ID.nl logo
Veiliger inloggen doe je zo
© Reshift Digital
Huis

Veiliger inloggen doe je zo

Wanneer je je ergens aanmeldt, doe je dat meestal (alleen) met een wachtwoord. Echt veilig is dat niet en daarom bieden veel diensten tweefactorauthenticatie aan. Daarbij is naast je wachtwoord nog iets extra’s vereist, zoals een token of vingerafdruk. Maar als het van FIDO2 afhangt, loggen we binnenkort zonder wachtwoord in. Welke manieren zijn er zoal om veiliger inloggen mogelijk te maken?

Al in 2004 voorspelde Bill Gates de snelle ondergang van wachtwoorden, maar meer dan vijftien jaar later gebruiken we die nog volop. Daar kleven flink wat risico’s aan. Trojans en keyloggers kunnen je wachtwoorden onderscheppen en phishing-mails houden je in het vizier. Helemaal erg is het als je zowat overal hetzelfde wachtwoord gebruikt. Met dat ene wachtwoord kunnen hackers zich immers bij verschillende services aanmelden.

In dit artikel bespreken we ruwweg drie manieren om zo’n inlogproces beter te beveiligen. In eerste instantie houden we het gebruik van wachtwoorden aan, maar zorgen we er met een slimme wachtwoordkluis voor dat ook tientallen complexe wachtwoorden goed te behappen blijven. Vervolgens zoomen we in op diverse implementaties van tweefactorauthenticatie (2FA) en ten slotte halen we de toekomst naar het heden met FIDO2 en WebAuthn, waarmee je je veilig en zonder wachtwoorden bij services kunt aanmelden.

01 KeePassXC (desktop)

Zolang je wachtwoorden gebruikt, zorg je maar beter voor complexe exemplaren die voor elke dienst of app verschillend zijn. Een wachtwoordbeheerder helpt je dat beheersbaar te houden. Een degelijke en gratis opensource-tool is KeePassXC, beschikbaar voor Linux, macOS en Windows (ook portable). KeePassXC is een community-vork van KeePassX dat op zijn beurt een cross-platform-port is van KeePass.

We bekijken kort de Windows 64bit-versie 2.5.3. Die installeer je met een handvol muisklikken. De eerste keer klik je op Nieuwe database aanmaken, tenzij je wachtwoorden uit je browser wilt ophalen. Dit laatste doe je met CSV-bestand importeren. Vanuit Chrome bijvoorbeeld exporteer je die als volgt: ga naar Instellingen / Wachtwoorden, klik op het knopje met de drie puntjes en kies voor Wachtwoorden exporteren.

Geef een naam op voor je kluis, vul een sterk hoofdwachtwoord in en kies een locatie. Omdat het bestand versleuteld is, kun je dit in de synchronisatiemap van je cloudopslagservice plaatsen: zo is je kluis ook onderweg bereikbaar.

Je belandt nu in het hoofdvenster van KeePassXC. Vanuit het contextmenu kun je een Nieuwe groep aanmaken en binnen zo’n groep kun je een Nieuw item creëren, met ingrediënten als Gebruiksnaam, Wachtwoord en URL. Laat onder Auto-tip het vinkje staan bij Auto-type inschakelen, zodat de velden via de optie Auto-type uitvoeren netjes voor je worden ingevuld op de webpagina.

©PXimport

Single sign-on

Internetgiganten als Google, Facebook en Apple hebben al langer door dat wachtwoordloos aanmelden eraan zit te komen en proberen er hun voordeel mee te doen via het ‘single sign-on’-concept (sso). Gebruikers hoeven slechts één keer bij een identiteitsprovider (idp) in te loggen. Daarna kunnen ze zich met een druk op de knop aanmelden bij andere diensten die met die idp in zee zijn gegaan. Je hebt vast al begrepen dat deze internetgiganten zelf voor idp spelen. Het komt er dus op neer dat zij in jouw plaats je identiteit bevestigen of ontkennen. Dat geeft hun flink wat macht: het is alsof zij een volmacht hebben over jouw identiteit. De vraag is in hoeverre je je daar comfortabel bij voelt.

