Een VPN-verbinding is cruciaal als je veilig wilt internetten op openbare wifi-netwerken of als je landrestricties van bijvoorbeeld Uitzending Gemist wilt omzeilen wanneer je in het buitenland bent. Een Raspberry Pi kan je helpen. We maken van het minicomputertje een VPN-router en VPN-server.

Deze kun je ook laten verbinden met een andere VPN-router, zodat je je andere apparaten thuis verbindt met de Raspberry Pi om bijvoorbeeld buitenlandse streams te bekijken.

01 VPN-router

Als je een VPN wilt gebruiken, moet je dat op elk apparaat configureren (zie ook de basiscursus VPN). Wil je op meerdere apparaten in huis landrestricties omzeilen, dan is dat omslachtig. Daarom stellen we een andere aanpak voor: we maken van een Raspberry Pi een draadloos toegangspunt. Daarna zetten we op de Pi een VPN-verbinding op, zodat elk apparaat dat via het toegangspunt surft, automatisch op het VPN zit. Je hebt hiervoor een usb-wifi-adapter nodig die compatibel is met de Raspberry Pi.

©PXimport

02 Toegangspunt

Eerst maken we een draadloos toegangspunt van onze Pi. Daarvoor verwijzen we naar de vorige workshop over de Raspberry Pi als Tor-router. Volg de uitleg in de eerste 12 stappen van die workshop. Zodra je al die stappen correct hebt uitgevoerd, probeer dan met een draadloos apparaat op het SSID van je Pi te verbinden. Kijk bij problemen eens hier om te controleren of je wifi-adapter op de Pi ondersteund is en of je eventueel andere drivers moet downloaden of speciale configuratiestappen moet uitvoeren.

©PXimport

03 Tor verwijderen

Als je in de vorige workshop geen Tor-router van je Raspberry Pi gemaakt hebt, ga dan verder naar stap 5. In het andere geval moeten we eerst nog enkele stappen van toen ongedaan maken. Eerst stellen we in dat de verbindingen op het wifi-netwerk rechtstreeks via de ethernetinterface gaan in plaats van via de Tor-software. We verwijderen de oude NAT-regels met sudo iptables -F en sudo iptables -t nat -F. En we verwijderen de Tor-software met sudo apt-get remove tor.

©PXimport

04 Tor verwijderen (2)

Daarna geven we met de volgende opdrachten de nieuwe NAT-regels in: sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE, sudo iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT en sudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT. Sla de configuratie op met sudo sh -c "iptables-save > /etc/iptables.ipv4.nat". We hebben er in de vorige workshop al voor gezorgd dat die configuratie bij het booten van je Pi ingelezen wordt. Nu hebben we alle Tor-specifieke aspecten van de vorige workshop ongedaan gemaakt.

©PXimport

05 VPN-configuratie

Nu maken we van onze Raspberry Pi een OpenVPN-client. Daarvoor heb je een account bij een VPN-provider nodig die het OpenVPN-protocol ondersteunt. Met wat geluk levert je provider ook een configuratiebestand voor OpenVPN. Rechtsklik op de url van het bestand in je browser en kopieer de link. Typ dan in je PuTTY-venster op de Raspberry Pi wget ", plak de url, voeg er " aan toe en druk op Enter. Krijg je geen configuratiebestand, kopieer dan een voorbeeldbestand met cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf client.ovpn en lees hier wat je daarin verandert.

©PXimport

06 OpenVPN installeren

Installeer daarna de OpenVPN-software: sudo apt-get install openvpn resolvconf. Bevestig met Enter. Krijg je een foutmelding, probeer dan eerst de pakketlijst te verversen met sudo apt-get update en probeer het opnieuw. De software kan als client én als server werken, afhankelijk van de inhoud van het configuratiebestand. We moeten enkel het configuratiebestand van onze VPN-provider op de juiste plaats zetten: dat kan met sudo cp CONFIG.ovpn /etc/openvpn/client.conf, waarbij CONFIG de bestandsnaam van het gedownloade configuratiebestand is.

©PXimport

07 Andere bestanden

Gebruikt je VPN-provider certificaten om in te loggen, dan worden die vaak als afzonderlijke bestanden aangeboden op de website. Download ook deze naar je Pi zoals we in stap 5 met het configuratiebestand deden, en kopieer ze naar dezelfde map als het configuratiebestand: sudo cp CA /etc/openvpn/, waarbij CA de naam van het bestand is (voor de certificate authority). In andere gevallen heb je geen certificaat maar enkel een wachtwoord, en is dat in het configuratiebestand gedefinieerd. Soms zijn ook de certificaten in het configuratiebestand opgenomen.

