Het gebruik van een wifi-netwerk dat niet van jezelf is, vormt altijd een risico. Dat geldt nog sterker als het een openbaar netwerk is. Gelukkig kun je dankzij VPN je verkeer versleutelen zodat je veilig gebruik kunt maken van ieder netwerk.

De VPN-server (virtual private network) die we in dit artikel instellen, laat je onderweg surfen op je eigen internetverbinding thuis. Zo kan jouw verkeer buitenshuis niet afgeluisterd worden en kun je veilig gebruik maken van een open netwerk. Let op: omdat je nog steeds gebruik maakt van je eigen internetverbinding is deze vorm van VPN niet geschikt om bittorrentverkeer van bijvoorbeeld Popcorn Time te verbergen. Een voordeel van je eigen router als VPN-server is dat het gratis is. Lees ook: Wat is VPN?

Een ander voordeel is dat je ook vanuit het buitenland met een Nederlands IP-adres surft. Hierdoor kun je in ieder land (de Nederlandse) Netflix en regio-gebonden diensten als Uitzending Gemist gebruiken. Een nadeel ten opzichte van betaalde diensten is de snelheid. De downloadsnelheid wordt beperkt door de uploadsnelheid van je internetverbinding thuis en door de rekenkracht van je router.

Er zijn verschillende VPN-protocollen waarvan PPTP, L2TP/IPsec en OpenVPN de bekendste zijn. Van deze protocollen is PPTP de minst veilige en relatief eenvoudig te kraken. L2TP/IPsec en OpenVPN zijn wel veilig. We vertellen je in dit artikel hoe routers van ASUS, NETGEAR, AVM FRITZ!Box, D-Link zijn in te zetten als VPN-server. Overige populaire routermerken als Linksys, TP-Link en Sitecom bieden momenteel geen VPN-server aan op hun consumentenrouters.

01 Router achter andere router

Een groot voordeel van een VPN-server die direct op je router draait, is dat je geen poorten open hoeft te zetten. Uiteraard moet je router dan wel direct aan internet hangen. Een klein probleem is dat je een eigen router doorgaans koopt als aanvulling op een al bestaande (modem)router van je internetprovider. Om de ingebouwde VPN-server goed te gebruiken dien je de WAN-poort van je eigen router aan te sluiten op een LAN-poort van de router van je internetprovider. Lastig is dat je nu werkt met twee routers achter elkaar en dat je eigen router een privaat IP-adres van de eerste router krijgt. Je kunt aan het IP-adres dat je eigen router gebruikt voor de internetverbinding herkennen of je router achter een andere router hangt.

Dit IP-adres zal een privaat adres in de reeks 192.168.x.x, 10.x.x.x of 172.16.x.x zijn. We willen dat onze eigen router geen last heeft van de andere router, dat kan op twee manieren. De eerste manier is de router van de internetprovider enkel te laten functioneren als modem, je eigen router krijgt dan direct een IP-adres van de internetprovider. Dit kan bij Ziggo door te bellen met de helpdesk en te vragen naar de bridge-functie. Je verliest dan wel de mogelijkheid om de openbare hotspots van Ziggo te gebruiken. Bij veel internetproviders heb je echter geen keuze en sluit je je eigen router altijd achter een andere actieve router aan. Ook daarvoor is een oplossing.

02 Router achter DMZ

Hangt je eigen router achter een router van je internetprovider, dan blokkeert deze hoogstwaarschijnlijk de poorten die de VPN-server nodig heeft. De oplossing is de DMZ (demilitarized zone) van de router van je internetprovider. Een apparaat dat in de DMZ hangt, is direct bereikbaar vanaf internet zonder dat daar nog een firewall tussen zit. Dat is in het geval van je eigen router geen probleem. Log in op de router van je internetprovider en achterhaal welk IP-adres aan je eigen router is toegekend. Zoek in de webinterface naar de opties voor DMZ en vul hier het IP-adres in dat is toegekend aan je eigen router. Om helemaal zeker te weten dat dit altijd goed gaat, kun je het IP-adres dat is toegekend aan je eigen router vastzetten door een IP-reservering. Zoek naar een optie als Static Lease, DHCP Binding of DHCP Reservering. Hier kun je een MAC-adres vastkoppelen aan een IP-adres. Voor dit artikel hebben we de VPN-functionaliteit getest in de DMZ van een Ziggo-router, maar ook routers van andere internetproviders bieden een DMZ.

©PXimport

02 Krijgt je eigen router geen direct IP-adres van je provider, hang hem dan in de DMZ van de router van je internetprovider.

03 Configureren ASUS-router

Log in op de webinterface van je ASUS-router. Hangt je router direct aan internet en heeft deze een extern IP-adres van je internetprovider, dan kun je de DDNS-mogelijkheid gebruiken die je vindt onder WAN / DDNS. Deze kun je gratis gebruiken met de server www.asus.com, maar werkt niet goed als je router achter een andere router hangt. Gebruik de DDNS-mogelijkheid dan niet. Voor de VPN-server klik je in de linkerkolom op VPN. Kies het tabblad VPN Server en klik op OpenVPN. Zet de optie Enable VPN Server op On. Kies naast VPN Details voor Advanced Settings en verander Protocol naar TCP en Server Port naar 443. Je kunt deze opties ook op UDP en poort 1194 laten staan. Dit werkt iets sneller, maar TCP op poort 443 is lastiger te blokkeren door de beheerder van een netwerk.