©PXimport

02 KeePassXC (browser)

Het is natuurlijk nog fijner als de id-velden geheel automatisch worden ingevuld, zodra je de bijhorende webpagina bezoekt. Daar heb je een browserplug-in als KeePassXC-Browser voor nodig. Hier krijg je de nodige instructies.

In het kort komt het hierop neer. Installeer de plug-in die je kunt vinden in de respectievelijke webstores van onder meer Chrome, (Edge) Chromium en Firefox. Start nu eerst KeePassXC op, zorg dat je database ontgrendeld is en kies Extra / Instellingen / Browserintegratie, waar je een vinkje plaatst bij Browserintegratie inschakelen en bij de gewenste browser(s). Bevestig met OK.

Vervolgens ga je naar je browser en klik je op het knopje KeePassXC-browser. Kies desgewenst voor Opnieuw laden. Klik vervolgens op Verbinding maken, geef de verbinding een naam en bevestig met Opslaan en toegang verlenen.

Je browser en KeePassXC zijn nu verbonden. Test het uit door naar een url te surfen waarvan de id in je kluis is opgenomen. Hooguit moet je voor je aanmelding nog op het KeePassXC-knopje in het (bovenste) id-veld klikken. Klik op Nieuw om een id aan je database toe te voegen.

©PXimport

03 KeePassXC (mobiel)

Je wilt je wachtwoordkluis natuurlijk ook vanaf je smartphone kunnen benaderen. KeePassXC heeft hiervoor zelf geen mobiele apps ontwikkeld, maar speelt leentjebuur bij KeePass2Android (Android) en Strongbox (iOS), beide beschikbaar in de officiële stores. We nemen KeePass2Android als voorbeeld.

Installeer de app en start die op. Allereerst verwijs je naar het kdbx-bestand van je kluis en vul je het hoofdwachtwoord in. Je kunt het vinkje bij Snel Openen inschakelen laten staan, zodat je een database naderhand met slechts drie tekens weer kunt openen. Bevestig met Openen en kies vervolgens voor Ja als je die database voortaan ook met je vingerafdruk wilt kunnen benaderen. Je kunt nu de opgeslagen id’s gebruiken.

Nieuwe id’s voeg je toe met de blauwe plusknop. Van hieruit kun je ook groepen creëren en sjablonen opvragen voor specifieke id’s, zoals Credit card en WLAN.

©PXimport

04 KeePassXC (TOTP)

KeePassXC biedt ook ondersteuning voor zogenoemde one-time passwords: dat zijn codes die op het moment zelf worden gegenereerd en slechts heel kort geldig blijven. We bekijken dat aan de hand van Dropbox.

Meld je aan op de Dropbox-site, klik op je profielicoon en kies voor Instellingen. Ga naar het tabblad Beveiliging en zet Tweestapsverificatie op Aan. Klik op Aan de slag en vul je wachtwoord in. Stip Via een mobiele app aan, druk op Volgende en klik op voer de geheime code handmatig in. Kopieer de code naar het Windows-klembord en rechtsklik op het (inmiddels toegevoegde) Dropbox-id in KeepassXC. Kies TOTP / TOTP instellen (Time-based One-Time-Password) en plak de code in het veld Geheime sleutel. Bevestig met OK. Terug op de Dropbox-site klik je op Volgende.

Er wordt je nu om een code gevraagd en die krijg je van KeePassXC. Rechtsklik op het Dropbox-id en kies voor TOTP/ Toon TOTP. De gevraagde code verschijnt: deze is slechts enkele seconden geldig, waarna automatisch een nieuwe wordt aangemaakt. Vul die snel in Dropbox in en klik op Volgende (2x).

