Een wachtwoordmanager is een digitale kluis die je gebruikersnamen en wachtwoorden van onlinediensten veilig bewaart, net als betaalgegevens en persoonlijke notities. De inhoud van de kluis moet ondanks de strenge beveiliging gemakkelijk te gebruiken zijn. Wij testen zestien wachtwoordmanagers, waaronder KeePass en LastPass, op functionaliteit, gebruiksgemak én prijs. Welke wachtwoordmanager is de beste?

Laten we eerlijk zijn, er is weinig zo vervelend als inloggen. Zeker wanneer voor iedere website of onlinedienst een apart wachtwoord is gemaakt dat voldoet aan het beveiligingsadvies om toch maar lange en complexe wachtwoorden te gebruiken. Begrip voor iedereen die overal hetzelfde korte wachtwoord gebruikt, neemt dan al snel toe. Toch zijn eenvoudige wachtwoorden net als hergebruik niet aan te raden. Lekt het wachtwoord uit, dan is geen enkel account nog veilig. Het repareren van zo’n datalek is, als het al nog mogelijk is, een helse klus. Een betere oplossing voor de spagaat tussen irritatie en veiligheid, is het gebruik van een wachtwoordmanager. Dat is een applicatie of webdienst die jouw wachtwoorden en gebruikersnamen veilig bewaart in een versleutelde database, net als bijvoorbeeld betaalgegevens en persoonlijke documenten zoals je paspoort en rijbewijs en notities. De toegang tot de versleutelde database wordt afgeschermd met een hoofdwachtwoord. Omdat dat het enige wachtwoord is dat je nog hoeft te onthouden, mag dat best lang en complex zijn.

©PXimport

De kluis

Voor de database is het belangrijk dat de versleuteling sterk genoeg is om niet gemakkelijk gekraakt te kunnen worden. Zonder uitzondering bieden de geteste wachtwoordmanagers in elk geval de techniek AES-256 en dat is momenteel voldoende. Een belangrijk verschil is wel de plek waar de wachtwoordkluis wordt bewaard. Hierbij is er een duidelijk onderscheid tussen wachtwoordmanagers die de kluis in de cloud bewaren, zoals Amazon AWS of Microsoft Azure, en wachtwoordmanagers die de gebruiker zelf laten kiezen en ook de mogelijkheid geven de kluis op de eigen pc of NAS of een zelf te bepalen synchronisatieplatform als OneDrive, Google Drive of Dropbox te plaatsen. En er zijn wachtwoordmanagers die beide doen. De eerste groep is het grootst, met bekende namen als 1Password, Dashlane, LastPass, Keeper en Synology, dat opvallend genoeg dus bij de eigen wachtwoordmanager geen optie biedt deze op een NAS te bewaren. Wachtwoordmanagers die de gebruiker zelf laten kiezen waar hij zijn digitale kluis bewaart, zijn KeePass en verwante producten als Enpass en KeePassXC. Bitwarden en StrongBox bieden zowel de cloud als de mogelijkheid zelf de opslag van de kluis te regelen.

©PXimport

Cloudopslag

Een vorm van cloudopslag is handig, maar dat hoeft dus geen opgelegde keuze van de wachtwoordmanager te zijn. Middels synchronisatie zijn de beveiligde inloggegevens niet alleen op de pc, smartphone of Mac beschikbaar, maar op alle apparaten. Die toegang is er dan via een app van de wachtwoordmanager of een desktopversie voor Windows, macOS of Linux – maar bijna altijd ook via de webbrowser.

Het voordeel van synchronisatie is duidelijk: je hebt altijd toegang tot de kluisinhoud én wordt op één van de apparaten een set inloggegevens toegevoegd of aangepast, dan zijn die geüpdatete gegevens automatisch ook op alle andere apparaten beschikbaar. Toegang tot de kluis via de browser ontbreekt logischerwijs bij de wachtwoordmanagers zonder cloudopslag, zoals KeePass, KeePassXC, Enpass en Strongbox, maar ook bij F-Secure ID-Protection en NordPass. Deze laatste manager heeft webtoegang inmiddels wel aangekondigd. Cloudopslag betekent overigens niet dat de makers van de wachtwoordmanager bij de gegevens in de kluis kunnen. Allemaal gebruiken zij een zero-knowledge security-architectuur, waarbij de gegevens op het apparaat worden versleuteld en dan pas worden verstuurd naar de cloud. Zonder gebruikerswachtwoord heeft niemand toegang.

Wachtwoorden opschrijven?