Verander Extra HMAC Authorization naar Incoming (0). Zet de optie Push LAN to clients op Yes om je thuisnetwerk via de VPN-verbinding te benaderen. Zet de opties Direct clients to redirect Internet traffic, Respond to DNS en Advertise DNS to clients op Yes. Bij Encryption cipher kies je voor AES-256-CBC voor extra veiligheid. De rest van de opties hoef je niet te veranderen. Klik op Apply. Standaard kun je inloggen op je VPN-verbinding met de gebruikersnaam en het wachtwoord van je router, deze gebruikersnaam zie je al in de tabel staan. Verander dus zeker de standaardinlognaam 'admin' naar iets anders en stel ook een sterk wachtwoord in. Je kunt daarnaast een extra account toevoegen door een username en password in te vullen en op het plusje in de kolom Add/Delete te klikken. Nu je VPN-server is ingesteld, klik je op Export om het configuratiebestand voor OpenVPN te downloaden. Hangt je router direct aan internet in combinatie met de DDNS-dienst van ASUS, dan kun je dit bestand direct gebruiken. Hangt je ASUS-router achter de DMZ van de router van je internetprovider, dan zul je het OpenVPN-configuratiebestand moeten bewerken. Hoe dat moet lees je in het kader 'OpenVPN configuratiebestand bewerken'.

©PXimport

03 Door te kiezen voor TCP in combinatie met poort 443 is het moeilijker voor netwerkbeheerders om je VPN-verbinding te blokkeren.

OpenVPN configuratiebestand bewerken

In tegenstelling tot bij andere VPN-varianten wordt bij OpenVPN het IP-adres of de url van de VPN-server via het door de server aangemaakte configuratiebestand doorgegeven aan de client. Wanneer je ASUS-router niet direct aan internet hangt (met een IP-adres van je internetprovider), dan zal het OpenVPN-configuratiebestand een lokaal IP-adres of een niet werkende DDNS-url bevatten. Je moet daarom het configuratiebestand bewerken. Start WordPad en open het configuratiebestand (client.ovpn). Op één van de eerste regels vind je achter remote een IP-adres of een DDNS-url, deze vervang je door het externe IP-adres van je internetprovider dat je via de website What Is My IP kunt achterhalen of door de url van een DDNS-service die wel werkt.

©PXimport

Verander het IP-adres in het configuratiebestand in het externe IP-adres van je internetprovider of een werkende DDNS-url.

04 Verbinden met ASUS-router

Download op je iOS- of Android-apparaat de app OpenVPN Connect. Mail vervolgens het configuratiebestand naar jezelf en open het op je smartphone. Op de iPhone of iPad kies je in de lijst met opties Kopieer naar OpenVPN. De app OpenVPN Connect wordt nu vanzelf geopend en er staat een nieuw profiel klaar. Klik op het groene plusteken om het profiel te importeren. Vul nu je gebruikersnaam en wachtwoord in, selecteer Save en selecteer vervolgens de optie om te verbinden. Na een succesvolle verbinding zie je de aanduiding VPN in de statusbalk.

Op Android download je het configuratiebestand vanuit je mail-app. Open daarna zelf de OpenVPN Connect en klik op het optiemenu rechtsboven. Kies Import en vervolgens Import Profile from SD card. Navigeer naar de downloadmap (bij ons Download), selecteer je configuratiebestand (client.ovpn) en klik op Select. Vul je gebruikersnaam en wachtwoord in en vink Save aan. Klik vervolgens op Connect en bevestig het verbindingsverzoek. Na een succesvolle verbinding zie je een sleuteltje in de statusbalk.

05 Configureren NETGEAR-router

NETGEAR biedt een DDNS-mogelijkheid die ook achter een andere router werkt en dus altijd bruikbaar is. Klik op Geavanceerd / Geavanceerde instellingen / Dynamische DNS. Kies NETGEAR als serviceprovider en vul een zelfgekozen hostnaam in (hostnaam.mynetgear.com), een e-mailadres en een wachtwoord en klik op Toepassen. Klik vervolgens op de link in de bevestigingsmail om de DDNS-dienst te bevestigen. Om de VPN-server in te schakelen ga je naar Geavanceerd / Geavanceerde instellingen / VPN-service. Bij de meeste NETGEAR-routers (waaronder de R6400) zal de melding je opvallen dat iOS- en Android-clients niet worden ondersteund.

Alleen voor de R7000 is onlangs een firmwareupdate (1.0.5.48 of hoger) uitgerold waarvoor dat niet meer geldt. Voor de oudere firmwareversie hebben we wel een oplossing voor Android. Heb je een router met een oudere firmwareversie, kies onder geavanceerde configuratie dan voor TCP en vul als Servicepoort443 in. Heb je een R7000 met de nieuwste firmware, kies dan bij TUN Mode Service Type voor TCP en poort 443. Hiermee wordt het voor een netwerkbeheerder moeilijker om de VPN-verbinding te blokkeren. Kies bij Clients gebruiken deze VPN-verbinding voor toegang de optie Alle sites op internet en thuisnetwerk. Klik vervolgens op Toepassen. Heb je een NETGEAR-router met oudere firmware klik dan op de knop Voor Windows om de configuratiebestanden te downloaden. Heb je een R7000 met de nieuwste firmware, klik dan op Voor Smartphone.

