Veilig surfen op internet kun je door een VPN-verbinding (Virtual Private Network) te gebruiken. Daar schakel je bepaalde VPN-diensten voor in, maar het is ook mogelijk je eigen server op te zetten. Wij leggen uit hoe.

Let op: het opzetten en configureren van een eigen VPN-server is minder eenvoudig dan deel 1 van deze cursus waar we laten zien hoe je gebruikmaakt van een VPN-dienst. We beschouwen dit tweede deel van de cursus als expertcursus, waarbij het handig is als de gebruiker iets meer technisch onderlegd is.

Zelf een VPN-server opzetten

Een andere mogelijkheid is om, in plaats van een VPN-dienst, zelf een VPN-server in te stellen op je computer. Of op je NAS, router of een apparaatje zoals de Raspberry Pi. Er zijn wel enkele voorwaarden om zo'n opstelling goed te laten werken. Allereerst moet het apparaat waarop je de server installeert een statisch IP-adres hebben, zodat de clients gemakkelijk toegang tot de server krijgen.

Vervolgens moet je in je router 'port forwarding' instellen: je moet al het netwerkverkeer dat op de netwerkpoort van het gebruikte VPN-protocol binnenkomt omleiden naar het apparaat waarop je VPN-server staat. Zonder port forwarding heb je van buiten je thuisnetwerk immers geen toegang tot een server in je netwerk.

En wil je voor je eigen VPN-verbinding een gemakkelijk te onthouden domeinnaam gebruiken in plaats van het (zo nu en dan wisselende) IP-adres van je internetverbinding? Activeer dan op je router iets dat dynamic DNS (DDNS) heet.

Pas als aan deze drie voorwaarden (statisch IP-adres, port forwarding en dynamic DNS) voldaan is, zal de VPN-verbinding soepel verlopen. Het loont de moeite om eerst in de handleiding van je router op te zoeken hoe je dit allemaal doet en om te controleren of je router misschien zelfs in staat is om zelfstandig als VPN-server te fungeren. Zo ja, dan is je router het beste VPN-apparaat dat je kunt kiezen, want dan hoef je niets extra's te installeren en heb je geen aparte port forwarding nodig. Er bestaat ook een opensource-firmware die je op veel routers kunt installeren, genaamd DD-WRT, die een ingebouwde VPN-server bevat. Op veel NAS-apparaten kun je een VPN-server installeren als extra module. En ook op een Raspberry Pi (of een andere Linux-computer) kun je een VPN-server installeren, zoals OpenVPN.

©PXimport

Ook op je NAS kun je een VPN-server installeren.

©PXimport

Een apparaat binnen je bedrijfsnetwerk kan pas als VPN-server voor apparaten buitenaf werken met port forwarding.

OpenVPN-server in Windows

Windows 7 en 8 hebben een VPN-server ingebouwd, maar die gebruikt het protocol PPTP (Point-to-Point Tunneling Protocol), dat zoals gezegd niet meer zo veilig is. Hoewel dit het meest ondersteunde protocol is op allerlei platformen, verkiezen we een veiliger oplossing, al is die wat moeilijker te installeren en te configureren: OpenVPN. Open deze link je browser en download van deze pagina het Windows-installatieprogramma van OpenVPN. Controleer wel eerst of je een 32- of 64bit-versie van Windows hebt en kies dezelfde versie van OpenVPN om te downloaden.

Het installatieprogramma start een wizard die je in enkele stappen door de installatie loodst. Vink in het venster Choose components zeker OpenVPN RSA Certificate Management Scripts aan. En kies in het venster erna voor de locatie C:\OpenVPN in plaats van de standaardlocatie, dat vermijdt een aantal problemen bij de configuratie. Is de installatie eenmaal aan de gang, dan vraagt Windows op een bepaald moment of je de installatie van een virtuele-netwerkdriver wilt toestaan. Bevestig die vraag door op Installeren te klikken.

©PXimport

Installeer de OpenVPN-server op Windows.

Certificaten

Nu moeten we OpenVPN nog configureren en certificaten aanmaken. Dat doen we met een serie commando's die nauwkeurig ingevoerd moeten worden, maar we nemen ze stap voor stap met je door.