Gebruiksgemak

De langdurige en structurele beveiliging van de inloggegevens en andere informatie in de kluis staat en valt met het gebruiksgemak van de wachtwoordmanager. Een belangrijk onderdeel hiervan is het gemak waarmee de gegevens in de kluis zich laten gebruiken. Veel wachtwoordmanagers bieden daarom een of meer extensies voor de bekende browsers. Deze nemen het invullen van gebruikersnamen en wachtwoorden en soms ook andere formuliergegevens, zoals namen en adressen, uit handen. Eén keer inloggen op de kluis en de browserextensie doet de rest. Ook het toevoegen van nieuwe inloggegevens of het updaten ervan gaat bij online diensten met een webextensie erg snel en eenvoudig.

Een alternatief voor webextensies is autotype, waarbij vanuit de op de achtergrond geopende wachtwoordmanager met één toetscombinatie de benodigde gegevens worden opgeroepen en automatisch worden ingevuld. Vooral KeePass en afgeleiden bieden deze mogelijkheid, al worden er zeker voor KeePass vanuit de community rondom deze gratis opensource-wachtwoordmanager ook alternatieve webextensies aangeboden. Het gemak en vertrouwen daarvan is vaak van lagere kwaliteit dan wanneer deze uitbreidingen van de makers van de wachtwoordmanager zelf komen.

De enige wachtwoordmanager zonder browserextensies is SecureSafe. Deze biedt wel de mogelijkheid sites te openen en dan snel in te loggen. SecureSafe is ook een van de wachtwoordmanagers zonder offline toegang. Zonder internettoegang is gebruik van wachtwoorden beperkt tot de mobiele applicatie. Op Windows en Mac worden de gegevens niet ook lokaal bewaard en versleuteld; elke keer dat er een gebruiksnaam en wachtwoord nodig is, worden die uit de online kluis gehaald.

©PXimport

Webdienst, software en apps

Gebruik je een pc of laptop, dan biedt een desktopapplicatie vaak de beste gebruikerservaring. Opvallend is dat Dashlane en LastPass de ontwikkeling daarvan hebben gestopt en alleen nog een webapp bieden, een versie van hun wachtwoordmanager die volledig draait binnen de browser. Software installeren is niet nodig en de gebruikerservaring is identiek ongeacht het besturingssysteem. Nadelen zijn er ook, zoals grotere afhankelijkheid van de aanbieder en toch ook wel het gemis van een echt programma. Dit laatste heeft ook NordPass, dat zijn applicaties bouwt op Electron, een cross-platform framework dat prima werkt, maar nooit het gevoel geeft met een echt programma te werken. Overigens stapt ook 1Password in elk geval voor de Mac-software hierop over.

De andere aanbieders hebben in elk geval een echt programma voor Windows, vaak ook voor macOS en soms ook Linux. Althans, op Synology na, dat nog volop zijn wachtwoordmanager aan het ontwikkelen is en op dit moment alleen webtoegang en extensies biedt. Uitzondering is daarnaast Strongbox, dat nog nadenkt over uitbreiden naar Windows, en zich helemaal richt op het Apple-ecosysteem met software voor macOS en iOS. Tot slot is er Bitwarden, opensource en beschikbaar voor Windows, macOS én Linux, maar waarvan ook afgeleiden bestaan, zoals Vaultwarden (voorheen Bitwarden_RS), dat zich op een NAS laat installeren. Je draait dan een eigen Bitwarden-cloud, bent vrij van kosten en licenties, maar moet wel zelf voor de NAS, de beveiliging én back-ups zorgen.

©PXimport

Gratis of betaald

Van de meeste wachtwoordmanagers bestaat een gratis versie, maar die kent wel een of meer beperkingen om de betaalde versie te promoten. De prijs daarvan verschilt van enkele euro’s tot bijna driehonderd euro bij NordPass, dat er wel een megakorting op geeft, waardoor de prijs vergelijkbaar wordt met de duurste andere producten. Maar of je dat wilt, is maar de vraag. De licentie is bijna altijd een abonnement, waarbij een langere periode goedkoper is. Enpass en Strongbox bieden de mogelijkheid in één keer een levenslange licentie te nemen. KeePass en KeePassXC zijn gratis. Deze laatste is compatibel met KeePass en ook beschikbaar voor macOS en Linux. Toch volstaat voor velen het gratis origineel, zeker omdat de ontwikkeling van KeePass onverminderd voortgaat. Wie bereid is iets tijd te steken in het toevoegen van uitbreidingen en het leren kennen van deze wachtwoordmanager, houdt eigenlijk weinig te wensen over. C2 Password van Synology is ook gratis.