©PXimport

05 De OpenVPN-server van NETGEAR bied niet veel instellingen, wel kun je de poort veranderen.

06 Verbinden met NETGEAR-router

Heb je een NETGEAR-router met een oudere firmware, dan kun je de VPN-verbinding niet gebruiken op iOS. De reden is dat OpenVPN op twee manieren (TUN en TAP) een verbinding kan opbouwen. NETGEAR ondersteunt in de oudere firmware alleen TAP, terwijl de iOS- en Android-apps alleen TUN ondersteunen. Voor Android is er in de vorm van de app OpenVPN Client voor 6,99 euro wel een oplossing die TAP ondersteunt. Pak het zip-bestand dat je vanaf je NETGEAR-router hebt gedownload uit naar een map op je Android-apparaat.

Open de app OpenVPN Client en klik op het plusteken. Kies Import VPN Profile en navigeer naar de map waar je de configuratiebestanden hebt opgeslagen en selecteer het .ovpn-bestand. Klik op de VPN-verbinding en vervolgens op het potlood. Kies Custom options en klik op het plusteken. Kies bij option voor route-gateway en tik bij Value het IP-adres waarop de webinterface van je NETGEAR-router bereikbaar is (doorgaans 192.168.1.1). Klik op het Opslaan-pictogram en ga terug naar het hoofdscherm van de app. Activeer nu de VPN-verbinding. Heb je een R7000 met de nieuwste firmware, dan heb je bovenstaande betaalde app niet nodig en kun je op zowel iOS als Android de gratis app OpenVPN Connect gebruiken. Pak dan de bestanden die je vanaf je router hebt gedownload uit in een map. Je hebt nu vier bestanden die je moet bundelen in één bestand. Open client3.ovpn in WordPad en voeg het volgende toe:

©PXimport

Open het bestand ca.crt en plak de inhoud daarvan direct achter je eerste code-regel. Open vervolgens client.crt en plak de inhoud uit dit bestand direct achter je tweede coderegel (cert). Open vervolgens het bestand client.key en plak de inhoud direct achter je key-code. Achter de laatste regel komt niets. Sla het bestand client3.ovpn op. De procedure om de VPN-server in te stellen op je iOS- of Android-apparaat is hetzelfde als bij de ASUS-router. Je leest onder 'Verbinden met ASUS-router' hoe je het configuratiebestand gebruikt op iOS of Android.

07 Configureren AVM FRITZ!Box-router

Log in op de webinterface van de FRITZ!Box en zorg dat deze op Advanced staat, onder in beeld moet dan View: Advanced staan. Staat hier View: Standard, klik er dan op om over te schakelen. Hangt de FRITZ!Box direct aan internet (dat is sowieso het geval als je hem van een provider hebt gekregen), dan kun je gebruik maken van de DDNS-mogelijkheid. Is dat niet het geval, dan werkt de DDNS-functionaliteit net als bij ASUS niet omdat deze wordt bijgewerkt met een privaat IP-adres.

De instellingen voor DDNS vind je via Internet / Permit Acces / Dynamic DNS. Om de VPN-server in te schakelen, kies je Internet / Permit Access / VPN. Klik op Add a VPN Connection en kies de optie Configure VPN connection for one user en klik op Next. Klik op Add User en vul een User name en Password in. Het veld E-mail address kun je leeg laten. Vink vervolgens alle opties met uitzondering van VPN uit en klik op OK. Je krijgt de vraag of je de VPN-instellingen voor iOS en Android wilt zien. Klik op OK en kopieer de getoonde instellingen of druk de pagina af. Hangt je FRITZ!Box direct aan internet, dan zullen de getoonde instellingen werken. Hangt je FRITZ!Box achter een andere router, dan zal het getoonde IP-adres voor de server niet werken. In plaats daarvan gebruik je je externe IP-adres dat je via What is my IP kunt vinden.

©PXimport

07 De Fritz!Box geeft je netjes een overzicht met alle instellingen. Hangt je Fritz!Box achter een andere router, dan gebruik je een ander IP-adres.

08 Verbinden met AVM Fritz!Box-router

Zowel iOS als Android bevatten ingebouwde ondersteuning voor IPSec. In iOS ga je naar Instellingen / Algemeen / VPN. Klik op Voeg VPN-configuratie toe. Kies bij Type de optie IPSec en vul een zelfgekozen beschrijving in. Bij Server voer je indien ingesteld de url van je DDNS-dienst of het externe IP-adres van je internetprovider in. Verder vul je de velden Account, Wachtwoord, Groepsnaam en Geheim in met de informatie die de Fritz!Box je toonde. Klik op Gereed en je kunt de VPN-verbinding gebruiken.