Ga in Windows naar Start / Alle programma's / Bureau-accessoires / Opdrachtprompt (of open Start en tik cmd.exe en druk op Enter). Wellicht ten overvloede: alle commando's die je achter de opdrachtprompt intikt, sluit je af met een druk op de Enter. Typ achter de opdrachtprompt het commando cd C:\OpenVPN\easy-rsa in en druk dan op Enter (vanaf nu noemen we die Enters niet meer expliciet). Initialiseer de configuratie daarna met het commando init-config. Open het bestand vars.bat met het Kladblok via het commando notepad vars.bat. Vul in dit tekstbestand je gegevens in achter de regels met KEY_COUNTRY (landcode, bijvoorbeeld NL), KEY_PROVINCE (provincie), KEY_CITY (stad), KEY_ORG (bedrijf of organisatie, maar hier mag je willekeurig wat invullen) en KEY_EMAIL (een geldig e-mailadres). Verander ook dat wat achter HOME staat in C:\OpenVPN\easy-rsa. Sla het bestand op en sluit Kladblok af. In het Opdrachtprompt-venster voer nu je één voor één de opdrachten vars en clean-all uit.

We gaan vervolgens een certificaat en sleutel aanmaken (voor de 'certificate authority' (CA), maar dit mag je vergeten). Dat begint met de opdracht build-ca. Er wordt je gevraagd om een aantal zaken in te geven, zoals de lettercode van je land, je provincie, je organisatie enzovoort. De meeste gegevens heb je al in het bestand vars.bat ingevuld en die worden hier dan ook als standaardwaarde getoond. Met een druk op Enter neem je ze aan. Vul bij Common Name je naam in.

Maak daarna een certificaat en sleutel voor de server aan met het commando build-key-server server. Accepteer weer dezelfde standaardwaardes als in de alinea hierboven, maar vul bij Common Name deze keer server in. Achter de vragen voor een challenge password en een company name hoeft je niets antwoorden, geef gewoon een druk op Enter waardoor het antwoord leeg blijft. Op de vraag Sign the certificate? antwoord je bevestigend met een druk op de Y-toets (yes), evenals op de vraag erna.

Maak nu voor elke client een certificaat en sleutel aan met het commando build-key client1, waarbij client1 de naam van de client is (dat kan bijvoorbeeld de naam van de pc zijn of van een mobiel apparaat zijn). Accepteer weer dezelfde standaardwaardes en vul bij Common Name deze keer de naam van de client in, bijvoorbeeld client1. Antwoord voor de rest hetzelfde als bij het aanmaken van het certificaat en de sleutel voor de server. Herhaal dit nu voor alle apparaten waarmee je met het VPN wilt verbinden en zorg dat je voor elk apparaat een unieke naam voor het certificaat gebruikt. Als laatste voer je nog het commando build-dh uit om de encryptie voor de VPN-verbinding op te zetten.

©PXimport

Certificaten aanmaken gebeurt in de opdrachtprompt van Windows.

Configuratie van de server

Kopieer nu het standaardconfiguratiebestand van OpenVPN en pas het aan. Dat kan met de commando's copy ..\sample-config\server.ovpn . (let op: mét die punt) en daarna notepad server.ovpn. Zoek naar de regels die achtereenvolgens beginnen met ca, cert, key en dh. Maak daar het volgende van:

ca "C:\\OpenVPN\\config\\ca.crt"

cert "C:\\OpenVPN\\config\\server.crt"

key "C:\\OpenVPN\\config\\server.key"

dh "C:\\OpenVPN\\config\\dh1024.pem"

Sla het bestand op en sluit Kladblok af. Kopieer de nodige bestanden naar de juiste locatie met de volgende commando's in de Opdrachtprompt:

copy keys\ca.crt ..\config

copy keys\server.crt ..\config

copy keys\server.key ..\config

copy keys\dh1024.pem ..\config

copy server.ovpn ..\config

De OpenVPN-server is nu klaar. Je start de server met het programma OpenVPN GUI, dat in het Startmenu geïnstalleerd is. Dubbelklik op het icoontje in de taakbalk rechtsonder om de verbinding te starten. Windows staat toegang tot de VPN-server standaard enkel toe in je thuis- of bedrijfsnetwerk en niet op openbare netwerken, en geeft daarover een waarschuwing. Aangezien je je VPN-server waarschijnlijk enkel wilt gebruiken als je pc thuis staat, accepteer je het best die keuze en klik je op Toegang toestaan. Je VPN-server is nu operationeel, maar vergeet niet de drie voorwaarden waaraan een VPN-server moet voldoen (een statisch IP-adres, port forwarding en dynamic DNS), zie de paragraaf 'Zelf een VPN-server opzetten'.

©PXimport

Je configureert je OpenVPN-server in het bestand server.ovpn.

©PXimport

De Windows-firewall raadt je aan om je VPN-server niet in openbare netwerken te draaien.

