Dankzij hardware-encryptie kun je op harde schijven, ssd’s en geheugensticks gegevens versleuteld opslaan zonder snelheidsverlies. We testen negen van de bestebeveiligde harde schijven en usb-sticks die nu op de markt zijn enaes-256 dataversleuteling aan boord hebben.

Externe geheugens en schijven zijn handig om je gegevens overal naartoe mee te kunnen nemen. Maar als ze gestolen worden of verloren gaan, dan kan elke dief of vinder de gegevens die erop staan bekijken en mis- of gebruiken. Alhoewel bij de meeste externe schijven apps worden geleverd waarmee je de gegevens desgewenst softwarematig versleutelt, een sterke, niet te kraken versleuteling vergt veel processorkracht. Zeker bij grotere schijven waarop veel gegevens staan duurt dit te lang om praktisch te zijn.

Je kunt natuurlijk een kleinere versleutelde folder op de schijf of stick plaatsen die sneller gesloten en geopend kan worden, maar dan moet je er wel voor zorgen dat je je privégegevens consequent in die beveiligde map bewaart. Een externe schijf of geheugenstick die alle gegevens zelf versleutelt met behulp van een speciale aes-encryptiechip werkt dan toch een stuk vlotter. En niet alleen dat; het is ook veiliger, want al je gegevens blijven steeds afgeschermd voor derden die niet over je toegangsgegevens beschikken.

Die toegangsgegevens, meestal een wachtwoord en soms ook een pincode, dienen uiteraard voldoende sterk te zijn. Vergeet ze niet, want bij een met aes-versleutelde schijf zijn de opgeslagen gegevens onherroepelijk verloren als je je toegangscode verliest. Weet je van jezelf dat je geheugen niet je sterkste punt is, kies dan voor een schijf die je kunt versleutelen met een geïntegreerde vingerafdruksensor. Die zijn wel duurder, maar je vinger verlies je niet zo snel.

Een versleutelde schijf waarvan je de toegangsgegevens verliest, kun je overigens nog wel gewoon opnieuw gebruiken. Je kunt hem namelijk altijd opnieuw formatteren en beveiligen. Een eventuele dief of vinder kan dat ook. Maar de opgeslagen gegevens zijn onherroepelijk weg. Het is daarom altijd een goed idee om thuis of in de cloud een back-up te bewaren. Sommige opslagmedia maken dergelijke cloudback-ups op gezette tijden zelf, wat niet alleen veiliger maar ook handiger is.

Dat gezegd hebbende, vind je hieronder een overzicht van onze bevindingen. Daarna gaan we op ieder apparaat individueel in.

©PXimport

iStorage diskashur PRO 2 SSD

©PXimport

Deze ssd van iStorage beschikt over een aes-256-hardware-encryptie in xts-modus en is stof- en waterdicht volgens de ip56-criteria. De usb-kabel is vast gemonteerd in de zijkant van de antracietkleurige behuizing. Je hebt geen software nodig om de diskashur te gebruiken: alle beveiligingsfuncties worden afgehandeld door de interne Common Criteria EAL4+-ready-cryptochip zonder tussenkomst van een hostsysteem.

De diskashur is gecertificeerd voor een waaier aan internationale en militaire beveiligingsstandaarden (tot op NAVO ‘restricted level’-niveau). Deze schijf lijkt zowel fysiek als digitaal niet te kraken; aan alles lijkt gedacht. Zo kun je een pincode programmeren waarmee de schijf zichzelf ogenblikkelijk reset. Alle sleutels en gegevens gaan dan onherroepelijk verloren. Dat snufje weet elke spion of zware crimineel wellicht te appreciëren.

