Heb je een oudere computer die niet voldoet aan de overijverige eisen van Windows 11? Of heb je een pc met Windows 7 die je toch graag bij de tijd brengt? Dan is het tijd om te kijken naar Windowsfx. Dit is een lichtgewicht Linux-versie van Windows, waardoor je minder afhankelijk bent van zware systeemeisen. Wij helpen je op weg.

Tijd om kennis te maken met Windowsfx. Dit alternatief voor Windows is gebaseerd op Linux. Mogelijk heb je al vaker overwogen om de overstap naar Linux te maken, maar heeft de andere omgeving je ervan weerhouden om Windows daadwerkelijk vaarwel te zeggen. Juist voor die situaties is Windowsfx het proberen waard. Dit besturingssysteem lijkt niet alleen als twee druppels water op Windows 10 en Windows 11, maar vertoont ook hetzelfde gedrag.

Ook de features komen in de buurt van Windows. Zo beschikt Windowsfx over Office-onderdelen, zoals Word en Excel. Ook vind je Microsoft-specifieke apps terug, zoals Edge, PowerShell en Teams. Heb je een Windows-programma dat je graag gebruikt, in de vorm van een exe- of msi-bestand? Je kunt het met Windowsfx gebruiken!

Windowsfx is gebaseerd op het Linuxfx-besturingssysteem. Hoewel de technologische basis dus wordt gedeeld, heeft Windowsfx een eigen ontwikkelschema en -pad. Er wordt volop aan het besturingssysteem gewerkt: maandelijks verschijnen nieuwe versies, met extra functies en nieuwe onderdelen.

Windowsfx vertoont op het gebied van uiterlijk en functionaliteit grote gelijkenis met Windows van Microsoft. Dat is ook precies het doel dat de makers hebben nagestreefd. Iedereen die bekend is met Windows, kan relatief eenvoudig aan de slag met Windowsfx. 

Ten opzichte van Windows heeft Windowsfx een paar belangrijke onderscheidende kenmerken. Zo heb je geen ingewikkelde hardware-onderdelen nodig: Windowsfx werkt op computers zonder TPM-module (een eis die bijvoorbeeld wél wordt gesteld door Windows 11) en is niet afhankelijk van een BIOS die secure boot ondersteunt.

Systeemeisen

Interessant aan Windowsfx zijn de systeemeisen. Zorg ervoor dat de computer beschikt over een Intel-compatibele processor met minimaal twee cores (zorg bij voorkeur voor minstens vier cores). Ook het werkgeheugen is belangrijk, maar gelukkig relatief laag: 2 GB. Zorg verder voor minimaal 20 GB vrije schijfruimte.

Om prettig te kunnen doorwerken, maak je bij voorkeur gebruik van een ssd met minstens 64 GB capaciteit. Voor de oplettende lezer: die eisen komen min of meer overeen met de systeemeisen van Windows 7, een besturingssysteem dat alweer enige tijd geleden is uitgebracht. In de praktijk betekent dit dat de meeste huidige computers prima overweg kunnen met Windowsfx.

Downloaden maar …

Download Windosfx hier. Het besturingssysteem wordt uitgebracht in twee smaken: Free Edition en Professional. Het is verstandig om eerst te beginnen met de gratis variant. Ben je tevreden, dan kun je de overstap naar de betaalde versie maken. Je betaalt hiervoor ongeveer 35 euro.

De betaalde versie heeft flink meer functies. Zo ondersteunt Professional onder meer het gebruik van Android-apps en -spellen. Ook bevat de bestandsmanager ondersteuning voor OneDrive, zodat je eenvoudig bestanden extern kunt opslaan. 

Bij het downloaden kun je kiezen voor twee versies: de ene versie heeft het uiterlijk van Windows 10 (Plasma-Win10.theme), terwijl de andere variant het uiterlijk van Windows 11 gebruikt (Plasma-Win11-theme). In dit artikel nemen we het Windows 11-thema als uitgangspunt, maar onder de motorkap zijn beide varianten gelijk.

©PXimport

Installeren

Er zijn verschillende manieren om Windowsfx te gebruiken. De meest gangbare is via een installatie. Hiermee vervang je het huidige besturingssysteem door Windowsfx. Je maakt hiervoor een opstartbare usb-stick aan, waarop je de installatiebestanden van Windowsfx plaatst.

Een goed programma is Rufus. Eenmaal geïnstalleerd, open je Rufus en wijs je de lege usb-stick aan. Bij Opstartselectie kies je voor Schijf of ISO-image. Klik hierna op Selecteren. Wijs nu het gedownloade isb-bestanden van Windowsfx aan. Controleer de instellingen en klik op Starten om de usb-stick te maken. Vervolgens start je de computer opnieuw op en kies je ervoor om te starten vanaf usb-stick.