VPN via je wifi-toegangspunt

In deze cursus leggen we uit hoe je op al je apparaten een VPN-verbinding instelt. Maar wat als je op vakantie bent met vijf mobiele apparaten en die niet allemaal opnieuw wilt configureren? Of wat als je thuis regelmatig landrestricties wilt omzeilen op allerlei apparaten en je niet overal die VPN-configuratie wilt ingeven? Heel eenvoudig: laat je apparaten verbinden met een apparaat dat zelf via een VPN een internetverbinding opzet. Geavanceerde draadloze toegangspunten ondersteunen deze functie, die vaak iets als 'VPN client' heet. In het wifi-toegangspunt geef je dan de configuratie van de VPN-server in, waarna het toegangspunt zijn internetverbinding via de VPN-server opzet. Alle apparaten die dan draadloos verbinden met het toegangspunt, surfen automatisch via het VPN, zonder dat verdere configuratie nodig is. Ondersteunt je toegangspunt dat niet, lees dan in het volgende nummer van Computer!Totaal onze workshop waarin we uitleggen hoe je van je Raspberry zo'n VPN-router maakt.

Configuratie van de client

Nu moeten we de apparaten configureren die we toegang tot de VPN-server willen geven. Als het om een Windows-computer gaat, kun je dezelfde OpenVPN-software installeren, want het programma werkt ook als client. Installeer dus op je client-pc OpenVPN op dezelfde manier als op de server. Onze uitleg over certificaten en sleutels mag je hier overslaan, want dat is niet nodig op de client. Het certificaat en de sleutel voor de client hebben we eerder al op de server aangemaakt.

Kopieer het standaardconfiguratiebestand in C:\OpenVPN\sample-config\client.ovpn naar de map C:\OpenVPN\config en open het dan met Kladblok. Vervang de regels die achtereenvolgens beginnen met ca, cert en key door:

ca "C:\\OpenVPN\\config\\ca.crt"

cert "C:\\OpenVPN\\config\\client1.crt"

key "C:\\OpenVPN\\config\\client1.key"

Gebruik de juiste naam (hier 'client1') voor het certificaat en de sleutel. Zoek naar de regel die begint met remote en maak daar het volgende van: remote server 1194, waarbij je in plaats van de aanduiding 'server' het IP-adres of de (dynamische) domeinnaam van je VPN-server invult. Sla het bestand op en sluit Kladblok af. Kopieer de bestanden ca.crt, client1.crt en client1.key van de server naar de client (doe dat op een veilige manier, bijvoorbeeld op een (versleutelde) usb-stick) en plaats ze in de map C:\OpenVPN\config. Daarna start je de OpenVPN-client met de OpenVPN GUI en ben je (als alles goed gaat) verbonden met je VPN-server.

©PXimport

Met de OpenVPN GUI kun je zowel een OpenVPN-server als een -client opstarten.

Mobiele apps

OpenVPN draait niet alleen op Windows, maar ook onder Linux en OS X. Op die laatste is OpenVPN bijvoorbeeld te installeren met behulp van Macports, maar er bestaat ook een grafisch programma dat OpenVPN ondersteunt: Tunnelblick. De configuratie gebeurt grotendeels hetzelfde. Ook voor allerlei mobiele platforms bestaan er OpenVPN-apps. De officiële app van OpenVPN voor iOS is OpenVPN Connect, waarmee je eenvoudig en gebruiksvriendelijk met een OpenVPN-server verbindt op je iPhone of iPad. Dezelfde app bestaat ook op Android. In de volgende paragraaf tonen we hoe je ze gebruikt. De alternatieve Android-firmware CyanogenMod heeft overigens OpenVPN-ondersteuning al ingebouwd. Dat kan interessant zijn als je toestel wat ouder is en geen recente Android-versie ondersteunt, want de OpenVPN-app vereist Android 4.0 of hoger.

Mobiele configuratie

Je kunt het configuratiebestand voor de client dat je onder Windows gemaakt hebt hergebruiken onder Android. Zorg wel dat je de regels die beginnen met ca, cert en key aanpast, zodat ze niet meer verwijzen naar een pad op je Windows-computer. De regels worden dan:

ca ca.crt

cert client1.crt

key client1.key

Waarbij 'client1' wederom vervangen moet worden door de naam van het betreffende apparaat. Kopieer het configuratiebestand samen met de bestanden ca.crt, client1.crt en client1.key naar de opslagruimte van de smartphone, allemaal in dezelfde map. Druk dan in de OpenVPN Connect-app op de menutoets en kies Import / Import Profile from SD card. Kies het .ovpn-bestand en klik op Select. Als alles goed gaat, krijg je de melding Profile successfully imported en klik je op Connect om de VPN-verbinding op te zetten. Daarna surf je via je beveiligde verbinding. Je sluit de VPN-verbinding af door op Disconnect te klikken.

Om de OpenVPN Connect-app op iOS te configureren, dien je je iPad of iPhone op de pc aan te sluiten. De OpenVPN Connect-app staat bij de apps in iTunes. Sleep het configuratiebestand samen met de bestanden ca.crt, client1.crt en client1.key naar de app in iTunes. In de app krijg je daarna te zien dat er een nieuw profiel beschikbaar is, klik erop om het te importeren.