De ssd-versie is verkrijgbaar van 128 GB tot 4 TB. Er bestaat ook een goedkopere versie met een harde schijf in plaats van een ssd, deze is half zo snel en is er in capaciteiten van 500 GB tot 5 TB. ‘Unlocken’ duurt een seconde of twee, want de diskashur voert telkens een zelftest uit, om er zeker van te zijn dat alle beveiligingsfuncties behoorlijk werken. De prestaties zijn uitstekend.

iStorage diskashur PRO 2 SSD

9Score90

iStorage datashur PRO 2 Flash Drive

©PXimport

Deze beveiligde geheugenstick is stof- en waterdicht volgens de ip68-criteria (op voorwaarde dat de stick in de meegeleverde metalen sleeve is gestopt). Het heeft alle kenmerken van de diskashur-ssd, maar dan in een kleinere behuizing. Eén verschil: er is geen voorgeprogrammeerde admin-code: die stel je bij het eerste gebruik zelf in. Verder kun je tot vijftien cijfers gebruiken. Langere cijferreeksen zijn dankzij de alfanumerieke toetsen eenvoudig te memoriseren met behulp van een frase.

Deze stick is verkrijgbaar van 4 GB tot 512 GB. De ingebruikname en werking zijn hetzelfde als bij de iStorage diskashur-ssd, maar het toetsenbordje van de datashur-stick is logischerwijs een stuk kleiner en dus iets moeilijker te bedienen. De usb-stick is ook geschikt om van te booten; je kunt er dus een draagbaar besturingssysteem op installeren. De prestaties zijn goed.

iStorage datashur PRO 2 Flash Drive

9Score90

Kingston DataTraveler Vault Privacy 3.0

©PXimport

Deze duimgrote, cyaankleurige usb-stick heeft aes-256-hardware-encryptie in xts-modus is waterdicht volgens de ipx8-criteria. De stick is verkrijgbaar in capaciteiten van 4 GB tot 64 GB. De 32 GB-variant die wij testten, heeft een opgegeven leessnelheid tot 250 MB/s en schrijfsnelheid tot 40 MB/s. Ze vergt twee vrije schijfletters: de eerste om de partitie met de Engelstalige Kingston Vault-software te openen en de tweede voor de bruikbare opslagruimte wanneer je die partitie met de software ontgrendeld hebt.

De eerste keer dat je de software start, moet je verplicht een wachtwoord configureren. Vervolgens wordt de stick geformatteerd in fat32. De software blijft actief in de taakbalk om bijvoorbeeld het wachtwoord te wijzigen, de stick te sluiten en te ontsluiten, te formatteren en de handleiding te raadplegen. Sluit je het programma af, dan wordt de stick automatisch uitgeworpen. Voer je tien keer een foutief wachtwoord in, dan wordt de stick automatisch opnieuw geformatteerd.

Kingston DataTraveler Vault Privacy 3.0

7Score70

Kingston DataTraveler Locker+G3

©PXimport

Deze zilverkleurige, metalen usb-stick van Kingston is nog iets kleiner dan hun DataTraveler Vault. Wij testten ook hiervan de 32GB-variant. Het beschermingsniveau en de werking zijn identiek aan de Vault, maar deze stick heeft geen ipx-bescherming. Ook is de opgegeven werksnelheid lager: maximaal 135 MB/s lezen en 40 MB/s schrijven. De DataTraveler Locker G3-software werkt in tegenstelling tot bij de Vault niet onder Linux, maar wel met macOS en Windows. Toch is ze functioneel volledig identiek aan de Vault-software.

Extra meegeleverd is Clevx (Clever Extensions) USBtoCloud-software. Die back-upt de volledige stick of een gekozen deel ervan automatisch naar een beveiligde cloud naar keuze. Zolang het programma in de taakbalk actief is, gebeurt de back-up automatisch, maar je kunt back-ups wel tijdelijk pauzeren. Om de gegevens te herstellen, heb je altijd de stick zelf nodig. Het apparaatje reset zichzelf bij tien foutieve inlogpogingen.

Kingston DataTraveler Locker+G3

6Score60

LaCie Rugged SSD USB-C

©PXimport

Deze kleine en lichte externe ssd, nog kleiner dan een mensenhand, heeft intern een Seagate FireCuda-ssd met aes-256-versleuteling. Het is een nvme-ssd en de LaCie zelf heeft een 10 Gbit/s usb-aansluiting waarmee in theorie doorvoersnelheden tot 950 MB/s haalbaar zijn. De behuizing, ontworpen door de Britse designer Neil Poulton, is gemaakt van oranjekleurig kunstrubber en garandeert een valbestendigheid tot drie meter en stof- en waterdichtheid volgens de ip67-specificaties.