Meteen duikt een venster op met back-up-TAN-codes. Druk deze codes af en bewaar ze op een veilige plaats, want je hebt ze nodig als KeepassXC met TOTP niet meer functioneert of beschikbaar is. Rond af met Volgende (2x).

©PXimport

05 Authenticator-app

Je hebt het inmiddels al door: wat Dropbox tweestapsverificatie noemt is hetzelfde als tweefactorauthenticatie (2FA) en de TOTP-functie van KeePassXC is slechts één 2FA-methode. Een vuistregel voor 2FA is wel dat beide factoren je veiligheidshalve maar beter niet via hetzelfde medium kunnen bereiken, wat in ons voorbeeld met KeePassXC nog wel het geval is. Maar er is een handig alternatief in de vorm van een authenticator-app.

Een van de bekendste is Google Authenticator (Android en iOS), maar daar hangen wel een paar minpuntjes aan vast en dan niet alleen op het vlak van privacy. Zo ontbreekt een back-upfunctie en bij een verloren telefoon zul je je identiteit aan de supportdienst moeten kunnen bewijzen, wat nog niet zo eenvoudig is.

Het eveneens gratis Authy is een goed alternatief. Het is beschikbaar voor macOS, Linux, Windows, Android en iOS. We bekijken hier de iOS-versie.

Installeer de app en start die op. Allereerst vul je het telefoonnummer van je smartphone en je e-mailadres in. Vervolgens geef je aan hoe je de verificatiecode wilt ontvangen: Phone call of SMS. Zodra je de ontvangen code hebt ingevuld, kun je via de plusknop je eerste authenticator-account creëren bij een van de services die door Authy wordt ondersteund. Je scant nu de code van de site waar je 2FA wilt activeren of klikt op Enter key manually. Bij het eerste account krijg je nu de kans een back-up te maken van alle Authy-accounts. Geef een wachtwoord op, klik op Enable backups en tik nogmaals het wachtwoord in. Bewaar je toegevoegde account. Je kunt nu nog meer accounts toevoegen.

©PXimport

06 2FA-methodes

TOTP is een populaire 2FA-methode, maar er zijn er meer. We stellen je enkele alternatieven voor of, zo je wilt, extra methodes als back-up.

We doen dat aan de hand van een Google-account, waar je Beveiliging opent, desgewenst Authenticatie in twee stappen selecteert en op Aan de slag klikt.

Standaard stelt Google de methode Google-prompt voor. Vind je dit een geschikte methode, klik dan op Nu proberen. Op smartphones waarop je met je Google-account bent aangemeld, duikt nu een push-notificatie op en hoef je daar alleen maar op Ja te tikken. In je browser vul je het telefoonnummer in als back-upoptie of klik je op Andere back-upoptie gebruiken voor een TAN-lijst (Transactie Autorisatie Nummer; eigenlijk ook weer een 2FA-methode). Deze bewaar je dan op een veilige plaats. Bevestig met Inschakelen, zodat 2FA voortaan actief is voor je Google-account.

In dit 2FA-venster tref je trouwens nog extra back-upstappen aan, waaronder Authenticator-app (zoals KeePassXC of Authy) en Beveiligingssleutel (zie verder).

Ook handig om te weten: Hier vind je een thematisch overzicht van websites die 2FA ondersteunen.

©PXimport

07 FIDO U2F

Het hoge woord is intussen gevallen: ‘beveiligingssleutel’ (security key), ook wel dongle, token of authenticator genoemd. Dat is een klein apparaatje, vaak beschikbaar als usb-a- of usb-c-stick, maar ook via Bluetooth, NFC en Lightning. Bekende fabrikanten zijn onder meer Feitian, SoloKeys, Titan en Yubico. De prijzen schommelen meestal ergens tussen 25 en 75 euro.

