel wordt je loginmiddel. We tonen dit met een Google-account.

Log in via https://myaccount.google.com. Ga naar Beveiliging en klik bij Inloggen bij Google op Tweestapsverificatie. Klik indien nodig op Tweestapsverificatie aanzetten. Voeg desgewenst een telefoonnummer toe en klik bij Toegangssleutels en beveiligingssleutels op Beveiligingssleutel toevoegen. Klik vervolgens op + Toegangssleutel maken en kies Ander apparaat gebruiken. Selecteer in het pop-upvenster Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK. Plaats nu de sleutel en voer de pincode in, of maak een nieuwe aan als de sleutel nieuw of gereset is. Bevestig met OK en raak de sleutel kort aan. De sleutel staat nu in de lijst met toegangssleutels in je Google-account.

Wanneer je je daarna bij Google afmeldt en opnieuw aanmeldt, zul je merken dat je je wachtwoord – op ondersteunde browsers en platformen – niet meer hoeft in te geven en met de sleutel kunt aanmelden. Google acht deze methode namelijk veilig genoeg. Wil je dit toch niet, open dan opnieuw Beveiliging, klik bij Inloggen bij Google op Wachtwoord overslaan als dat mogelijk is en schakel deze optie uit. Je sleutel fungeert dan enkel nog als tweede factor, waarvoor in principe FIDO U2F volstaat.

Passkey bij Microsoft

Bij veel diensten werkt het koppelen vergelijkbaar als bij Google. We tonen je wel kort hoe je een beveiligingssleutel inzet in een wachtwoordloze oplossing bij Microsoft, die hiervoor een wat eigenzinnige werkwijze en terminologie hanteert.

Meld je aan via https://account.microsoft.comen open Beveiliging. Klik op Beheren hoe ik me aanmeld en kies Een methode voor aanmelden of verifiëren kiezen. Selecteer Gezicht, vingerafdruk, pincode of beveiligingssleutel en kies Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK, plaats de sleutel, voer desgevraagd de pincode in en raak de sleutel aan. Klik opnieuw op OK, geef de sleutel een naam en bevestig met Volgende en OK. De sleutel verschijnt nu in de lijst bij Een wachtwoordcode gebruiken (waar je hem ook kunt hernoemen of verwijderen). Je kunt de sleutel vanaf nu als tweede inlogfactor inzetten, ook op andere apparaten.

Wil je de sleutel volledig wachtwoordloos gebruiken, dan verplicht Microsoft je eerst de Microsoft Authenticator-app te installeren en hier via de plusknop je Microsoft-account toe te voegen. Klik daarna op je accountpagina in de rubriek Beveiliging op Inschakelen bij Account zonder wachtwoord en druk op Volgende. In de Authenticator-app verschijnt nu een melding die je bevestigt met Goedkeuren, waarna op de website wordt gemeld dat je wachtwoord is verwijderd. Voortaan kun je ook zonder wachtwoord inloggen, met je beveiligingssleutel.

Lokaal Windows-account

Het leek veelbelovend: open je in Windows de Instellingen en ga je naar Accounts / Aanmeldingsopties, dan zie je wellicht Beveiligingssleutel staan. Voor lokale of persoonlijke Microsoft-accounts werkt dit helaas niet. Dit blijkt enkel mogelijk bij zakelijke Active Directory- of Entra ID-accounts.

Heb je een compatibele Yubico-sleutel, zoals de YubiKey 5(C) NFC, dan kun je deze wel als tweede inlogfactor gebruiken voor een lokaal Windows-account. Hiervoor heb je de gratis tool Yubico Login for Windows nodig (www.kwikr.nl/yubilogin). Zorg wel dat je de gebruikersnaam en het wachtwoord van het lokale account kent. Installeer de tool en herstart Windows. Meld je daarna aan met je lokale account via de optie Yubico Login en start de app Login Configuration als administrator. Gemakshalve kun je Express configuration kiezen. Plaats de sleutel en volg de instructies (zie ook www.kwikr.nl/yubiwin). Bewaar de herstelcode zorgvuldig. Voor de gekozen gebruiker is voortaan naast gebruikersnaam en wachtwoord ook de beveiligingssleutel vereist.

Je kunt een YubiKey ook als tweede factor inzetten voor je Windows-login.

Inloggen met TOTP

Als je beveiligingssleutel ook OATH-TOTP ondersteunt (Initiative for Open AuTHentication - Time-based One-Time Password), kun je die gebruiken om een eenmalige code te genereren, net als met authenticator-apps van Google, Microsoft, Proton of Authy. Veel apps en diensten ondersteunen deze 2FA-methode.

We nemen Dropbox als voorbeeld. Meld je aan op www.dropbox.com, klik op je profielicoon rechtsboven, kies Instellingen en open het tabblad Beveiliging. Schakel Tweestapsverificatie in, selecteer Authenticatie-app en druk op Verzenden. Je ziet nu een QR-code en de bijbehorende geheime sleutel.