Schakel je de hardwareversleuteling van de ssd voor de eerste keer in, dan moet je de unieke sid-code invoeren. Dit is allemaal identiek aan de verderop besproken beveiligde harde schijf van Seagate. Ook de Toolkit-software is functioneel hetzelfde, al draagt ze hier het LaCie-merk. De meegeleverde kabels zijn onpraktisch kort. Wel is het de snelst presterende schijf in deze groepstest.

LaCie Rugged SSD USB-C

Seagate Backup Plus Ultra Touch

©PXimport

Deze betaalbare, stijlvolle mobiele harde schijf beschikt over aes-256-encryptie in de hardware en werkt zowel onder macOS als Windows. De Backup Plus Ultra Touch is verkrijgbaar in wit of zwart, naar keuze met 1 TB of 2 TB capaciteit. Je gebruikt de Seagate Toolkit-software om de beveiliging in- en uit te schakelen. Net zoals bij de Rugged-ssd van LaCie heb je hiervoor de unieke veiligheidscode (sid) nodig.

Als je het wachtwoord verliest, zijn de opgeslagen gegevens onherroepelijk verloren en dien je het schijfje opnieuw te formatteren. Daarbij heb je de lange herstelcode of psid nodig. Beide codes vind je op de onderkant van de schijf en op een papiertje in de verpakking. Zolang een ontsloten schijf niet uitgeworpen is, blijven de gegevens leesbaar voor iedereen met fysieke toegang tot de computer. De prestaties zijn op het niveau dat je van een externe harde schijf mag verwachten.

Seagate Backup Plus Ultra Touch

6Score60

Verbatim Fingerprint Secure Hard Drive

©PXimport

De Verbatim Fingerprint Secure Hard Drive is een aes-256 beveiligde externe harde schijf met geïntegreerde vingerafdruksensor. Intern steekt er een 3,5inch-harde schijf van Seagate Barracuda van 140 MB/s in. Hij wordt geleverd met verschillende hulpprogramma’s, waarvan Nero BackIt de belangrijkste is. Vóórdat je gegevens kunt bewaren, dien je de Engelstalige Verbatim Fingerprint Secure HDD-software voor macOS of Windows die in cd-formaat op het schijfje staat uit te voeren.

Eerst typ je het verstekwachtwoord dat je in de papieren Quick Install Guide terugvindt. Pas daarna is de rest van de schijf, geformatteerd in fat32-formaat, bereikbaar onder een tweede driveletter. Vervolgens kun je tot acht verschillende vingerafdrukken registreren, eventueel van verschillende gebruikers. Hetzelfde algemene wachtwoord beschermt deze registratie. Om een vingerafdruk te registeren, schuif je het plastic afdekklepje bovenop de schijf open en veeg je met een vinger over de sensor tot de software zegt dat het oké is. Het in- en uitschakelen van de encryptie is vervolgens een kwestie van even met een geregistreerde vinger over de sensor wrijven.

Als de encryptie actief is, is alleen het cd-gedeelte met de toegangssoftware bereikbaar. Is de schijf ontsloten, dan is de volledige schijf onder een tweede driveletter toegankelijk. De vingersensor werkt snel en accuraat; het in- en uitschakelen van de encryptie duurt minder dan een seconde. Deze externe harde schijf presteert zoals verwacht en is voldoende snel voor de veilige opslag van bestanden.

Verbatim Fingerprint Secure Hard Drive

7Score70

Verbatim Store ‘n’ Go Portable SSD

©PXimport

De Store ‘n’ Go is een kleine en lichte ssd met aes-256-encryptie in hardware en heeft een verlicht numeriek toetsenbordje waarmee je de encryptie in en uit kunt schakelen. Standaard is de inhoud verzegeld, te zien aan de rode led die linksonder oplicht. Je krijgt toegang tot de schijf door de code in te voeren en de ontsluittoets rechtsonder in te drukken. De led springt vervolgens op groen.