Kies in het opstartmenu voor Windowsfx. Het besturingssysteem wordt geladen en is direct klaar voor gebruik, zonder installatie. Die modus noemen we de live-versie. Windowsfx is nog niet geïnstalleerd, maar kan wel deels worden gebruikt. Wij kiezen ervoor om Windowsfx wel degelijk te installeren en leggen in de volgende stappen uit hoe je te werk gaat. De installatieroute geniet de voorkeur voor de beste prestaties.

Probleemloos uitproberen

Ben je benieuwd naar de werking en functies van Windowsfx, maar vind je een volledige overstap nog iets te voorbarig? Je kunt Windowsfx in een virtuele machine installeren en hiermee verkennen. Zo ondersteunt VMware Player de installatie van Windowsfx. 

Je vindt de nieuwste versie hiervan op www.kwikr.nl/vmware. Ook kun je gebruikmaken van Oracle VM VirtualBox. Wij hebben beide virtuele machines geprobeerd. In de praktijk gaf de installatie binnen VMware Player de beste prestaties.

©PXimport

Bureaublad

De eerste keer dat je de machine met Windowsfx opstart, verschijnt het bureaublad. Afhankelijk van welke versie je hebt gekozen, herken je direct het Windows 10- of Windows 11-bureaublad. Onderin vind je de welbekende taakbalk en pictogrammen naar bekende onderdelen, zoals Edge, de verkenner en Teams.

Op het bureaublad vind je het pictogram Install system. Dubbelklik hierop. Het installatieprogramma wordt geopend. In het eerste venster kies je de gewenste taal. Onder meer Nederlands en Engels worden ondersteund. Hoewel de Nederlandse vertaling op het moment van schrijven relatief uitgebreid is, zijn helaas nog niet alle onderdelen vertaald. In de door ons bekeken versie is het verderop besproken instellingenvenster bijvoorbeeld nog alleen beschikbaar in de Engelse taal.

Na je taalkeuze klik je op Volgende. Hierna geef je de gewenste regio aan. Klik niet meteen door: op onze testsystemen werd – ondanks de opgaaf van Nederlandse taal – alsnog standaard gekozen voor de Verenigde Staten als locatie. Klik op Volgende en kies het toetsenbord. Let ook hier goed op en kies het toetsenbord dat overeenkomt met de gebruikte indeling. In veel gevallen is dat niet Dutch, maar English (US).

In het volgende venster geef je aan hoe het besturingssysteem moet worden geïnstalleerd. Net als bij Windows heb je hier de mogelijkheid om de schijf volledig te wissen en als één partitie te gebruiken (Wis schijf) of in meerdere segmenten te verdelen (Handmatig partitioneren). 

Wij kiezen voor één partitie en laten Windowsfx de schijf volledig wissen en in beslag nemen. Ga je voor extra zekerheid, dan kun je de inhoud van de schijf bovendien versleutelen: plaats een vinkje bij de optie Encrypteer systeem. Het installeren van Windowsfx neemt door deze keuze iets meer tijd in beslag.

In het scherm erna geef je gebruikersnaam en wachtwoord van de hoofdgebruiker op. Ben je de enige gebruiker van de computer en heb je geen behoefte om je telkens aan te melden? Plaats dan een vinkje bij Automatisch aanmelden zonder wachtwoord te vragen. De eindstreep is in zicht: bevestig met een klik op Installeer. De installatie neemt ongeveer vijftien minuten in beslag. Na de installatie start je de computer opnieuw op.

©PXimport

Configureren

In tegenstelling tot Windows, vraagt Windowsfx nog wel wat aandacht op het gebied van configuratie. Zorg er eerst voor dat alle systeembestanden zijn bijgewerkt. Dat gebeurt niet automatisch. Direct na installatie verschijnt een pop-upmelding: klik op Bijwerkitems bekijken. Klap de sectie Opwaardering van systeem uit om te zien welke onderdelen klaar zijn om te worden vervangen. Kies voor Alles bijwerken en bevestig met een klik op Verdergaan.

Tijd om de gebruikersomgeving verder te verkennen. Via de taakbalk onderin heb je toegang tot het startmenu en de apps. De opbouw is grotendeels gelijk aan de opbouw van het startmenu van Windows. We zien uiteraard een paar verschillen. Zo is de bekende verkenner weliswaar aanwezig, maar maak je in Windowsfx gebruik van een kloon: Delphin. Zoals je merkt, is de werking verder gelijk aan die van de verkenner uit Windows 10 en Windows 11.