Op www.dongleauth.info vind je een overzicht van sites die met zo’n sleutel overweg kunnen. De meeste ondersteunen zo’n beveiligingssleutel (alleen) in combinatie met een wachtwoord. Je hebt hiervoor een beveiligingssleutel nodig die met U2F (Universal Second Factor) overweg kan. Dat is een methode voor het authenticeren met twee factoren zoals die door de FIDO Alliance (Fast IDentify Online) werd gespecificeerd en die onderliggend met CTAP1 (Client To Authenticator Protocol 1) werkt. Nagenoeg alle beveiligingssleutels kunnen met U2F overweg, maar even dubbelchecken voor aanschaf kan geen kwaad. Let op: ook de browser waarmee je je aanmeldt moet U2F ondersteunen. Dat is onderhand voor de meeste browsers wel het geval, maar Safari kan nog weleens lastig doen.

©PXimport

08 U2F-authenticatie

We tonen kort hoe je met Google en U2F aan de slag gaat met behulp van Chrome voor desktop en een Yubico Security Key (circa 25 euro). Deze token is trouwens ook met NFC-ondersteuning beschikbaar, zodat je die ook mobiel kunt inzetten (circa 35 euro).

Meld je opnieuw aan en kies voor Beveiliging / Authenticatie in twee stappen / Beveiligingssleutel toevoegen.

Heb je al eerder een smartphone aan je account gekoppeld? Dan kun je wellicht de ingebouwde beveiligingssleutel van dat toestel gebruiken. Dat geldt normaliter voor smartphones vanaf Android 7 of iOS 10, met ingeschakelde Bluetooth-functie en locatieservice.

Wij kiezen hier voor USB of Bluetooth (Externe beveiligingssleutel). Klik op Volgende en plaats je beveiligingssleutel in de usb-poort. De knop op de sleutel licht op en zodra je die aanraakt, verschijnt een pop-upvenster met de vraag of Google het merk en model van je sleutel mag bekijken. Bevestig met Toestaan. Even later is de sleutel bij Google geregistreerd en klik je op Gereed. Je kunt die voortaan gebruiken in de 2FA-inlogprocedure bij Google, naast eventuele andere methodes. Na het invullen van je wachtwoord klik je dan op Annuleren en vervolgens op Probeer het op een andere manier, zodat je zelf de gewenste 2FA-methode kunt selecteren.

©PXimport

09 FIDO2-test

Als je de uitleg rond FIDO U2F hebt gelezen, kun je misschien al raden dat er ook een CTAP2-protocol bestaat. Dat klopt en dat is het nieuwe verbindingsprotocol van FIDO2, de opvolger van FIDO. Dit protocol ondersteunt weliswaar nog U2F, maar maakt ook inloggen zonder wachtwoord mogelijk, op voorwaarde uiteraard dat je over een FIDO2-sleutel beschikt en dat zowel je browser, platform/applicatie als de webservice (oftewel Relying Party of RP) dat eveneens ondersteunt. De webservice gebruikt dan de open JavaScript-interface WebAuthn om met de FIDO2-module van de browser te communiceren.

We maken voor een wachtwoordloze login opnieuw gebruik van een Yubico Security Key. Je kunt een en ander eerst uitproberen op de demosite.

Vul een gebruikersnaam in en klik op Register. Mogelijk verschijnt nu een pop-upvenster waarin je Windows Hello kunt instellen om je voortaan aan te melden bij deze site, want ook Hello is sinds Windows 10 1903 officieel gecertificeerd voor FIDO2.

Maar wij willen onze sleutel gebruiken, dus klikken we hier op Annuleren. Als het goed is, duikt er nu een tweede pop-upvenster op dat naar een beveiligingssleutel vraagt. Zodra je je sleutel hebt aangeraakt, kun je daarmee inloggen. Je krijgt ook te zien welke referenties (gedurende 24 uur) bewaard worden door de site van je token, waaronder de publieke sleutel.

