Grote kans dat je niet alleen woont en dat je partner en je kinderen ook gebruikmaken van de diensten waar jij je op hebt geabonneerd. Waarom niet geld besparen door de kosten delen? Bij diensten als Spotify, Office 365 en Netflix kun je gezinsabonnementen afsluiten en daarmee bespaar je makkelijk kosten. En bij sommige diensten kun je ook met een simpele truc met meerdere mensen van hetzelfde account gebruikmaken. Aan het eind van het artikel laten we je ook nog zien hoe je aan goedkope softwarelicenties komt.

Wij Nederlanders zijn een zuinig volk en daar zijn we trots op, toch? Als we ergens op kunnen besparen, dan doen we dat graag. Grote kans dat je op allerlei internetdiensten abonnementen hebt en simpelweg elke maand geld laat afboeken door Netflix en co. Dit kan ook anders. We gaan kijken hoe je geld kunt besparen of hoe je door een paar simpele legale trucs met meerdere personen toegang hebt tot dezelfde inhoud. We starten met de entertainment-sector in je huishouden.

01 Netflix

Netflix groeit als kool en steeds meer mensen nemen een Netflix-abonnement. De meeste mensen kiezen dan een Basic-abonnement, waar je 7,99 euro per maand voor betaalt. Met dit abonnement kun je maar op één scherm tegelijkertijd kijken. Wil je op twee schermen tegelijk kunnen kijken, dan upgrade je gemakkelijk naar een Standaard-abonnement. Dit kost maar 3 euro per maand meer en nu kunnen je partner en jij naar elk een andere serie kijken via hetzelfde account. Een ander voordeel is dat je nu ook alle inhoud in HD-kwaliteit kunt bekijken. Je hoeft je bovendien niet op dezelfde locatie te bevinden. Theoretisch kun je het abonnement dus ook delen met een vriend of vriendin, al is dit volgens de voorwaarden van Netflix illegaal. Goed nieuws: er zijn geen verhalen bekend dat Netflix actief achter het delen van Netflix-accounts met anderen aangaat. Wil je met nog meer mensen een Netflix-account delen, dan kun je voor 13,99 euro per maand een Premium-abonnement nemen. Hiermee kunnen vier mensen tegelijkertijd naar een andere stream kijken en heb je de beschikking over ultra-hd-kwaliteit, mits de specifieke serie of film dit ondersteunt.

©PXimport

02 Netflix online en offline

Ook als je een Basic-account hebt, kun je het account met meerdere mensen gebruiken, je moet dan wel een beetje creatief zijn. Elk account is namelijk voorzien van profielen, per account kun je vijf profielen instellen. Elk familielid kan zijn eigen favorieten aanmaken en zijn of haar kijkgeschiedenis inzien. Voor kinderen kun je zelfs een speciaal account inrichten zodat er geen materiaal voor volwassenen te zien is. Op de mobiele versie van Netflix kun je bovendien sommige inhoud offline opslaan. Na het downloaden zet je je smartphone of tablet in vliegtuigmodus en start je je film of serie, je partner kan dan op een ander apparaat online kijken. Op deze manier kun je met een Basic-abonnement tóch met twee personen tegelijkertijd naar iets anders kijken. Eén persoon kijkt offline een serie terwijl de andere persoon een livestream kijkt. Vergt wel wat voorbereiding dus.

Amazon en Videoland

03 Spotify

Spotify werkt in principe hetzelfde als Netflix, maar hier heb je met één account ook maar de beschikking over één profiel. Als je partner dus de hele dag naar de soundtrack van La La Land luistert, zie jij de komende weken dus verrassend veel muziekaanbevelingen die met deze soundtrack te maken hebben. Je kunt met twee personen op hetzelfde account zijn ingelogd, maar zodra je partner op zijn of haar apparaat een liedje begint af te spelen, wordt jouw stream meteen geblokkeerd. Met Spotify op je mobiel kun je echter wel duizenden songs offline opslaan als je een Premium-account hebt. Op deze manier kan de ene persoon naar een offline liedje luisteren, terwijl de andere persoon live naar Spotify luistert. Vind je dit een te grote beperking, upgrade dan naar een Premium for Family-account. Dit kost 5 euro meer dan een normaal Premium-account. Tot zes personen krijgen nu een apart Premium-account, met eigen afspeellijsten en aanbevelingen. Deze zes personen moeten wel allemaal op hetzelfde adres wonen, het maakt dus niet uit of het familieleden of huisgenoten zijn. Spotify gaat in tegenstelling tot Netflix wel actief achter misbruik aan. Er zijn gevallen bekend dat Spotify gebruikers van een Family-account downgradet naar een Free-account bij een vermoeden van misbruik. Gebruikers moeten dan verifiëren dat ze op hetzelfde adres wonen.

