Je mag je virtuele of fysieke toetsenbord nog zo snel kunnen bedienen, het gaat toch sneller wanneer je tekst of commando’s inspreekt in plaats van typt. We bekijken enkele mogelijkheden, zowel op Windows-computers als op Android-smartphones.

Er zijn natuurlijk apparaten met ingebouwde spraakassistenten die geschikt zijn om handsfree op gesproken opdrachten te reageren. Deze slimme apparaten kunnen onder meer informatie opzoeken, muziek afspelen of smarthome-apparaten bedienen. Denk aan smartspeakers, zoals Apple HomePod Mini, Google Nest en Amazon Echo. Ook smart displays, zoals Google Nest Hub of Amazon Echo Show, zijn handig. Daarnaast staan smarthome-hubs, zoals Amazon Echo Plus of Aeotec Smart Home Hub (met SmartThings-platform), en wearables als Apple Watch of Galaxy Watch voor je klaar. Deze apparaten gebruiken de bekende spraakgestuurde systemen: Google Assistent, Amazon Alexa, Apple Siri of Samsung Bixby.

Maar ook voor software kan spraakinvoer jou kostbare tijd besparen. Open applicaties, zoek informatie op het web of stel e-mails op: je stem is alles wat je nodig hebt. 

Windows

We zien dat veel powerusers graag de microfoon gebruiken. Ze typen niet alleen met hun stem, ze spreken ook hardop opdrachten uit. Als het je alleen om de dicteerfunctie gaat, dan is er de app Spraakinvoer. Wil je ook besturingsopdrachten inspreken? Gebruik dan Spraaktoegang.

Tekst dicteren

Het meest eenvoudig is de app Spraakinvoer, die overigens uitstekend in het Nederlands werkt. Hiermee gebruik je de stem als supersnel toetsenbord. In Windows 11 is deze dicteerfunctie verder verbeterd. Je hoeft hem niet eens aan te zetten en de functie werkt standaard in de taal waarop Windows is ingesteld.

Bij Vlaamse lezers werkt deze functie niet werkt als het systeem op Nederlands (België)staat. Je moet hiervoor eerst de taalinstelling wijzigen in Nederlands (Nederland). Probeer het eens in het programma Kladblok. Spraakinvoer werkt op elke plaats waar je kunt typen. Dat doe je door Windows-toets+H in te drukken. Er volgt een geluidssignaal en daarna begin je te spreken. Alles wat je zegt, wordt getypt. Als je een tablet of een touchscreen gebruikt, tik je op de knop Microfoon op het schermtoetsenbord om met dicteren te beginnen.

Met Windows-toets+H verschijnt Spraakinvoer.

Interpunctie

Op het scherm verschijnt een klein venster met een microfoon waarmee je ziet dat Spraakinvoer actief is. Links van het microfoonpictogram staat een tandwieltje om de instellingen aan te passen. Je kunt zo onder meer een andere microfoon selecteren. Standaard plaatst deze tool de leestekens op basis van je intonatie. Je kunt ook interpunctie dicteren zoals: punt, enkel aanhalingsteken open, enkel aanhalingsteken sluiten, komma, beletselteken en dubbele punt.

Als je op het vraagteken naast het microfoonpictogram klikt, kom je op een ondersteuningspagina waar alle interpunctiecommando’s staan. Deze commando’s werken het beste als je even pauze houdt voordat je uitroepteken, vraagteken of een ander leesteken dicteert.

Als je problemen ondervindt om je spraak betrouwbaar te laten verstaan, overweeg dan een betere microfoon aan te schaffen. De geluidskwaliteit is vaak niet optimaal met de ingebouwde microfoon van een laptop. Met een goede headset of een behoorlijke desktopmicrofoon gaat het waarschijnlijk veel beter.

Alle interpuncties uit de lijst van de ondersteuningspagina kun je dicteren.

