Wanneer je je ergens aanmeldt, doe je dat meestal (alleen) met een wachtwoord. Echt veilig is dat niet en daarom bieden veel diensten tweefactorauthenticatie aan. Daarbij is naast je wachtwoord nog iets extra’s vereist, zoals een token of vingerafdruk. Maar als het van FIDO2 afhangt, loggen we binnenkort zonder wachtwoord in. Welke manieren zijn er zoal om veiliger inloggen mogelijk te maken?

Al in 2004 voorspelde Bill Gates de snelle ondergang van wachtwoorden, maar meer dan vijftien jaar later gebruiken we die nog volop. Daar kleven flink wat risico’s aan. Trojans en keyloggers kunnen je wachtwoorden onderscheppen en phishing-mails houden je in het vizier. Helemaal erg is het als je zowat overal hetzelfde wachtwoord gebruikt. Met dat ene wachtwoord kunnen hackers zich immers bij verschillende services aanmelden.

In dit artikel bespreken we ruwweg drie manieren om zo’n inlogproces beter te beveiligen. In eerste instantie houden we het gebruik van wachtwoorden aan, maar zorgen we er met een slimme wachtwoordkluis voor dat ook tientallen complexe wachtwoorden goed te behappen blijven. Vervolgens zoomen we in op diverse implementaties van tweefactorauthenticatie (2FA) en ten slotte halen we de toekomst naar het heden met FIDO2 en WebAuthn, waarmee je je veilig en zonder wachtwoorden bij services kunt aanmelden.

01 KeePassXC (desktop)

Zolang je wachtwoorden gebruikt, zorg je maar beter voor complexe exemplaren die voor elke dienst of app verschillend zijn. Een wachtwoordbeheerder helpt je dat beheersbaar te houden. Een degelijke en gratis opensource-tool is KeePassXC, beschikbaar voor Linux, macOS en Windows (ook portable). KeePassXC is een community-vork van KeePassX dat op zijn beurt een cross-platform-port is van KeePass.

We bekijken kort de Windows 64bit-versie 2.5.3. Die installeer je met een handvol muisklikken. De eerste keer klik je op Nieuwe database aanmaken, tenzij je wachtwoorden uit je browser wilt ophalen. Dit laatste doe je met CSV-bestand importeren. Vanuit Chrome bijvoorbeeld exporteer je die als volgt: ga naar Instellingen / Wachtwoorden, klik op het knopje met de drie puntjes en kies voor Wachtwoorden exporteren.

Geef een naam op voor je kluis, vul een sterk hoofdwachtwoord in en kies een locatie. Omdat het bestand versleuteld is, kun je dit in de synchronisatiemap van je cloudopslagservice plaatsen: zo is je kluis ook onderweg bereikbaar.

Je belandt nu in het hoofdvenster van KeePassXC. Vanuit het contextmenu kun je een Nieuwe groep aanmaken en binnen zo’n groep kun je een Nieuw item creëren, met ingrediënten als Gebruiksnaam, Wachtwoord en URL. Laat onder Auto-tip het vinkje staan bij Auto-type inschakelen, zodat de velden via de optie Auto-type uitvoeren netjes voor je worden ingevuld op de webpagina.

©PXimport

Single sign-on

©PXimport

02 KeePassXC (browser)

Het is natuurlijk nog fijner als de id-velden geheel automatisch worden ingevuld, zodra je de bijhorende webpagina bezoekt. Daar heb je een browserplug-in als KeePassXC-Browser voor nodig. Hier krijg je de nodige instructies.

In het kort komt het hierop neer. Installeer de plug-in die je kunt vinden in de respectievelijke webstores van onder meer Chrome, (Edge) Chromium en Firefox. Start nu eerst KeePassXC op, zorg dat je database ontgrendeld is en kies Extra / Instellingen / Browserintegratie, waar je een vinkje plaatst bij Browserintegratie inschakelen en bij de gewenste browser(s). Bevestig met OK.

Vervolgens ga je naar je browser en klik je op het knopje KeePassXC-browser. Kies desgewenst voor Opnieuw laden. Klik vervolgens op Verbinding maken, geef de verbinding een naam en bevestig met Opslaan en toegang verlenen.

