ID.nl logo
Draai Linux-programma’s in Windows met WSL
© Reshift Digital
Huis

Draai Linux-programma’s in Windows met WSL

Sinds 2016 heeft Microsoft in zijn besturingssysteem de mogelijkheid opgenomen om Linux-programma’s in Windows te draaien, het Windows-subsysteem voor Linux (WSL). Hoe je daarmee start, leggen we hier uit.

Het Windows-subsysteem voor Linux (WSL) is een compatibiliteitslaag van Microsoft waarmee Linux-programma’s onder Windows gedraaid kunnen worden. In de eerste versie, die in 2016 uitkwam, ging het nog over een Linux-compatibele kernelinterface die geen enkele regel Linux-code bevatte.

WSL implementeerde dus systeemaanroepen van de Linux-kernel en zette die om naar de corresponderende Windows-aanroepen. Daardoor dachten Linux-programma’s dat ze op de Linux-kernel draaiden, maar eigenlijk draaiden ze op een compatibiliteitslaag boven op Windows. WSL was in het begin vooral onder andere namen bekend, zoals Ubuntu op Windows en Bash op Windows, omdat de standaard Linux-distributie van WSL een in samenwerking met Canonical gecreëerd Ubuntu-systeem was en je als gebruiker vooral in aanraking komt met de Linux-shell Bash.

Het was een huzarenstukje, maar toch was het onvoldoende: Microsoft had niet alle Linux-systeemaanroepen geïmplementeerd, waardoor diverse programma’s niet op WSL werkten. Bovendien waren de prestaties door de aanpak om systeemaanroepen te vertalen niet zo goed.

De ontwikkelaars van Microsoft gingen daarom weer naar de tekentafel en kwamen terug met een volledig nieuw ontwerp. WSL 2 is sinds juni 2019 beschikbaar voor Windows 10-gebruikers in het Windows Insider-programma en later dit jaar voor iedereen. Het draait een volledige Linux-kernel in een lichtgewicht virtuele machine onder Hyper-V. Dat lost heel wat problemen met compatibiliteit en prestaties op.

Waarom Linux-programma’s in Windows?

Microsoft richt zich met WSL vooral op softwareontwikkelaars, en dan in het bijzonder webontwikkelaars. De overgrote meerderheid daarvan werkt immers met opensource-projecten die op Linux draaien. Als webontwikkelaar had je vroeger twee keuzes. Ofwel je draaide Linux als desktopbesturingssysteem, maar dat is niet voor iedereen een optie. Ofwel draaide je Windows met je Linux-software in een virtuele machine, wat veel processorkracht vraagt en niet zo goed geïntegreerd is met Windows.

Met WSL wilde Microsoft tegemoetkomen aan de grote groep ontwikkelaars die Windows als zijn desktopbesturingssysteem wil blijven gebruiken, maar op een handige manier toegang tot zijn ontwikkelingsomgeving wil hebben. WSL is dan ook niet bedoeld om desktopsoftware zoals de Linux-versie van Firefox of Gimp te draaien, alhoewel dat zeker mogelijk is. Het gaat eerder om serversoftware zoals Apache en Nginx, en frameworks zoals Ruby on Rails.

WSL installeren

Open in het configuratiescherm het onderdeel Windows-onderdelen in- of uitschakelen en scrol helemaal naar onderen. Vink daar Windows-subsysteem voor Linux aan en klik op OK om het onderdeel te installeren. Herstart daarna je pc.

Met het subsysteem alleen ben je er nog niet: je moet een Linux-distributie downloaden om op WSL te draaien. Die vind je gewoon in de Microsoft Store. Zoek op ‘linux’ en klik op een van de distributies. Als voorbeeld installeren we Ubuntu 18.04 LTS, omdat dit een populaire Linux-distributie bij ontwikkelaars is en je hierop vijf jaar ondersteuning krijgt. Klik op Downloaden om de installatie te starten. Dat kan wel even duren, want in het geval van Ubuntu 18.04 LTS gaat het om 220 MB.