Wil je aan de slag met Windows-programma’s? Je kunt deze gebruiken binnen Windowsfx. De instellingen hiervoor vind je via het instellingenvenster: open het Startmenu en klik op de knop met het tandwiel. In de sectie System kies je voor MS-Windows Support. Je vindt die optie rechtsboven in het venster. 

Een wizard wordt geopend. Kies voor de optie Install additional compatibility modules automatically. Klik op Advance. De instellingen worden van toepassing. Klik op Installeren als Windowsfx aangeeft dat er aanvullende onderdelen nodig zijn.

©PXimport

Onderdelen

Bepaal zelf welke onderdelen je in Windowsfx gebruikt. Open het instellingenvenster en kies Applications. Kies voor Apps and Features. Links vind je de verschillende categorieën. Bij Toepassingen vind je uiteenlopende apps en games. Deze zijn ontwikkeld door de community. Kies een categorie (bijvoorbeeld Kantoor of Multimedia) als je naar een specifiek programma op zoek bent.

Onder Plasma Extra’s en Plasma Widgets kun je functies voor Windowsfx toevoegen. Kies voor Geïnstalleerd voor een overzicht van de onderdelen die momenteel op het systeem aanwezig zijn. Hier kun je ook onderdelen deïnstalleren als je ze niet gebruikt, via de knop Verwijderen.

©PXimport

Naar je hand zetten

Net als Windows 11 ondersteunt Windowsfx het gebruik van widgets. Dit zijn compacte programma’s die een specifieke functie uitvoeren of informatie over een onderdeel geven. Je bepaalt zelf welke widgets worden gebruikt. Klik met de rechtermuisknop op de taakbalk en kies Widgets toevoegen. Kies meteen voor Nieuwe widgets ophalen. Hiermee zorg je ervoor dat de collectie up-to-date is.

Er zijn verschillende widgets beschikbaar. Enkele springen er wat betreft nut tussenuit. Zo geeft Activiteit van de vaste schijf gedetailleerd weer hoe de harde schijf wordt ingezet. Ook interessant zijn de widgets Activiteiten en Activiteitenbalk. Je ziet hiermee in één keer weke processen actief zijn en hebt daardoor meer controle over het bronnengebruik van het besturingssysteem. Voeg ook Geheugengebruik toe, zodat je in de gaten kunt houden hoeveel geheugen door de machine wordt gebruikt.

Via de bewerkingsmodus van Windowsfx kun je de taakbalk en andere prominente onderdelen van de gebruikersomgeving aanpassen. Klik wederom met de rechtermuisknop op de taakbalk en kies Bewerkingsmodus ingaan. Bij Paneelhoogte bepaal je hoe hoog de taakbalk is. Bovenin vind je de optie Bureaublad en achtergrond configureren. Hiermee bepaal je de indeling van het bureaublad en kies je een aangepaste achtergrond.

Wil je het uiterlijk volledig veranderen, inclusief pictogrammen? Klik dan op Globaal thema kiezen. Standaard heeft Windowsfx een drietal thema’s in huis, maar via de knop Nieuwe globale thema’s ophalen kun je aanvullende thema’s selecteren. Plaats een vinkje bij Indeling van het bureaublad uit het thema gebruiken, zodat ook instellingen als een aangepaste taakbalkpositie worden meegenomen. Als je terug wilt naar de oorspronkelijke instellingen, klik je op Standaard.

©PXimport

Beveiliging

Niet onbelangrijk: de beveiliging van je computer. In Windowsfx is hieraan gelukkig ook aandacht besteed, maar in beperkte mate. Open het instellingenvenster via het startmenu. Kies vervolgens voor Privacy and Security. Kies nu voor Windowsfx Security. Standaard is de firewall van Windowsfx uitgeschakeld. Wil je extra bescherming, dan schakel je deze in.

Zet een kruisje bij Ingeschakeld bij de optie Firewall-status. Via Logs bekijken kun je zien welke acties door de firewall zijn uitgevoerd. Via hetzelfde venster van Privacy and Security heb je toegang tot de instellingen voor wachtwoorden (klik op System Keyring) en de sectie met instellingen voor het indexeren van bestanden (Searching in Windowsfx). Je gebruikt die laatste sectie om te bepalen of Windowsfx mag zoeken in de bestanden en of verborgen bestanden en mappen ook mogen worden geïndexeerd. Werkt de machine traag, dan kun je het indexeren van de bestanden en mappen tijdelijk onderbreken. Klik op Indexering pauzeren.