De standaardcode bestaat uit allemaal nullen. In de Engelstalige snelstartgids benadrukt Verbatim dat je de verstekcode uit veiligheidsoverwegingen direct in iets unieks moet wijzigen. Dat kan een code tot twaalf cijfers zijn. Deze schijf is volledig bruikbaar zonder software en kan dus bijvoorbeeld ook op een smart-tv worden gebruikt. Alle wijzigingen voer je uit via het toetsenbordje. Er staat wel software voor macOS en Windows op het schijfje, onder andere dezelfde back-upsoftware als bij de Verbatim Secure Hard Drive.

Als je de Store ‘n’ Go opnieuw formatteert via het keyboard dien je er onder Windows aan te denken om een gpt-partitietabel te kiezen. De schijf moet immers bij elke systeemstart ontsloten worden en een mbr-partitietabel werkt in die omstandigheden niet optimaal. De snelstartgids legt dit allemaal helder uit. De sequentiële prestaties zijn zoals je die mag verwachten van een ssd met sata-interface. De random-prestaties zijn veel beter dan die van de harde schijf van Verbatim.

Verbatim Store ‘n’ Go Portable SSD

8Score80

WD My Passport Portable Hard Drive

©PXimport

Bij deze betaalbare mobiele harde schijf van Western Digital schakel je de hardwarematige aes-256-encryptie in en uit met behulp van WD Security-software. Die software vind je samen met andere hulpprogramma’s, onder andere voor back-ups, op het schijfje zelf, alleen bruikbaar met Windows 8.1 en later. De schijf zelf werkt nadat je hem opnieuw geformatteerd hebt natuurlijk ook met andere besturingssystemen, maar daar kun je de hardware-encryptie niet configureren noch gebruiken.

De My Passport is verkrijgbaar van 1 TB (58 euro) tot 5 TB (200 euro) in zwart, blauw, rood en oranje. Er is een optie om de schijf automatisch te laten ontgrendelen bij het inschakelen van de computer, anders moet je telkens wanneer je het schijfje opnieuw koppelt het wachtwoord invoeren via het automatisch startende WD Drive Unlock-programma (vanaf een kleine cdfs-partitie). De inhoud van de schijf blijft toegankelijk zolang je de schijf niet uitwerpt.

Met de WD Security-software wijzig of verwijder je het wachtwoord. Verlies je het wachtwoord, dan is ook de inhoud van de schijf verloren. Wel kun je daarna de de My Passport opnieuw formatteren en een nieuw wachtwoord configureren. De prestaties liggen in lijn van wat je van een externe harde schijf mag verwachten.

WD My Passport Portable Hard Drive

6Score60

Conclusie

Zoek je een extern opslagmedium dat beveiligd is zoals een internationale spion het zich zou toewensen, dan is er geen betere optie dan de iStorage diskashur PRO 2 SSD. Goedkoop is het niet, snel en veilig wel. Deze externe ssd krijgt van ons het keurmerk Best Getest.

De robuuste, kleine oranje LaCie Rugged SSD USB-C is veilig genoeg voor de doorsneegebruiker en razendsnel, zeker als je hem gebruikt in combinatie met een 10 Gbit/s usb-aansluiting. Hij kost een derde van de iStorage diskashur en krijgt dan ook het keurmerk Slimme Koop.

De andere opslagmedia hebben allemaal hun voor- en nadelen, maar er zitten geen slechte apparaten bij. Welke keuze jij maakt, hangt af van hoeveel opslagruimte je wilt, wat de capaciteit mag zijn en hoe zwaar eventuele beveiligingsextra’s van militair niveau je wenst.

Een inbouw-magnetron past naadloos in je keukenontwerp, maar het is wel belangrijk dat hij goed en veilig wordt geïnstalleerd. Daar komt meer bij kijken dan simpelweg een stekker in het stopcontact steken. In dit artikel leggen we stap voor stap uit waar je allemaal op moet letten. Ook lees je wanneer je het zelf kunt doen en wanneer het slim is om een vakman in te schakelen.