Opdrachten geven

Om mondelinge besturingsopdrachten te geven is er de app Spraaktoegang. Je start de app met de zoekfunctie. Als je de tool regelmatig wilt gebruiken, dan voeg je hem via de rechtermuisknop toe aan de taakbalk.

Een grote beperking van deze app is dat hij nog steeds alleen Engelse taalvarianten ondersteunt, zelfs in Windows 11. Wanneer je de app activeert, zie je bovenaan het beeldscherm een horizontale balk. In deze balk lees je dat Voice access nog in de slaapmodus is. Om de functie wakker te maken zeg je Voice access wake up of klik je op de microfoonknop.

In slaapstand voert Windows geen commando’s uit, maar het systeem kan wel meeluisteren. Als je dat niet wilt, schakel je de microfoon uit door de microfoonknop in de balk lang in te drukken, of je zegt het commando Turn off microphone. Om de app af te sluiten, klik je met de rechtermuisknop op de functiebalk of je zegt Close voice access.

In het midden van de balk lees je de opdrachten die je hebt uitgesproken. Rechts staat nog een tandwieltje voor de instellingen en onder het vraagteken zit wederom een overzicht van alle mogelijke commando’s. In het midden van het scherm open je de Voice access guide. Hier kun je eventueel een nieuwe microfoon selecteren. Hier verschijnt ook de waarschuwing dat de app in het Engels wordt geopend.

Spraaktoegang moet je nog wel even in de bovenste balk wakker maken.

Mogelijke opdrachten

Via het vraagteken leer je dat je met Voice access programma’s kunt openen en sluiten (Open Word, Quit Word), maar ook in de applicaties zelf kun je allerlei dingen doen (Maximize windows, Stop scrolling, Go to desktop). Tegelijk is het mogelijk om tekst in te voeren en vorm te geven. Je kunt tekst kopiëren en plakken (Copy that, Copy previous paragraph, Paste here).

Heb je een venster met verschillende keuzemogelijkheden? Gebruik dan het commando Show numbers. Hiermee verschijnt er bij elk aanklikbaar element een nummer. Op die manier hoef je alleen nog maar het nummer van je keuze uit te spreken. Om te navigeren op een pagina gebruik je Page Down, Page up, Scroll down en Scroll up. Met die laatste worden slechts enkele regels omlaag of omhoog geschoven. Het is uiteraard wennen aan deze manier van werken, maar de Engelse commando’s kennen de meeste computergebruikers wel.

Zeg het nummer van de keuze op het scherm dat je wilt aanklikken.

Microsoft 365

Dicteren

In Microsoft 365-apps, zoals Word en Outlook, kun je zowel in de desktop- als online versies tekst dicteren. Onder meer het Nederlands wordt ondersteund.

In Word ga je naar Start, dan selecteer je Dicteren in de rubriek Spraak en klik je op de microfoon. Via het tandwielpictogram kun je automatische interpunctie instellen. Een vergelijkbare optie vind je in Outlook (de klassieke editie) bij het opstellen van een nieuw bericht.

Hier staat ook een optie om de automatische interpunctie uit te schakelen. Word heeft zelfs een vorm van censuur. Wanneer de optie Gevoelige woordgroepen filteren aan staat, worden scheldwoorden automatisch door sterretjes vervangen.

Met deze instelling worden scheldwoorden en schuttingtaal bedekt met sterretjes.

Audio omzetten

Een andere bijzondere manier van spraakinvoer die we terugvinden in Word is de optie om gesproken tekst netjes te transcriberen. Word tovert dan de audio om in getypte tekst, met tijdcodes. Bovendien maakt de transcriptie onderscheid tussen de verschillende sprekers. Deze optie werkt in de Windows-versie, maar niet in de macOS-variant. Die laatste groep kan wel de online versie van Microsoft 365 gebruiken, want daar functioneert de transcriptiefunctie zelfs beter.