©PXimport

04 Andere muziekdiensten

Google biedt vergelijkbare opties voor zijn muziekdienst Google Play Muziek (als concurrent van Spotify). Bij het Family-account (14,99 per maand) maken tot zes personen tegelijkertijd gebruik van hetzelfde account op maximaal tien apparaten per persoon. Bij Google hoef je echter niet op hetzelfde adres te wonen, enige vereisten zijn dat iedereen uit de groep in Nederland woonachtig is, een Google-account heeft en geen lid is van een andere gezinsgroep.

Een andere grote speler op de muziekmarkt is Apple. Apple Music biedt veel exclusieve inhoud aan en heeft eenzelfde soort familieaanbieding. Voor ook weer 14,99 euro per maand hebben zes mensen een gezamenlijk account.

©PXimport

Studentenkorting

05 Boeken lezen met Kobo Plus

Voor films, series en muziek zijn tegenwoordig goede abonnementen en streamingdiensten beschikbaar, maar ook bij de digitale boekenmarkt zien we wat beweging. Bol.com biedt voor 9,99 euro per maand e-boeken aan in de vorm van een Kobo Plus-abonnement. Je Kobo Plus-abonnement is gekoppeld aan je Bol.com-account, maar je kunt dit wel op maximaal vijf apparaten tegelijk gebruiken. Als jij en je partner dus allebei een Kobo-e-reader hebben, deel je dit abonnement gewoon met elkaar. Het maakt ook niet uit waar je je bevindt, theoretisch kun je dus ook een abonnement delen met vrienden of familieleden die niet op hetzelfde adres wonen. Bedenk wel dat deze vrienden dan wel met jouw Bol.com-account eventueel aankopen kunnen doen! Je hoeft voor een Kobo Plus-abonnement trouwens niet per se een Kobo-e-reader te hebben, er zijn ook apps voor iOS en Android beschikbaar. Er is één groot nadeel aan een Kobo Plus-abonnement: het aanbod is veel kleiner dan het normale aanbod van Kobo, op dit moment heeft Bol.com het over tienduizenden titels. Ter vergelijking: in de Kobo Store zijn meer dan vijf miljoen boeken digitaal te koop.

©PXimport

Amazon en Bruna

06 Steam

Speel je graag videogames? Dan ben je vast bekend met Steam, het online platform waar je duizenden games kunt downloaden voor je pc of game-console. Met Steam Family Sharing kun je deze games delen met je familie (of vrienden). Je hoeft hiervoor geen extra abonnement af te sluiten, ga gewoon naar Instellingen / Account en schakel de deelfunctionaliteit in bij Instellingen / Gezin. Je moet wel de Steam Guard-bescherming hebben ingeschakeld op je pc. Je mag maximaal tien apparaten tegelijkertijd machtigen, maar slechts één gebruiker kan de game spelen. Als iemand anders een game speelt en jij logt in, dan heeft de ander een paar minuten de tijd om het spel af te maken of zich uit te loggen. Denk er wel aan dat je gehele bibliotheek nu gedeeld wordt en je niet per spel een machtiging kunt geven. Sommige games kunnen niet worden gedeeld vanwege licentiebeperkingen.

©PXimport

07 Dropbox

Dropbox is een handige dienst om documenten te delen tussen je verschillende apparaten en tussen vrienden en familie. Je kunt met meerdere mensen op verschillende apparaten inloggen met hetzelfde account, maar dit wordt lastig als je tweestapsverificatie hebt ingesteld. Standaard krijg je 2 gigabyte gratis bij een persoonlijk account, je kunt dit upgraden naar een Plus- of Pro-abonnement voor respectievelijk 9,99 euro of 19,99 per maand. Bij beide abonnementen heb je dan 1 terabyte online opslag tot je beschikking. Wil je met een partner, vrienden of vriendinnen veel data delen, dan is het handig om eens naar de business-opties van Dr|opbox te kijken. Voor 12 euro per persoon krijg je namelijk 2 terabyte opslagruimte samen, plus allerlei handige extra’s die bij een Business-abonnement zitten. Dit is goedkoper dan het persoonlijke Professional-abonnement, en je kunt nu je Dropbox-ruimte gemakkelijk delen. Wil je meer ruimte, dan heb je voor 18 euro per persoon zelfs ongelimiteerde opslag tot je beschikking. Kies je voor een jaarlijkse in plaats van maandelijkse betaling, dan kost dit abonnement zelfs maar 15 euro per persoon per maand. Enige valkuil: je moet minstens drie mensen hebben die het Business-abonnement aangaan.

©PXimport

Google Drive

08 Microsoft

Bijna iedereen gebruikt het Office-pakket van Microsoft, maar wist je dat je bij het Office 365-abonnement ook de beschikking hebt over online opslagruimte via OneDrive? Er zijn drie mogelijkheden om Office 365 te bemachtigen. De eerste optie is om het eenmalig aan te schaffen, je koopt dan Office 2016. Dit kost 149 euro, je mag dan volgens de licentie de software op één pc installeren en alleen gebruiken voor thuisgebruik. Het is niet geheel duidelijk wat Microsoft hier precies mee bedoelt overigens. Een betere optie is om een abonnement te nemen op Office 365. De goedkoopste optie is Office 365 Personal voor 69 euro per jaar, met dit abonnement mag je Office ook maar op één apparaat installeren. Het voordeel is wel dat dit ook op een Mac kan, die mogelijkheid heb je niet als je het pakket eenmalig aanschaft. Je krijgt hierbij ook 1 terabyte opslag bij voor OneDrive.