Veilig?

©PXimport

Familielicentie

Wil je dat jouw gezinsleden hun wachtwoorden en belangrijke gegevens ook goed beveiligen, kijk dan of er ook een familielicentie wordt aangeboden. Voor de prijs van doorgaans twee of drie normale licenties krijg je dan het gebruiksrecht voor vijf of zes gezinsleden. Let ook op de mogelijkheid om veilig wachtwoorden en andere gegevens te delen. Samen met noodtoegang, waarmee je anderen toegang tot een account of hele kluis kunt geven in geval van ziekte of erger, zijn dat handige opties voor gebruik in gezinsverband. Hoe verleidelijk het ook mag zijn om hierbij naar de wachtwoordmanagers van de bekende antimalwareleveranciers te kijken, geen daarvan voldoet echt. Zowel Kaspersky, maar zeker F-Secure en Trend Micro leggen het juist op bruikbaarheid en compleetheid af tegen de andere wachtwoordmanagers.

©PXimport

Oprukkende concurrentie

Hoezeer de wachtwoordmanagers hun best ook doen, de concurrentie zit hen op de hielen. Elke browser beschikt inmiddels wel over een eigen wachtwoordmanager die inlogschermen invult en de inloggegevens tussen verschillende apparaten synchroniseert. Hetzelfde geldt voor de belangrijkste besturingssystemen. Microsoft timmert met Windows Hello en alles wat daarbij hoort stevig aan de weg, zoals ook Apple steeds meer wachtwoordmanagementfunctionaliteit direct in macOS en iOS stopt. De laatste toepassingen vormen daarbij mogelijk een grotere dreiging voor de wachtwoordmanagers dan de eerste. Een wachtwoordmanager in een browser synchroniseert namelijk wel tussen apparaten, maar nooit tussen verschillende browsers. De kans dat Microsoft en Apple hier minder kieskeurig in zijn, is realistisch. Waarom dan toch nog een aparte wachtwoordmanager? Niemand wil met zijn digitale identiteiten gevangen zitten in het ecosysteem van een browser of besturingssysteem.

Conclusie

Ondersteuning voor meerdere browsers en platformen, goede apps voor mobiel gebruik, overal toegang ongeacht plaats en apparaat, ieder gezinslid zijn eigen wachtwoordkluis ook wanneer hetzelfde computeraccount wordt gebruikt, noodtoegang, de mogelijkheid belangrijke documenten en notities veilig op te slaan, onafhankelijkheid van de makers van browsers en besturingssystemen. Allemaal functies die in elk geval voorlopig nog voldoende zijn om het gebruik van een losse wachtwoordmanager te rechtvaardigen. Er is meer dan voldoende aanbod en de juiste keuze komt aan op details en de weging van de soms kleine verschillen. Helemaal gratis kan prima met KeePass, die krijgt van ons het keurmerk Redactietip. Wil je apps op meerdere besturingssystemen of heb je andere specifieke wensen, kies dan uit Bitwarden, StrongBox, Enpass, Roboform, 1Password of Dashlane. Die scoren goed en bieden prima functionaliteit. Omdat ze zo verschillen, is er geen generieke winnaar uit te roepen. Bij de plus- en minpunten kun je zien wat voor jou de beste optie is. Begin vooral met een gratis of proefversie, want als je eenmaal een wachtwoordmanager hebt gekozen, wissel je niet meer zo makkelijk.

©PXimport

Fresh 'n Rebel introduceert de Clam Ace 2, een draadloze over-ear koptelefoon die technologie en comfort slim samenbrengt. Hij klinkt niet alleen goed, maar past zich ook aan jou aan. Met gepersonaliseerd geluid, intelligente noise cancelling en een batterij die het moeiteloos meerdere dagen volhoudt is dit een koptelefoon die meebeweegt met jouw dag.

Partnerbijdrage - in samenwerking met Fresh 'n Rebel

Stilte wanneer jij dat wilt

Of je nu werkt, reist of ontspant: de Clam Ace 2 helpt je de juiste focus te vinden. Dankzij Adaptive Hybrid Active Noise Cancelling bepaal je zelf hoeveel van de wereld je hoort. De technologie filtert storend geluid weg, en jij bepaalt zelf hoeveel daarvan je wilt dempen. In de My Sound App stel je het niveau eenvoudig bij, afhankelijk van waar je bent – op kantoor, in de trein of thuis op de bank. Zo houd je zelf de controle over wat je wel en niet hoort.