Je browser en KeePassXC zijn nu verbonden. Test het uit door naar een url te surfen waarvan de id in je kluis is opgenomen. Hooguit moet je voor je aanmelding nog op het KeePassXC-knopje in het (bovenste) id-veld klikken. Klik op Nieuw om een id aan je database toe te voegen.

©PXimport

03 KeePassXC (mobiel)

Je wilt je wachtwoordkluis natuurlijk ook vanaf je smartphone kunnen benaderen. KeePassXC heeft hiervoor zelf geen mobiele apps ontwikkeld, maar speelt leentjebuur bij KeePass2Android (Android) en Strongbox (iOS), beide beschikbaar in de officiële stores. We nemen KeePass2Android als voorbeeld.

Installeer de app en start die op. Allereerst verwijs je naar het kdbx-bestand van je kluis en vul je het hoofdwachtwoord in. Je kunt het vinkje bij Snel Openen inschakelen laten staan, zodat je een database naderhand met slechts drie tekens weer kunt openen. Bevestig met Openen en kies vervolgens voor Ja als je die database voortaan ook met je vingerafdruk wilt kunnen benaderen. Je kunt nu de opgeslagen id’s gebruiken.

Nieuwe id’s voeg je toe met de blauwe plusknop. Van hieruit kun je ook groepen creëren en sjablonen opvragen voor specifieke id’s, zoals Credit card en WLAN.

©PXimport

04 KeePassXC (TOTP)

KeePassXC biedt ook ondersteuning voor zogenoemde one-time passwords: dat zijn codes die op het moment zelf worden gegenereerd en slechts heel kort geldig blijven. We bekijken dat aan de hand van Dropbox.

Meld je aan op de Dropbox-site, klik op je profielicoon en kies voor Instellingen. Ga naar het tabblad Beveiliging en zet Tweestapsverificatie op Aan. Klik op Aan de slag en vul je wachtwoord in. Stip Via een mobiele app aan, druk op Volgende en klik op voer de geheime code handmatig in. Kopieer de code naar het Windows-klembord en rechtsklik op het (inmiddels toegevoegde) Dropbox-id in KeepassXC. Kies TOTP / TOTP instellen (Time-based One-Time-Password) en plak de code in het veld Geheime sleutel. Bevestig met OK. Terug op de Dropbox-site klik je op Volgende.

Er wordt je nu om een code gevraagd en die krijg je van KeePassXC. Rechtsklik op het Dropbox-id en kies voor TOTP/ Toon TOTP. De gevraagde code verschijnt: deze is slechts enkele seconden geldig, waarna automatisch een nieuwe wordt aangemaakt. Vul die snel in Dropbox in en klik op Volgende (2x).

Meteen duikt een venster op met back-up-TAN-codes. Druk deze codes af en bewaar ze op een veilige plaats, want je hebt ze nodig als KeepassXC met TOTP niet meer functioneert of beschikbaar is. Rond af met Volgende (2x).

©PXimport

05 Authenticator-app

Je hebt het inmiddels al door: wat Dropbox tweestapsverificatie noemt is hetzelfde als tweefactorauthenticatie (2FA) en de TOTP-functie van KeePassXC is slechts één 2FA-methode. Een vuistregel voor 2FA is wel dat beide factoren je veiligheidshalve maar beter niet via hetzelfde medium kunnen bereiken, wat in ons voorbeeld met KeePassXC nog wel het geval is. Maar er is een handig alternatief in de vorm van een authenticator-app.

Een van de bekendste is Google Authenticator (Android en iOS), maar daar hangen wel een paar minpuntjes aan vast en dan niet alleen op het vlak van privacy. Zo ontbreekt een back-upfunctie en bij een verloren telefoon zul je je identiteit aan de supportdienst moeten kunnen bewijzen, wat nog niet zo eenvoudig is.

Het eveneens gratis Authy is een goed alternatief. Het is beschikbaar voor macOS, Linux, Windows, Android en iOS. We bekijken hier de iOS-versie.