Over beveiliging gesproken: in Windowsfx vinden we een ingebouwde bestandskluis. Bestanden die je hierin bewaart, worden aanvullend versleuteld. De kluis integreert goed met de rest van het besturingssysteem, waardoor deze in de praktijk erg nuttig is. In de taakbalk bij de klok, klik je op de knop Verborgen pictogrammen weergeven. Je herkent de knop aan het opstaande pijltje (^). Kies vervolgens voor Kluizen en klik op Een nieuwe kluis aanmaken.

©PXimport

Geef de kluis een naam en klik op Volgende. Geef een sterk wachtwoord op. In de balk onder het wachtwoordvak zie je hoe sterk het opgegeven wachtwoord is. Klik op Volgende. In het eindvenster kies je voor Gebruik de standaard vercijfering. 

Wil je helemaal geen risico nemen, dan kun je de computer zelfs tijdelijk offline schakelen wanneer je de kluis opent. Spreekt die optie je aan, dan kies je voor Ga offline terwijl deze kluis open is(schakel netwerken en bluetooth uit). Klik tot slot op Aanmaken. De kluis is gemaakt en klaar voor gebruik. Je opent de kluis via de eerdergenoemde optie Kluis in het notificatievenster.

Inloggen met enkel een wachtwoord blijft riskant. Steeds vaker stappen diensten daarom over op tweestapsverificatie of op volledig wachtwoordloos inloggen. In combinatie met een fysieke beveiligingssleutel leveren beide een nog robuustere bescherming op. Hoe werkt dit precies en wat zijn enkele concrete mogelijkheden?

We hoeven je niet meer uit te leggen dat inloggen met alleen een wachtwoord niet veilig is, zeker niet als je hetzelfde eenvoudige wachtwoord bij meerdere diensten gebruikt. Een wachtwoordbeheerder als Bitwarden helpt je wel complexere en verschillende wachtwoorden te gebruiken, maar de zwakheden blijven: wachtwoorden kunnen via phishing worden onderschept, bij een datalek buitgemaakt of met brute-force achterhaald. Daarom winnen alternatieve loginmethodes aan populariteit. Denk aan tweestapsverificatie, waarbij je naast je wachtwoord nog een extra factor gebruikt, zoals een code of biometrie, en aan wachtwoordloos inloggen, een methode op basis van een cryptografisch sleutelpaar. Beide methoden verhogen de beveiliging, maar met een fysieke beveiligingssleutel kun je het nog veiliger maken.

Fysieke sleutel

Zo’n fysieke sleutel is een stukje hardware van doorgaans zo’n 4 cm lang en 2 cm breed, enkele mm dik en met een gewicht van circa 4 gram. Er bestaan ook wel kleinere sleutels in de vorm van een usb-c-dongel, die nauwelijks uitsteken uit de poort van een computer. Verderop bekijken we enkele concrete, uiteenlopende toepassingen, maar hoe werkt zo’n sleutel eigenlijk?

Wanneer je een sleutel voor het eerst koppelt aan een dienst of account, wordt er een cryptografisch sleutelpaar aangemaakt. De private sleutel blijft altijd veilig in een aparte chip van de beveiligingssleutel, terwijl de publieke sleutel naar de server van de betreffende dienst wordt doorgestuurd. Wanneer je vervolgens inlogt op de site, vraagt de server via je browser de sleutel om een cryptografische handtekening te zetten.

Veiligheid

De sleutel checkt daarbij welke domeinnaam in de browser actief is, bijvoorbeeld account.google.com, en zet de handtekening alleen als dit overeenkomt met het domein waarvoor je de sleutel eerder hebt geregistreerd. Daardoor is het systeem nagenoeg phishing-bestendig, in tegenstelling tot bijvoorbeeld sms- of OTP-codes. Zo’n code kun je immers ook op een valse site intypen, waarna een aanvaller deze meteen kan doorsturen naar de echte site. Bij wachtwoorden, sms en OTP bestaan bovendien gedeelde geheimen, zoals codes of hashes, die bij een datalek gestolen kunnen worden, terwijl er bij een fysieke sleutel zelfs bij een serverdatalek niets bruikbaars te halen valt. Een smartphone kan bovendien malware bevatten of gestolen worden, waardoor een aanvaller toegang kan forceren; een fysieke sleutel daarentegen bewaart de geheime sleutel veilig in een niet-uitleesbare chip.