In Android (wij gebruiken Android 6) ga je naar Instellingen / Meer / VPN. Klik op het plusteken, voer een naam in en kies bij Type de optie IPSec Xauth PSK. Voer bij Serveradres het externe IP-adres van je internetprovider in of indien ingesteld de url van je DDNS-dienst. Bij IPSec-id en de IPSec-sleutel voer je de gegevens in die de Fritz!Box je toonde en klik op Opslaan. Om verbinding te maken, klik je op de VPN-verbinding en voer je je gebruikersnaam en wachtwoord in.

09 Configureren D-Link-router

D-Link bevat een DDNS-mogelijkheid die ook werkt achter een andere router. Hiervoor moet je eerst een account aanmaken en bevestigen via een e-mail. Vervolgens log je in op deze website en stel je een host in door een zelfgekozen hostname te kiezen (jouwnaam.dlinkddns.com) en deze te koppelen aan een IP-adres.

Heb je dit gedaan, dan ga je in je in de webinterface van je router naar Features / Dynamic DNS. Kies Enabled bij Enable Dynamic DNS en kies dyndns.com bij Server Address. In het veld Host Name vul je de volledige DDNS-url die je eerder via de website hebt ingesteld, dus jouwnaam.dlinkddns.com. Vul ook je gebruikersnaam en wachtwoord in en klik op Save. Na een tijdje verandert de Status in Connected. Om de VPN-server in te schakelen klik je op Features / Quick VPN. Zet de optie L2TP over IPSec op Enabled en kies een veilige gebruikersnaam en wachtwoord en verander eventueel de PSK (dat is de zogenoemde pre-shared key). Klik op Advanced Settings en controleer of het Authentication Protocol op MSCHAPv2 staat en MPPE op RC4-128. Klik vervolgens op Save om de VPN-server te activeren.

©PXimport

09 Stel een gebruikersnaam, wachtwoord en PSK in om de VPN-server van D-Link te activeren.

10 Verbinden met D-Link-router

Zowel iOS als Android bevatten ingebouwde ondersteuning voor L2TP/IPSec. In iOS klik je op Instellingen / Algemeen / VPN. Kies Voeg VPN-configuratie toe en kies L2TP als type. Vul een beschrijving in en voer bij server de ingestelde DDNS-url of het externe IP-adres van je internetprovider in. Vul vervolgens je gebruikersnaam en wachtwoord in. In het veld Geheim voer je in wat D-Link in zijn webinterface PSK noemt. Zorg dat de optie Stuur alle verkeer aanstaat en klik op Gereed.

Vervolgens kun je een verbinding maken. In Android kies je Instellingen / Meer / VPN. Klik op het plusteken en voer een zelfgekozen naam in. Kies bij Type voor L2TP/IPSec PSK en vul als serveradres de DDNS-url of het externe IP-adres van je internetprovider in. Vul in het veld Van tevoren gedeelde IPSec-sleutel in wat D-Link PSK noemt. Kies vervolgens Opslaan. Om verbinding te maken, klik je op de zojuist ingestelde VPN-verbinding en vul je je gebruikersnaam en wachtwoord in. Vink Accountgegevens opslaan aan en klik op Verbinding maken.

DDNS

Het instellen van een VPN-server is, zoals je tussen de regels door kunt lezen, eigenlijk het halve verhaal. Je kunt prima inloggen op je VPN-server door het externe IP-adres van je modem in te geven. De meeste internetproviders garanderen voor consumentenabonnementen echter geen vast IP-adres. In de praktijk wijzigt je IP-adres eigenlijk nooit, maar het kan na bijvoorbeeld een storing of werkzaamheden wel wijzigen. Met een dynamische DNS-dienst (DDNS) koppel je het externe IP-adres van je modem aan een url. Deze url wordt automatisch bijgewerkt en verwijst altijd naar het huidige IP-adres van je modem.

Vrijwel alle routers bevatten DDNS, maar die is niet altijd bruikbaar. Soms wordt namelijk het IP-adres van de WAN-poort aan de url gekoppeld en dat heeft geen zin als je router achter een andere router hangt. Dit is het geval bij ASUS en AVM FRITZ!Box. NETGEAR en D-Link bieden wel een DDNS-optie die altijd werkt en ook achter een andere router netjes een werkende url produceert. Heeft je eigen router geen werkende DDNS, dan kun je controleren of de router van je internetprovider een DDNS-mogelijkheid biedt. Anders kun je sommige NAS-apparaten of een pc gebruiken voor DDNS. Om te controleren of je DDNS-service goed is ingesteld, kun je de url pingen. Zie je vervolgens het externe IP-adres van je modem, dan is de service goed ingesteld. DDNS is overigens niet nodig, je kunt altijd het IP-adres van je internetprovider gebruiker.

11 Controleren of VPN aanstaat

De laatste stap is controleren of je VPN-verbinding ook daadwerkelijk goed werkt. Controleer ten eerste in de statusbalk of VPN actief is. In iOS zie je de aanduiding VPN, terwijl Android een sleuteltje toont. Vervolgens controleer je of al je verkeer via de tunnel loopt. Zeker in het geval van OpenVPN is deze controle niet overbodig. OpenVPN kun je namelijk zo instellen dat je via de VPN-tunnel wel toegang krijgt tot je thuisnetwerk, maar dat het normale internetverkeer nog steeds over de primaire netwerkverbinding van de smartphone gaat.