Qua kosten delen is het interessanter om voor 99 euro per jaar een Office 365 Home-abonnement te nemen. Nu mag je Office 365 op vijf apparaten installeren én heb je 5 terabyte online opslagruimte voor maximaal vijf gebruikers. Elke gebruiker mag overigens maximaal 1 terabyte gebruiken. Microsoft laat in het midden of deze vijf gebruikers in hetzelfde huishouden moeten wonen. Ga hiernaartoe en log in met je Microsoft-accountgegevens. Klik op Office 365delen en geef een e-mailadres op van de persoon met wie je je abonnement wilt delen. De ontvanger moet zich nu voor een gratis Microsoft-account registeren, mocht hij of zij dit nog niet hebben gedaan. In de praktijk checkt Microsoft niet met wie je je abonnement deelt, je kunt het abonnement dus ook met vrienden delen.

©PXimport

Jaarlijks betalen

©PXimport

09 Virusscanners

Bij bijna alle fabrikanten van virusscanners kun je ook gebruikmaken van gezinsabonnementen. Ga bijvoorbeeld naar www.mcafee.com en klik op Thuisgebruikers. Klik op Nu kopen en onderaan zie je dat McAfee drie verschillende licenties aanbiedt. De goedkoopste kost je 59,95 euro voor een jaar, maar deze mag je maar op één apparaat installeren. Veel slimmer is dan om de optie voor 89,95 euro per jaar te kiezen, die kun je namelijk op tien verschillende apparaten installeren. In de voorwaarden van McAfee wordt niet vermeld of deze mensen in hetzelfde huishouden moeten wonen. Ook concurrenten Kaspersky, Webroot en Symantec Norton hebben vergelijkbare aanbiedingen. Kijk zelf wel even goed met wie je de licenties allemaal mag delen, soms is dit niet helemaal duidelijk.

©PXimport

10 Deel je apps

Om aankopen te doen in de App Store van Apple heb je een Apple ID nodig. Je Apple ID heb je vervolgens ingeschakeld op je eigen iPhone of iPad. Je partner heeft wellicht ook een iPhone, maar deze heeft zijn of haar eigen Apple ID. Om nu niet dubbel te betalen voor alle apps, kun je natuurlijk prima met elkaars Apple ID inloggen in de App Store op je eigen apparaat. Zodra er een update beschikbaar is voor een app die niet bij jouw Apple ID hoort maar wel op je apparaat staat, moet je wel het Apple ID-wachtwoord van je partner opgeven. Er bestaat ook de mogelijkheid om je Apple ID te delen met je familie. Dit kan met behulp van de functie ‘Delen met gezin’. Eén persoon moet deze optie inschakelen en vervolgens anderen uitnodigen. Elk individu van een Apple-gezin mag maar van één gezin lid zijn. Op een iPhone stel je dit in door naar Instellingen /[je naam]/Stel ‘Delen met gezin’ in te gaan en de stappen te volgen. Ga hiernaartoe voor een heldere uitleg hoe je dit instelt.

Android-apps delen

11 Studenten

Studenten opgelet! Als je bent ingeschreven bij een hogeschool, universiteit of academie, dan krijg je bij veel softwarefabrikanten studentenkorting. In de meeste gevallen kun je ergens in het bestelproces aangeven dat je student bent en zul je een bewijs van inschrijving moeten uploaden. Hoe de studentenkorting van een fabrikant precies werkt, verschilt van firma tot firma. Check dus voor aanschaf bij het bedrijf of jouw studenteninschrijving geldig is voor een korting. Je kunt ook een kijkje nemen bij www.surfspot.nl. Hier vind je goedkopere studentenlicenties voor allerlei software. Klik op een software-item en lees goed de voorwaarden door, sommige programma’s mag je namelijk alleen gebruiken als je verbonden bent aan een specifieke onderwijsinstelling. Zodra je deze verlaat, is je licentie officieel niet meer geldig. Microsoft heeft ook een handig alternatief voor studenten. Als je je hier aanmeldt voor Microsoft Imagine, dan heb je gratis toegang tot professionele software zoals Microsoft Azure, Visual Studio en Xamarin Studio. Je school of universiteit moet hiervoor wel door Microsoft zijn geaccrediteerd.