Ubuntu 18.04 LTS is niet de enige Linux-distributie die je in Windows kunt draaien. Het oudere Ubuntu 16.04 LTS is er ook nog, ondersteund tot april 2021. Ook Debian, SUSE Linux Enterprise Server, openSUSE Leap, Alpine Linux, Fedora Remix en Pengwin zijn van de partij. Verder vind je er ook nog gespecialiseerde distro’s zoals Kali Linux voor pentesters. Let op: niet al deze distributies zijn gratis! Tenzij je specifieke redenen hebt om een andere distributie te gebruiken, houd je het best bij Ubuntu 18.04 LTS. Ubuntu was immers de eerste distro die op WSL verscheen en is dan ook het meest door Microsoft getest.

©PXimport

©PXimport

Na de installatie kun je Ubuntu opstarten door in de Windows Store op Starten te klikken of door in het startmenu op het icoontje van Ubuntu te klikken. De eerste keer duurt het opstarten enkele minuten omdat de gedownloade bestanden nu pas uitgepakt worden in het virtuele bestandssysteem van Ubuntu. De volgende keren is Ubuntu in enkele seconden opgestart.

Hierna krijg je de vraag om een gebruikersnaam te kiezen. Je werkt nu immers in een ander besturingssysteem en niet met je Windows-account. Je hoeft dan ook niet dezelfde gebruikersnaam te kiezen. In Linux zijn gebruikersnamen overigens altijd volledig in kleine letters en zonder spaties. Kies bijvoorbeeld je voornaam in kleine letters. Daarna vul je ook een wachtwoord in en herhaal je dat.

Controleren of het gelukt is

Je krijgt nu een Linux-opdrachtprompt te zien. Controleer maar eens of je echt Linux draait door uname -a in te voeren.

Het programma uname geeft met de optie -a eerst de naam van de kernel weer (hier Linux), dan de hostnaam, dan de kernelversie (hier 4.4.0-18362-Microsoft) en helemaal op het einde het besturingssysteem (hier GNU/Linux). Op alle gebieden lijkt het dus alsof we hier met een Linux-distributie te maken hebben, op het vreemde achtervoegsel aan de kernelversie na. Daarin staat het buildnummer van je Windows-distributie en natuurlijk de naam Microsoft.

Met het distributieonafhankelijke programma lsb_release verifiëren we eenvoudig dat we Ubuntu draaien: lsb_release -a.

©PXimport

Je bent nu ingelogd als de gebruiker die je tijdens de installatie van Ubuntu aangemaakt hebt. Elke keer dat je nu Ubuntu opstart, logt Windows je automatisch als deze gebruiker in. Daarvoor wordt je wachtwoord niet gevraagd. Je gebruiker behoort tot de groep sudo en kan dus ook beheertaken uitvoeren door opdrachten te beginnen met sudo. In dat geval wordt er wel naar je wachtwoord gevraagd. Vergeet het dus niet.

Het eerste wat je moet doen, is je distributie updaten. Windows doet dat niet voor je: de distributies die je met WSL draait, staan volledig los van Windows en dien je zelf te updaten. Werk dus de pakketbronnen bij en upgrade alle geïnstalleerde pakketten naar de nieuwste beschikbare versie met de opdrachten:

sudo apt update
sudo apt upgrade

Daarna kun je willekeurige programma’s installeren met:

sudo apt install pakketnaam

Weet je niet zeker onder welke pakketnaam een programma of softwarebibliotheek beschikbaar is, gebruik dan de zoekfunctie van apt:

apt search zoekterm

Server draaien

Om te tonen hoe je een server in je Ubuntu draait, starten we de ingebouwde webserver van Python op:

python3 -m http.server

Windows Defender geeft nu een waarschuwing. Sta de toegang van Python tot het netwerk toe. Als je nu in je browser naar het adres http://localhost:8000 gaat, krijg je de inhoud van de directory te zien die de webserver van Python deelt, dus de directory waarin je bovenstaande Python-opdracht opgestart hebt. Dat werkt ook als je op een andere computer in je thuisnetwerk naar http://IP:8000 gaat, waarbij IP het ip-adres van de Windows-computer is war WSL op draait.

Hetzelfde geldt als je bijvoorbeeld de webserver Apache, Nginx of lighttpd installeert en opstart in Ubuntu. Vergeet dan niet poort 80 in de geavanceerde instellingen van Windows Defender toe te staan.