In het tabblad Start moet je op het pijltje Dicteren klikken, dan vind je de opdracht Transcriberen. Hierdoor gaat er rechts een zijbalk open waar je eerst de taal selecteert die je gebruikt. De lijst met talen is alfabetisch gerangschikt, maar Nederlands staat in de keuzelijst net onder Deens.

Wil je audio inladen of wil je rechtstreeks een opname beginnen?

Lezen en beluisteren

Daarna zijn er twee mogelijkheden. Of je maakt meteen een opname, of je importeert een bestaand geluidsbestand. In het eerste geval klik je op de knop Audio starten. Zorg dat het rechterdeelvenster open blijft tijdens de opname. Je kunt de opname onderbreken via de pauzeknop. Ben je klaar, dan gebruik je de functie Nu opslaan en transcriptie maken. De opname wordt altijd opgeslagen in OneDrive. Het resultaat kun je dan lezen én beluisteren.

De opgenomen of ingesproken tekst wordt netjes uitgetypt en bewaard.

Met de knop Toevoegen aan document plaats je de tekst in het geopende Word-venster. Heb je bijvoorbeeld met het programma Geluidsrecorder een monoloog of een dialoog opgenomen, dan gebruik je de knop Audio uploaden om het geluidsbestand naar de Microsoft-servers sturen. Opnieuw verdeelt Word de tekst per spreker en plaatst het programma tijdstempels. Waarschijnlijk staan er toch onvolmaaktheden in de tekst, maar je krijgt toch een goed idee van wat er is gezegd.

Alle transcripties kun je lezen en beluisteren, bovendien zie je ook de tijdcodes.

AI-chatbots

Desktop

AI wordt steeds prominenter, ook in Windows en Microsoft 365. Het gaat hier specifiek om Copilot, een AI-assistent gebaseerd op de GPT-technologie van OpenAI. Een volledige Copilot-ervaring in de Nederlandstalige Windows 11-versies laat nog even op zich wachten, maar je kunt de functies nu al verkennen in de Edge-browser, aangemeld met je Microsoft-account.

Druk op de knop Copilot of gebruik Ctrl+Shift+. om het zijvenster te openen. Klik op het microfoonpictogram onderaan en spreek een prompt in om de chatbot te activeren.

Lees ook: Productiever en creatiever: dit kan Copilot voor jou betekenen

Voor thuisgebruik in Microsoft 365-applicaties, zoals Word, PowerPoint, Excel en Outlook (met Microsoft-e-mailadres), heb je een Microsoft 365 Personal- of Familie-abonnement nodig, gecombineerd met een Copilot Pro-account. Je kunt Copilot Pro een maand gratis proberen. Daarna betaal je ongeveer 22 euro per gebruiker per maand. Hiermee krijg je ook de Pro-versie in Edge. De verschillen tussen de gratis en betaalde versie vind je op de zojuist vermelde site.

Naast Copilot kun je ook de AI-chatbot Gemini gebruiken om prompts in te spreken. Dit werkt eveneens vanuit andere browsers, zoals Chrome.

Ook in Edge kun je met je stem een prompt sturen naar AI-chatbot Copilot.

Mobiel

Op mobiele apparaten, zowel Android als iOS, kun je AI-chatbots als apps installeren en prompts via je stem sturen. Dit geldt voor apps als Copilot (Microsoft), ChatGPT (OpenAI) en Gemini (Google).

Let bij deze laatste wel op: Gemini wil Google Assistent namelijk vervangen als standaardspraakassistent. Om Google Assistent opnieuw als primaire assistent in te stellen, open je de Gemini-app, tik je op je profielfoto en kies je Switch to Google Assistant.

Vermeldenswaardig is nog dat de ChatGPT-app, naast een microfoonknop, ook een koptelefoonpictogram bevat. Hiermee kun je volledige gesprekken voeren met de chatbot. Na afloop wordt het transcript van je gesprek automatisch weergegeven in het promptvenster van de chatbot.

De app Gemini wil zich opdringen als de nieuwe spraakassistent.