©PXimport

12 Alternatieve versies

Als je het niet erg vindt om met iets oudere software te werken, dan kun je net na een update van je favoriete software ook eens kijken of bedrijven nog een voorraad van de oude versie hebben. Soms worden deze programma’s of licentiecodes voor dumpprijzen verkocht. Als je de oude versie dan hebt geïnstalleerd, kun je eventueel nog kijken wat een upgrade naar de nieuwste versie kost, misschien ben je in totaal wel goedkoper uit. Een ander idee is om op zoek te gaan naar een lightversie of een alternatief van de software. Werk je af en toe met Adobe Photoshop, maar vind je een Adobe-abonnement veel te duur, weet dan dat goedkopere of gratis alternatieven als Affinity Photo, Pixelmator of GIMP bijna net zo goed zijn als het originele programma.

©PXimport

13 Shoppen over de grens

Het kan ook slim zijn om wat buitenlandse webwinkels te bezoeken bij je jacht naar goedkope software. Het kan zomaar zijn dat een bepaald programma bij een webwinkel in Duitsland of België een stuk goedkoper is. Als de Britse pond laag staat, kan software uit het Verenigd Koninkrijk voordelig zijn. Webwinkels maakt het in de meeste gevallen niet uit dat de klant niet uit het Verenigd Koninkrijk komt, meestal krijg je toch een downloadlink en geen fysiek pakketje meer. En de gewenste taal kun je vaak bij installatie instellen.

Verder is het nog slim om voor specifieke software, bijvoorbeeld audio- of videobewerkingssoftware, eens naar gespecialiseerde webwinkels te kijken. We ontdekten bijvoorbeeld dat www.plugindiscounts.com en www.pluginboutique.com audio-plug-ins vaak een stuk goedkoper leveren. En Toolfarm levert goedkope licenties voor video-plug-ins. Dit soort voordelen zijn er bij meer gespecialiseerde verkoopsites.

©PXimport

14 Windows-serienummers

Het fenomeen is je wel bekend: verschillende prijzen voor dezelfde versie van Windows. Als je Windows 10 Home via de officiële Microsoft-shop wilt kopen, kost het besturingssysteem 145 euro, in een webwinkel waarschijnlijk zo rond de 130 euro. Toch zie je ook vaak dat er versies voor 80 tot 100 euro worden aangeboden. Deze worden aangeduid met de term OEM. OEM staat voor Original Equipment Manufacturer. Deze versies van Windows zijn volkomen legaal, maar worden vaak niet in een doos geleverd en hebben minder documentatie. Ook kan het zijn dat de licentie iets afwijkt, bijvoorbeeld dat je het maar op één apparaat mag installeren, en als je je pc-componenten verandert, kan het zijn dat de code niet meer werkt. Dan zijn er nog versies van Windows 10 Home verkrijgbaar voor 10 tot 30 euro, dit is een schemergebied. Vaak gaat het hier om serienummers die niet bedoeld zijn voor de losse verkoop, bijvoorbeeld als ze uit een bundel voor een bedrijf of universiteit zijn gehaald. Waarschijnlijk worden de serienummers prima herkend en kun je er perfect mee werken, maar garantie is er niet. Check in ieder geval heel goed de reviews van de winkel waar je zo’n serienummer aanschaft.

Inloggen met enkel een wachtwoord blijft riskant. Steeds vaker stappen diensten daarom over op tweestapsverificatie of op volledig wachtwoordloos inloggen. In combinatie met een fysieke beveiligingssleutel leveren beide een nog robuustere bescherming op. Hoe werkt dit precies en wat zijn enkele concrete mogelijkheden?

We hoeven je niet meer uit te leggen dat inloggen met alleen een wachtwoord niet veilig is, zeker niet als je hetzelfde eenvoudige wachtwoord bij meerdere diensten gebruikt. Een wachtwoordbeheerder als Bitwarden helpt je wel complexere en verschillende wachtwoorden te gebruiken, maar de zwakheden blijven: wachtwoorden kunnen via phishing worden onderschept, bij een datalek buitgemaakt of met brute-force achterhaald. Daarom winnen alternatieve loginmethodes aan populariteit. Denk aan tweestapsverificatie, waarbij je naast je wachtwoord nog een extra factor gebruikt, zoals een code of biometrie, en aan wachtwoordloos inloggen, een methode op basis van een cryptografisch sleutelpaar. Beide methoden verhogen de beveiliging, maar met een fysieke beveiligingssleutel kun je het nog veiliger maken.

Fysieke sleutel

Zo’n fysieke sleutel is een stukje hardware van doorgaans zo’n 4 cm lang en 2 cm breed, enkele mm dik en met een gewicht van circa 4 gram. Er bestaan ook wel kleinere sleutels in de vorm van een usb-c-dongel, die nauwelijks uitsteken uit de poort van een computer. Verderop bekijken we enkele concrete, uiteenlopende toepassingen, maar hoe werkt zo’n sleutel eigenlijk?

Wanneer je een sleutel voor het eerst koppelt aan een dienst of account, wordt er een cryptografisch sleutelpaar aangemaakt. De private sleutel blijft altijd veilig in een aparte chip van de beveiligingssleutel, terwijl de publieke sleutel naar de server van de betreffende dienst wordt doorgestuurd. Wanneer je vervolgens inlogt op de site, vraagt de server via je browser de sleutel om een cryptografische handtekening te zetten.