Nadelen

Zo’n fysieke sleutel geldt dus als een van de veiligste methoden, al zijn er ook enkele praktische nadelen. Zo moet je de sleutel bij je hebben tijdens het inloggen en bij verlies of diefstal riskeer je buitengesloten te raken als je geen back-up hebt, bijvoorbeeld in de vorm van back-upcodes of een tweede, veilig bewaarde sleutel. Bovendien ondersteunen nog niet alle sites of diensten zo’n sleutel. Op onder meer www.kwikr.nl/f2sup en www.kwikr.nl/yubisup vind je wel lijsten met diensten die via een of ander protocol inloggen met een fysieke sleutel ondersteunen. Tot slot kost een sleutel ook wel iets: tussen de 30 en 80 euro, afhankelijk van de ondersteunde functies en standaarden.

Inloggen via 2FA

We weten nu hoe een sleutel eruitziet, hoe die werkt en waarom die zo veilig is. Dat volstaat om er zelf mee aan de slag te gaan, in verschillende scenario’s en met diverse protocollen. In dit artikel gebruiken we een YubiKey 5(C) NFC die ongeveer 65 euro kost, maar je kunt ook andere sleutels inzetten zolang ze de vereiste protocollen ondersteunen. Sleutels die enkel FIDO U2F en FIDO2 ondersteunen, zijn al verkrijgbaar vanaf 15 euro.

Laten we als voorbeeld starten met de sleutel als tweede factor bij een Facebook-account. Hiervoor volstaat een sleutel met FIDO U2F, al accepteren niet alle diensten U2F. Zo vereisen Apple en Microsoft in dit geval een FIDO2-sleutel.

Meld je aan bij je Facebook-account via https://accountscenter.facebook.com. Ga in Accountinstellingen naar Wachtwoord en beveiliging. Open Tweestapsverificatie en selecteer je Facebook-account. Na het invullen van een verificatiecode via mail kies je de gewenste methode. Klik op Beveiligingssleutels en bevestig met Doorgaan. Na de controle van de beveiligingscode klik je op Beveiligingssleutel registreren. Selecteer Beveiligingssleutel, druk op Volgende en OK. Plaats de sleutel, raak deze even aan en klik opnieuw op OK. Bevestig ten slotte met je wachtwoord zodat de sleutel als tweede factor wordt toegevoegd.

2FA in Bitwarden

Zolang je nog met wachtwoorden werkt, is een wachtwoordbeheerder sterk aan te raden. Een degelijke en gratis te gebruiken tool is Bitwarden. We gaan ervan uit dat je deze hebt gedownload en geïnstalleerd (via www.kwikr.nl/bwpers; beschikbaar voor Windows, macOS en Linux) en dat je een Bitwarden-account hebt aangemaakt. Handig is ook de Bitwarden-browserextensie, die automatisch invullen en opslaan van wachtwoorden in je browser veel eenvoudiger maakt, maar daar gaan we hier niet verder op in. We bekijken hier namelijk vooral het koppelen van je fysieke sleutel aan je Bitwarden-account.

Meld je aan op https://vault.bitwarden.com. Open Instellingen en kies Beveiliging. Ga naar het tabblad Tweestapsaanmelding en klik op Beheren bij FIDO2 WebAuthn. Vul je Bitwarden-hoofdwachtwoord in en voer bij Naam een korte beschrijving van de sleutel in. Plaats je sleutel (via usb of NFC) en klik op Sleutel lezen. Als de sleutel om een pincode vraagt, vul je die in en raak je de sleutel kort aan. Bevestig met OK en klik op Opslaan zodat de sleutel wordt toegevoegd. Op dezelfde manier kun je ook een andere sleutel als reserve koppelen (zie ook verderop ‘10 Voorzorgsmaatregelen’). Bij het inloggen, ook via de Bitwarden-app, moet je nu naast je wachtwoord ook je sleutel gebruiken.

Inloggen met passkey

Steeds meer diensten ondersteunen wachtwoordloze aanmeldingen via toegangssleutels, oftewel passkeys. Wil je hiervoor je fysieke sleutel gebruiken, dan moet deze FIDO2/WebAuthn ondersteunen, waarbij de private sleutel van het cryptografische sleutelpaar op de sleutel zelf wordt bewaard. Om in te loggen hoef je de sleutel enkel te plaatsen of via NFC op je smartphone te gebruiken, als dit wordt ondersteund, en daarna te bevestigen met pincode en aanraaksensor. Kortom, je sleutel wordt je loginmiddel. We tonen dit met een Google-account.

Log in via https://myaccount.google.com. Ga naar Beveiliging en klik bij Inloggen bij Google op Tweestapsverificatie. Klik indien nodig op Tweestapsverificatie aanzetten. Voeg desgewenst een telefoonnummer toe en klik bij Toegangssleutels en beveiligingssleutels op Beveiligingssleutel toevoegen. Klik vervolgens op + Toegangssleutel maken en kies Ander apparaat gebruiken. Selecteer in het pop-upvenster Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK. Plaats nu de sleutel en voer de pincode in, of maak een nieuwe aan als de sleutel nieuw of gereset is. Bevestig met OK en raak de sleutel kort aan. De sleutel staat nu in de lijst met toegangssleutels in je Google-account.