Wij willen juist dat al ons internetverkeer via de VPN-tunnel gaat zodat we niet worden afgeluisterd op openbare netwerken. Controleren of al je internetverkeer via de VPN-verbinding loopt, is gelukkig eenvoudig. Surf naar www.whatismyip.org. Als alles goed werkt, zie je hier het externe IP-adres van je modem thuis. Is dat het geval, dan is alles goed ingesteld en kun je met een gerust hart surfen. Zie je een ander IP-adres, dan is er iets niet goed ingesteld. Doe de controle overigens niet via wifi thuis, dan zul je namelijk ook bij verkeerde instellingen het goede IP-adres zien. Gebruik de mobiele dataverbinding van je smartphone om dit uit te testen of test het op een ander wifi-netwerk.

Wie bang is om belangrijke e-mails kwijt te raken, slaat gewoon een kopie van de berichten op. Er bestaan hiervoor diverse mogelijkheden. Back-up je volledige digitale postvak óf bewaar alleen geselecteerde e-mails. Verstandig, want een technische storing kan natuurlijk altijd een keer gebeuren. Bovendien is een back-up handig wanneer je een e-mailaccount wilt opzeggen, zoals providermail.

Gmail-bericht

Gmail bewaart de volledige inhoud van het postvak op een online server. Handig, want via internet heb je overal ter wereld toegang tot de berichten. Maar wat als de webverbinding plotsklaps wegvalt, bijvoorbeeld na een storing of cyberaanval? Bij dergelijke doemscenario's is het postvak van de webmaildienst normaal gesproken niet bereikbaar. Neem daarom voorzorgsmaatregelen!

Waarschijnlijk ontvang je regelmatig belangrijke gegevens via e-mail. Denk aan een factuur, verzekeringspolis of concertkaarten. Je bewaart dan een kopie van het bericht op de computer. Ga naar https://mail.google.com en log zo nodig in met je Google-account. Open de betreffende e-mail. Klik rechtsboven op het pictogram met de drie puntjes en kies Bericht downloaden. Je bewaart de e-mail inclusief alle bijlagen als eml-bestand op de pc. Verschillende e-mailprogramma's ondersteunen dit formaat, zoals Thunderbird en Outlook.

Je kunt een Gmail-bericht ook als pdf-bestand opslaan. Bedenk wel dat je daarmee geen bijlage(n) bewaart, maar die kun je wel apart opslaan. Open in Gmail een bericht en klik rechtsboven op de drie puntjes. Via Afdrukken verschijnt er een nieuw venster. Klik bij Bestemming of Printer op het uitrolmenu en kies Opslaan als pdf / Opslaan. Je bladert nu naar de opslagmap, waarna je bevestigt met Opslaan.

Gmail-postvak

Naast losse berichten back-up je net zo makkelijk het volledige Gmail-postvak. Gebruik hiervoor de dienst Google Takeout. Surf naar https://takeout.google.com en log indien nodig in met jouw Google-account. Je klikt eerst op Selectie van alle items ongedaan maken. Scrol naar beneden totdat je het onderdeel E-mail tegenkomt. Zet daarachter een vinkje.

Je bepaalt zelf welke mappen je bewaart. Via Alle Mail-gegevens inbegrepen komt de mappenstructuur van jouw Gmail-postvak tevoorschijn. Standaard staan alle berichten geselecteerd. Wil je dat niet? Wis dan het vinkje voor Inclusief alle berichten in E-mail. Je kunt nu zelf de beoogde mappen aanwijzen. Maak een keuze en bevestig met OK. Je klikt daarna onderaan het scherm op Volgende stap.

Je kunt een kopie van het postvak op verschillende manieren opslaan. Standaard is de optie Downloadlink sturen via e-mail geselecteerd. Dat is prima, want verder ondersteunt Google Takeout alleen cloudopslag. Beslis onder Frequentie of je het Gmail-postvak eenmaal of iedere twee maanden wilt exporteren. Laatstgenoemde optie geldt voor een periode van een jaar. Kies verder bij Bestandsgrootte de omvang, met een maximum van vijftig gigabyte. Klik als laatste op Export maken. Google Takeout giet een zogeheten mbox-bestand in een ziparchief. Diverse e-mailprogramma's ondersteunen dit bestandsformaat.

Outlook.com

Net als Gmail heeft Outlook.com verschillende mogelijkheden om losse e-mails op te slaan. Ga naar https://outlook.live.com en log zo nodig in met je accountgegevens. Open daarna een e-mail die je wilt bewaren. Klik rechtsboven het bericht op het pictogram met de drie puntjes en kies Downloaden. Je hebt twee mogelijkheden, namelijk Downloaden als EML of Downloaden als MSG. Verschillende e-mailprogramma's kunnen met het open eml-formaat overweg, terwijl de msg-indeling voornamelijk is toegespitst op Outlook. Maak een keuze en bewaar het bestand op de computer.