©PXimport

08 Configuratie aanpassen

Aan het configuratiebestand dat je van je VPN-provider gekregen hebt, moet je waarschijnlijk nog iets aanpassen. Open het daarom met Nano: sudo nano /etc/openvpn/client.conf. Als er een regel dev tun in het configuratiebestand staat, verander die dan in dev tun0. Voeg nog twee regels toe: up /etc/openvpn/update-resolv-conf en down /etc/openvpn/update-resolv-conf. Lees ook de rest van het bestand eens na. Sla het bestand op met Ctrl+O en sluit het af met Ctrl+X. Verwijder de huidige NAT-regels nu weer met sudo iptables -F en sudo iptables -t nat -F.

©PXimport

09 Omleiding

Nu moeten we de apparaten die op het draadloze netwerk verbonden zijn via de OpenVPN-verbinding omleiden. Dat kan met een nieuwe NAT-regel: sudo iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE. Sla de configuratie op met sudo sh -c "iptables-save > /etc/iptables.ipv4.nat". Voer sudo nano /etc/default/openvpn uit, voeg de regel AUTOSTART="client" toe en wijzig de regel die begint met OPTARGS in OPTARGS="--script-security 2". Laat OpenVPN daarna automatisch starten bij het booten met sudo update-rc.d openvpn enable. Herstart je Pi en probeer je VPN-router uit.

©PXimport

10 VPN-server

Tot nu toe hebben we van onze Pi een VPN-router gemaakt die een verbinding met een externe VPN-server kan delen met alle apparaten in je lokale netwerk. Maar we kunnen de Pi ook zelf als VPN-server inzetten. Dat is handig als je op vakantie Uitzending Gemist wilt bekijken: dan zet je op je laptop in het buitenland een VPN-verbinding op naar je Raspberry Pi thuis, waardoor de websites die je bezoekt het (Nederlandse) IP-adres van je internetverbinding thuis te zien krijgen. Zo word je dus niet geblokkeerd door de landrestrictie.

©PXimport

11 Verwijder toegangspunt

Als je van je Pi geen toegangspunt, Tor-router of VPN-router gemaakt hebt, ga dan verder naar stap 12. In het andere geval moeten we enkele stappen ongedaan maken. Voer de opdrachten in stap 3 uit om de NAT-regels en eventueel de Tor-software weer te verwijderen, evenals sudo sh -c "iptables-save > /etc/iptables.ipv4.nat" om de nieuwe (lege) NAT-regels na een herstart te houden. De wifi-stick heb je ook niet meer nodig, dus die kun je uit de Pi halen. Verwijder dan ook de programma's die van je Pi een toegangspunt maakten: sudo apt-get remove isc-dhcp-server hostapd.

©PXimport

12 Certificaten

De OpenVPN-software hebben we in stap 6 al geïnstalleerd voor de VPN-router, en anders installeer je die met sudo apt-get install openvpn. Om OpenVPN als server te gebruiken, moeten we echter onze eigen certificaten aanmaken. Ga daarvoor naar de OpenVPN-configuratiedirectory met cd /etc/openvpn en voer sudo make-cadir easy-rsa uit. Omdat we nu voor de rest van de workshop allemaal opdrachten met sudo moeten uitvoeren, voeren we één keer sudo -s uit, zodat we de volgende keren geen sudo meer moeten opgeven. De opdrachtregel begint nu met root in plaats van met pi.

©PXimport

13 Variabelen

Ga nu naar de directory easy-rsa met cd easy-rsa en open het bestand vars met nano vars. We geven nu een aantal variabelen een waarde, zodat we bij het aanmaken van certificaten later niet telkens dezelfde waarden moeten ingeven. Wijzig de inhoud van de variabelen KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG, KEY_EMAIL en KEY. Voor het land vul je een tweeletterige landcode in (nl), voor de andere waarden is de inhoud vrij. Verander KEY_SIZE in 1024, want de standaardwaarde 2048 is te zwaar voor de Pi. Zie voor een voorbeeld de afbeelding. Sla op en sluit af met Ctrl+O en Ctrl+X.

©PXimport

14 CA

Normaal brengt een certificate authority (CA) certificaten uit waarmee het eigenaarschap van een publieke sleutel bewezen wordt, maar we kunnen dat evengoed zelf doen. We maken daarom een CA-certificaat aan. Met source ./vars laden we de variabelen in die we hierboven aangepast hebben, met ./clean-all verwijderen we alle sleutels die al aanwezig zijn en met ./build-ca maken we uiteindelijk het CA-certificaat aan. Druk bij elke vraag op Enter om de standaardwaarde te aanvaarden, ook bij de Common Name en Name.