Met de Ambient Sound Mode blijf je alert op wat er om je heen gebeurt. Het omgevingsgeluid wordt subtiel versterkt, zodat je bijvoorbeeld het verkeer hoort of iemand kort kunt aanspreken. De Quick Access-functie maakt het extra handig: houd kort de linkeroorschelp ingedrukt en je schakelt direct over naar hear-through, zonder instellingen te veranderen.

©Fresh ’n Rebel

Geluid dat zich aan jou aanpast

Iedereen hoort anders, en dat merk je pas echt met Personal Sound by Audiodo. Deze technologie, geïntegreerd in de My Sound App, meet met een gehoortest hoe goed jij verschillende frequenties waarneemt. Op basis daarvan wordt een geluidsprofiel aangemaakt dat de muziek afstemt op jouw gehoor. De lage tonen worden iets krachtiger waar nodig, de hoge juist helderder. Zo klinkt elke noot precies goed!

De app geeft bovendien volledige controle over je instellingen. Je kunt de equalizer aanpassen, knoppen een eigen functie geven, het volume begrenzen of batterijbesparing activeren. Alles in één overzichtelijke interface.

©Fresh ’n Rebel

Schakelen zonder onderbreking

De Clam Ace 2 ondersteunt Multipoint Bluetooth, waarmee je twee apparaten tegelijk kunt verbinden. Zo kun je moeiteloos wisselen tussen laptop en smartphone. Een inkomend telefoontje aannemen terwijl je muziek luistert of een video bekijkt? De koptelefoon schakelt automatisch over.

Tijdens gesprekken zorgen twee Environmental Noise Cancelling-microfoons dat je stem helder blijft, zelfs in een rumoerige omgeving. En met Wind Noise Cancelling blijft ook buiten het geluid helder, zelfs als het waait. Dankzij on-ear detectie pauzeert de muziek automatisch als je de koptelefoon afzet, en gaat hij verder zodra je hem weer opzet. Met het volumewieltje en de klikbare knop op de oorschelp bedien je muziek, noise cancelling en spraakassistent zonder je telefoon erbij te hoeven pakken.

©Fresh ’n Rebel

Dagenlang luisteren zonder opladen

Een van de grootste pluspunten van de Clam Ace 2 is de speeltijd. Met meer dan 100 uur luisteren op één lading hoef je nauwelijks nog aan opladen te denken. Zelfs met actieve noise cancelling ingeschakeld haal je nog 60 uur speeltijd, en met tien minuten snelladen heb je alweer acht uur muziek. Handig als je vaak onderweg bent.

Het draagcomfort is net zo goed doordacht. De zachte oorkussens vormen zich naar je oren, terwijl de flexibele hoofdband ook bij lange luistersessies prettig blijft zitten. Na gebruik klap je de Clam Ace 2 eenvoudig in en berg je hem op in het meegeleverde tasje.

Kleur en karakter

Fresh 'n Rebel staat bekend om zijn frisse kleuren, en dat zie je terug in de Clam Ace 2. Van subtiel Ice Grey en Storm Grey tot opvallender Dreamy Lilac, Dried Green, True Blue en Pastel Pink – er is altijd een uitvoering die bij je past. Welke kleur je kiest, maakt voor de prijs geen verschil: die is voor elke tint 99,99 euro.

©Fresh ’n Rebel

Dit maakt de Clam Ace 2 bijzonder

De Clam Ace 2 past zich aan jou aan. Hij filtert storend geluid weg, stemt het geluid af op jouw gehoor met Personal Sound by Audiodo en houdt het moeiteloos dagenlang vol. Een slimme koptelefoon die meedenkt, comfortabel zit en altijd klaarstaat. Zoals het hoort. Zoals jíj het hoort!

In de rubriek Waar voor je geld gaan we op zoek naar bijzondere producten voor een mooie prijs. Vinyl is de laatste jaren weer helemaal terug, maar die kun je natuurlijk alleen afspelen op een platenspeler. Wij vonden vijf interessante modellen voorzien van een stofklep, voor minder dan 275 euro.

Platenspelers worden steeds vaker aangeboden, en ook op Kieskeurig.nl zien we ze meer en meer in de verschillende aangesloten webshops. Wij vonden vijf mooie exemplaren voor je die ook nog eens zijn voorzien van een klep om het mechanisme en je platen te beschermen tegen stof.

Sony PS-LX310BT

De Sony PS-LX310BT is een volautomatische platenspeler. Dit betekent dat je met een druk op de knop de arm naar de plaat kunt bewegen om het afspelen te starten. Aan het einde van de plaat keert de arm automatisch terug naar zijn beginpositie. De speler is aangedreven met een snaar. Een kenmerkende functie is de ingebouwde Bluetooth-zender, waarmee je het geluid van je vinyl draadloos kunt doorsturen naar een Bluetooth-speaker, -soundbar of -hoofdtelefoon.