Als alternatief giet je een e-mail eenvoudig in een pdf'je, maar je bewaart dan geen bijlage(n). Die sla je desgewenst apart op. Klik wederom bovenaan op de drie puntjes en kies Afdrukken. Selecteer bij Bestemming of Printer de optie Opslaan als pdf en bevestig met Opslaan. Nadat je de opslaglocatie hebt gekozen, klik je nog een keer op Opslaan. Helaas heeft Outlook.com geen functie om het hele postvak te back-uppen.

Providermail

Bij veel internetproviders kun je ook één of meerdere e-mailadressen aanmaken. Onder andere Ziggo en KPN bieden deze dienst. Misschien wil je jouw providermail wel back-uppen. Dat is nuttig wanneer je bijvoorbeeld naar een andere internetprovider overstapt. In dat geval wordt je oude e-mailaccount namelijk opgeheven.

De exacte back-upopties verschillen per internetprovider. Bekijk in de webmailomgeving van de betreffende aanbieder welke mogelijkheden er zijn. Zo selecteer je binnen de webmaildienst van Ziggo bijvoorbeeld eerst alle belangrijke e-mails. Klik vervolgens bovenaan op het pictogram met de drie horizontale streepjes en kies Opslaan als bestand. Je bewaart daarmee een ziparchief op de computer. Zodra je dat uitpakt, vind je alle e-mails terug als eml-bestanden. KPN Webmail bevat een vergelijkbare functie.

Zie je binnen de webmaildienst van je provider geen optie om e-mails te downloaden? Kies bij het bewuste bericht dan voor Afdrukken en bewaar het bericht als pdf-bestand.

IMAP-protocol

Nagenoeg alle e-maildiensten ondersteunen het IMAP-protocol. Gunstig, want bij gebruik van de juiste instellingen sla je daarmee de e-mails automatisch lokaal op. Een e-mailclient (programma of app) plukt met behulp van het IMAP-protocol de berichten van de server. De e-mails staan dan dus op twee plekken, namelijk op de online server en in het e-mailprogramma van de computer. Dankzij IMAP is het zelfs mogelijk om de berichten van een e-mailaccount met meerdere apparaten te synchroniseren. Denk aan een pc, laptop, tablet en smartphone.

Feitelijk creëer je met dit slimme protocol dus een lokale back-up. Wel is het een voorwaarde dat de e-mailclient volledige kopieën van e-mails inclusief bijlagen ophaalt. In veel programma's kun je dat instellen, zoals Thunderbird en Outlook.

Gebruik je providermail? Probeer dan eerst de juiste servergegevens te achterhalen en ga daarna verder met de volgende tip. Je hebt de naam van de inkomende IMAP- en uitgaande SMTP-server nodig. Noteer ook de bijbehorende poortnummers.

Thunderbird

Thunderbird is een gebruiksvriendelijke e-mailclient. Er zijn versies voor Windows, macOS, Linux en Android beschikbaar. Surf naar www.thunderbird.net/nl/ om dit gratis programma te downloaden. Voer de installatie met de standaardinstellingen uit en start de e-mailclient op.

Je vult nu de gegevens van jouw e-mailaccount in. Typ je volledige naam, het e-mailadres en het wachtwoord. Klik nu op Doorgaan. Met een beetje mazzel kent Thunderbird de servergegevens van het e-mailaccount al, zoals bij Gmail en Outlook.com. Ook van veel internetproviders verschijnen vanzelf correcte gegevens. Is dat niet het geval? Typ dan handmatig de naam van de juiste IMAP- en SMTP-server. Check hierbij ook even of de poortnummers goed staan ingevuld. Bevestig daarna met Gereed/Voltooien. Bepaal tot slot of je Thunderbird als standaard mailprogramma wilt instellen. Je ziet aan de linkerkant de mappen van het e-mailaccount.

Thunderbird-opties

Controleer in Thunderbird of de e-mailclient volledige kopieën van de e-mailserver downloadt. Klik in de linkerkolom met de rechtermuisknop op het e-mailadres en kies Instellingen/Synchronisatie & opslag. Check onder Schijfruimte of de opties Alle berichten lokaal synchroniseren, ongeacht de leeftijd en Geen berichten verwijderen zijn gemarkeerd.

Je maakt van een los e-mailbericht optioneel een extra kopie. Dubbelklik op een onderwerppregel om een e-mail te openen. Navigeer vervolgens naar Meer / Opslaan als. Zodra je de opslagmap hebt geopend, klik je op Opslaan. Met de standaardinstellingen bewaart de e-mailclient een eml-bestand. Heb je liever een pdf? Ga dan naar Meer / Afdrukken en selecteer onder Uitvoerapparaat de optie Opslaan als PDF. Blader via Opslaan naar de gewenste map en bevestig nogmaals met Opslaan.

Exporteren

Thunderbird bevat een optie om het volledige gebruikersprofiel naar een map te exporteren. Die kun je bijvoorbeeld op een externe opslagdrager of andere computer opslaan. In dit gebruikersprofiel staan alle toegevoegde e-mailaccounts, berichten, adresboeken en instellingen.