Installeer de app en start die op. Allereerst vul je het telefoonnummer van je smartphone en je e-mailadres in. Vervolgens geef je aan hoe je de verificatiecode wilt ontvangen: Phone call of SMS. Zodra je de ontvangen code hebt ingevuld, kun je via de plusknop je eerste authenticator-account creëren bij een van de services die door Authy wordt ondersteund. Je scant nu de code van de site waar je 2FA wilt activeren of klikt op Enter key manually. Bij het eerste account krijg je nu de kans een back-up te maken van alle Authy-accounts. Geef een wachtwoord op, klik op Enable backups en tik nogmaals het wachtwoord in. Bewaar je toegevoegde account. Je kunt nu nog meer accounts toevoegen.

©PXimport

06 2FA-methodes

TOTP is een populaire 2FA-methode, maar er zijn er meer. We stellen je enkele alternatieven voor of, zo je wilt, extra methodes als back-up.

We doen dat aan de hand van een Google-account, waar je Beveiliging opent, desgewenst Authenticatie in twee stappen selecteert en op Aan de slag klikt.

Standaard stelt Google de methode Google-prompt voor. Vind je dit een geschikte methode, klik dan op Nu proberen. Op smartphones waarop je met je Google-account bent aangemeld, duikt nu een push-notificatie op en hoef je daar alleen maar op Ja te tikken. In je browser vul je het telefoonnummer in als back-upoptie of klik je op Andere back-upoptie gebruiken voor een TAN-lijst (Transactie Autorisatie Nummer; eigenlijk ook weer een 2FA-methode). Deze bewaar je dan op een veilige plaats. Bevestig met Inschakelen, zodat 2FA voortaan actief is voor je Google-account.

In dit 2FA-venster tref je trouwens nog extra back-upstappen aan, waaronder Authenticator-app (zoals KeePassXC of Authy) en Beveiligingssleutel (zie verder).

Ook handig om te weten: Hier vind je een thematisch overzicht van websites die 2FA ondersteunen.

©PXimport

07 FIDO U2F

Het hoge woord is intussen gevallen: ‘beveiligingssleutel’ (security key), ook wel dongle, token of authenticator genoemd. Dat is een klein apparaatje, vaak beschikbaar als usb-a- of usb-c-stick, maar ook via Bluetooth, NFC en Lightning. Bekende fabrikanten zijn onder meer Feitian, SoloKeys, Titan en Yubico. De prijzen schommelen meestal ergens tussen 25 en 75 euro.

Op www.dongleauth.info vind je een overzicht van sites die met zo’n sleutel overweg kunnen. De meeste ondersteunen zo’n beveiligingssleutel (alleen) in combinatie met een wachtwoord. Je hebt hiervoor een beveiligingssleutel nodig die met U2F (Universal Second Factor) overweg kan. Dat is een methode voor het authenticeren met twee factoren zoals die door de FIDO Alliance (Fast IDentify Online) werd gespecificeerd en die onderliggend met CTAP1 (Client To Authenticator Protocol 1) werkt. Nagenoeg alle beveiligingssleutels kunnen met U2F overweg, maar even dubbelchecken voor aanschaf kan geen kwaad. Let op: ook de browser waarmee je je aanmeldt moet U2F ondersteunen. Dat is onderhand voor de meeste browsers wel het geval, maar Safari kan nog weleens lastig doen.

©PXimport

08 U2F-authenticatie

We tonen kort hoe je met Google en U2F aan de slag gaat met behulp van Chrome voor desktop en een Yubico Security Key (circa 25 euro). Deze token is trouwens ook met NFC-ondersteuning beschikbaar, zodat je die ook mobiel kunt inzetten (circa 35 euro).

Meld je opnieuw aan en kies voor Beveiliging / Authenticatie in twee stappen / Beveiligingssleutel toevoegen.

Heb je al eerder een smartphone aan je account gekoppeld? Dan kun je wellicht de ingebouwde beveiligingssleutel van dat toestel gebruiken. Dat geldt normaliter voor smartphones vanaf Android 7 of iOS 10, met ingeschakelde Bluetooth-functie en locatieservice.