Mocht je de voorkeur geven aan een bekabelde opstelling, dan kan dat ook via de RCA-uitgang. De platenspeler heeft een ingebouwde phono-voorversterker. Dit maakt het mogelijk om de speler direct aan te sluiten op een versterker of actieve luidsprekers die geen speciale phono-ingang hebben. De aluminium draaischijf is ontworpen om trillingen te minimaliseren en een stabiele rotatie te waarborgen. De meegeleverde stofkap beschermt de plaat en de naald tegen stof.

Lenco L-3808

Bij de Lenco L-3808 heb je te maken met een direct aangedreven platenspeler, wat inhoudt dat de motor de draaischijf direct aandrijft zonder tussenkomst van een snaar. Dit zorgt voor een snelle start- en stoptijd. Een bijzondere eigenschap is de USB-aansluiting. Hiermee kun je de platenspeler verbinden met een computer om je vinylplaten te digitaliseren.

Verder beschikt dit model over een ingebouwde phono-voorversterker, die je naar wens kunt in- of uitschakelen. Hierdoor kun je hem aansluiten op een breed scala aan audiosystemen, zowel met als zonder specifieke phono-ingang. De arm is S-vormig en voorzien van een afneembare headshell, wat het wisselen van het element vereenvoudigt. De aanwezigheid van pitch control geeft je de mogelijkheid om de afspeelsnelheid handmatig fijn te stellen. Een doorzichtige stofkap houdt stof op afstand.

Audio-Technica AT-LP60XBT

De Audio-Technica AT-LP60XBT functioneert als een volautomatische, snaaraangedreven platenspeler. Het bedieningsgemak staat hierbij centraal: met knoppen voor start en stop kun je het afspeelproces eenvoudig beheren. De arm plaatst zichzelf op de groef en keert na afloop van de plaat vanzelf weer terug. Net als de Sony beschikt dit model over een geïntegreerde Bluetooth-functionaliteit. Dit maakt het mogelijk om draadloos verbinding te maken met maximaal acht verschillende Bluetooth-apparaten, zoals luidsprekers of een koptelefoon.

Voor een standaard opstelling is er een RCA-uitgang beschikbaar. De ingebouwde phono-voorversterker is uitschakelbaar, waardoor je de keuze hebt tussen aansluiting op een phono- of een lijningang van je versterker. De draaischijf is vervaardigd uit gegoten aluminium. Het meegeleverde element is een Dual Magnet-cartridge met een vervangbare naald. De stofkap is scharnierend en afneembaar.

Denon DP-29F

Dit model, de Denon DP-29F, is een snaaraangedreven en volautomatische platenspeler. Je bedient de speler met de start- en stopknoppen, waarna de toonarm automatisch naar het begin van de plaat beweegt en aan het einde weer terugkeert. Een belangrijk kenmerk is de ingebouwde, inschakelbare RIAA phono-equalizer. Dankzij deze voorversterker kun je de DP-29F direct aansluiten op een versterker of receiver via een standaard AUX- of lijningang, zonder dat een aparte phono-ingang nodig is.

De draaischijf is gemaakt van gegoten aluminium en de platenspeler wordt geleverd met een MM-element (Moving Magnet), zodat je na het aansluiten direct kunt beginnen met luisteren. Het geheel wordt beschermd door een stofkap die het mechanisme en je platen vrijhoudt van stof en vuil.

Lenco LBT-188

Ook deze Lencois uitgerust met een snaaraandrijving. Een opvallende functie van dit model is de ingebouwde Bluetooth-zender. Hiermee heb je de mogelijkheid om het geluid van je vinylplaten draadloos te streamen naar een compatibele Bluetooth-luidspreker of -hoofdtelefoon. Daarnaast is de platenspeler voorzien van een USB-aansluiting, waarmee je hem aan een computer kunt koppelen. Dit stelt je in staat om je platencollectie te digitaliseren.

De Lenco LBT-188 beschikt over een geïntegreerde phono-voorversterker, wat betekent dat je hem direct kunt aansluiten op de aux-ingang van vrijwel elke versterker of set actieve speakers. De toonarm is voorzien van een instelbaar contragewicht voor een nauwkeurige naalddruk. Het geheel wordt geleverd met een afneembare, doorzichtige stofkap die de draaitafel en de plaat beschermt.