Klik rechtsboven op het pictogram met de drie horizontale streepjes en kies Extra / Exporteren. Er opent een nieuw tabblad. Bewaar via Exporteren een zip-bestand in de gewenste map en bevestig dit met Opslaan / Voltooien.

Is het gebruikersprofiel groter dan twee gigabyte? Dan kun je de boel niet exporteren. Kies dan Profielmap openen en kopieer de inhoud handmatig naar een zelfgemaakte map.

Bij onverhoopte problemen zet je de back-up in Thunderbird weer terug. Klik hiervoor op het pictogram met de drie streepjes en ga naar Extra / Importeren. Markeer Importeren uit een andere Thunderbird-installatie en klik op Doorgaan. Afhankelijk van de gemaakte back-up selecteer je nu een profielmap of zip-bestand. Maak een keuze en vink in de volgende stap alle onderdelen aan die je wilt herstellen. Klik als laatste op Doorgaan / Import starten.

ImportExportTools

Er zijn voor Thunderbird een heleboel zogenoemde add-ons beschikbaar. Dat zijn extensies die extra functies aan de e-mailclient toevoegen. Voor back-updoeleinden is ImportExportTools NG een aanrader. Navigeer rechtsboven naar het pictogram met de drie horizontale streepjes en klik op Add-ons en thema's. Zodra je met de zoekfunctie ImportExportTools NG hebt opgespoord, bevestig je met Toevoegen aan Thunderbird / Toevoegen / OK.

Klik in de linkerkolom met de rechtermuisknop op een map en verken bij ImportExportTools NG de mogelijkheden. Als je de volledige e-mailmap wilt opslaan, kies je Map exporteren (mbox) / Als mbox-bestand / OK. In het contextmenu van deze extensie vind je ook de optie Exporteer alle berichten in map. Kies vervolgens tussen de bestandsformaten eml, pdf, html, txt en csv. Bij elke keuze wijs je op de computer of externe datadrager de beoogde opslaglocatie aan.

Nuttig is ook de optie Zoek en exporteer berichten. Back-up daarmee op basis van één of meerdere trefwoorden specifieke e-mails. Geef bijvoorbeeld aan dat dit trefwoord in het onderwerp of de berichttekst moet voorkomen. Je kunt ook alle e-mails van een contactpersoon selecteren. Heb je de juiste criteria opgesteld? Klik dan op Zoek. Selecteer achter Indeling het uitvoerformaat, bijvoorbeeld EML of mbox. Kies daarna Exporteren.

Outlook Classic

Microsoft slingerde de afgelopen jaren verschillende varianten van Outlook de wereld in. Lastig, want de exacte instructies voor de beschikbare back-upopties hangen deels af van de gebruikte versie. Veel mensen gebruiken nog een 'oude' Outlook-editie. Ook Microsoft 365-abonnees hebben toegang tot deze versie van de bekende e-mailclient. Dit programma heet ook wel Outlook Classic.

Heb je via het IMAP-protocol een e-mailaccount aan het mailprogramma toegevoegd? Bepaal dan dat Outlook de volledige berichteninhoud lokaal bewaart. Klik achtereenvolgens op Bestand / Accountinstellingen / Accountnaam en synchronisatie-instellingen. Beweeg de schuifregelaar achter Email offline houden gedurende naar Alles. Sluit het venster met Volgende / Gereed.

Wil je een extra back-up van een mail maken? Selecteer het bericht en ga naar Bestand / Opslaan als. Kies in het uitrolmenu achter Opslaan als het gewenste bestandsformaat. De msg-indeling ligt voor de hand. Bevestig met Opslaan.

Tot slot bevat de klassieke versie van Outlook ook een functie om een volledig e-mailaccount te back-uppen. Navigeer naar Bestand / Openen / Importeren/Exporteren en selecteer in de wizard de optie Naar een bestand exporteren. Kies in de volgende stap Outlook-gegevensbestand (.pst) en klik tweemaal op Volgende. Je selecteert via Bladeren de opslagmap, waarna je bevestigt met Voltooien.

Outlook (new)

Sinds begin 2025 is Windows Mail niet meer binnen Windows beschikbaar. Gebruikers kunnen nu de Outlook-app gebruiken. Dit programma droeg eerder de naam Outlook (new). Vergeleken met zijn klassieke tegenhanger zijn er andere back-upmogelijkheden.

Beslis allereerst hoelang je e-mails van een e-mailaccount lokaal wilt opslaan. Klik rechtsboven op het tandwiel en ga naar Algemeen / Offline. Je zet zo nodig het schuifje aan voor Offline e-mail, agenda en personen inschakelen. Kies onder Dagen e-mail om op te slaan voor 7, 30, 90 of 180 dagen. Kies Opslaan en sluit het instellingenvenster.

Jammer genoeg kun je berichten niet langer bewaren, waardoor deze optie niet geldt als een volwaardige back-up. Maak daarom handmatig kopieën van de belangrijkste e-mails. Klik met de rechtermuisknop op een bericht en kies Opslaan als / Opslaan als EML of Opslaan als MSG. Blader naar de opslaglocatie en sluit het venster met Opslaan.