Wij kiezen hier voor USB of Bluetooth (Externe beveiligingssleutel). Klik op Volgende en plaats je beveiligingssleutel in de usb-poort. De knop op de sleutel licht op en zodra je die aanraakt, verschijnt een pop-upvenster met de vraag of Google het merk en model van je sleutel mag bekijken. Bevestig met Toestaan. Even later is de sleutel bij Google geregistreerd en klik je op Gereed. Je kunt die voortaan gebruiken in de 2FA-inlogprocedure bij Google, naast eventuele andere methodes. Na het invullen van je wachtwoord klik je dan op Annuleren en vervolgens op Probeer het op een andere manier, zodat je zelf de gewenste 2FA-methode kunt selecteren.

©PXimport

09 FIDO2-test

Als je de uitleg rond FIDO U2F hebt gelezen, kun je misschien al raden dat er ook een CTAP2-protocol bestaat. Dat klopt en dat is het nieuwe verbindingsprotocol van FIDO2, de opvolger van FIDO. Dit protocol ondersteunt weliswaar nog U2F, maar maakt ook inloggen zonder wachtwoord mogelijk, op voorwaarde uiteraard dat je over een FIDO2-sleutel beschikt en dat zowel je browser, platform/applicatie als de webservice (oftewel Relying Party of RP) dat eveneens ondersteunt. De webservice gebruikt dan de open JavaScript-interface WebAuthn om met de FIDO2-module van de browser te communiceren.

We maken voor een wachtwoordloze login opnieuw gebruik van een Yubico Security Key. Je kunt een en ander eerst uitproberen op de demosite.

Vul een gebruikersnaam in en klik op Register. Mogelijk verschijnt nu een pop-upvenster waarin je Windows Hello kunt instellen om je voortaan aan te melden bij deze site, want ook Hello is sinds Windows 10 1903 officieel gecertificeerd voor FIDO2.

Maar wij willen onze sleutel gebruiken, dus klikken we hier op Annuleren. Als het goed is, duikt er nu een tweede pop-upvenster op dat naar een beveiligingssleutel vraagt. Zodra je je sleutel hebt aangeraakt, kun je daarmee inloggen. Je krijgt ook te zien welke referenties (gedurende 24 uur) bewaard worden door de site van je token, waaronder de publieke sleutel.

©PXimport

10 Authenticatie (Microsoft)

Je kunt deze manier van aanmelden ook al in het ‘echt’ gebruiken, zoals bij Microsoft. Meld je met je wachtwoord aan en kies bovenaan voor Beveiliging / Meer beveiligingsopties. In de rubriek Windows Hello en beveiligingssleutels kies je Uw aanmeldingsmethoden beheren (dit is de directe link).

Om je voortaan wachtwoordloos te kunnen aanmelden bij diverse Microsoft-services kun je kiezen tussen Windows Hello instellen en Een beveiligingssleutel instellen. Wij gaan voor de laatste optie. Druk op Volgende en op Doorgaan en stop de sleutel in de pc. Die moet je nu wel nog van een pincode voorzien. Bevestig met OK, raak je sleutel aan en klik op Toestaan. Geef je sleutel desgewenst een naam mee, klik op Volgende en rond af met OK.

Test het uit door je af te melden en je bijvoorbeeld bij OneDrive aan te melden. Vul je naam in, klik op Aanmelden met Windows Helloof met een beveiligingssleutel / Beveiligingssleutel, stop de sleutel in je pc, vul de pincode in en raak de sleutel aan. Je bent nu ingelogd bij OneDrive.

©PXimport

Bij ID.nl zijn we gek op producten voor een mooie prijs of die iets extra's of bijzonders te bieden hebben. Daarom gaan we een paar keer per week voor jullie op zoek naar leuke deals. Dit keer kijken we naar 55 inch smart-tv's voor minder dan 600 euro.

Op zoek naar een grote(re) televisie? Dan is een 55 inch-model een goede keuze, niet al te groot maar toch voldoende voor de gemiddelde woonkamer. Het zijn modellen van Samsung, Philips, Hisense en LG die uiteraard allemaal een 4K‑beeldresolutie bieden. Hieronder lees je per toestel wat je kunt verwachten van de techniek, de aansluitingen en de slimme functies, zonder dat er een oordeel wordt geveld.