De netwerktoegang werkt ook in de andere richting: je Ubuntu-systeem gebruikt gewoon de dns-server die in Windows ingesteld is en kan alle computers in je thuisnetwerk bereiken onder hun ip-adres en hostnaam. Dit is dus een eenvoudige manier om Linux-diensten uit te proberen of tijdens de ontwikkeling van een project tijdelijk te draaien.

Bestanden uitwisselen

Een andere manier waarop Microsoft Linux met Windows geïntegreerd heeft, is via de bestandssystemen. Als je onder Linux met het commando mount de aangekoppelde bestandssystemen bekijkt, zie je dat onmiddellijk. In de uitvoer zie je dat de C:-schijf van Windows op de directory /mnt/c aangekoppeld is, de D:-schijf onder /mnt/d enzovoort. Je hebt in Linux dus gewoon toegang tot al je Windows-bestanden. Dat is ideaal als je bijvoorbeeld ontwikkelaar bent en in Windows in Visual Studio je broncode bewerkt in een project in C:\dev\mijnproject. In Linux heb je dan toegang tot dezelfde code via /mnt/c/dev/mijnproject om ze bijvoorbeeld in een testomgeving uit te rollen.

Lange tijd was de andere richting niet ondersteund: in Windows volwaardige toegang krijgen tot het Linux-bestandssysteem. Sinds Windows 10 versie 1903 (de update van mei 2019) kan het wel. Zorg dat je in je distributie ingelogd bent en typ de volgende opdracht:

explorer.exe .

Je krijgt nu in Verkenner de huidige directory te zien waarin je in Ubuntu bezig was. Je kunt nu gewoon bestanden verslepen, kopiëren, hernoemen en alle bewerkingen in het contextmenu op de bestanden uitvoeren.

©PXimport

Windows-programma’s in Linux en andersom

De oplettende lezer heeft zeker opgemerkt dat we hierboven een Windows-programma, explorer.exe, uitgevoerd hebben in Linux. Hoe is dat mogelijk? Een snelle blik op de omgevingsvariabele $PATH maakt dat duidelijk:

echo $PATH | tr : "\n"

In deze variabele staan de directory’s die de Linux-shell raadpleegt als je een programmanaam intypt. De eerste paden zijn niet ongewoon: /usr/local/sbin, /usr/local/bin enzovoort, maar dan zien we een heleboel paden onder /mnt/c, zoals /mnt/c/WINDOWS/system32. En kijk eens waar dat programma explorer.exe staat met de opdracht:

which explorer.exe

Ja hoor, in /mnt/c/WINDOWS/explorer.exe. Microsoft integreert op deze manier dus alle Windows-programma’s in je Linux-systeem. Je kunt dus gewoon in je Linux-shell de opdracht notepad.exe .vimrc uitvoeren, waarna het Windows-programma Notepad opgestart wordt en je er het tekstbestand in je Linux-systeem mee zou kunnen bewerken als je dat niet graag in vim of nano doet. We raden dit overigens niet echt aan, omdat Linux en Windows nog altijd andere regeluiteinden in tekstbestanden gebruiken: LF versus CRLF.

Deze integratie tussen programma’s werkt ook in de andere richting. Als je een Opdrachtprompt in Windows geopend hebt, kun je met de volgende opdracht je Linux-distributie opstarten: wsl. Je distro verlaten doe je met: exit. Overigens sluit je zo de terminalsessie, maar de distro blijft op de achtergrond wel draaien.

Als je meerdere distro’s voor WSL geïnstalleerd hebt, kun je ze opvragen met: wsl -l. En je start een specifieke distro op met: wsl -d distronaam. Je kunt nu ook rechtstreeks vanuit de Opdrachtprompt van Windows een specifiek programma in je Linux-distro opstarten: wsl top.

Tot slot

Bekijk ook zeker Microsofts documentatie over het configuratiebestand van WSL. In elke distributie kun je namelijk in het bestand /etc/wsl.conf functionaliteit van WSL in- of uitschakelen. Dit bestand heeft de vorm van een .ini-bestand, waarmee je bijvoorbeeld de directory instelt waaronder je Windows-schijven aangekoppeld worden, of die schijven automatisch aangekoppeld worden of niet, en of het opstarten van Windows-programma’s vanuit je distributie mogelijk is.