Externe server

Voor een verbinding met je eigen OpenVPN-server kun je eenvoudig een .ovpn-configuratiebestand zoals hierboven aanmaken voor je smartphone, maar als je met een OpenVPN-server van een VPN-dienst verbindt, krijg je normaal van die dienst een .ovpn-bestand. Zo niet, dan kun je op basis van de instellingen die je VPN-dienst publiek maakt wellicht zelf een configuratiebestand aanmaken. Begin met het voorbeeldconfiguratiebestand client.vpn dat in de map sample-config van OpenVPN voor Windows staat en pas de regel met remote aan. Kopieer het configuratiebestand en de benodigde bestanden voor de sleutel en certificaten en importeer het dan.

©PXimport

Met de OpenVPN Connect app voor Android en iOS verbind je met OpenVPN-servers.

©PXimport

Het OpenVPN-profiel is geïmporteerd in de app.

©PXimport

OpenVPN Connect is verbonden met de VPN-server.

Andere poort

Als je zelf een VPN-server opzet en daarvoor de standaardpoort 1194 en het standaardprotocol UDP gebruikt, kun je soms wel eens tegen problemen aanlopen. Sommige netwerken blokkeren immers allerlei protocollen behalve webverkeer (poort 80). Daar kun je echter slim op reageren: laat je OpenVPN-server eenvoudigweg luisteren op TCP-poort 443. Dat is dezelfde als voor websites die gebruikmaken van HTTPS, dat door geen enkel netwerk geblokkeerd wordt. Bovendien is het netwerkverkeer van OpenVPN niet te onderscheiden van HTTPS omdat allebei de protocollen met SSL versleuteld zijn.

Open het bestand C:\OpenVPN\config\server.ovpn in Kladblok en wijzig de regels die met port en proto beginnen respectievelijk in port 443 en proto tcp. Wijzig uiteraard ook de firewallregel in Windows en de portforwarding-regel in je router zodat de nieuwe poort functioneel is. Je clients moeten ook de nieuwe poort gebruiken. In het configuratiebestand van OpenVPN onder Windows gaat dat met de regel remote server 443 tcp.

Dankzij slimme technologie voeg je comfort en luxe aan jouw badkamer toe. Denk aan vochtbestendige wifi- en bluetooth-speakers voor ontspannende muziek en speciale televisies voor je favoriete programma's. En met behulp van waterdichte e-readers hoef je je tijdens urenlange badderen geen moment te vervelen. Zelfs weegschalen, spiegels en douchekoppen zijn tegenwoordig slimmer dan ooit.

Vochtbestendige speaker: Sonos Roam 2

Natte handen? Geen probleem, want de Sonos Roam 2 bedien je met jouw stem. Verder is deze draadloze luidspreker IP67-gecertificeerd, waardoor er geen vocht kan binnendringen. Volgens de fabrikant houdt de oplaadbare accu het ongeveer tien uur vol, zodat je niet afhankelijk bent van netstroom. Handig is dat de Roam 2 met andere Sonos-speakers kan samenwerken. Verbind het apparaat met wifi en bepaal in een app welke afspeellijst, podcast of radiozender je wilt horen. Is er in jouw badkamer geen wifi-dekking? Koppel in dat geval een smartphone via bluetooth en stream alsnog muziek. De Roam 2 is in verschillende kleurstellingen te koop, namelijk zwart, wit, rood, blauw en groen.

Slimme douchekop: Hydrao Aloe

Met deze slimme douchekop bespaar je eenvoudig op het waterverbruik. Tussen de sproeistralen bevinden zich vijf ledlampen. Die geven het actuele waterverbruik weer. Aan het begin van de douchebeurt is de verlichting groen, maar na iedere tien liter toont de Hydrao Aloe een andere kleur. Bij rode knipperende lampjes heb je meer dan veertig liter water verbruikt. Je past het lichtschema in een app op je smartphone desgewenst aan. Deze douchekop is in drie uitvoeringen te koop.

Waterdichte e-reader: Kobo Libra Colour

Op de Kobo Libra Colour zie je alle boekomslagen, illustraties, afbeeldingen en notities in kleur. Ondanks het ruime schermformaat van 7 inch valt het gewicht mee. Dat bedraagt nog geen 200 gram. Lees dus gerust uren achtereen in bad. Met een interne opslagcapaciteit van 32 GB kun je flink wat e-books en luisterboeken opslaan. Je gebruikt de Libra Colour optioneel ook voor het maken van aantekeningen, al heb je daarvoor de los verkrijgbare Kobo Stylus 2 nodig. Deze e-reader is in een zwarte en witte behuizing te koop.