Samsung QE55Q68D - QLED

De Samsung QE55Q68D is een 55‑inch tv uit 2024 die werkt met QLED‑technologie en een 4K‑resolutie. Volgens de specificaties beschikt het toestel over Quantum Dot‑kleurweergave, waarbij een miljard kleurtinten worden getoond. De televisie heeft drie HDMI‑aansluitingen en twee USB‑poorten, waardoor je meerdere apparaten tegelijk kunt aansluiten. De 50 Hz‑paneelverversing en de 4K‑AI‑upscaler zorgen ervoor dat beelden die niet in 4K beschikbaar zijn toch naar een hogere resolutie worden opgewaardeerd.

In het slimme Tizen‑besturingssysteem vind je apps zoals Netflix en YouTube en dankzij spraakbesturing via Bixby of Google Assistant kun je de tv bedienen zonder afstandsbediening. Het relatief platte ontwerp maakt het toestel geschikt voor wandmontage. Het apparaat ondersteunt HDR‑formaten zoals HDR10+ en HLG, wat hogere contrasten mogelijk maakt. Wie gameconsoles aansluit, heeft een lage input‑latency door de Game Mode. De ingebouwde luidsprekers leveren basismogelijkheden, maar het toestel kan geluid uitsturen via een optische aansluiting naar een externe soundbar.

Philips The One 55PUS8909/12 - LED

Philips noemt de 55PUS8909/12 “The One” omdat het toestel een allround-tv is. Het 55‑inch LED‑scherm heeft een 4K‑resolutie en ondersteunt verschillende HDR‑formaten, zoals HDR10+, Dolby Vision en HLG. Volgens de specificaties kan het scherm een variabele verversingssnelheid tussen 48 en 144 Hz aan, waardoor het beeld vloeiend blijft bij sport of games. De televisie gebruikt het Philips Pixel Precise Ultra HD‑beeldverwerkings­systeem en beschikt over drie HDMI‑2.1‑poorten die geschikt zijn voor gameconsoles en eARC‑audio.

Een kenmerk van veel Philips‑tv’s is Ambilight: leds aan de achterkant projecteren licht op de muur voor extra sfeer. Het apparaat draait op Titan OS, een nieuw smartplatform waarop je streaming‑apps en live‑televisie kunt combineren. Voor geluid gebruikt Philips twee luidsprekers met ondersteuning voor Dolby Atmos; via HDMI eARC kun je een soundbar aansluiten voor meer vermogen. Dankzij ondersteuning voor variabele refresh‑rates en lage input‑lag is de tv geschikt om te gamen. De televisie heeft ingebouwde wifi en Bluetooth zodat je draadloos content kunt delen vanaf je smartphone of tablet.

Philips 55PUS7609/12 - LED

De Philips 55PUS7609/12 uit 2024 biedt een 55‑inch 4K‑LED‑scherm. Het toestel gebruikt de Pixel Precise Ultra HD‑processor om standaardbeelden op te schalen naar hogere resolutie. Volgens de specificaties ondersteunt het toestel HDR10+ en Dolby Vision voor betere kleuren en contrasten. Met drie HDMI‑2.1‑poorten en twee USB‑poorten kun je eenvoudig consoles, een mediaspeler of een harde schijf aansluiten. Philips levert deze tv met Titan OS, een platform waarop streamingdiensten, apps en tv‑zenders overzichtelijk bij elkaar staan. De Audio uit het apparaat komt uit twee luidsprekers en wordt aangevuld met Dolby Atmos‑technologie.

Via HDMI eARC of de optische uitgang kun je het geluid naar een externe soundbar sturen. Voor gamers is de variabele refresh‑rate en lage input‑lag interessant; dat helpt om snelle beeldwisselingen vloeiend te houden. De tv heeft ingebouwde wifi en Bluetooth zodat je draadloos verbinding kunt maken met internet of accessoires. Tot slot is er ondersteuning voor spraakbesturing via Google Assistant. Het ontwerp is relatief dun, waardoor de tv goed past op een kast of aan de muur.