Wil je WSL nog finetunen, kijk dan eens naar de uitvoer van wsl --help. Zo kun je een distributie als je standaarddistributie instellen, een distributie met een andere dan de standaard aangemaakte gebruiker opstarten enzovoort. Gebruik je liever een grafische interface, dan is er ook WSL-DistroManager.

Op de wiki van Ubuntu vind je ook meer uitleg over een betere integratie met Windows. Zo kun je met wat tweaks ook grafische programma’s in je distributie draaien en zelfs audio inschakelen. Daarvoor dien je op Windows een X-server en PulseAudio-server te draaien. Je vindt er ook links naar nieuwere Ubuntu-versies.

Canonical installeert in zijn Ubuntu-distributie voor WSL ook het pakket ubuntu-wsl, dat enkele handige programma’s bevat voor meer integratie met Windows. Zo kun je met wslusc een snelkoppeling op je Windows-bureaublad creëren, met wslsys vraag je systeeminformatie over je Windows- of Linux-installatie op en met wslview open je een url in de standaardbrowser van Windows. Deze tools maken het werken met WSL net iets handiger.

▼ Volgende artikel
Slim en veilig delen: zo voorkom je dat vertrouwelijke bestanden uitlekken
© ID.nl
Huis

Slim en veilig delen: zo voorkom je dat vertrouwelijke bestanden uitlekken

Vroeg of laat moet je bepaalde informatie digitaal delen. Denk aan contracten, medische gegevens of vertrouwelijke rapporten. Dat is vaak ook precies het moment waarop het mis kan gaan. Eén foutieve klik en je bestand belandt in verkeerde handen. Gelukkig zijn er slimme en relatief eenvoudige manieren om het risico te beperken, zonder paranoïde toestanden.

Wat gaan we doen

In deze workshop leer je stap voor stap hoe je gevoelige informatie digitaal kunt delen zonder risico. We laten zien hoe je metadata verwijdert, bestanden versleutelt met 7-Zip en toegang beperkt via OneDrive. Ook ontdek je hoe je e-mails extra beveiligt met Outlook, Gmail of Proton Mail. Zo weet je precies welke methode het beste past bij jouw situatie en houd je vertrouwelijke documenten echt vertrouwelijk.

Lees ook: 20 tips om je online privacy te waarborgen

Om te voorkomen dat vertrouwelijke informatie terechtkomt bij onbevoegden, gebruik je bij voorkeur een combinatie van beveiligingsmaatregelen. Versleutel je bestanden vóór verzending, gebruik wachtwoorden of toegangsrechten en kies voor veilige overdrachtsdiensten in plaats van standaardmail. Beperk daarnaast de toegang tot enkel de juiste personen of groepen. Zo houd je je data echt privé, ook na verzending. 

Metadata verwijderen

Welke versie van Windows je ook gebruikt: als je gevoelige bestanden deelt, is het verstandig om eerst de metadata te wissen. Wanneer je een bestand aanmaakt, slaat het systeem automatisch extra gegevens op, zoals de naam van de auteur, de datum van de laatste wijziging, de computernaam en meer. Deze metadata kunnen onbedoeld gevoelige informatie prijsgeven.

Gelukkig kun je deze metadata in Windows Verkenner eenvoudig verwijderen. Navigeer naar het bestand dat je wilt delen. Klik er met de rechtermuisknop op en kies Eigenschappen. Of gebruik de toetscombinatie Alt+Enter. Ga naar het tabblad Details. Klik onderaan op Eigenschappen en persoonlijke gegevens verwijderen. Hier kun je ook de optie Maak een kopie waarbij alle mogelijke eigenschappen zijn verwijderd selecteren. Bevestig met OK. Hierdoor ontvang je een kopie van het bestand zonder de metadata.

Je kunt ook selectief de metadata selecteren die je wilt verwijderen.

➡️7-Zip

Installeren

Ben je van plan om een bestand via internet te versturen? Dan is versleuteling een slimme zet. Door een bestand te versleutelen, voorkom je dat onbevoegden toegang krijgen tot de inhoud, zelfs als ze dat per ongeluk in handen krijgen. Hoewel Windows 11 zelf versleutelingsopties biedt, zijn die alleen bedoeld voor lokale opslag en dus niet geschikt voor bestanden die je wilt delen. Gebruik daarom een externe tool zoals 7-Zip, een gratis, opensource-programma dat uitstekend werkt voor veilige compressie én encryptie.