©PXimport

15 Servercertificaat

Daarna maken we een certificaat en sleutel aan voor onze OpenVPN-server. Dat kan met ./build-key-server Frambozentaart, waarbij Frambozentaart de naam van onze server is. Aanvaard weer de standaardwaardes, zeker voor Common Name, die gelijk moet zijn aan de naam van de server die je aan build-key-server doorgegeven hebt. De vraag voor een challenge password antwoord je met Enter, waardoor het leeg blijft en ook de optionele bedrijfsnaam laat je leeg. Op de vraag Sign the certificate? antwoord je bevestigend met y, evenals op de vraag erna.

©PXimport

16 Clientcertificaten

Nu we de serverkant in orde hebben, moeten we voor elke client een certificaat en sleutel aanmaken met de opdracht ./build-key client1, waarbij client1 de naam van de client is. Accepteer weer dezelfde standaardwaarden en kies zeker bij Common Name de voorgestelde waarde, namelijk de naam van de client, zoals client1. Voor de rest antwoord je hetzelfde als bij de server. Herhaal dit voor alle apparaten waarmee je met het VPN wilt verbinden en zorg dat je voor elke client een unieke naam gebruikt. Tot slot voer je nog de opdracht ./build-dh aan (dat hoeft slechts één keer).

©PXimport

17 Serverconfiguratie

Kopieer nu de sleutels naar /etc/openvpn: cp keys/ca.crt keys/Frambozentaart.crt keys/Frambozentaart.key keys/dh1024.pem /etc/openvpn. Kopieer de voorbeeldconfiguratie: zcat /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz > /etc/openvpn/server.conf. Open het bestand met nano /etc/openvpn/server.conf en zoek naar de regels die achtereenvolgens beginnen met ca, cert, key en dh. Geef daarachter de juiste naam van de bestanden, zoals ca ca.crt, cert Frambozentaart.crt, key Frambozentaart.key en dh dh1024.pem.

©PXimport

18 Serverconfiguratie (2)

Zoek in het configuratiebestand naar de regel ;push "redirect-gateway def1 bypass-dhcp" en verwijder de puntkomma (;) vooraan de regel zodat deze actief wordt. Daardoor wordt je VPN-server de default gateway van de aangesloten clients, zodat ze via de VPN-verbinding kunnen surfen. Verwijder ook de ; vooraan de regel ;push "dhcp-option DNS 208.67.222.222" en de bijna identieke regel erna. Die twee regels zorgen dat de clients de DNS-servers van OpenDNS gebruiken. Sla tot slot het bestand op met Ctrl+O en sluit het af met Ctrl+X.

©PXimport

SD-kaart

Eén manier om bestanden van je Pi (zoals certificaat- en configuratiebestanden van OpenVPN) met je computer te delen is door de Pi uit te schakelen, het SD-kaartje in de kaartlezer van de computer te steken en de benodigde bestanden te kopiëren. Daarvoor moet je wel Ext2Fsd op Windows installeren om het Linux-bestandssysteem in te kunnen lezen. Je moet er ook telkens je Pi voor uitschakelen!

Samba

Een andere manier om bestanden van je Pi naar je computer te verplaatsen is met Samba. Je installeert dat programma op de Pi, zie hiervoor de workshop over de Raspberry Pi als downloadmachine. In het configuratiebestand van Samba definieer je welke map je op het netwerk deelt. Kopieer de bestanden die je wilt delen naar die map en open die in de verkenner van je Windows-pc.

©PXimport

Port forwarding

De Raspberry Pi is pas vanaf buiten je thuisnetwerk bereikbaar als je poort 1194 op je internetmodem/router laat doorsturen (forwarden) naar je Pi. Daarvoor moet je op de beheerpagina van je internetmodem/router naar de functionaliteit voor port forwarding gaan. In sommige interfaces heet dit 'LAN servers' of iets dergelijks. Geef de regel een naam (bijvoorbeeld 'vpn'), geef als poort 1194 op (of wat je in de OpenVPN-serverconfiguratie gekozen hebt), als protocol UDP en als lokaal IP-adres het interne IP-adres van je Pi.

IP-adressen

Port forwarding werkt enkel als je Pi altijd hetzelfde lokale IP-adres heeft. In je router heb je meestal ook een manier om een apparaat altijd hetzelfde IP-adres te geven. Vaak vind je dat onder het kopje DHCP. Geef daar het MAC-adres van je Pi in (te vinden na HWaddr als je ifconfig eth0 intypt in de opdrachtprompt van je Pi) en het gewenste IP-adres. Verder stel je in je router best ook een DynDNS-dienst in, zodat je VPN-server altijd onder dezelfde domeinnaam bereikbaar is.