Badkamer-tv: SplashVision ESI-22

Vanuit bad heb je alle tijd om je favoriete tv-programma's te bewonderen. Dat kan natuurlijk met een geschikte smartphone of tablet, maar het is comfortabeler om een vochtbestendige televisie te plaatsen. SplashVision fabriceert beeldbuizen voor badkamers, zoals de ESI-22. Je monteert dit model in of op de wand. Een beelddiagonaal van 22 inch lijkt misschien klein, maar wegens de korte kijkafstand voldoet het meestal prima. Tegen een stevige meerprijs koop je deze televisie eventueel in een groter formaat van 27 of 32 inch. Installeer vanuit het besturingssysteem Google TV diverse bekende video-apps en kijk naar scherpe Full-HD-beelden. De ESI-22 is in drie smaken te koop, namelijk zwart, wit en grijs. Een waterdichte afstandsbediening is inbegrepen.

Infrarood spiegel met wifi: Eurom Sani Mirror LED wifi 600

Is het vaak koud in jouw badkamer? De Eurom Sani Mirror LED wifi 600 is een badkamerspiegel en infraroodpaneel in één. Dit is aangename stralingswarmte die aanvoelt met zonnestralen op je huid. Mooi meegenomen is dat de spiegel vanwege de verwarmingsfunctie niet meer beslaat. Er is aan de achterzijde ook nog ledverlichting ingebouwd. Gebruik de bedieningsknoppen aan de onderzijde om de temperatuur en verlichting te reguleren. Wanneer je het apparaat met wifi verbindt, stel je in de Eurom Smart-app eventueel een weekschema in. Kies tussen een spiegel met een witte of zwarte rand.

Vochtbestendige speaker: JBL Flip 7

De JBL Flip 7 vult jouw badkamer moeiteloos met heldere klanken. Een pluspunt is dat je de behuizing zowel rechtop als liggend kunt neerzetten. In combinatie met een batterijduur tot maximaal zestien uur vind je vast wel een geschikte plek. Valt de behuizing onverhoopt op de harde badkamervloer, dan is er nog geen man overboord. Zelfs na een val van één meter hoogte blijft de Flip 7 gewoon doorspelen. Bovendien voldoet deze robuuste bluetooth-speaker aan de IP68-norm. Het product is in allerlei vrolijke kleuren verkrijgbaar.

Slimme wc: Creavit WQ Smart Toilet

De Creavit WQ Smart Toilet oogt weliswaar als een doodnormale wc, maar niets is minder waar. Dit exemplaar heeft namelijk een zogeheten verwarmde onderdouche met föhnfunctie. Extra hygiënisch dus! Bovendien heeft het toilet een verwarmde zitting. Je kiest hierbij tussen zes temperatuurstanden. Gebruik de bijgesloten afstandsbediening om deze luxe wc te bedienen, zoals de temperatuur en de verlichting.

Waterdichte e-reader: Amazon Kindle (2024)

Deze Amazon Kindle is een betaalbaar leesmaatje voor in bad. Ondanks de relatief lage aanschafprijs voldoet de lichte behuizing aan de IPx8-norm. Hij is dus volledig waterdicht! Je kunt dit leesapparaat met één hand bedienen, want het 6inch-scherm is lekker compact. Sla aan de hand van 16 GB interne opslag al je favoriete e-books op. Je schaft deze uitvoering van de Kindle in een zwart of groen jasje aan.

Badkamer-tv: Sylvox 32" Smart Mirror YV

Met de Sylvox Smart Mirror haal je een badkamerspiegel en televisie ineen in huis. Het schermdiagonaal bedraagt 32 inch. Gunstig is dat Google TV is ingebakken. Voeg vanuit de Play Store bijvoorbeeld Netflix, Disney+ of YouTube toe en kijk naar video's in Full-HD-kwaliteit. Via HDMI en usb kun je ook nog externe bronnen aansluiten. Je gebruikt voor de bediening de aanraaktoetsen of waterdichte afstandsbediening. Let goed op welk type je aanschaft, want er is een opbouw- én inbouwmodel beschikbaar. Je betaalt voor laatstgenoemde optie honderd euro extra.