Veiligheid

De sleutel checkt daarbij welke domeinnaam in de browser actief is, bijvoorbeeld account.google.com, en zet de handtekening alleen als dit overeenkomt met het domein waarvoor je de sleutel eerder hebt geregistreerd. Daardoor is het systeem nagenoeg phishing-bestendig, in tegenstelling tot bijvoorbeeld sms- of OTP-codes. Zo’n code kun je immers ook op een valse site intypen, waarna een aanvaller deze meteen kan doorsturen naar de echte site. Bij wachtwoorden, sms en OTP bestaan bovendien gedeelde geheimen, zoals codes of hashes, die bij een datalek gestolen kunnen worden, terwijl er bij een fysieke sleutel zelfs bij een serverdatalek niets bruikbaars te halen valt. Een smartphone kan bovendien malware bevatten of gestolen worden, waardoor een aanvaller toegang kan forceren; een fysieke sleutel daarentegen bewaart de geheime sleutel veilig in een niet-uitleesbare chip.

Nadelen

Zo’n fysieke sleutel geldt dus als een van de veiligste methoden, al zijn er ook enkele praktische nadelen. Zo moet je de sleutel bij je hebben tijdens het inloggen en bij verlies of diefstal riskeer je buitengesloten te raken als je geen back-up hebt, bijvoorbeeld in de vorm van back-upcodes of een tweede, veilig bewaarde sleutel. Bovendien ondersteunen nog niet alle sites of diensten zo’n sleutel. Op onder meer www.kwikr.nl/f2sup en www.kwikr.nl/yubisup vind je wel lijsten met diensten die via een of ander protocol inloggen met een fysieke sleutel ondersteunen. Tot slot kost een sleutel ook wel iets: tussen de 30 en 80 euro, afhankelijk van de ondersteunde functies en standaarden.

Inloggen via 2FA

We weten nu hoe een sleutel eruitziet, hoe die werkt en waarom die zo veilig is. Dat volstaat om er zelf mee aan de slag te gaan, in verschillende scenario’s en met diverse protocollen. In dit artikel gebruiken we een YubiKey 5(C) NFC die ongeveer 65 euro kost, maar je kunt ook andere sleutels inzetten zolang ze de vereiste protocollen ondersteunen. Sleutels die enkel FIDO U2F en FIDO2 ondersteunen, zijn al verkrijgbaar vanaf 15 euro.

Laten we als voorbeeld starten met de sleutel als tweede factor bij een Facebook-account. Hiervoor volstaat een sleutel met FIDO U2F, al accepteren niet alle diensten U2F. Zo vereisen Apple en Microsoft in dit geval een FIDO2-sleutel.

Meld je aan bij je Facebook-account via https://accountscenter.facebook.com. Ga in Accountinstellingen naar Wachtwoord en beveiliging. Open Tweestapsverificatie en selecteer je Facebook-account. Na het invullen van een verificatiecode via mail kies je de gewenste methode. Klik op Beveiligingssleutels en bevestig met Doorgaan. Na de controle van de beveiligingscode klik je op Beveiligingssleutel registreren. Selecteer Beveiligingssleutel, druk op Volgende en OK. Plaats de sleutel, raak deze even aan en klik opnieuw op OK. Bevestig ten slotte met je wachtwoord zodat de sleutel als tweede factor wordt toegevoegd.

2FA in Bitwarden

Zolang je nog met wachtwoorden werkt, is een wachtwoordbeheerder sterk aan te raden. Een degelijke en gratis te gebruiken tool is Bitwarden. We gaan ervan uit dat je deze hebt gedownload en geïnstalleerd (via www.kwikr.nl/bwpers; beschikbaar voor Windows, macOS en Linux) en dat je een Bitwarden-account hebt aangemaakt. Handig is ook de Bitwarden-browserextensie, die automatisch invullen en opslaan van wachtwoorden in je browser veel eenvoudiger maakt, maar daar gaan we hier niet verder op in. We bekijken hier namelijk vooral het koppelen van je fysieke sleutel aan je Bitwarden-account.

Meld je aan op https://vault.bitwarden.com. Open Instellingen en kies Beveiliging. Ga naar het tabblad Tweestapsaanmelding en klik op Beheren bij FIDO2 WebAuthn. Vul je Bitwarden-hoofdwachtwoord in en voer bij Naam een korte beschrijving van de sleutel in. Plaats je sleutel (via usb of NFC) en klik op Sleutel lezen. Als de sleutel om een pincode vraagt, vul je die in en raak je de sleutel kort aan. Bevestig met OK en klik op Opslaan zodat de sleutel wordt toegevoegd. Op dezelfde manier kun je ook een andere sleutel als reserve koppelen (zie ook verderop ‘10 Voorzorgsmaatregelen’). Bij het inloggen, ook via de Bitwarden-app, moet je nu naast je wachtwoord ook je sleutel gebruiken.