Lees ook: Deze functies kun je tegenkomen op een magnetron

Een goede installatie van een inbouw-magnetron begint bij de nis: de ruimte in het keukenmeubel waarin de magnetron moet komen. Die nis heeft vaste maten, afhankelijk van het model. De hoogte is meestal 38, 45 of 60 centimeter, maar je moet ook letten op de breedte, de diepte en de dikte van de kastwanden. Zelfs de afstand tot de muur of achterwand speelt een rol. Een paar millimeter speling kan al het verschil maken tussen een goede pasvorm en een apparaat dat klemt of scheef staat. Zeker bij combi-magnetrons, die ook als oven functioneren, is er vaak meer ventilatieruimte nodig. Sommige modellen voeren warme lucht aan de voorzijde af, andere aan de achterkant of bovenkant. Heb je die ruimte niet, dan kan het apparaat zijn warmte niet kwijt en raakt het oververhit. 

Zo zit het met de stroomvoorziening

Naast een passende nis is ook de stroomvoorziening belangrijk. Vrijwel alle inbouw-magnetrons werken op een standaard geaard stopcontact, maar dat mag niet in de nis zelf zitten. De hitte en vochtigheid in die ruimte maken het ongeschikt voor elektra. Vaak wordt het stopcontact geplaatst in een aangrenzende kast of er net boven. Bij zwaardere modellen – bijvoorbeeld met oven- en grillfunctie – kan het vermogen oplopen tot 3000 watt. In dat geval is het verstandig om na te gaan of je groepenkast dit aankan of dat er een aparte groep nodig is. 

Zo verloopt de montage

Als alles klopt – de nis, de ventilatie en het stroompunt – kun je de magnetron zelf plaatsen. De meeste modellen worden geleverd met een montageset of een omlijsting waarmee je het apparaat vastzet. Dit gebeurt meestal met een paar schroeven aan de zijkant of via het front. De magnetron moet stevig zitten, zonder speling, maar ook niet te strak geklemd. Zorg dat hij waterpas staat, want anders kunnen het draaiplateau of de ovenfuncties minder goed werken. Bij een model dat op ooghoogte zit, moet je extra opletten bij het tillen en vastzetten. Die apparaten kunnen namelijk flink wat wegen. 

©Samuel Perales

Wanneer kun je een inbouw-magnetron zelf installeren?

Heb je wat kluservaring en is je keuken goed voorbereid, dan kun je de montage dus prima zelf doen. Maar als er meer nodig is dan alleen plaatsen – bijvoorbeeld het aanpassen van een keukenkast, het verplaatsen van een stopcontact of het ophangen van een zwaar model – dan is het veiliger en slimmer om een installateur in te schakelen. Die weet precies waar je op moet letten en zorgt dat alles netjes wordt afgewerkt. Zo voorkom je schade aan je keuken of het apparaat zelf.

Voor installatie doen: check de garantievoorwaarden

Wat veel consumenten niet weten, is dat fabrikanten voorwaarden stellen aan de installatie voor het behoud van de garantie. In de handleiding staat vaak dat een 'deskundige installateur' of 'erkend monteur' de installatie moet uitvoeren. In de praktijk betekent dit dat je bij schade of defecten mogelijk geen aanspraak kunt maken op fabrieksgarantie als blijkt dat het apparaat verkeerd is geplaatst. Zeker als er problemen ontstaan met de stroomvoorziening of ventilatie – denk aan kortsluiting of oververhitting – kan de fabrikant zich beroepen op onjuiste installatie. Wie het dus zelf wil doen, doet er goed aan om precies de instructies uit de handleiding te volgen en bewijs van correcte montage te bewaren. Een foto van de situatie of een installatierapport kan dan uitkomst bieden.