Hisense 55U6NQ - Mini‑LED

Hisense combineert in de 55U6NQ mini‑LED‑achtergrondverlichting met quantum‑dot‑technologie. Het 55‑inch scherm bevat meer dan zestig dimming‑zones en heeft een piekhelderheid tot 600 nits. Deze techniek zorgt voor diepe zwarttinten en een hoog contrast. De tv ondersteunt meerdere HDR‑formaten, waaronder Dolby Vision, HDR10+ en HLG. Voor het geluid is er Dolby Atmos‑ondersteuning zodat je omgevingsgeluid ervaart via de ingebouwde luidsprekers. De AI‑chip zorgt voor dynamische toonmapping, ruisonderdrukking en upscaling van 2K naar 4K.

Dankzij Smooth Motion en AI Sports Mode blijven snelle beelden vloeiend, wat prettig is bij sportwedstrijden of actiefilms. De tv heeft drie HDMI‑ingangen en twee USB‑poorten en draait op het VIDAA U7.6‑besturingssysteem, waarop je apps zoals Netflix en YouTube kunt installeren. Ook zijn er ingebouwde wifi, Bluetooth en een LAN‑poort aanwezig voor netwerkaansluitingen. Het toestel kan via CI+ omgaan met digitale televisie en biedt een CI‑slot voor module. Met de eARC‑aansluiting stuur je het geluid naar een soundbar. De afmetingen met voet bedragen 123,2 × 78 × 31 cm en het gewicht is ongeveer 13 kg.

LG 55UR78006LK - LED

De LG 55UR78006LK is een 55‑inch Ultra‑HD‑televisie uit 2023. Dit model gebruikt direct‑LED‑achtergrondverlichting en een resolutie van 3840 × 2160 pixels. Binnenin werkt de α5 Gen6 AI‑processor 4K die beelden opschaalt en samen met de AI Brightness Control de helderheid aanpast aan het omgevingslicht. De tv ondersteunt HDR10 en HLG en gebruikt Active HDR voor dynamische contrastverbetering. Voor geluid zorgt AI Sound Pro voor virtuele 5.1‑kanaalsweergave en een totaal vermogen van 20 watt.

Het toestel draait op webOS met ThinQ‑technologie; dit geeft toegang tot streaming-apps en biedt spraakbesturing via Amazon Alexa. Er zijn drie HDMI‑2.0‑poorten met eARC‑ondersteuning en twee USB‑2.0‑poorten. Verder heeft de tv ingebouwde wifi en Bluetooth 5.0, waardoor draadloze streaming mogelijk is, en een ethernetpoort voor vaste verbinding. Voor tv‑ontvangst zijn tuners voor DVB‑T2, DVB‑C en DVB‑S2 aanwezig. Het toestel weegt ongeveer 14 kg zonder voet.

Op zoek naar een lekkere Black Friday-deal die je écht dagelijks gaat gebruiken? Wehkamp zet dit jaar een reeks verzorgings- en stylingtools extra scherp in de spotlights. Denk aan krachtig föhnen, glad ontharen, strak trimmen en schoner poetsen met topmerken als Philips, Braun en Oral-B. Dit is het ideale moment om te upgraden!

Partnerbijdrage - in samenwerking met Wehkamp

Black Friday is het moment waarop je zonder schuldgevoel iets mag upgraden. Vinden wij. Niet alleen omdat de kortingen lekker zijn, maar vooral omdat je dan eens kunt kiezen voor apparaten die je dagelijkse verzorging écht makkelijker maken. Bij Wehkamp vind je dit jaar allerlei spulletjes voor in de badkamer die meer doen dan alleen 'handig zijn': ze helpen je dagelijks om er weer piekfijn uit te zien! Van scheerapparaten en föhns tot epilators en elektrische tandenborstels: deze zeven Black Friday-aanraders verdienen een plek in je badkamer.

©Philips

Eén scheertool voor alles: Philips OneBlade Pro 360 Face & Body

De Philips OneBlade Pro 360 is zo'n apparaat waarvan je je afvraagt hoe je ooit zonder hebt gekund. Hij trimt, scheert en stylet je gezicht én je lichaam zonder gedoe. De 360-blade beweegt soepeltjes mee en met de verstelbare kam stel je gemakkelijk de lengte in die je wilt. Deze gadget maakt je ochtendritueel net effe een tikkie sneller en relaxter, en tijdens Black Friday is-ie opeens wel heel aantrekkelijk geprijsd.