©PXimport

10 Authenticatie (Microsoft)

Je kunt deze manier van aanmelden ook al in het ‘echt’ gebruiken, zoals bij Microsoft. Meld je met je wachtwoord aan en kies bovenaan voor Beveiliging / Meer beveiligingsopties. In de rubriek Windows Hello en beveiligingssleutels kies je Uw aanmeldingsmethoden beheren (dit is de directe link).

Om je voortaan wachtwoordloos te kunnen aanmelden bij diverse Microsoft-services kun je kiezen tussen Windows Hello instellen en Een beveiligingssleutel instellen. Wij gaan voor de laatste optie. Druk op Volgende en op Doorgaan en stop de sleutel in de pc. Die moet je nu wel nog van een pincode voorzien. Bevestig met OK, raak je sleutel aan en klik op Toestaan. Geef je sleutel desgewenst een naam mee, klik op Volgende en rond af met OK.

Test het uit door je af te melden en je bijvoorbeeld bij OneDrive aan te melden. Vul je naam in, klik op Aanmelden met Windows Helloof met een beveiligingssleutel / Beveiligingssleutel, stop de sleutel in je pc, vul de pincode in en raak de sleutel aan. Je bent nu ingelogd bij OneDrive.

©PXimport

▼ Volgende artikel
Waar voor je geld: 5 Amerikaanse koelkasten met energielabel C tot E
© ID.nl
Huis

Waar voor je geld: 5 Amerikaanse koelkasten met energielabel C tot E

Bij ID.nl zijn we gek op producten voor een mooie prijs of die iets extra's of bijzonders te bieden hebben. Daarom gaan we een paar keer per week voor jullie op zoek naar leuke deals. Dit keer: Amerikaanse koelkasten met een energielabel van C tot E, en voor een mooie prijs.

Samsung RS68A884CSL

Deze Samsung is een van de zuinigere keuzes in dit segment met een energielabel C. Met een totale inhoud van 635 liter heb je een enorme hoeveelheid ruimte tot je beschikking. De wanden zijn dankzij de SpaceMax-technologie dunner dan gebruikelijk, waardoor je aan de binnenkant meer liters overhoudt zonder dat de koelkast aan de buitenkant groter is. Het koelgedeelte (409 liter) en vriesgedeelte (226 liter) worden gekoeld door twee aparte systemen, waardoor geurtjes niet over en weer gaan en de luchtvochtigheid op peil blijft. Je sluit dit model aan op de waterleiding voor koud water en ijsblokjes, dus je hoeft geen reservoirs bij te vullen.

In het vriesgedeelte vind je hierdoor een ruime indeling met vier legplateaus en twee transparante lades onderin. Doordat de ijsmachine in de deur is verwerkt, lever je geen ruimte in op de legplanken zelf. Dit zorgt ervoor dat je de volledige diepte van de planken kunt benutten voor pizzadozen of grote verpakkingen. De vriezer wordt gekoeld door een apart systeem, waardoor er geen geuroverdracht plaatsvindt vanuit het koelgedeelte.

Totale inhoud:
635 liter (409L koel / 226L vries)
Afmetingen (hxbxd): 178 x 91,2 x 71,6 cm
Geluidsniveau: 36 dB
Dispenser: Ja (waterleiding)
No Frost: Ja
Energielabel: C

Energielabels: hoe zit het ook al weer?

Door die nieuwe indeling lijkt de energieklasse van veel koelkasten lager dan voorheen. Een model dat vroeger bijvoorbeeld als A+++ werd bestempeld, krijgt nu bijvoorbeeld een B- of C-label. Dat betekent niet dat het apparaat meer stroom verbruikt dan vroeger. De meetmethode en de eisen achter het label zijn simpelweg aangescherpt en kunnen beter worden vergeleken met modernere apparaten.Begin 2024 zijn de regels opnieuw aangepast.

Sinds maart van dat jaar mogen fabrikanten geen nieuwe koelkasten en vriezers met energielabel F of G meer introduceren. Vanaf de zomer van 2024 geldt dat verbod ook voor de verkoop in winkels. Met deze maatregelen wil de Europese Unie fabrikanten aanzetten om energiezuinigere koel- en vriesapparatuur te ontwikkelen. De hier besproken Amerikaanse koelkasten hebben een energielabel variërend van C tot E.