Wanneer je je daarna bij Google afmeldt en opnieuw aanmeldt, zul je merken dat je je wachtwoord – op ondersteunde browsers en platformen – niet meer hoeft in te geven en met de sleutel kunt aanmelden. Google acht deze methode namelijk veilig genoeg. Wil je dit toch niet, open dan opnieuw Beveiliging, klik bij Inloggen bij Google op Wachtwoord overslaan als dat mogelijk is en schakel deze optie uit. Je sleutel fungeert dan enkel nog als tweede factor, waarvoor in principe FIDO U2F volstaat.

Passkey bij Microsoft

Bij veel diensten werkt het koppelen vergelijkbaar als bij Google. We tonen je wel kort hoe je een beveiligingssleutel inzet in een wachtwoordloze oplossing bij Microsoft, die hiervoor een wat eigenzinnige werkwijze en terminologie hanteert.

Meld je aan via https://account.microsoft.comen open Beveiliging. Klik op Beheren hoe ik me aanmeld en kies Een methode voor aanmelden of verifiëren kiezen. Selecteer Gezicht, vingerafdruk, pincode of beveiligingssleutel en kies Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK, plaats de sleutel, voer desgevraagd de pincode in en raak de sleutel aan. Klik opnieuw op OK, geef de sleutel een naam en bevestig met Volgende en OK. De sleutel verschijnt nu in de lijst bij Een wachtwoordcode gebruiken (waar je hem ook kunt hernoemen of verwijderen). Je kunt de sleutel vanaf nu als tweede inlogfactor inzetten, ook op andere apparaten.

Wil je de sleutel volledig wachtwoordloos gebruiken, dan verplicht Microsoft je eerst de Microsoft Authenticator-app te installeren en hier via de plusknop je Microsoft-account toe te voegen. Klik daarna op je accountpagina in de rubriek Beveiliging op Inschakelen bij Account zonder wachtwoord en druk op Volgende. In de Authenticator-app verschijnt nu een melding die je bevestigt met Goedkeuren, waarna op de website wordt gemeld dat je wachtwoord is verwijderd. Voortaan kun je ook zonder wachtwoord inloggen, met je beveiligingssleutel.

Lokaal Windows-account

Het leek veelbelovend: open je in Windows de Instellingen en ga je naar Accounts / Aanmeldingsopties, dan zie je wellicht Beveiligingssleutel staan. Voor lokale of persoonlijke Microsoft-accounts werkt dit helaas niet. Dit blijkt enkel mogelijk bij zakelijke Active Directory- of Entra ID-accounts.

Heb je een compatibele Yubico-sleutel, zoals de YubiKey 5(C) NFC, dan kun je deze wel als tweede inlogfactor gebruiken voor een lokaal Windows-account. Hiervoor heb je de gratis tool Yubico Login for Windows nodig (www.kwikr.nl/yubilogin). Zorg wel dat je de gebruikersnaam en het wachtwoord van het lokale account kent. Installeer de tool en herstart Windows. Meld je daarna aan met je lokale account via de optie Yubico Login en start de app Login Configuration als administrator. Gemakshalve kun je Express configuration kiezen. Plaats de sleutel en volg de instructies (zie ook www.kwikr.nl/yubiwin). Bewaar de herstelcode zorgvuldig. Voor de gekozen gebruiker is voortaan naast gebruikersnaam en wachtwoord ook de beveiligingssleutel vereist.

Je kunt een YubiKey ook als tweede factor inzetten voor je Windows-login.

Inloggen met TOTP

Als je beveiligingssleutel ook OATH-TOTP ondersteunt (Initiative for Open AuTHentication - Time-based One-Time Password), kun je die gebruiken om een eenmalige code te genereren, net als met authenticator-apps van Google, Microsoft, Proton of Authy. Veel apps en diensten ondersteunen deze 2FA-methode.

We nemen Dropbox als voorbeeld. Meld je aan op www.dropbox.com, klik op je profielicoon rechtsboven, kies Instellingen en open het tabblad Beveiliging. Schakel Tweestapsverificatie in, selecteer Authenticatie-app en druk op Verzenden. Je ziet nu een QR-code en de bijbehorende geheime sleutel.