©PXimport

19 Start OpenVPN

Om nu OpenVPN te starten, moeten we naar het juiste configuratiebestand verwijzen. Voer daarom nano /etc/default/openvpn uit en voeg AUTOSTART="server" toe. Als je eerder in deze workshop een VPN-router van je Pi gemaakt heb, moet je de AUTOSTART="client" hierdoor vervangen. Sla op en sluit af met Ctrl+O en Ctrl+X. Laat OpenVPN daarna automatisch starten bij het booten met sudo update-rc.d openvpn enable. Herstart je Pi. Kijk dan in de basiscursus over VPN op hoe je op je client met je OpenVPN-server verbindt.

©PXimport

20 Mobiele clients

Als je met je VPN-server wilt verbinden op Android- of iOS-apparaten, dan moet je nog enkele stappen uitvoeren. Die lees je hier onder de titel "Debian Server with Android / iOS devices" vanaf de tekst "Create client profile file...". De opdrachten daar plaatsen de CA, het clientcertificaat en de clientsleutel in het configuratiebestand van de client zelf, zodat de app OpenVPN Connect ze kan openen.

©PXimport

21 Hulp

OpenVPN heeft heel wat meer mogelijkheden dan we hier getoond hebben. Op deze webpagina vind je enkele tips. Maar ook de website van OpenVPN zelf staat boordevol met informatie. Klik links op Documentation om de uitgebreide documentatie te bekijken. Ook de voorbeeldconfiguratiebestanden staan overigens vol met informatie die uitlegt waarvoor alle opgenomen regels dienen. En als er iets misloopt, kijk dan eens naar foutmeldingen in de uitvoer van grep ovpn /var/log/syslog.

©PXimport

QD-OLED is steeds vaker terug te vinden in gamingmonitoren. Waar deze techniek eerst vooral was voorbehouden aan het hogere segment, zie je steeds vaker in modellen die voor een veel bredere groep gamers betaalbaar zijn. De vraag is natuurlijk of je dat verschil in beeldkwaliteit ook echt merkt tijdens het spelen. In dit artikel lees je hoe QD-OLED werkt en wanneer je het verschil in de praktijk merkt.

Wat QD-OLED anders maakt

Een traditioneel LCD-paneel werkt met achtergrondlicht dat door meerdere lagen heen moet voordat je een beeld ziet. Dat kost tijd en maakt dat zwart nooit volledig zwart wordt. QD-OLED laat die tussenlagen achterwege. Elke pixel geeft zelf licht en schakelt onafhankelijk van de rest. Daardoor reageert het beeld direct. De quantum-dot-laag zet het blauwe OLED-licht om in diepe en zuivere kleuren. Het voelt alsof je condens van een raam veegt: zodra de waas verdwijnt, zie je het beeld helder en zonder vertraging.

©ID.nl

Vloeiende beelden bij snelle actie

Die directe pixelreactie merk je vooral wanneer je snelle spellen speelt. Omdat pixels vrijwel meteen overschakelen naar een nieuwe kleurstand, blijven objecten die over het scherm vliegen scherp in beeld. In shooters, racespellen en andere games waarbij snelheid telt, bijvoorbeeld voetbalgames, ontstaat daardoor een rustiger beeld met minder bewegingsonscherpte. Je ogen hoeven zich minder vaak aan te passen. Daardoor raken ze minder snel vermoeid en houd je makkelijker overzicht, ook wanneer je langere tijd achter elkaar speelt.

©ID.nl

Zicht in donkere scènes

QD-OLED blinkt uit in donkere scènes. Pixels die geen licht hoeven te geven, staan volledig uit en leveren een diep zwart dat je bij LCD-panelen zelden ziet. Doordat heldere elementen hier direct naast kunnen staan zonder dat ze licht lekken, ontstaat een sterk contrast dat schaduwen en lichte accenten duidelijker scheidt. Daardoor verdwijnen grijze waasjes in schaduwhoeken en blijven contouren van objecten helder zichtbaar. Vooral in stealth-games, horrorspellen en shooters waarin je tegenstanders soms alleen als silhouet ziet, levert dat een tastbaar voordeel op.