LG GSLV70PZTD

Met energielabel D doet deze LG het netjes qua verbruik. Het is een klassiek side-by-side model waarbij het vriesvak aan de linkerkant zit en het koelvak rechts. De totale capaciteit is 635 liter, verdeeld over 416 liter koelen en 219 liter vriezen. Een handige eigenschap is de speciale koeling in de deur, waardoor producten die je in de deurvakken zet sneller koud worden en beter op temperatuur blijven. Ook dit model vereist een vaste wateraansluiting voor de dispenser aan de voorzijde. De Inverter Linear Compressor zorgt ervoor dat de temperatuur constant blijft en het geluidsniveau beperkt blijft tot 35 decibel.

De indeling van deze LG is gericht op overzicht en gemak. Aan de linkerkant bevindt zich het vriesgedeelte, dat is uitgerust met vier glazen legplateaus en twee vrieslades voor losse producten. Daarnaast heb je in de deur van de vriezer nog twee extra opbergvakken, handig voor kleinere items die je snel wilt kunnen pakken. De Inverter Linear Compressor zorgt voor een constante temperatuur, wat ijsvorming op de producten tegengaat. Voor het ijs en koude water sluit je dit apparaat aan op een vaste wateraansluiting, waarbij het UVnano-systeem de uitgang van de dispenser automatisch reinigt.

Totale inhoud:
635 liter (416L koel / 219L vries)
Afmetingen (hxbxd): 179 x 91,3 x 73,5 cm
Geluidsniveau: 35 dB
Dispenser: Ja (waterleiding)
No Frost: Ja
Energielabel: D

Haier HSR3918ENPG

Als je geen behoefte hebt aan een water- of ijsdispenser in de deur, is deze Haier een interessante optie. Doordat de dispenser ontbreekt, heb je aan de binnenkant van de vriesdeur meer bruikbare ruimte. De totale inhoud is met 528 liter iets compacter dan de modellen van Samsung en LG, maar voor de meeste gezinnen nog steeds ruim voldoende. De vriezer heeft een inhoud van 191 liter en de koelkast 337 liter. De Multi Air Flow-techniek zorgt ervoor dat de koude lucht gelijkmatig door de hele koelkast wordt verspreid. Met energielabel E valt hij in de middenmoot wat betreft zuinigheid voor moderne Amerikaanse koelkasten.

Omdat deze Haier geen water- of ijsdispenser heeft, is de binnenkant van de vriesdeur volledig beschikbaar voor opslag. Je vindt hier drie ruime deurvakken waar je flessen of potjes in kwijt kunt. Het vriescompartiment zelf bestaat uit vijf niveaus met legplateaus en twee lades aan de onderzijde. Doordat de dispenser ontbreekt, heb je over de gehele breedte van het vriesvak evenveel diepte tot je beschikking. De Multi Air Flow-techniek verspreidt de koude lucht gelijkmatig, zodat het op elk plateau even koud is. Deze koelkast heeft een E-label.

Totale inhoud:
528 liter (337L koel / 191L vries)
Afmetingen (hxbxd): 177,5 x 90,8 x 64,7 cm
Geluidsniveau: 38 dB
Dispenser: Nee
No Frost: Ja
Energielabel: E

LG GSXV90MCDE

Dit model onderscheidt zich direct door het glazen paneel in de rechterdeur. Als je hier twee keer op klopt, wordt het glas transparant en kun je zien wat er in het voorste compartiment staat zonder de deur te openen. Dit voorkomt dat je koude lucht verliest. De koelkast heeft een totale inhoud van 635 liter en beschikt over een dispenser voor water, ijsblokjes en crushed ice. Hiervoor is een vaste wateraansluiting nodig. In de dispenser zit een UV-lampje dat de uitgang van het water automatisch reinigt. Qua energieverbruik valt dit model in klasse E.