Download en installeer vervolgens de gratis app Yubico Authenticator (www.kwikr.nl/yubiauth). Start de app, plaats je beveiligingssleutel en open Accounts. Klik op Add account en kies Scan QR code als je een camera hebt, of voer de geheime code handmatig in bij Secret Key. Vul bij Issuer bijvoorbeeld Dropbox in en bij Account name het e-mailadres van je Dropbox-account. Bevestig met Save. In de app verschijnt een cijfercode die je op de Dropbox-site invult bij Bevestigingscode. Noteer de herstelcodes, bewaar ze goed en rond af met Voltooien.

Bij het aanmelden op Dropbox tik je eerst je wachtwoord in en daarna de actuele eenmalige code die je in Yubico Authenticator bij je Dropbox-account ziet.

Challenge/Response

Tot slot tonen we je nog de challenge-response-methode. Hierbij genereert een dienst of app een willekeurige wiskundige vraag (challenge) in de vorm van een bitreeks. Deze gaat naar je beveiligingssleutel, die de overeenkomstige cryptografische response berekent en terugstuurt. Als de codes overeenkomen, krijg je toegang. We lichten dit kort toe voor de gratis wachtwoordbeheerder KeePassXC (www.keepassxc.org; Windows, macOS, Linux) om een lokaal bewaarde wachtwoordkluis te openen.

Verschillende sleutels ondersteunen deze methode, waaronder de meeste YubiKeys. Download en installeer voor zo’n sleutel eerst de gratis YubiKey Manager (zie kader ‘Sleutelbeheer’). Start de app, ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response, klik op Generate voor de geheime sleutel, zet eventueel een vinkje bij Require touch voor extra veiligheid en sluit af met Finish.

Open vervolgens KeePassXC en laad je database. Ga naar Database / Database beveiliging, kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen, selecteer het juiste slot van je geplaatste sleutel en bevestig met OK. Voortaan is je wachtwoordkluis enkel toegankelijk met je wachtwoord en je beveiligingssleutel.

Sleutelbeheer

Beschik je over een beveiligingssleutel, dan zul je vroeg of laat de beheertool van de producent nodig hebben. Als voorbeeld nemen we de YubiKey Manager (www.kwikr.nl/yuman), die je het best als administrator opstart. Hiermee kun je functies of interfaces uitschakelen (OTP, FIDO U2F, FIDO2, OpenPGP, PIV en OATH), een pincode instellen of resetten voor FIDO2 of PIV, statische wachtwoorden of OTP-slots programmeren en certificaten beheren in PIV-modus (smartcardfunctie).

In de beheertool kun je ook specifieke protocollen uitschakelen, mocht je dat willen (hier: YubiKey Manager).

Voorzorgsmaatregelen

In het artikel hebben we al, ook tussen de regels door, enkele tips gegeven om (veiligheids)problemen te vermijden. We sommen ze kort nog even op.

Zo registreer je best altijd twee fysieke sleutels bij elke dienst, zodat je bij verlies of diefstal via de back-upsleutel toegang behoudt. Bewaar deze op een veilige plaats en test af en toe of de sleutel nog werkt. Activeer daarnaast bij elke dienst een alternatieve 2FA- of noodmethode, zoals TOTP-toegang via een authenticator-app, en druk back-upcodes af die je veilig bewaart. Zo kun je ook zonder sleutel nog aanmelden, al is dit wat minder robuust. Tot slot, ook al beschermt een beveiligingssleutel je technisch goed tegen phishing, blijf alert. Krijg je bijvoorbeeld een onverwachte vraag om de PIN-code van je sleutel in te voeren, wees dan op je hoede.

Tefal lanceert een compact model tosti-ijzer dat met allerlei extra platensets te gebruiken is voor allerlei gerechten: van panini's en wafels in allerlei vormen en maten tot aan donuts en madeleines. Is de Snack Collection echt zo veelzijdig? ID.nl ging ermee aan de slag.

Tafelgrills en tosti-apparaten zijn in bijna elk huishouden te vinden. Vaak gaat het om apparaten met een geribbelde grillplaat boven en onder, waar je je tosti tussen legt om die een paar minuten erna bruin en krokant uit te halen, met een lekker warme vulling. Het zijn eenvoudige apparaten die goed zijn in waarvoor ze ontwikkeld zijn. Meer dan je tosti erin maken kan vaak niet. Tefal komt nu met de compacte Snack Collection, een apparaat dat je koopt met twee bijgeleverde typen grillplaten en nog eens kunt uitbreiden door losse sets erbij te kopen.