7-Zip installeer je via de Opdrachtprompt: Open het Startmenu en zoek naar Opdrachtprompt. Klik met de rechtermuisknop op het resultaat en kies Als administrator uitvoeren. Typ de volgende opdracht en druk op Enter: winget install --id 7zip.7zip.

De tool wordt automatisch gedownload en geïnstalleerd. Zodra 7-Zip klaarstaat, kun je je bestand inpakken in een met een wachtwoord beveiligd archief (7z of zip) met sterke AES-256-encryptie. Op die manier kun je het bestand veilig versturen, bijvoorbeeld via e-mail of een cloudservice, mits je het wachtwoord apart en veilig deelt.

Installeer 7-Zip via de Opdrachtprompt.

Versleutelen

Om 7-Zip te starten, zoek je via Startmenu naar 7-Zip File Manager. Open de app en navigeer naar het bestand dat je wilt beveiligen. Selecteer dat en klik op de groene knop Toevoegen. Onderaan, in het gedeelte Versleuteling, vul je een wachtwoord in om het bestand te beveiligen. Typ het wachtwoord twee keer ter bevestiging.

Je kunt ervoor kiezen om het wachtwoord zichtbaar te maken, zodat je zeker weet dat je geen typfouten maakt. Daarnaast kun je ook de bestandsnaam versleutelen. Dat zorgt ervoor dat zelfs de naam van het bestand niet meer herkenbaar is, wat de inhoud extra goed afschermt voor nieuwsgierige ogen. Het resultaat is een versleuteld archiefbestand - een soort digitale container - dat alleen geopend kan worden met het ingestelde wachtwoord.

Standaard blijft het originele, niet-versleutelde bestand behouden. Wil je dat automatisch laten verwijderen? Vink dan in het venster Toevoegen aan archief de optie Bestanden na inpakken verwijderen aan. Zo blijft enkel de beveiligde versie over.

Voer een wachtwoord in om de container te beveiligen.

Uitpakken

Op het eerste gezicht lijkt het misschien alsof het bestand niet aan een programma is gekoppeld, maar 7-Zip herkent het formaat en pakt het zonder problemen uit. Houd er rekening mee dat de ontvanger ook over 7-Zip moet beschikken om het versleutelde archief te openen.

Deze opent het bestand in 7-Zip, selecteert het en klikt op de knop Uitpakken. Daarna vraagt 7-Zip waar het uitgepakte bestand moet worden opgeslagen en voert de ontvanger het juiste wachtwoord in. Stuur het wachtwoord nooit samen met het bestand. Verstuur het wachtwoord via sms, telefoon of een ander chatplatform.

Geef aan waar de container wordt uitgepakt en voer het wachtwoord in.

Versleutelen en splitsen

Wil je nog een extra beveiligingslaag toevoegen? Dan kun je het bestand niet alleen versleutelen met 7-Zip, maar ook opsplitsen in meerdere delen. Vervolgens kun je elk deel apart versturen, eventueel zelfs op verschillende momenten of via verschillende kanalen.

Open opnieuw 7-Zip en voeg het bestand toe dat je op deze manier wilt beveiligen. Stel een encryptiewachtwoord in en bevestig dat. In het veld Opsplitsen in volumes, bytes kies je de gewenste bestandsgrootte per deel. Dit is vooral handig voor grote bestanden. Stel dat het originele bestand 40 MB groot is. Als je 10 MB opgeeft, maakt 7-Zip er automatisch vier gelabelde delen van.

Voor maximale veiligheid kun je elk deel via een andere dienst of e-mailaccount verzenden. De ontvanger selecteert alle delen in 7-Zip (houd hiervoor de Ctrl-toets ingedrukt tijdens het aanklikken) en kiest daarna Uitpakken. Zodra het juiste wachtwoord wordt ingevoerd, worden de delen automatisch samengevoegd en ontsleuteld.

Op deze manier wordt het bestand opgesplitst in pakketten van maximaal 10 MB.