Lees ook: De geheime codes van Netflix: zo ontdek je verborgen genres en films

Vochtbestendige speaker: Sonoro Stream

De Sonoro Stream is speciaal ontwikkeld voor vochtige ruimtes. De afstandsbediening is namelijk waterdicht, waardoor je dit handzame audiosysteem probleemloos met natte handen bedient. Je kunt op verschillende manieren luisteren. Allereerst is er een bluetooth-adapter ingebouwd. Koppel dus een smartphone en open je favoriete muziek-app. De Stream kan ook rechtstreeks afspeellijsten en podcasts bij Spotify ophalen. Verbind het apparaat hiervoor met wifi. Dat geeft je meteen ook toegang tot tienduizenden internetradiostations van over de hele wereld. Mooi meegenomen is de aanwezigheid van een DAB+-tuner, zodat je bekende radiostations in een hoge audiokwaliteit kunt ontvangen. Het Duitse merk ontwikkelt dit product in drie kleurstellingen.

Spiegel met speakers: Mawialux Catina

Daar zit muziek in! Deze uitvoering van de Mawialux Catina bevat namelijk twee speakers. Verbind jouw smartphone met bluetooth en laat een afspeellijst op deze spiegel los. Verder heeft de Catina ook een datum- en tijdsaanduiding. Bepaal daarnaast de kleurtemperatuur van de dimbare achtergrondverlichting. Nuttig is de geïntegreerde spiegelverwarming. Je hebt hierdoor geen last van condensvorming. Let goed op welke versie je koopt, want de Catina is ook zonder interne speakers te koop. Het goedkoopste model meet 80 × 50 centimeter.

Waterdichte e-reader: PocketBook InkPad 4

Zoek je een ruime, waterbestendige e-reader, dan is de PocketBook InkPad 4 een interessante kandidaat. Vanwege het riante schermdiagonaal van 7,8 inch stel je bijvoorbeeld gemakkelijk grotere letters in. Dankzij een respectabele resolutie van 1872 × 1404 pixels ogen tekst en beeld erg scherp. Liever luisteren? De behuizing bevat een speaker, zodat je een audioboek, liedje of podcast kunt opzetten. Deze e-reader heeft 32 GB interne opslag.

Slimme weegschaal: Robi S11

Een uitgebreide slimme weegschaal hoeft helemaal niet zoveel geld te kosten. Neem bijvoorbeeld de Robi S11. Naast je gewicht meet je hiermee onder meer het vetpercentage, de spiermassa en het buikvet. Hiervoor gebruikt deze weegschaal acht sensors. Bekijk de resultaten op het uitgebreide display. Via bluetooth communiceert de S11 met diverse geschikte apps op je smartphone, zoals Fitbit, Samsung Health, Google Fit en Apple Gezondheid.

Vochtbestendige speaker: AquaSound EMN30-RW N-Joy

Als je onder de douche of in bad altijd naar muziek luistert, is een gespecialiseerd audio-inbouwsysteem het overwegen waard. AquaSound ontwikkelt geschikte producten, waaronder de hier besproken EMN30-RW N-Joy. Deze set bestaat uit een controller, bluetooth-versterker (30 watt) en twee inbouwspeakers. Tegen een meerprijs is er ook een versterker met een hoger uitgangsvermogen van vijftig of zeventig watt verkrijgbaar. Met behulp van de inbegrepen magnetische wandhouder kies je voor het 5inch-bedieningsdisplay een centrale plek in de badkamer. Kies hierop bijvoorbeeld Spotify, Deezer of Tidal en tik vervolgens op je favoriete afspeellijst. De speakers zijn in verschillende kleuren beschikbaar.

Wifi-badkamerspiegel: Bella Mirror Smart spiegel 60cm

Een slimme spiegel hoeft helemaal niet zo duur te zijn. Dit exemplaar van Bella Mirror heeft een bescheiden diameter van zestig centimeter, waardoor hij makkelijk in een bescheiden badkamer past. Verbind de spiegel via de Quality Heating-app met het draadloze thuisnetwerk om de tijd, de datum en het weerbericht te tonen. Een pluspunt is de anticondensoptie. Zodra je deze functie activeert, kan de spiegel niet beslaan. Er is ook nog heldere ledverlichting ingebouwd. Dit product is met een zwart of goudkleurig frame verkrijgbaar. Ten slotte kun je ook nog voor een frameloos ontwerp kiezen.

Handdoekverwarmer met wifi: Eurom Sani Bathroom Radiator 1000 wifi

De breed verkrijgbare Eurom Sani elektrische badkamerradiator ondersteunt een riant uitgangsvermogen van 1000 watt. Kies tussen twee standen. Zo kun je kortstondig de handdoeken tot maximaal zeventig graden opwarmen. Als alternatief verwarm je de hele badkamer tot een temperatuur van 37 graden. Verbind de radiator met wifi om de temperatuur op afstand te reguleren. Je kunt hierbij ook een tijdschema instellen. Op die manier stap je 's ochtends altijd in een voorverwarmde badkamer!