Zelf doen of laten doen: de keuze is aan jou

Een inbouw-magnetron installeren is geen hogere wiskunde, maar het vraagt wel om aandacht, voorbereiding en een veilige werkwijze. Zelf doen is prima als alles klopt en je handig bent, maar zodra je moet improviseren of twijfelt over de aansluiting, is een professionele installateur geen overbodige luxe. Vraag eventueel aan de winkel waar je de magnetron koopt of zij een instalaltie-service hebben of je anders kunnen doorverwijzen naar een erkend vakman. Zo weet je zeker dat je magnetron veilig werkt én dat je geen garantie misloopt bij problemen.

Bij ID.nl zijn we gek op producten met een goede prijs-kwaliteitverhouding. Daarom speurt de redactie een aantal keer per week naar zulke deals. Nu de vakantie voorbij is en het huis weer volop gebruikt wordt, kan een krachtige en handige stofzuiger veel verschil maken. Steelstofzuigers zijn populair omdat ze licht, flexibel en vaak multifunctioneel zijn. Sommige modellen kunnen zelfs dweilen of functioneren als robotstofzuiger. Wij vonden vijf steelstofzuigers die veel waar voor hun geld bieden.

eufy Clean Robotstofzuiger 3-in-1 E20

De eufy Clean E20 is een echte multitasker. Dit model werkt zowel als robotstofzuiger, steelstofzuiger én kruimeldief. Zo laat je hem zelfstandig door het huis rijden, maar pak je hem ook snel in de hand voor trap of bank. Met zijn indrukwekkende zuigkracht tot 30.000 Pa en een accuduur tot 180 minuten ben je verzekerd van een grondige schoonmaak. Het laadstation leegt bovendien automatisch het stofreservoir, waardoor je daar wekenlang geen omkijken naar hebt. Een slimme keuze voor wie gemak én veelzijdigheid zoekt.

Rowenta X-Clean 10 GZ7540

De Rowenta X-Clean 10 is ideaal voor wie stofzuigen en dweilen in één beweging wil combineren. De gemotoriseerde borstelrol pakt zowel droog vuil als natte vlekken aan. Met een gebruiksduur tot een uur kun je een complete schoonmaakronde maken zonder tussendoor op te laden. Ook fijn: de steelstofzuiger reinigt zichzelf na gebruik, zodat je weinig onderhoud hebt. Handig voor huishoudens die tijd willen besparen zonder in te leveren op resultaat.

Samsung Jet 60 Turbo (VS15A6031R1)

De Samsung Jet 60 Turbo is een lichtgewicht steelstofzuiger die vooral handig is voor kleinere huishoudens of snelle schoonmaakbeurten. Hij weegt slechts 2,5 kilo, waardoor je hem moeiteloos de trap op tilt of boven je hoofd gebruikt. Het filtersysteem vangt zelfs microscopisch kleine stofdeeltjes op, waardoor de lucht in huis veel schoner aanvoelt, ook bij allergieën. De Jet 60 levert krachtige prestaties op zowel harde vloeren als tapijt en komt met verschillende borstels voor uiteenlopende klussen.

Dyson Wash G1

De Dyson Wash G1 is geen standaard steelstofzuiger, maar een innovatieve vloerreiniger die nat en droog vuil tegelijk aanpakt. Twee roterende rollen gebruiken schoon water voor het dweilen, terwijl vuil water apart wordt opgevangen. Met een looptijd van 35 minuten maak je moeiteloos een groot oppervlak schoon. Na gebruik reinigt het apparaat zichzelf, zodat het bij volgend gebruik direct klaar is voor een nieuwe ronde. Perfect voor gezinnen met kinderen of huisdieren, waar vlekken en kruimels dagelijkse kost zijn.

Philips 3000 Series XC3031/01

De Philips 3000 Series is een praktische allrounder. Hij heeft een geïntegreerde kruimelzuiger, ideaal voor kleine klusjes zoals kruimels op tafel of zand in de auto. Het mondstuk is voorzien van ledverlichting, waardoor je stof in donkere hoekjes niet overslaat. De accu houdt het tot 60 minuten vol in Eco-modus, en de krachtige motorborstel levert ook op tapijt uitstekende prestaties. Een degelijke keuze voor wie op zoek is naar een betrouwbare steelstofzuiger zonder franje.