Inloggen met passkey

Steeds meer diensten ondersteunen wachtwoordloze aanmeldingen via toegangssleutels, oftewel passkeys. Wil je hiervoor je fysieke sleutel gebruiken, dan moet deze FIDO2/WebAuthn ondersteunen, waarbij de private sleutel van het cryptografische sleutelpaar op de sleutel zelf wordt bewaard. Om in te loggen hoef je de sleutel enkel te plaatsen of via NFC op je smartphone te gebruiken, als dit wordt ondersteund, en daarna te bevestigen met pincode en aanraaksensor. Kortom, je sleutel wordt je loginmiddel. We tonen dit met een Google-account.

Log in via https://myaccount.google.com. Ga naar Beveiliging en klik bij Inloggen bij Google op Tweestapsverificatie. Klik indien nodig op Tweestapsverificatie aanzetten. Voeg desgewenst een telefoonnummer toe en klik bij Toegangssleutels en beveiligingssleutels op Beveiligingssleutel toevoegen. Klik vervolgens op + Toegangssleutel maken en kies Ander apparaat gebruiken. Selecteer in het pop-upvenster Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK. Plaats nu de sleutel en voer de pincode in, of maak een nieuwe aan als de sleutel nieuw of gereset is. Bevestig met OK en raak de sleutel kort aan. De sleutel staat nu in de lijst met toegangssleutels in je Google-account.

Wanneer je je daarna bij Google afmeldt en opnieuw aanmeldt, zul je merken dat je je wachtwoord – op ondersteunde browsers en platformen – niet meer hoeft in te geven en met de sleutel kunt aanmelden. Google acht deze methode namelijk veilig genoeg. Wil je dit toch niet, open dan opnieuw Beveiliging, klik bij Inloggen bij Google op Wachtwoord overslaan als dat mogelijk is en schakel deze optie uit. Je sleutel fungeert dan enkel nog als tweede factor, waarvoor in principe FIDO U2F volstaat.

Passkey bij Microsoft

Bij veel diensten werkt het koppelen vergelijkbaar als bij Google. We tonen je wel kort hoe je een beveiligingssleutel inzet in een wachtwoordloze oplossing bij Microsoft, die hiervoor een wat eigenzinnige werkwijze en terminologie hanteert.

Meld je aan via https://account.microsoft.comen open Beveiliging. Klik op Beheren hoe ik me aanmeld en kies Een methode voor aanmelden of verifiëren kiezen. Selecteer Gezicht, vingerafdruk, pincode of beveiligingssleutel en kies Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK, plaats de sleutel, voer desgevraagd de pincode in en raak de sleutel aan. Klik opnieuw op OK, geef de sleutel een naam en bevestig met Volgende en OK. De sleutel verschijnt nu in de lijst bij Een wachtwoordcode gebruiken (waar je hem ook kunt hernoemen of verwijderen). Je kunt de sleutel vanaf nu als tweede inlogfactor inzetten, ook op andere apparaten.

Wil je de sleutel volledig wachtwoordloos gebruiken, dan verplicht Microsoft je eerst de Microsoft Authenticator-app te installeren en hier via de plusknop je Microsoft-account toe te voegen. Klik daarna op je accountpagina in de rubriek Beveiliging op Inschakelen bij Account zonder wachtwoord en druk op Volgende. In de Authenticator-app verschijnt nu een melding die je bevestigt met Goedkeuren, waarna op de website wordt gemeld dat je wachtwoord is verwijderd. Voortaan kun je ook zonder wachtwoord inloggen, met je beveiligingssleutel.

Lokaal Windows-account

Het leek veelbelovend: open je in Windows de Instellingen en ga je naar Accounts / Aanmeldingsopties, dan zie je wellicht Beveiligingssleutel staan. Voor lokale of persoonlijke Microsoft-accounts werkt dit helaas niet. Dit blijkt enkel mogelijk bij zakelijke Active Directory- of Entra ID-accounts.

Heb je een compatibele Yubico-sleutel, zoals de YubiKey 5(C) NFC, dan kun je deze wel als tweede inlogfactor gebruiken voor een lokaal Windows-account. Hiervoor heb je de gratis tool Yubico Login for Windows nodig (www.kwikr.nl/yubilogin). Zorg wel dat je de gebruikersnaam en het wachtwoord van het lokale account kent. Installeer de tool en herstart Windows. Meld je daarna aan met je lokale account via de optie Yubico Login en start de app Login Configuration als administrator. Gemakshalve kun je Express configuration kiezen. Plaats de sleutel en volg de instructies (zie ook www.kwikr.nl/yubiwin). Bewaar de herstelcode zorgvuldig. Voor de gekozen gebruiker is voortaan naast gebruikersnaam en wachtwoord ook de beveiligingssleutel vereist.

Je kunt een YubiKey ook als tweede factor inzetten voor je Windows-login.

Inloggen met TOTP

Als je beveiligingssleutel ook OATH-TOTP ondersteunt (Initiative for Open AuTHentication - Time-based One-Time Password), kun je die gebruiken om een eenmalige code te genereren, net als met authenticator-apps van Google, Microsoft, Proton of Authy. Veel apps en diensten ondersteunen deze 2FA-methode.