➡️OneDrive

Machtigingen

Met OneDrive stel je eenvoudig machtigingenin waarmee je bepaalt wie er toegang krijgt tot het bestand dat je eerder met 7-Zip hebt versleuteld. Het delen kun je op elk moment weer stopzetten. Open OneDrive via verkenner en navigeer naar de map waarin de versleutelde container staat. Klik met de rechtermuisknop op het bestand en kies voor Delen.

In het pop-upvenster voer je het e-mailadres in van de persoon met wie je het bestand wilt delen. Je kunt ook meerdere e-mailadressen of een mailgroep invoeren. Klik vervolgens op het potloodicoon om aan te geven of de ontvanger het bestand mag Bewerken of Alleen mag bekijken. Ben je klaar? Klik dan op Verzenden. De ontvanger krijgt een e-mail met een link om het bestand te downloaden.

Mag de ontvanger het bestand alleen lezen of mag hij het ook wijzigen?

➡️Outlook

E-mailversleuteling

Heb je een Microsoft 365-abonnement? Dan kun je gebruikmaken van de ingebouwde versleutelfunctie in Outlook om je e-mails en bijlagen extra te beveiligen.

Open de Outlook-app en klik op Nieuwe e-mail om een nieuw bericht op te stellen.Ga eventueel naar het tabblad Invoegen en kies Bestand bijvoegen.Selecteer via Op deze computer zoeken het gewenste bestand en klik op Openen.

Daarnaga je naar het tabblad Opties bovenaan het Lint.Klik op de knop Versleutelen. Je kunt hier ook kiezen uit verschillende beveiligingsniveaus.Maak je bericht af zoals gewoonlijk en klik op Verzenden.De e-mail wordt nu automatisch versleuteld verstuurd. De inhoud is onderweg beschermd en kan alleen worden geopend door de bedoelde ontvanger.

Gebruik de knop Versleutelen in het tabblad Opties.

Beveiligingsopties

Onder de knop Versleuteling zie je drie opties als je een Microsoft 365 Family- of Personal-abonnement gebruikt. De eerste optie is Niet doorsturen. Hierdoor blijft je bericht versleuteld binnen Microsoft 365 en kan de ontvanger het niet kopiëren of naar anderen doorsturen. Kies je Versleutelen, dan kunnen ontvangers met een Outlook.com- of Microsoft 365-account de bijlagen downloaden vanuit Outlook.com of de mobiele Outlook-app.

Wie een andere e-mailclient gebruikt, zoals Gmail, Thunderbird of Apple Mail, ontvangt een bericht dat er een Microsoft Office 365-versleutelde e-mail op hem wacht. Als de ontvanger op de link Bericht lezen klikt, dan schakelt hij naar het Microsoft 365 Portal voor berichtversleuteling en daar moet hij zich aanmelden met een eenmalige wachtwoordcode. Die code ontvangt hij in zijn e-mailclient en daarmee kan hij dan het bericht op de portal openen.

De derde optie is Geen machtiging ingesteld en daarmee verwijder je eerdere machtigingen. De versleutelfunctie in Outlook is ideaal voor wie snel en zonder technische omwegen gevoelige informatie wil delen binnen een professionele context. Je hoeft geen extra tools te installeren.

Gebruikt de ontvanger geen Outlook, dan wordt hij verwezen naar de Microsoft 365 Portal.

➡️Gmail

Vertrouwelijke modus

De extra beveiliging in Gmail heet Vertrouwelijke modus. Hiermee versleutel je je berichten, zodat alleen de bedoelde ontvanger ze kan lezen, zelfs als iemand anders toegang krijgt tot diens mailbox. Klik op Opstellen om een nieuw bericht te maken. Vul het e-mailadres van de ontvanger in, kies een onderwerp en typ je bericht. Voor je op Verzenden klikt, activeer je de extra beveiliging. Onderaan het berichtvenster zie je een aantal grijze knoppen. Helemaal rechts staat een pictogram van een slot met een wijzerplaat. Klik daarop om de Vertrouwelijke modus in te schakelen.


Gebruik je de mobiele app? Tik dan op de drie puntjes rechtsboven en kies daar het slotje. Ontvangers kunnen deze mail vervolgens niet doorsturen, kopiëren, afdrukken of downloaden. Er verschijnt ook een pop-upvenster waarin je de vervaltijd van het bericht instelt. Je kunt kiezen uit: 1 dag, 1 week, 1 maand, 3 maanden of 5 jaar. Na afloop van de gekozen periode verdwijnt het bericht automatisch uit de postbus.