Download en installeer vervolgens de gratis app Yubico Authenticator (www.kwikr.nl/yubiauth). Start de app, plaats je beveiligingssleutel en open Accounts. Klik op Add account en kies Scan QR code als je een camera hebt, of voer de geheime code handmatig in bij Secret Key. Vul bij Issuer bijvoorbeeld Dropbox in en bij Account name het e-mailadres van je Dropbox-account. Bevestig met Save. In de app verschijnt een cijfercode die je op de Dropbox-site invult bij Bevestigingscode. Noteer de herstelcodes, bewaar ze goed en rond af met Voltooien.

Bij het aanmelden op Dropbox tik je eerst je wachtwoord in en daarna de actuele eenmalige code die je in Yubico Authenticator bij je Dropbox-account ziet.

Challenge/Response

Tot slot tonen we je nog de challenge-response-methode. Hierbij genereert een dienst of app een willekeurige wiskundige vraag (challenge) in de vorm van een bitreeks. Deze gaat naar je beveiligingssleutel, die de overeenkomstige cryptografische response berekent en terugstuurt. Als de codes overeenkomen, krijg je toegang. We lichten dit kort toe voor de gratis wachtwoordbeheerder KeePassXC (www.keepassxc.org; Windows, macOS, Linux) om een lokaal bewaarde wachtwoordkluis te openen.

Verschillende sleutels ondersteunen deze methode, waaronder de meeste YubiKeys. Download en installeer voor zo’n sleutel eerst de gratis YubiKey Manager (zie kader ‘Sleutelbeheer’). Start de app, ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response, klik op Generate voor de geheime sleutel, zet eventueel een vinkje bij Require touch voor extra veiligheid en sluit af met Finish.

Open vervolgens KeePassXC en laad je database. Ga naar Database / Database beveiliging, kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen, selecteer het juiste slot van je geplaatste sleutel en bevestig met OK. Voortaan is je wachtwoordkluis enkel toegankelijk met je wachtwoord en je beveiligingssleutel.

Sleutelbeheer

Beschik je over een beveiligingssleutel, dan zul je vroeg of laat de beheertool van de producent nodig hebben. Als voorbeeld nemen we de YubiKey Manager (www.kwikr.nl/yuman), die je het best als administrator opstart. Hiermee kun je functies of interfaces uitschakelen (OTP, FIDO U2F, FIDO2, OpenPGP, PIV en OATH), een pincode instellen of resetten voor FIDO2 of PIV, statische wachtwoorden of OTP-slots programmeren en certificaten beheren in PIV-modus (smartcardfunctie).

In de beheertool kun je ook specifieke protocollen uitschakelen, mocht je dat willen (hier: YubiKey Manager).

Voorzorgsmaatregelen

In het artikel hebben we al, ook tussen de regels door, enkele tips gegeven om (veiligheids)problemen te vermijden. We sommen ze kort nog even op.

Zo registreer je best altijd twee fysieke sleutels bij elke dienst, zodat je bij verlies of diefstal via de back-upsleutel toegang behoudt. Bewaar deze op een veilige plaats en test af en toe of de sleutel nog werkt. Activeer daarnaast bij elke dienst een alternatieve 2FA- of noodmethode, zoals TOTP-toegang via een authenticator-app, en druk back-upcodes af die je veilig bewaart. Zo kun je ook zonder sleutel nog aanmelden, al is dit wat minder robuust. Tot slot, ook al beschermt een beveiligingssleutel je technisch goed tegen phishing, blijf alert. Krijg je bijvoorbeeld een onverwachte vraag om de PIN-code van je sleutel in te voeren, wees dan op je hoede.

Tefal lanceert een compact model tosti-ijzer dat met allerlei extra platensets te gebruiken is voor allerlei gerechten: van panini's en wafels in allerlei vormen en maten tot aan donuts en madeleines. Is de Snack Collection echt zo veelzijdig? ID.nl ging ermee aan de slag.

Tafelgrills en tosti-apparaten zijn in bijna elk huishouden te vinden. Vaak gaat het om apparaten met een geribbelde grillplaat boven en onder, waar je je tosti tussen legt om die een paar minuten erna bruin en krokant uit te halen, met een lekker warme vulling. Het zijn eenvoudige apparaten die goed zijn in waarvoor ze ontwikkeld zijn. Meer dan je tosti erin maken kan vaak niet. Tefal komt nu met de compacte Snack Collection, een apparaat dat je koopt met twee bijgeleverde typen grillplaten en nog eens kunt uitbreiden door losse sets erbij te kopen.