We nemen Dropbox als voorbeeld. Meld je aan op www.dropbox.com, klik op je profielicoon rechtsboven, kies Instellingen en open het tabblad Beveiliging. Schakel Tweestapsverificatie in, selecteer Authenticatie-app en druk op Verzenden. Je ziet nu een QR-code en de bijbehorende geheime sleutel.

Download en installeer vervolgens de gratis app Yubico Authenticator (www.kwikr.nl/yubiauth). Start de app, plaats je beveiligingssleutel en open Accounts. Klik op Add account en kies Scan QR code als je een camera hebt, of voer de geheime code handmatig in bij Secret Key. Vul bij Issuer bijvoorbeeld Dropbox in en bij Account name het e-mailadres van je Dropbox-account. Bevestig met Save. In de app verschijnt een cijfercode die je op de Dropbox-site invult bij Bevestigingscode. Noteer de herstelcodes, bewaar ze goed en rond af met Voltooien.

Bij het aanmelden op Dropbox tik je eerst je wachtwoord in en daarna de actuele eenmalige code die je in Yubico Authenticator bij je Dropbox-account ziet.

Challenge/Response

Tot slot tonen we je nog de challenge-response-methode. Hierbij genereert een dienst of app een willekeurige wiskundige vraag (challenge) in de vorm van een bitreeks. Deze gaat naar je beveiligingssleutel, die de overeenkomstige cryptografische response berekent en terugstuurt. Als de codes overeenkomen, krijg je toegang. We lichten dit kort toe voor de gratis wachtwoordbeheerder KeePassXC (www.keepassxc.org; Windows, macOS, Linux) om een lokaal bewaarde wachtwoordkluis te openen.

Verschillende sleutels ondersteunen deze methode, waaronder de meeste YubiKeys. Download en installeer voor zo’n sleutel eerst de gratis YubiKey Manager (zie kader ‘Sleutelbeheer’). Start de app, ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response, klik op Generate voor de geheime sleutel, zet eventueel een vinkje bij Require touch voor extra veiligheid en sluit af met Finish.

Open vervolgens KeePassXC en laad je database. Ga naar Database / Database beveiliging, kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen, selecteer het juiste slot van je geplaatste sleutel en bevestig met OK. Voortaan is je wachtwoordkluis enkel toegankelijk met je wachtwoord en je beveiligingssleutel.

Sleutelbeheer

Beschik je over een beveiligingssleutel, dan zul je vroeg of laat de beheertool van de producent nodig hebben. Als voorbeeld nemen we de YubiKey Manager (www.kwikr.nl/yuman), die je het best als administrator opstart. Hiermee kun je functies of interfaces uitschakelen (OTP, FIDO U2F, FIDO2, OpenPGP, PIV en OATH), een pincode instellen of resetten voor FIDO2 of PIV, statische wachtwoorden of OTP-slots programmeren en certificaten beheren in PIV-modus (smartcardfunctie).

In de beheertool kun je ook specifieke protocollen uitschakelen, mocht je dat willen (hier: YubiKey Manager).

Voorzorgsmaatregelen

In het artikel hebben we al, ook tussen de regels door, enkele tips gegeven om (veiligheids)problemen te vermijden. We sommen ze kort nog even op.

Zo registreer je best altijd twee fysieke sleutels bij elke dienst, zodat je bij verlies of diefstal via de back-upsleutel toegang behoudt. Bewaar deze op een veilige plaats en test af en toe of de sleutel nog werkt. Activeer daarnaast bij elke dienst een alternatieve 2FA- of noodmethode, zoals TOTP-toegang via een authenticator-app, en druk back-upcodes af die je veilig bewaart. Zo kun je ook zonder sleutel nog aanmelden, al is dit wat minder robuust. Tot slot, ook al beschermt een beveiligingssleutel je technisch goed tegen phishing, blijf alert. Krijg je bijvoorbeeld een onverwachte vraag om de PIN-code van je sleutel in te voeren, wees dan op je hoede.

Tefal lanceert een compact model tosti-ijzer dat met allerlei extra platensets te gebruiken is voor allerlei gerechten: van panini's en wafels in allerlei vormen en maten tot aan donuts en madeleines. Is de Snack Collection echt zo veelzijdig? ID.nl ging ermee aan de slag.

Tafelgrills en tosti-apparaten zijn in bijna elk huishouden te vinden. Vaak gaat het om apparaten met een geribbelde grillplaat boven en onder, waar je je tosti tussen legt om die een paar minuten erna bruin en krokant uit te halen, met een lekker warme vulling. Het zijn eenvoudige apparaten die goed zijn in waarvoor ze ontwikkeld zijn. Meer dan je tosti erin maken kan vaak niet. Tefal komt nu met de compacte Snack Collection, een apparaat dat je koopt met twee bijgeleverde typen grillplaten en nog eens kunt uitbreiden door losse sets erbij te kopen.