Ten slotte heeft de vernieuwde Outlook-versie ook een exporteerfunctie, al is die erg beperkt. Het werkt namelijk alleen voor Outlook.com-postvakken. Toch proberen? Navigeer naar Instellingen / Algemeen / Privacy en gegevens en klik op Postvak exporteren. Deze back-uptaak duurt maximaal vier(!) dagen. Je ontvangt na afloop een e-mail met een downloadlink.

Lees ook: Nieuwe pc? Zo neem je al je instellingen mee

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Met de feestdagen in aantocht gaan we weer gezellig met z'n allen eten. En omdat gourmetten daarbij erg populair is, zijn we op zoek gegaan naar vijf betaalbare modellen geschikt voor tot 10 personen.

Met een gourmetstel maak je avonden extra gezellig en informeel. Iedereen eet in zijn eigen tempo omdat je zelf bepaalt hoeveel je in je pannetje of op je grill legt. En zo is er ook meer tijd om lekker te kletsen. Wij vonden vijf mooie gourmetstellen geschikt tot wel 10 personen.

Tristar RA‑2746 Gourmetstel – 8 personen

De Tristar RA‑2746 is een gourmetstel waarmee je samen met het hele gezin of vriendengroep kunt bakken en grillen. Het apparaat heeft een vermogen van ongeveer 1400 watt en is voorzien van één grote bak‑ en grillplaat, zodat je tegelijk vlees, vis en groenten kunt bereiden. Dankzij de PFAS‑vrije antiaanbaklaag koeken ingrediënten niet vast en maak je het oppervlak na het eten eenvoudig schoon.. Bij de set worden acht kleine pannetjes meegeleverd, zodat iedereen zijn eigen gerecht kan samenstellen. De antislipvoetjes houden het toestel stevig op tafel en het snoer is lang genoeg voor gebruik aan een eettafel. Verder is het gourmetstel geschikt voor maximaal acht personen.

Tefal Inox & Design RE4588 - 10 personen

Bij de Tefal Inox & Design RE4588 richt alles zich op een combinatie van raclette en gourmet. Je beschikt over een groot vermogen van 1350 watt en een verstelbare thermostaat, zodat je de temperatuur precies kunt regelen voor vlees, groenten of raclettekaas. De tien bijgeleverde pannetjes en de grillplaat hebben een antiaanbaklaag waardoor je weinig olie hoeft te gebruiken en het schoonmaken minder tijd kost. Tefal heeft het snoer met ongeveer twee meter vrij lang gemaakt, waardoor je meer vrijheid hebt om het toestel op tafel te plaatsen. Een ingebouwd indicatielampje toont wanneer het apparaat de ingestelde temperatuur heeft bereik. Het apparaat wordt geleverd met hittebestendige handgrepen voor veilig gebruik en is geschikt voor maximaal tien personen.

Princess Raclette Gourmetstel XL - 10 personen

Met de Princess Raclette XL haal je een gourmet‑ en raclette‑stel voor tien personen in huis. De set gebruikt een vermogen van ongeveer 1500 watt en heeft een extra grote bakplaat voor vlees en groenten. De plaat is uitneembaar en heeft een PFAS‑vrije antiaanbaklaag, waardoor je niet veel olie nodig hebt en het toestel gemakkelijk schoonmaakt. Bij het apparaat worden tien pannetjes geleverd; zo kan iedereen tegelijkertijd minipannetjes gebruiken. De temperatuur regel je via een draaiknop, terwijl een controlelampje aangeeft dat het toestel opwarmt. Koelblijvende handgrepen en antislipvoetjes dragen bij aan veilig gebruik.

Princess Dinner4All Circle - 4 personen

De Princess Dinner4All Circle is een ronde gourmetset bedoeld voor kleinere groepen. Het apparaat is voorzien van een ronde bakplaat met een diameter van ongeveer 30 centimeter en gebruikt een vermogen van 1000 watt. Via een draaiknop stel je de temperatuur in tot circa 250 °C, waardoor je van langzaam garen tot snel grillen verschillende bereidingswijzen kunt kiezen. De set wordt geleverd met meerdere individueel te gebruiken kooktegels, zodat iedereen op zijn eigen tegel kan bakken zonder smaken te mengen. Dankzij de antiaanbaklaag zijn de platen eenvoudig schoon te maken, terwijl antislipvoetjes het toestel stabiel houden. Het snoer is ongeveer twee meter lang, waardoor je het gemakkelijk midden op tafel zet.

Princess Dinner4All Pure - 4 personen

Deze Dinner4All Pure‑gourmetset van Princess is opgebouwd uit meerdere kleine bakplaten, zodat elke gebruiker zijn eigen kookgedeelte heeft. Het systeem bestaat uit vier bamboe plates met antiaanbaklaag en afzonderlijke bakplaatjes, die samen op één centrale powerbox van 1000 watt worden aangesloten. Doordat iedere plaat een eigen stekker heeft, kun je de opstelling uitbreiden of verkleinen; handig als je met twee, drie of vier personen wilt eten. Het apparaat heeft een controlelampje en een eenvoudige bediening; je steekt de stekker in het stopcontact en kiest een temperatuur met de draaiknop. Dankzij de non‑stick afwerking maak je de platen na afloop gemakkelijk schoon.