©ID.nl

Kleurrijk zonder overdrijven

De quantum-dot-laag zorgt voor een breed kleurbereik waardoor lichteffecten, huidtinten en subtiele schaduwen goed zichtbaar blijven. Veel QD-OLED-monitoren tonen kleuren standaard wat verzadigd, vooral in de felste modi. In een sRGB- of filmmodus wordt het beeld zachter en natuurgetrouwer, wat beter aansluit bij fotobewerking en dagelijks gebruik. Zodra je de juiste modus gebruikt, lopen kleuren vloeiend in elkaar over en blijven ze gelijkmatig, terwijl uitgesproken elementen zoals neon en magie juist duidelijk opvallen. Dat merk je niet alleen in games, maar ook wanneer je foto's bewerkt of films kijkt.

Helderheid en HDR in perspectief

QD-OLED heeft op het gebied van helderheid flinke stappen gezet ten opzichte van eerdere OLED-generaties. In HDR-games kunnen lichte delen krachtig oplichten zonder dat fel zacht of dof oogt; explosies, glinsteringen op water en fel tegenlicht komen daardoor beter tot hun recht. Toch is het goed om te weten dat deze techniek niet alle beperkingen wegneemt. De helderheid van QD-OLED hangt sterk af van de schermvulling. Bij SDR (standaard dynamisch bereik, het normale helderheidsniveau voor dagelijkse pc-taken) op een volledig wit scherm ligt de helderheid meestal rond de 200 tot 250 nits. Bij kleinere, heldere onderdelen kan dit oplopen richting 400 tot 500 nits. In HDR kunnen pieken van 1000 tot 1300 nits worden bereikt, maar die waarden gelden vooral voor kleine accenten en niet voor het hele scherm. Mini-LED-monitoren houden hogere helderheidsniveaus langer vast, wat in fel verlichte kamers zichtbaar voordeel geeft in extreme highlights. QD-OLED compenseert veel daarvan met perfect zwart, waardoor het contrast wel krachtig blijft (zie ook kader QD-OLED versus Mini-LED) .

Reflecties in daglicht

De meeste QD-OLED-monitoren hebben een glanzende afwerking. Dat helpt bij de kleurweergave en het contrast, maar maakt het paneel gevoeliger voor reflecties bij daglicht. Daarnaast ontbreekt een polarisatiefilter. Daardoor kunnen zwartwaarden in fel licht een paarse of grijze waas krijgen: het diepe zwart wordt zichtbaar opgelicht, meer dan bij een gewone spiegeling. Dat drukt het contrast in een goed verlichte kamer en kan afleiden bij gamen. Gebruik je de monitor vooral in een donkere of gelijkmatig verlichte ruimte, dan speelt dit nauwelijks. In kamers met veel direct zonlicht of grote ramen komt een matte Mini-LED-monitor daarom vaak rustiger over.

©ID.nl

Minimale inputvertraging

Naast de snelle pixelreacties is ook de invoervertraging laag. Moderne QD-OLED-modellen reageren direct op elke muisbeweging en elke controlleractie. Vooral in competitieve shooters is dat een voordeel, omdat elke handeling zonder merkbare vertraging op het scherm verschijnt. 

Burn-in en levensduur

Burn-in blijft bij elke OLED-variant een punt van aandacht, al zijn moderne QD-OLED-schermen duidelijk verder dan eerdere generaties. Ze gebruiken meerdere beschermingsmechanismen die de belasting door statische beelden beperken. Voor normaal gamegebruik werkt dat in de praktijk goed en blijft het risico klein.

Dat neemt niet weg dat enige nuance op zijn plaats is. Gebruik je een monitor dagelijks vele uren voor taken met veel vaste elementen, zoals spreadsheets, fotobewerkingspanelen of het steeds terugkerende HUD van één game, dan is de kans op inbranden groter dan bij LCD- of Mini-LED-panelen. Afwisseling in wat je op het scherm toont en af en toe even pauze nemen helpt om het paneel langer in goede staat te houden. Even pauze nemen is ook voor jezelf goed trouwens!

Wat voor beschermingstechnieken kun je tegenkomen?

©AGON by AOC

Voorbeeld: bescherming in de praktijk

Veel QD-OLED-monitoren combineren verschillende beschermingsmechanismen om het risico op burn-in te beperken. In onderstaande tabel zie je bijvoorbeeld wat je kunt vinden in een aantal recente modellen uit de AGON PRO line-up van AOC. Je kunt al deze functies zelf in- en uitschakelen en je kunt de intensiteit ervan aanpassen. Dat betekent dat je zelf kunt bepalen hoe sterk de bescherming is.

Voor wie QD-OLED vooral interessant is

Gamers die veel snelle actie spelen, halen het meeste uit QD-OLED. De voordelen van de techniek zijn in elk genre zichtbaar, maar vallen vooral op in shooters en racespellen, waar tempo en directe reacties tellen. Ook filmische games die sterk leunen op licht-donkercontrasten winnen zichtbaar aan sfeer en detail.