Vochtbestendige speaker: Sony XB100

Haal met de Sony XB100 een betaalbare IP67-gecertificeerde bluetooth-speaker van een bekend merk in huis. Je schaft een zwarte, grijze, blauwe óf oranje uitvoering aan. De behuizing van 7,6 × 7,6 × 9,5 centimeter is zéér compact. Verwacht dan ook geen groots geluid, maar voor deuntjes in de badkamer is dat ook helemaal niet nodig. Je luistert tenslotte veelal op korte afstand naar muziek of radio. Een volgeladen accu is goed voor een luistertijd van zo'n zestien uur. Het Japanse elektronicaconcern levert een riempje mee. Gebruik dat om de XB100 ergens aan op te hangen.

Waterdichte e-reader: Kobo Clara BW

De Kobo Clara BW is de goedkoopste e-reader van Kobo. Wie het apparaatje per ongeluk in bad laat vallen, leest daarna gewoon weer verder. De IPx8-gecertificeerde behuizing is namelijk bestand tegen zestig minuten onderdompelen. Het zwart-witte e-inkscherm van 6 inch voldoet voor leesfanaten prima. Vanwege een resolutie van 1448 × 1072 pixels ogen de letters scherp. Er is 16 GB interne opslag ingebouwd, waardoor je duizenden e-books kunt opslaan. Overige pluspunten zijn de voorgrondverlichting en het lichte gewicht van 174 gram.

Als je de specificatielijst van een moderne televisie of monitor bekijkt, zie je achter het kopje 'verversingssnelheid' vaak een getal staan gevolgd door 'Hz'. Jarenlang was 50 of 60 Hz de standaard, maar tegenwoordig pronken fabrikanten met 100, 120 of zelfs 144 Hz. Klinkt sneller, en sneller is meestal beter, maar wat betekent het nou eigenlijk voor jouw kijkervaring? Is het een noodzaak voor iedereen, of vooral leuk voor fanatieke gamers?

Om te begrijpen wat die Hertz (Hz) doet, moet je een televisie of monitor niet zien als een statisch schilderij, maar als een soort digitale flipbook. Het beeld dat je ziet, wordt immers continu opnieuw opgebouwd. Een standaard 60Hz-scherm ververst het beeld 60 keer per seconde. Dat is voor het menselijk oog snel genoeg om een vloeiende beweging waar te nemen bij normaal tv-kijken, zoals het nieuws of een dramaserie. Een 120Hz-scherm doet dat dus dubbel zo vaak: 120 keer per seconde.

©DC Studio

Waarom zou je meer beelden per seconde willen?

Het grootste voordeel van een hogere verversingssnelheid is soepelheid. Hoe meer beelden er per seconde worden getoond, hoe vloeiender bewegingen eruitzien. Bij 60 Hz kunnen snelle acties soms wat schokkerig ogen of last hebben van bewegingsonscherpte, ook wel 'motion blur' genoemd. Bij 120 Hz blijven details scherp, zelfs als de camera snel draait of als er bijvoorbeeld een raceauto voorbij raast. Daarnaast voelt de besturing van games directer aan. Tussen het moment dat je een knop indrukt en het moment dat je actie op het scherm ziet, zit minder tijd. Dat verschil in milliseconden lijkt verwaarloosbaar, maar je brein pikt het direct op als een responsievere ervaring.

Het verschil tussen 120 en 144 Hz (en hoger)

Terwijl 120 Hz de nieuwe gouden standaard is voor televisies, zie je bij computermonitors vaak getallen als 144 Hz, 165 Hz of zelfs 240 Hz en hoger. Het principe blijft hetzelfde, maar de toepassing verschilt. 120 Hz is de limiet voor de huidige generatie spelcomputers, zoals de PlayStation 5 en Xbox Series X. Televisies richten zich daarom specifiek op dat getal. Pc-gamers hebben echter vaak krachtiger videokaarten die nóg meer beelden per seconde kunnen produceren. Daarom zie je monitors met 144 Hz of meer.

Is het verschil tussen 120 en 144 Hz zichtbaar? Voor de gemiddelde gebruiker nauwelijks. Waar de stap van 60 naar 120 Hz een wereld van verschil is die bijna iedereen direct ziet, is de stap naar 144 Hz of hoger vooral voer voor professionele e-sporters die elke mogelijke fractie van een seconde winst nodig hebben. Voor de consument die een monitor zoekt voor thuisgebruik en gaming, is alles boven de 120 Hz doorgaans een uitstekende keuze.

©ER | ID.nl

Heb jij het nodig?

Het antwoord op die vraag hangt volledig af van wat je met je scherm doet; of dat nu een tv of een gamemonitor is. Kijk je voornamelijk lineaire televisie, films en series via streamingdiensten? Dan is een 120Hz-scherm geen harde noodzaak, aangezien films doorgaans in 24 beelden per seconde worden geschoten. Toch hebben 100/120Hz-panelen in televisies vaak wel een betere beeldkwaliteit en kunnen ze die films rustiger weergeven dan goedkopere 60Hz-panelen.