©Saskia van Weert

Testexemplaar en meegeleverde platen

Ter review ontving de redactie een blauw testmodel, voorzien van twee grill/panini-platen (één boven, één onder in het apparaat) en twee platen om Brusselse wafels mee te maken. De Snack Collection is met zijn 28,5 centimeter breedte, 20,6 centimeter lengte en 34,5 centimeter hoogte een betrekkelijk klein apparaat dat makkelijk op te bergen is. Het snoer is aan de onderkant op te bergen, er zit een aan-uitknop aan de voorzijde, net als een vergrendeling om het ijzer op slot te zetten. Ook zit er een lampje aan de voorzijde dat groen oplicht als het apparaat is voorverwarmd. Hij heeft een vermogen van 700 watt en een maximale temperatuur van 230 graden. De temperatuur is niet handmatig in te stellen.

©Saskia van Weert

Inhoud van de doos en wisselen van platen

In de machine zit al een set grillplaten. Verder vind je in de doos twee verpakkingen die nog het meest doen denken aan videobandhoezen van vroeger. Ze zijn van harde kunststof en gaan wat lastig open. De ene doos is uiteraard leeg, want daar zaten de panini-platen in, maar we vinden er wel een receptenboekje in. In de andere doos zit de uitbreiding; in ons testexemplaar zijn dat de wafelplaten. De platen zijn los te halen uit de machine via een knopje boven en onder, en de platen kunnen er op maar één manier in vastklikken. Je kunt ze dus niet verkeerd bevestigen. Ze mogen in de vaatwasser; de machine zelf uiteraard niet.

©Saskia van Weert

Gebruik en bediening

Zoals wel vaker bij dit type apparaten is de werking enorm simpel. Je bevestigt de gewenste platen in de machine, doet de stekker in het stopcontact en zet hem aan. Dan wacht je tot het groene lampje aangaat, open je de machine, doe je je gerecht erin, sluit je alles weer netjes en wacht je tot je eten klaar is. Eet smakelijk!

©Saskia van Weert

Test: tosti's

De bijgeleverde grill/panini-plaat is net wat te klein voor een reguliere tosti van boterhammen uit de supermarkt; het korstje steekt net wat boven de plaat uit. Maar dat bleek voor het resultaat niet uit te maken: alle geteste tosti’s kwamen prima uit de Tefal. Opwarmen duurde wel wat lang, ongeveer 4 minuten.

Lees ook: Gezonde tosti’s om de hele middag op door te gaan

Test: panini

De test met een panini had wat voeten in de aarde. De supermarkten in onze woonplaats verkochten geen panini-broodjes, maar een XL-shop in een andere plaats wel. Panini-broodjes zijn hoger dan normale afbakbroodjes en standaard voorzien van grillstrepen. Het deksel van de Snack Collection moest wel wat worden aangedrukt om de machine te kunnen sluiten met de vergrendeling, maar ook dat verliep verder prima.

Schoonmaken en opbergen 

De platen komen weer brandschoon uit de vaatwasser en klikken makkelijk vast in het apparaat. Door de betrekkelijk kleine afmetingen van dit keukenapparaat is het makkelijk op te bergen.

©Tefal

Uitbreidingssets (assortiment)

Dan de uitbreidingssets. Deze hebben we niet kunnen testen, maar zijn uiteraard te bekijken via de site van Tefal. Er is een aantal platen voor tosti’s in bijzondere vormen, zoals een schelpvorm of juist meteen als driehoek. Verder zijn er onder meer vormen voor bagels te verkrijgen. Tefal mikt duidelijk op een internationaal publiek, want er is ook een vorm voor madeleines (Franse zoete cakejes) verkrijgbaar.

Conclusie

De Tefal Snack Collection is een compact tosti-apparaat met verwisselbare platen, bedoeld voor wie met één toestel meerdere snacks wil maken. In de test leverde het apparaat nette resultaten op: tosti's kwamen goed uit de grill en panini's lukten eveneens prima na het sluiten met de vergrendeling. De platen klikken stevig vast, zijn uitneembaar en kunnen in de vaatwasser. Dankzij het kleine formaat en het opbergsysteem voor het snoer is het toestel eenvoudig weg te zetten. Het apparaat heeft een vermogen van 700 watt, een maximale temperatuur van 230 graden en een indicatielampje dat aangeeft wanneer voorverwarmen is voltooid.

Aandachtspunten: het grillvlak is aan de krappe kant voor standaardboterhammen, de opwarmtijd ligt rond de 4 minuten en de temperatuur is niet handmatig regelbaar. De uitbreidingsmogelijkheden zijn groot (onder meer wafels, donuts, madeleines en bagels), maar deze extra platen zijn in deze test niet inhoudelijk beoordeeld.

Per saldo is de Snack Collection een praktisch en ruimtebesparend apparaat voor de liefhebbers van tosti's die ook graag eens experimenteren met andere bereidingen.