Conclusie

QD-OLED combineert diepe zwartwaarden met snelle pixelreacties en een breed kleurbereik. Dat zorgt voor een vloeiend beeld in snelle games en meer overzicht in donkere scènes. HDR komt overtuigend tot zijn recht, al blijven Mini-LED-schermen beter overeind bij zeer hoge helderheid en fel daglicht. Inbranden blijft een punt van aandacht wanneer hetzelfde element lange tijd in beeld staat, maar moderne modellen beschikken over uitgebreide beschermingsmaatregelen. Voor veel gamers is QD-OLED daarmee een goede keuze: snel, sfeervol en klaar voor de komende jaren.

De ingebouwde zoekfunctie van Windows - Windows Zoeken - kennen we inmiddels wel. En eerlijk is eerlijk: dat onderdeel is inmiddels wel wat gedateerd. Welke andere mogelijkheden zijn er om te zoeken? Welke AI en andere slimme tools kunnen we inzetten om de antwoorden op onze vragen te vinden? Je ontdekt ze hier.

Copilot: bestanden doorzoeken

Microsofts Copilot kan je helpen met het doorzoeken van de inhoud van de bestanden op je computer. Hiervoor moet je momenteel nog eerst het bestand uploaden naar OneDrive. Vanuit daar kun je er allerlei acties mee uitvoeren. Copilot kan straks ook voor je op zoek gaan naar lokale bestanden. Die functie is nu nog niet geactiveerd in Nederland, maar is al wel actief in de VS en Engelstalige regio's. De Copilot-app lijkt er voor Nederland al wel op voorbereid.

Je kunt je alvast voorbereiden op de komst van deze functie. Dat doe je door ervoor te zorgen dat je de nieuwste versie van Copilot hebt geïnstalleerd. Daarmee wordt de functie direct actief als deze in Nederland beschikbaar komt. Je vindt de nieuwe versie van Copilot in de Microsoft Store (via het startmenu). Eenmaal geopend, klik je op de gebruikersafbeelding linksonder in het scherm. Kies Instellingen. Geef Copilot vervolgens toegang tot de bestanden. Blader naar Machtigingsinstellingen en zet de schuif op Aan bij Bestand zoeken. Zet hierna ook de schuif op Aan bij Lezen van het bestand.

Copilot maakt onderliggend nog steeds gebruik van gedeelten van het bestaande Windows Zoeken. Die kennis biedt meer controle: je kunt bepalen welke locaties mogen worden doorzocht. Klik in hetzelfde instellingenvenster op Windows-instellingen. Geef bij Mijn bestanden zoeken aan welke locaties mogen worden bekeken.

Copilot: zoeken in bestanden

Soms ben je niet op zoek naar bestanden, maar juist naar informatie ín de bestanden. Als je de nieuwste update van Windows 11 gebruikt, kun je hiervoor op een slimme manier Copilot inzetten. Klik met de rechtermuisknop op het bestand waarin je wilt zoeken of waarover je specifieke vragen hebt. Doet dat bijvoorbeeld via het bureaublad of via de verkenner.

Kies voor de nieuwe optie Vraag het aan Copilot. Het bestand verschijnt in het venster van Copilot. Vervolgens kun je bijvoorbeeld vragen om het te doorzoeken of het opnieuw te structureren. Je kunt ook vragen om het bestand samen te vatten of de inhoud ervan in compacte bewoordingen te beschrijven. Verschijnt de nieuwe optie nog niet in het menu van de rechtermuisknop? Controleer dan of je de instellingen uit de alinea hiervoor hebt geactiveerd.

Copilot: gezichten herkennen

Maak je gebruik van OneDrive? Ook OneDrive zet steeds vaker AI in om je bestanden eenvoudiger vindbaar te maken. Op het moment van schrijven wordt de laatste hand gelegd aan de gezichtsfuncties. We hebben deze dus zelf nog niet in de praktijk kunnen testen.

Microsoft gebruikt AI om gezichten te herkennen in foto's en afbeeldingen die je in een OneDrive-account hebt bewaard. Je moet hiervoor wel toestemming geven. Hierna wordt informatie uit afbeeldingen en gezichten verzameld om vergelijkbare gezichten te vinden.

Open de OneDrive-app en wacht totdat automatisch de melding met toestemming verschijnt. Ga je akkoord met de verwerking, dan kies je Toestaan. Het duurt tot 72 uur om de foto's te indexeren. Download de nieuwste versie van de OneDrive-app (via Google Play of de Apple App Store) en tik op de nieuwe tab Personen. In het zoekvak eronder kun je zoeken op specifieke personen op foto's.