Dit model biedt in het vriesgedeelte een bijzondere extra: de Craft Ice-maker. Naast gewone ijsblokjes en crushed ice maakt dit systeem langzaam smeltende ijsballen. De ijsmachine is in de deur geïntegreerd, waardoor je in het vriesvak zelf meer plankruimte overhoudt. Je beschikt over vier legplateaus en twee transparante lades. De metalen afwerking aan de achterwand (Metal Fresh) helpt om de kou vast te houden en geeft het interieur een strakke uitstraling. Uiteraard is ook dit model volledig No Frost, dus handmatig ontdooien is niet nodig.

Totale inhoud:
635 liter (416L koel / 219L vries)
Afmetingen (hxbxd): 179 x 91,3 x 73,5 cm
Geluidsniveau: 36 dB
Dispenser: Ja (waterleiding) + Craft Ice
No Frost: Ja
Energielabel: E

Hisense RS694N4TFE

Zoek je de luxe van koud water en ijsblokjes maar heb je geen waterleiding in de buurt van je koelkast? Deze Hisense lost dat op met een ingebouwd waterreservoir van 4,5 liter dat je handmatig bijvult. Het model heeft een strakke afwerking en biedt in totaal 562 liter inhoud, waarvan 371 liter voor de koeling en 191 liter voor de vriezer. Met energielabel E is het een prima optie gezien de grootte van dit model. De No-Frost technologie zorgt er bovendien voor dat je het vriesgedeelte nooit handmatig hoeft te ontdooien, wat ook weer gunstig is voor het energieverbruik op de lange termijn.

De vriezer van deze Hisense bevindt zich aan de linkerzijde en heeft een nettocapaciteit van 191 liter. De indeling bestaat uit vier legplateaus en twee lades, aangevuld met drie deurvakken. Omdat dit model een ingebouwd watertankje in de koelkastdeur heeft in plaats van een vaste wateraansluiting, ben je flexibeler in waar je het apparaat in de keuken plaatst. De vriescapaciteit is groot genoeg om 11 kilo per 24 uur in te vriezen en bij stroomuitval blijven je producten tot 6 uur bevroren.

Totale inhoud:
562 liter (371L koel / 191L vries)
Afmetingen (hxbxd): 178,6 x 91 x 68,9 cm
Geluidsniveau: 42 dB
Dispenser: Ja (waterreservoir 4,5L)
No Frost: Ja
Energielabel: E

▼ Volgende artikel
CES 2026: Acer vernieuwt Predators en Nitro's met Intel Core Ultra 3 en RTX 50-chips
© Acer
Huis

CES 2026: Acer vernieuwt Predators en Nitro's met Intel Core Ultra 3 en RTX 50-chips

Toe aan een nieuwe dikke laptop om de nieuwste games op te kunnen spelen? Dat komt goed uit, want Acer heeft op de CES in Las Vegas een aantal nieuwe krachtpatsers geïntroduceerd waarmee je jouw spelletjes voortaan rustig met de hoogste settings kunt aanslingeren.

Acer heeft zijn portfolio gaminglaptops uitgebreid met de Predator Helios Neo 16S AI en nieuwe Nitro-modellen. De apparaten zijn uitgerust met de nieuwste Intel Core Ultra Series 3-processors en NVIDIA RTX 50-videokaarten. Daarnaast introduceert de fabrikant nieuwe randapparatuur, waaronder een headset en muis. De nieuwe producten worden in het tweede kwartaal verwacht in de Benelux.

Slanke krachtpatser

Het vlaggenschip van deze aankondiging is de Predator Helios Neo 16S AI (model PHN16S-I51). Onder de motorkap huisvest deze laptop maximaal een Intel Core Ultra 9-processor (386H) gecombineerd met een NVIDIA GeForce RTX 5070-laptop-GPU. Visueel onderscheidt het apparaat zich door een 16-inch oledpaneel met een WQXGA-resolutie, wat moet zorgen voor een hoog contrast en diepe zwartwaarden.