©Saskia van Weert

Testexemplaar en meegeleverde platen

Ter review ontving de redactie een blauw testmodel, voorzien van twee grill/panini-platen (één boven, één onder in het apparaat) en twee platen om Brusselse wafels mee te maken. De Snack Collection is met zijn 28,5 centimeter breedte, 20,6 centimeter lengte en 34,5 centimeter hoogte een betrekkelijk klein apparaat dat makkelijk op te bergen is. Het snoer is aan de onderkant op te bergen, er zit een aan-uitknop aan de voorzijde, net als een vergrendeling om het ijzer op slot te zetten. Ook zit er een lampje aan de voorzijde dat groen oplicht als het apparaat is voorverwarmd. Hij heeft een vermogen van 700 watt en een maximale temperatuur van 230 graden. De temperatuur is niet handmatig in te stellen.

©Saskia van Weert

Inhoud van de doos en wisselen van platen

In de machine zit al een set grillplaten. Verder vind je in de doos twee verpakkingen die nog het meest doen denken aan videobandhoezen van vroeger. Ze zijn van harde kunststof en gaan wat lastig open. De ene doos is uiteraard leeg, want daar zaten de panini-platen in, maar we vinden er wel een receptenboekje in. In de andere doos zit de uitbreiding; in ons testexemplaar zijn dat de wafelplaten. De platen zijn los te halen uit de machine via een knopje boven en onder, en de platen kunnen er op maar één manier in vastklikken. Je kunt ze dus niet verkeerd bevestigen. Ze mogen in de vaatwasser; de machine zelf uiteraard niet.

©Saskia van Weert

Gebruik en bediening

Zoals wel vaker bij dit type apparaten is de werking enorm simpel. Je bevestigt de gewenste platen in de machine, doet de stekker in het stopcontact en zet hem aan. Dan wacht je tot het groene lampje aangaat, open je de machine, doe je je gerecht erin, sluit je alles weer netjes en wacht je tot je eten klaar is. Eet smakelijk!

©Saskia van Weert

Test: tosti's

De bijgeleverde grill/panini-plaat is net wat te klein voor een reguliere tosti van boterhammen uit de supermarkt; het korstje steekt net wat boven de plaat uit. Maar dat bleek voor het resultaat niet uit te maken: alle geteste tosti’s kwamen prima uit de Tefal. Opwarmen duurde wel wat lang, ongeveer 4 minuten.

Lees ook: Gezonde tosti’s om de hele middag op door te gaan

Test: panini

De test met een panini had wat voeten in de aarde. De supermarkten in onze woonplaats verkochten geen panini-broodjes, maar een XL-shop in een andere plaats wel. Panini-broodjes zijn hoger dan normale afbakbroodjes en standaard voorzien van grillstrepen. Het deksel van de Snack Collection moest wel wat worden aangedrukt om de machine te kunnen sluiten met de vergrendeling, maar ook dat verliep verder prima.

Schoonmaken en opbergen 

De platen komen weer brandschoon uit de vaatwasser en klikken makkelijk vast in het apparaat. Door de betrekkelijk kleine afmetingen van dit keukenapparaat is het makkelijk op te bergen.

©Tefal

Uitbreidingssets (assortiment)

Dan de uitbreidingssets. Deze hebben we niet kunnen testen, maar zijn uiteraard te bekijken via de site van Tefal. Er is een aantal platen voor tosti’s in bijzondere vormen, zoals een schelpvorm of juist meteen als driehoek. Verder zijn er onder meer vormen voor bagels te verkrijgen. Tefal mikt duidelijk op een internationaal publiek, want er is ook een vorm voor madeleines (Franse zoete cakejes) verkrijgbaar.

Conclusie

De Tefal Snack Collection is een compact tosti-apparaat met verwisselbare platen, bedoeld voor wie met één toestel meerdere snacks wil maken. In de test leverde het apparaat nette resultaten op: tosti's kwamen goed uit de grill en panini's lukten eveneens prima na het sluiten met de vergrendeling. De platen klikken stevig vast, zijn uitneembaar en kunnen in de vaatwasser. Dankzij het kleine formaat en het opbergsysteem voor het snoer is het toestel eenvoudig weg te zetten. Het apparaat heeft een vermogen van 700 watt, een maximale temperatuur van 230 graden en een indicatielampje dat aangeeft wanneer voorverwarmen is voltooid.

Aandachtspunten: het grillvlak is aan de krappe kant voor standaardboterhammen, de opwarmtijd ligt rond de 4 minuten en de temperatuur is niet handmatig regelbaar. De uitbreidingsmogelijkheden zijn groot (onder meer wafels, donuts, madeleines en bagels), maar deze extra platen zijn in deze test niet inhoudelijk beoordeeld.

Per saldo is de Snack Collection een praktisch en ruimtebesparend apparaat voor de liefhebbers van tosti's die ook graag eens experimenteren met andere bereidingen.