Perplexity: vinden wat je zoekt

Perplexity is een geavanceerde en populaire AI-zoekmachine. Je kunt deze AI-dienst ook goed inzetten voor het doorzoeken van de inhoud in je eigen bestanden. Er bestaan wel een paar voorwaarden voor het zoeken met de AI-agent van Perplexity: allereerst heb je een betaald abonnement nodig. De gratis versie ondersteunt de functie (nog) niet. Hiervoor betaal je circa 20 euro per maand, vergelijkbaar met de betaalde abonnementen van veel andere AI-aanbieders.

Perplexity kan daarnaast alleen zoeken in bestanden die je in de cloud hebt opgeslagen. Op dit moment worden alleen nog Google Workspace, Dropbox en WhatsApp ondersteund. Op het gebied van bestandsformaten kun je onder meer Google Docs, pdf-bestanden, Microsoft Office-documenten en csv-bestanden gebruiken. Ook Markdown (MD)- en JSON-bestanden worden ondersteund.

Perplexity: aan de slag

Het zoeken in je eigen bestanden staat in Perplexity standaard uitgeschakeld. Het zoeken van bestanden wordt mogelijk met plug-ins, die in Perplexity 'verbinders' worden genoemd. Laten we deze eens inschakelen.

Klik in het hoofdvenster van Perplexity linksonder op de gebruikersfoto en kies Instellingen. Kies Verbinders. Een overzicht van ondersteunde locaties verschijnt. Klik op Enable bij de locatie die je wilt koppelen, bijvoorbeeld Google Drive. Hierna geef je toestemming voor het weergeven en downloaden van je bestanden. Je kunt de koppeling op elk moment weer ongedaan maken. In het eerdergenoemde overzicht van onlinediensten klik je op de drie puntjes naast de opslagdienst en kies je Ontkoppelen.

Perplexity: bestanden doorzoeken

Zijn de gewenste diensten gekoppeld? Dan is het mogelijk om Perplexity AI in te zetten om je bestanden te vinden. De zoekfunctie met eigen bestanden is op twee manieren te gebruiken. Zo kun je de bestanden gebruiken als bron tijdens de conversaties. Klik hiervoor op de knop Sources en wijs je online cloudopslag aan. Op dit moment beperkt de dienst zich helaas alleen tot zakelijke varianten van de cloudopslag, zoals het eerdergenoemde Google Workspace. De consumentenversie van Google Drive wordt niet ondersteund als directe bron.

Gelukkig doet Perplexity dit wél voor het inhoudelijk doorzoeken van je bestanden. Klik op de paperclip. Afhankelijk van welke verbinders je hebt geactiveerd, kun je hier kiezen tussen Lokale bestanden, Google Drive en Dropbox. Wijs het bestand aan, zodat je er vragen over kunt stellen.

Uiteraard is het belangrijk om te weten hoe Perplexity met je bestanden omgaat. Je eigen bestanden worden niet gebruikt om de AI-modellen te trainen. Bovendien worden de bestanden - als deze al worden opgeslagen - door Perplexity binnen AWS S3-servers opgeslagen.

PowerToys Run

Ook de PowerToys Run voor Windows 11 zijn onmisbaar als je de beperkte zoekprestaties van Windows 11 wilt verbeteren. Hiermee kun je snel bestanden zoeken op verschillende locaties, zoals de lokale computer, specifieke programma's en online. PowerToys Run in combinatie met hulp van een AI-agent zoals hiervoor besproken, geeft een krachtige combinatie. Je gebruikt PowerToys Run om de bestanden te zoeken en met een andere AI-tool ga je eventueel inhoudelijk de diepte in.

Haal eerst de nieuwste versie van PowerToys binnen en activeer PowerToys Run via het algemene venster van PowerToys. Zet de schuif op Aan bij dit programma. Druk vervolgens op de toetscombinatie Alt+Spatiebalk. De app verschijnt als pop-up. Typ het bestand in dat je zoekt: de resultaten verschijnen direct in het venster eronder. Onder elk bestand lees je op welke locatie het is opgeslagen. Ook kun je meer informatie over het bestand online opzoeken.

PowerToys Run: aanpassen

Om het onderste uit de zoekfuncties van PowerToys Run te halen, is het nodig om het programma naar je hand te zetten. Open de instellingen van het programma en ga naar Zoeken en resultaten. Standaard hanteert de app een vertraging voordat de eerste zoekresultaten worden getoond. Wil je liever de eerste resultaten direct zien? Schakel Afvlakking van invoer uit. Deze 'doortastendere' zoekaanpak vergt wel iets meer van het systeem.