Ben je echter een gamer? Dan is het antwoord volmondig ja. De nieuwste spelcomputers en moderne videokaarten zijn gemaakt om die hoge snelheden te benutten. Games spelen soepeler, zien er scherper uit tijdens actiescènes en je reageert sneller op wat er gebeurt. Als je nu een nieuwe tv of monitor koopt met het oog op de toekomst en gaming, is 120 Hz of hoger eigenlijk een vereiste op je wensenlijstje. Let er bij televisies wel op dat je beschikt over een HDMI 2.1-aansluiting, want alleen die kabel kan de enorme hoeveelheid data van 4K-beeld met 120 Hz verwerken.

Drie tv's met 120 Hz of meer

De meeste high-end tv's van dit moment ondersteunen 120 Hz voor spelcomputers (PS5/Xbox Series X) en gaan zelfs tot 144 Hz als je ze aan een krachtige gaming-pc hangt.

Als we kijken naar de huidige generatie televisies, kunnen we niet om de LG OLED evo C5 heen. Dit is de gloednieuwe opvolger van de populaire C4 en wordt gezien als de standaard voor gamers en filmliefhebbers. Hij beschikt over vier HDMI 2.1-poorten die de volle 144 Hz ondersteunen, wat hem toekomstbestendig maakt voor pc-gamers, terwijl hij naadloos samenwerkt met de PlayStation 5 en Xbox Series X op 120 Hz. Het nieuwe paneel heeft een nog hogere helderheid dan zijn voorganger, waardoor HDR-beelden nog meer impact hebben.

Daarnaast is de Samsung OLED S95F een absolute blikvanger in de winkels. Waar Samsung vorig jaar hoge ogen gooide met de S95D, doet de F-serie er nog een schepje bovenop met een vernieuwde antireflectielaag die nog beter werkt in lichte kamers. Dit model combineert de diepe zwartwaarden van OLED met de intense kleuren van Quantum Dots. Ook dit scherm ondersteunt verversingssnelheden tot 144 Hz en beschikt over de uitgebreide Gaming Hub van Samsung, waarmee je zelfs zonder console games kunt streamen.

Voor wie liever geen OLED wil, is de Samsung Neo QLED QN90F de meest courante keuze in het high-end lcd-segment. Dit 2025-model maakt gebruik van geavanceerde Mini-LED-technologie, waardoor de helderheid veel hoger ligt dan bij OLED-schermen. Dat maakt hem ideaal voor een zonovergoten woonkamer. Met een verversingssnelheid die oploopt tot 144 Hz en een extreem lage invoervertraging, is dit voor veel competitieve gamers de favoriete keuze.

Drie monitors met 120 Hz of meer

Bij monitors ligt de standaard tegenwoordig al hoger dan 120 Hz, omdat snelheid de uitkomst van een potje schieten of racen bepaalt. Deze modellen zijn populair op Kieskeurig.

Op het gebied van monitoren zien we dat 240 Hz langzaam de nieuwe standaard wordt voor de serieuze gamer. Een model dat momenteel erg goed scoort op Kieskeurig is de LG UltraGear 27GR83Q. Dit is een 27-inch IPS-scherm met een razendsnelle verversingssnelheid van 240 Hz. In tegenstelling tot oudere modellen biedt dit scherm een extreem snelle responstijd van 1 milliseconde, waardoor je in snelle shooters geen last hebt van wazige beelden. Het is een van de meest complete monitoren van dit moment die zowel voor pc als console geschikt is.

Zoek je de absolute top in beeldkwaliteit, dan is de Samsung Odyssey G6 (G60SD) een model dat je veel ziet. Dit is een moderne OLED-monitor met een verversingssnelheid van maar liefst 360 Hz. Hoewel dat misschien overkill klinkt, zorgt de combinatie van de OLED-techniek en deze snelheid voor een ongekend vloeiende en scherpe ervaring. Het scherm heeft bovendien een nieuw koelsysteem waardoor de kans op inbranden – een angst bij oudere OLED-monitoren – aanzienlijk is verkleind.

Voor wie een beperkter budget heeft maar wel snelheid wil, is de MSI MAG 27CQ6F een actuele hardloper. Dit is een gebogen scherm (Curved) met een snelheid van 180 Hz, wat net dat beetje extra soepelheid geeft ten opzichte van de standaard 144 Hz-schermen. Het paneel biedt een hoog contrast en is daarmee een uitstekende instapper voor wie zijn game-ervaring wil upgraden zonder direct de hoofdprijs te betalen.