©Saskia van Weert

Testexemplaar en meegeleverde platen

Ter review ontving de redactie een blauw testmodel, voorzien van twee grill/panini-platen (één boven, één onder in het apparaat) en twee platen om Brusselse wafels mee te maken. De Snack Collection is met zijn 28,5 centimeter breedte, 20,6 centimeter lengte en 34,5 centimeter hoogte een betrekkelijk klein apparaat dat makkelijk op te bergen is. Het snoer is aan de onderkant op te bergen, er zit een aan-uitknop aan de voorzijde, net als een vergrendeling om het ijzer op slot te zetten. Ook zit er een lampje aan de voorzijde dat groen oplicht als het apparaat is voorverwarmd. Hij heeft een vermogen van 700 watt en een maximale temperatuur van 230 graden. De temperatuur is niet handmatig in te stellen.

©Saskia van Weert

Inhoud van de doos en wisselen van platen

In de machine zit al een set grillplaten. Verder vind je in de doos twee verpakkingen die nog het meest doen denken aan videobandhoezen van vroeger. Ze zijn van harde kunststof en gaan wat lastig open. De ene doos is uiteraard leeg, want daar zaten de panini-platen in, maar we vinden er wel een receptenboekje in. In de andere doos zit de uitbreiding; in ons testexemplaar zijn dat de wafelplaten. De platen zijn los te halen uit de machine via een knopje boven en onder, en de platen kunnen er op maar één manier in vastklikken. Je kunt ze dus niet verkeerd bevestigen. Ze mogen in de vaatwasser; de machine zelf uiteraard niet.

©Saskia van Weert

Gebruik en bediening

Zoals wel vaker bij dit type apparaten is de werking enorm simpel. Je bevestigt de gewenste platen in de machine, doet de stekker in het stopcontact en zet hem aan. Dan wacht je tot het groene lampje aangaat, open je de machine, doe je je gerecht erin, sluit je alles weer netjes en wacht je tot je eten klaar is. Eet smakelijk!

©Saskia van Weert

Test: tosti's

De bijgeleverde grill/panini-plaat is net wat te klein voor een reguliere tosti van boterhammen uit de supermarkt; het korstje steekt net wat boven de plaat uit. Maar dat bleek voor het resultaat niet uit te maken: alle geteste tosti’s kwamen prima uit de Tefal. Opwarmen duurde wel wat lang, ongeveer 4 minuten.

Lees ook: Gezonde tosti’s om de hele middag op door te gaan

Test: panini

De test met een panini had wat voeten in de aarde. De supermarkten in onze woonplaats verkochten geen panini-broodjes, maar een XL-shop in een andere plaats wel. Panini-broodjes zijn hoger dan normale afbakbroodjes en standaard voorzien van grillstrepen. Het deksel van de Snack Collection moest wel wat worden aangedrukt om de machine te kunnen sluiten met de vergrendeling, maar ook dat verliep verder prima.

Schoonmaken en opbergen 

De platen komen weer brandschoon uit de vaatwasser en klikken makkelijk vast in het apparaat. Door de betrekkelijk kleine afmetingen van dit keukenapparaat is het makkelijk op te bergen.

©Tefal

Uitbreidingssets (assortiment)

Dan de uitbreidingssets. Deze hebben we niet kunnen testen, maar zijn uiteraard te bekijken via de site van Tefal. Er is een aantal platen voor tosti’s in bijzondere vormen, zoals een schelpvorm of juist meteen als driehoek. Verder zijn er onder meer vormen voor bagels te verkrijgen. Tefal mikt duidelijk op een internationaal publiek, want er is ook een vorm voor madeleines (Franse zoete cakejes) verkrijgbaar.

Conclusie

De Tefal Snack Collection is een compact tosti-apparaat met verwisselbare platen, bedoeld voor wie met één toestel meerdere snacks wil maken. In de test leverde het apparaat nette resultaten op: tosti's kwamen goed uit de grill en panini's lukten eveneens prima na het sluiten met de vergrendeling. De platen klikken stevig vast, zijn uitneembaar en kunnen in de vaatwasser. Dankzij het kleine formaat en het opbergsysteem voor het snoer is het toestel eenvoudig weg te zetten. Het apparaat heeft een vermogen van 700 watt, een maximale temperatuur van 230 graden en een indicatielampje dat aangeeft wanneer voorverwarmen is voltooid.

Aandachtspunten: het grillvlak is aan de krappe kant voor standaardboterhammen, de opwarmtijd ligt rond de 4 minuten en de temperatuur is niet handmatig regelbaar. De uitbreidingsmogelijkheden zijn groot (onder meer wafels, donuts, madeleines en bagels), maar deze extra platen zijn in deze test niet inhoudelijk beoordeeld.

Per saldo is de Snack Collection een praktisch en ruimtebesparend apparaat voor de liefhebbers van tosti's die ook graag eens experimenteren met andere bereidingen.