Hierna zoeken we de optie Aantal resultaten dat wordt weergegeven voordat u schuift. Standaard toont Run slechts vier resultaten: dat kan beter voor een completer overzicht. Verander de waarde naar bijvoorbeeld 10 en controleer het resultaat via een zoekopdracht in de app. Run onthoudt overigens welke zoekopdracht je het meest recent hebt uitgevoerd en toont deze in het venster. Begin je liever telkens met een schone lei? Activeer de optie De vorige query wissen bij het starten.

PowerToys RunResultaten verfijnen

Standaard laat PowerToys Run telkens alle resultaten zien zonder verdere weging, maar je kunt ervoor kiezen om de volgorde van de zoekresultaten te laten verfijnen. Hierbij houdt PowerToys Run bij welke resultaten worden geselecteerd en deze stijgen in de resultaten. Activeer de optie Volgorde van resultaten verfijnen. Hierna geef je een gewicht aan de geselecteerde items, van 0 tot 5. Standaard wordt 5 gehanteerd, maar je kunt het gewicht naar beneden bijstellen. Kies 0 om het volledig uit te schakelen. 

PowerToys Run: gericht vinden

Met behulp van voorvoegsels kun je PowerToy Run gerichter laten zoeken naar informatie in specifieke gebieden. Wil je alleen naar bestanden en mappen zoeken? Typ ? voor de zoekterm. Bijvoorbeeld ?vakantie. Ben je op zoek naar een specifieke Windows-instelling, dan typ je $, bijvoorbeeld $beeldscherm. Om online te zoeken, waarbij Run gebruikmaakt van de standaardzoekmachine, gebruik je ?? (zoals ??feestdagen). Om het voorgaande zoekresultaat te zien, typ je !!.

PowerToys Run: invoegtoepassingen

Je kunt zelf bepalen welke gebieden PowerToy Run kan doorzoeken. Dat gebeurt met behulp van invoegtoepassingen. De lijst vind je onder Invoegtoepassingen in het instellingenvenster. Loop door de lijst en schakel de invoegtoepassingen in voor de gebieden die je wilt doorzoeken. Andersom doe je dit ook: alles wat je niet gebruikt, schakel je uit. Elke ingeschakelde invoegtoepassing wordt namelijk geraadpleegd tijdens een zoekopdracht.

Regelmatig worden nieuwe invoegtoepassingen voor zoeken toegevoegd. Klik op Meer invoegtoepassingen zoeken voor een actuele lijst. Hier vinden we bijvoorbeeld plug-ins om de browsergeschiedenis te doorzoeken en per query een zoekmachine aan te wijzen die de zoekopdracht moet uitvoeren.

Terug naar het instellingenvenster. Als je een invoegtoepassing uitklapt, krijg je toegang tot aanvullende opties. Bij Opdracht voor directe activering kun je de 'letter' aanpassen waarmee je specifiek zoekt in dat onderdeel (waarover je in de paragraaf 'Gericht vinden' hebt gelezen). Interessanter is de optie Opnemen in globaal resultaat: hiermee zorg je ervoor dat de zoekresultaten van die invoegtoepassing standaard in de lijst worden getoond. In andere gevallen moet je de invoegtoepassing expliciet aanroepen via de eerdergenoemde letter. 

Toekomst: semantic search

Het valt op dat softwaremakers dit jaar intensief bouwen aan opties waarmee je je bestanden nog eenvoudiger kunt vinden. Zo wordt de ingebouwde zoekfunctie van Windows 11 uitgebreid met de mogelijkheid om in je eigen bewoordingen naar bestanden te zoeken. Bijvoorbeeld: 'foto's die ik vorige maand heb gemaakt' of 'de presentatie die vorige week door mijn collega is gestuurd'. Dit wordt semantic search genoemd, waarbij niet alleen naar de exacte woorden wordt gekeken, maar ook naar de betekenis (semantiek) erachter.

Deze functie is straks helaas niet voor iedereen beschikbaar. Je computer heeft namelijk een geschikte npu-chip nodig, die je onder meer vindt in de Copilot+-computers. Ook worden er in eerste instantie maar zes talen ondersteund, waaronder Engels en Duits. Nederlands komt momenteel nog niet in de lijst voor, maar dat is waarschijnlijk een kwestie van tijd.

 Op zoek naar een nieuwe laptop? Kijk op Kieskeurig.nl/prijsdalers voor de beste deal!