Check de deal hier!

©Philips

Professioneel drogen met bescherming: Philips Haardroger 8000 Series

Als je je haar regelmatig goed en uitgebreid föhnt, weet je dat het verschil vooral in de techniek zit. De Philips 8000 Series levert een krachtige luchtstroom, maar houdt dankzij slimme warmtesensoren tegelijkertijd je haar in de gaten. Zo droog je sneller zonder je lokken te oververhitten. Ideaal voor drukke ochtenden, maar ook voor wie simpelweg mooi en gezond haar wil. En tijdens Black Friday betaal je voor deze professionele kwaliteit een stuk minder.

Check de deal hier!

©Babyliss

Direct volume met minimale moeite: BaByliss Big Hair Dual

De BaByliss Big Hair Dual voelt al bij het eerste gebruik aan alsof hij voor jou is gemaakt. Dankzij twee roterende borstels en gelijkmatige warmte krijg je in één beweging meer volume en een mooie slag in je haar. Het resultaat is dat typische 'ik kom net bij de kapper vandaan'-gevoel, maar dan zonder dat je de deur uit hoeft. Tijdens Black Friday is dit een van die apparaten die je koopt, gebruikt en daarna nooit meer kwijt wilt.

Check de deal hier!

©Remington

Glanzend stijlhaar zonder gedoe: Remington Shine Therapy

Wie liever een stijltang gebruikt, vindt in de Remington Shine Therapy een echte Black Friday-meevaller. De keramische platen met verzorgende technologie zorgen voor zichtbaar meer glans, terwijl je door de instelbare temperatuur precies afstemt op jouw haartype. Het apparaat is snel warm, breed genoeg voor efficiënt steilen en zacht genoeg voor dagelijks gebruik. Een betaalbare kwaliteitsstap die nu nóg aantrekkelijker is.

Check de deal hier!

©Braun

Strakke details: Braun Gezichtsontharing FS1000

Soms zit verbetering in een klein apparaatje. De Braun FS1000 verwijdert gezichtshaartjes snel en verrassend precies, geholpen door een subtiele 'smartlight' die zelfs de fijnste haartjes zichtbaar maakt. Perfect als je make-up mooier wil laten zitten of gewoon een gladde, verzorgde look prettig vindt. Een kleine aankoop die een groot effect heeft, zeker met de Black Friday-prijs.

Check de deal hier!

©Braun

Langdurig glad: Braun Silk-épil 7

Voor wie liever minder vaak bezig is met ontharen, biedt de Braun Silk-épil 7 een langdurige oplossing. Deze epilator verwijdert haartjes bij de wortel, waardoor je wekenlang een gladde huid behoudt. Het apparaat ligt prettig in de hand en doet zijn werk effectief, ook onder de douche. Black Friday is hét moment om deze handige oplossing met stevige korting in huis te halen.

Check de deal hier!

©Oral-B

Elke dag een mooiere glimlach: Oral-B iO Series 6

Mondverzorging lijkt misschien niet het spannendste onderdeel van Black Friday, maar de Oral-B iO Series 6 bewijst dat een upgrade van je tandenborstel veel verschil kan maken. Met microvibraties, een slimme druksensor en meerdere poetsstanden zorgt deze tandenborstel voor een schoner gevoel dan ooit tevoren. Een investering in dagelijkse frisheid dus, en dankzij Black Friday gewoon een logische keuze.

Check de deal hier!

Black Friday bij Wehkamp = een investering in jezelf

Of je nu sneller klaar wilt zijn in de badkamer, je haar net wat mooier wilt stylen of je mondverzorging serieus wilt aanpakken, tijdens Black Friday bij Wehkamp is het wel heel aantrekkelijk om voor goede kwaliteit te gaan. De deals zijn tijdelijk, de producten staan snel bij je thuis en je merkt het effect meteen in je dagelijkse routine. Hét moment dus om jezelf (of iemand anders natuurlijk!) iets te gunnen waar je nog lang plezier van hebt.