Terwijl je de vervaltijd instelt, zie je ook de exacte einddatum.

Sms-beveiliging

In hetzelfde pop-upvenster kun je een extra beveiligingslaag toevoegen via de optie Toegangscode vereisen. Vink hier de optie Sms-toegangscode aan. De ontvanger kan het bericht dan pas lezen nadat hij of zij een code invoert die via sms op de mobiele telefoon wordt bezorgd. Hiermee voeg je een tweede beveiligingsfactor toe, wat het voor een indringer vrijwel onmogelijk maakt om toegang te krijgen. Die moet immers niet alleen de mailbox, maar ook de sms-berichten van de ontvanger onderscheppen. Dat is een bijzonder lastige combinatie.

Klik op Opslaan en vervolgens op Verzenden. Op dit moment kun je eventueel nog de vervaltijd van het bericht aanpassen. Dan verschijnt er nu een tweede pop-upvenster waarin je het telefoonnummer van de ontvanger moet invoeren. Klik opnieuw op Verzenden. De ontvanger krijgt vervolgens een e-mail met daarin een knop om het vertrouwelijke bericht in de browser te openen. Is sms-verificatie ingeschakeld? Dan ziet de ontvanger ter bevestiging de laatste twee cijfers van zijn of haar gsm-nummer. Na een klik op Send passcode wordt de toegangscode per sms verstuurd.

Voer het gsm-nummer in van de ontvanger.

Lees ook: 20 (écht) onmisbare tips voor Gmail

Documenten ondertekenen op je iPhone? Zo maak je een handtekening aan

View post on TikTok

➡️Proton Mail

Zwitserse veiligheid

De grote mailproviders maken er geen geheim van dat ze het e-mailverkeer scannen. Volgens eigen zeggen doen ze dat om hun dienstverlening te verbeteren. Daarbij richten ze zich vooral op de metadata van berichten: wie met wie communiceert, wanneer en hoe vaak. Ben je op je privacy gesteld, dan geeft dit idee een onbehaaglijk gevoel, zeker wanneer het om vertrouwelijke informatie gaat.

In dat geval kun je overstappen naar een ultraveilige aanbieder zoals Proton Mail (https://proton.me), een dienst die privacy centraal stelt. De servers staan in Zwitserland, waardoor de dienst onderworpen is aan een van de strengste privacywetgevingen ter wereld. Proton Mail werkt standaard met end-to-end-encryptie. Bij gewone e-mails is de verbinding tussen jou en de server meestal wel versleuteld met TLS (Transport Layer Security), maar de e-mail zelf wordt op de server in leesbare vorm opgeslagen.

End-to-end-encryptie (E2EE) bij e-mail betekent dat alleen de afzender en de beoogde ontvanger de inhoud van het bericht kunnen lezen. Zelfs de e-maildienst zelf kan niet zien wat er in de e-mail staat, omdat de versleuteling pas wordt verwijderd op het toestel van de ontvanger.

De gratis versie, Proton Free, biedt dezelfde sterke beveiliging als de betaalde formules, maar met enkele beperkingen. Je beschikt over één e-mailadres en 1 GB e-mailopslag. Daar staat tegenover dat je volledig reclamevrij werkt, niet gevolgd wordt en je berichten niet worden geanalyseerd of gelogd. Wie meer nodig heeft, kan upgraden naar een betaald abonnement, zoals Mail Plus (3,99 euro per maand bij jaarlijkse betaling).

Bij Proton Mail geniet je van end-to-end-versleuteling, wachtwoordbeveiliging en automatische verwijdering.


Zeg je Zwitsers en handig, dan zeg je …

Zakmessen!
▼ Volgende artikel
Waar voor je geld: 5 fonduesets voor een gezellige avond
© M.studio - stock.adobe.com
Huis

Waar voor je geld: 5 fonduesets voor een gezellige avond

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt. Daarom gaan we een paar keer per week voor je op zoek naar zulke aanbiedingen. Met Kerst en Oud en Nieuw voor de deur is het weer tijd om te bedenken wat je wil gaan eten. Wat dacht je van fondueen? Met deze vijf fonduesets maak je indruk op je vrienden en familie.