Ondanks de krachtige hardware blijft de behuizing relatief compact met een dikte van 18,9 millimeter. Om de temperaturen binnen deze beperkte ruimte onder controle te houden, maakt Acer gebruik van een koelsysteem met 'vloeibaar metaal' als koelpasta en een vijfde generatie AeroBlade-ventilator. Daarnaast beschikt de laptop over de nodige moderne connectiviteitsopties zoals wifi 6E en Thunderbolt 4, en biedt hij ruimte voor maximaal 64 GB DDR5-geheugen.

©Acer

Vernieuwing in Nitro-lijn

Naast het premiumsegment werkt Acer ook de meer toegankelijke Nitro-serie bij met twee nieuwe modellen: de Nitro V 16 AI en de slankere Nitro V 16S AI. Beide laptops ondersteunen tot een Intel Core Ultra 7-processor en dezelfde NVIDIA GeForce RTX 50-serie GPU's die in de duurdere modellen te vinden zijn. Het voornaamste verschil zit 'm in de bouw en schermtechnologie; waar de Predator gebruikmaakt van oled, houden de Nitro-modellen het bij WUXGA-resolutie schermen met een verversingssnelheid van 180 Hz. De V 16S AI is met een chassis van minder dan 1,8 centimeter dik lekker draagbaar. Beide modellen zijn voorzien van een RGB-toetsenbord met vier zones en een fysieke privacysluiter voor de webcam.

©Acer

Ook hier nadruk op AI

Een terugkerend thema in deze generatie laptops is de integratie van specifieke hardware voor AI. Alle aangekondigde modellen dragen het label 'Copilot+ PC', wat in dit geval betekent dat er een Neural Processing Unit (NPU) aanwezig is die meer dan 45 biljoen operaties per seconde (TOPS) kan uitvoeren. Deze hardware biedt ondersteuning voor specifieke Windows 11-functies, zoals Live Captions voor realtime vertalingen en tools voor beeldgeneratie, zonder de centrale processor zwaar te belasten. Acer bundelt hierbij zijn eigen softwarepakket (genaamd Acer Intelligence Space) om alle AI-functies te beheren en prestaties te optimaliseren.

Nieuwe draadloze randapparatuur

Naast de laptops introduceert Acer randapparatuur om je setup compleet te maken. De Predator Galea 570 is een draadloze headset met 50mm-drivers en Environmental Noise Cancellation (ENC) om achtergrondgeluid tijdens communicatie weg te filteren. Voor de invoer is er de Predator Cestus 530-gamingmuis, gebouwd rondom een PixArt PAW3395-sensor die een gevoeligheid tot 26.000 dpi ondersteunt. Opvallend is dat de muis een 'polling rate' van 8000 Hz ondersteunt in bedrade modus, wat theoretisch zorgt voor een snellere registratie van bewegingen in vergelijking met de standaard 1000 Hz bij veel reguliere muizen. Beide apparaten bieden flexibele verbindingsmogelijkheden, waarbij gebruikers kunnen schakelen tussen 2,4 GHz draadloos, bluetooth en een bedrade verbinding via usb.

©Acer

Nog even geduld...

Consumenten in de Benelux kunnen de nieuwe apparaten in het tweede kwartaal van dit jaar verwachten. Acer heeft bevestigd dat de Predator Helios Neo 16S AI, de Nitro V 16 AI en de Nitro V 16S AI vanaf die periode leverbaar zullen zijn. Hoewel de technische specificaties al tot in detail zijn vrijgegeven, zijn de exacte adviesprijzen voor de Benelux nog niet bekendgemaakt. Die zullen afhangen van de specifieke configuraties, zoals de hoeveelheid werkgeheugen en opslagruimte, die per verkoopkanaal kunnen verschillen.