Met een fondueset smelt je de lekkerste kazen en dep je je broodje of vlees in bouillon of kaas. Fonduesets zijn de ultieme sfeermakers voor de feestdagen, of het nu met vrienden is of familie en of je kiest voor romige kaas, bouillon of chocolade; het is op en top genieten. Een absolute must-have voor elke levensgenieter en perfect voor de feestdagen. Wij vonden vijf betaalbare fonduesets voor je.

Boska Elektrische Fondueset Pro - 8 personen

De Boska Elektrische Fondueset Pro is ontworpen voor liefhebbers van kaas‑ en vleesfondue. De set bestaat uit een geëmailleerde gietijzeren pot met een inhoud van circa 2,15 liter, waardoor je genoeg ruimte hebt voor een volledige kaasfondue of bouillon. Het verwarmingselement is elektrisch en beschikt over een instelbare thermostaat; hierdoor kun je de temperatuur naar wens aanpassen voor verschillende soorten fondue. Een handig indicatielampje laat zien wanneer het element aan staat. De pot staat op een stevige basis en heeft een extra lang snoer van twee meter, zodat je hem makkelijk midden op tafel plaatst. Bij de set worden acht fonduevorken geleverd die zijn voorzien van gekleurde markeringen. De combinatie van gietijzer en emaille zorgt voor een gelijkmatige warmteverdeling en eenvoudige reiniging.

Swissmar Lausanne 11‑delige fondueset - 6 personen

De Zwitserse fabrikant Swissmar levert met de Lausanne een 11‑delige fondueset die is gericht op traditioneel fonduen. De set bestaat uit een koperen pan met een geëmailleerde binnenkant en een zware RVS‑branderschaal. Doordat koper de warmte snel opneemt en verdeelt, is de fondue snel op temperatuur. De pan staat op een robuuste stalen houder waarin een brander met regelaar zit; hiermee pas je de vlamsterkte aan voor kaas‑, bouillon‑ of chocoladefondue. In de doos zitten verschillende accessoires, waaronder zes vorkjes en een branderschaal. Deze set is niet elektrisch, waardoor je hem zelfs buiten of op de camping kunt gebruiken.

Mäser Fondueset - 4 personen

De fondueset van Mäser bestaat uit een roestvrijstalen pan met bijbehorende brander. Roestvrij staal is slijtvast en eenvoudig te reinigen; je kunt de pan na gebruik in de vaatwasser zetten. De set heeft een inhoud van rond één liter, voldoende voor een kaas‑ of chocoladefondue voor een klein gezelschap. Er worden meerdere fonduevorkjes meegeleverd met gekleurde puntjes om ze te onderscheiden. Dankzij de stevige basis staat de pan stabiel op tafel, terwijl de gelijkmatige warmteverdeling voorkomt dat de inhoud aanbrandt. Omdat het geen elektrisch toestel is, gebruik je de brander met brandgel of spiritus.

Baumalu 385050 fondueset - 6 personen

Deze fondueset van Baumalu bestaat uit een zware gietijzeren pan die op een decoratieve houten plaat staat. Gietijzer houdt de warmte goed vast en is geschikt voor zowel kaas‑ als chocoladefondue. De bijgeleverde brander plaats je onder de pan; je regelt de vlamsterkte met een draaiknop. Omdat de pot stevig op de houten plaat staat, blijft hij stabiel en kras je niet op de tafel. In de set zitten fonduevorkjes met houten handvatten.

Tristar FO‑1107 Fonduepan - 8 personen

De Tristar FO‑1107 is een elektrische fondueset met een inhoud van ongeveer 1,5 liter. Je gebruikt deze pan voor verschillende soorten fondue, zoals kaas, bouillon of chocolade. Het verwarmingselement levert circa 1000 watt en heeft een instelbare thermostaat, zodat je de temperatuur kunt aanpassen aan het type fondue. Een indicatielampje geeft aan wanneer het apparaat actief is. De pan heeft een antiaanbaklaag, een cool‑touch handgreep en staat op een antislipvoet voor extra stabiliteit. Er worden acht fonduevorkjes meegeleverd en door de ring bovenop blijven de vorkjes op hun plek tijdens het fonduen.