Google Assistent

Starten

Het lijkt erop dat Google op termijn de oude Google Assistent – trouwens ook beschikbaar op iOS, op speakers en smart-displays als Google Nest (Hub) en JBL Authentics – volledig gaat integreren in de nieuwe Gemini-app. Toch kan het nuttig zijn om voorlopig de oude assistent te behouden. Met Google Assistent kun je namelijk je apparaat op verschillende manieren aansturen, iets wat met Gemini nog niet mogelijk is.

We tonen eerst kort hoe je de app configureert. Je kun je Google Assistent openen met ingedrukte startknop of door ‘Hey Google’ of ‘OK Google’ te zeggen, mits je deze optie hebt ingeschakeld. Start de app, zeg ‘Assistent instellingen’, open Voice Match en schakel Hey Google in. Spreek enkele opdrachten in, zodat de app je stem herkent. Na afloop is de functie gereed.

In de instellingen kun je bij Languages ondersteunde talen als Nederlands (Nederland), Nederlands (België) en/of English (United States) selecteren. Indien gewenst kun je ook (Assistent responses on) Lockscreen activeren; test dan wel even of de app alleen op jouw stem reageert.

De assistent is nu klaar voor gebruik. Experimenteer gerust met gesproken instructies als OK, Google, Speel muziek, Lager volume, Start WhatsApp, Bel contactpersoon, Start een stopwatch, Maak een afspraak in mijn agenda of Ik ga slapen. Met de laatste instructie kan een wekker worden ingesteld of zijn kalmerende sfeergeluiden te horen.

De Hey Google-functie moet je wellicht eerst nog even activeren en instellen.

Snelle acties

Google Assistant ondersteunt ook shortcuts, oftewel snelle acties, waarmee je veelgebruikte acties kunt vereenvoudigen via een spraakcommando. Open Google Assistent en ga naar de instellingen door bijvoorbeeld op je profielfoto rechtsboven te tikken. Scrol naar beneden tot je Shortcuts ziet en tik daarop. In het venster Snelleacties ga je naar het tabblad Ontdekken en kies je Alles bekijken. Hier vind je diverse snelle acties voor geïnstalleerde apps.

Tik op het plusknopje naast een gewenste actie om deze toe te voegen. Door bijvoorbeeld Nieuw document te activeren, kun je voortaan simpelweg ‘OK Google, Nieuw document’ zeggen om een nieuw document in Google Documenten te openen. De toegevoegde acties vind je op het tabblad Je snelle acties, waar je de spraakcommando’s kunt aanpassen en ongewenste shortcuts ook kunt verwijderen.

Kies zelf de spraakopdracht voor het uitvoeren van een actie.

Routines

Je kunt nog verder gaan door zelf een routine te maken, waarbij je meerdere acties combineert in één spraakopdracht, die vervolgens in de opgegeven volgorde worden uitgevoerd. Scrol in de instellingen naar Routines en bekijk enkele standaardroutines zoals Bedtijd of Goedemorgen, ter lering en vermaak.

Via de knop Nieuw kun je zelf routines aanmaken. Kies bijvoorbeeld Persoonlijk, tik op Startertoevoegen en selecteer Als ik het de Google Assistent vraag. Voer je spraakopdracht in en bevestig met Starter toevoegen. Tik daarna op Actie toevoegen, selecteer een categorie zoals Informatie en herinneringen krijgen of Smarthome-apparaten aanpassen, en stel een actie in. Bevestig met Klaar en voeg eventueel extra acties toe. Controleer de Configuratie en klik op Opslaan: je routine is nu klaar voor gebruik.

Meerdere acties met één spraakopdracht? Creëer een routine!

Voor gevorderden: Nooit meer afgeluisterd: aan de slag met lokale stembediening

Inloggen met enkel een wachtwoord blijft riskant. Steeds vaker stappen diensten daarom over op tweestapsverificatie of op volledig wachtwoordloos inloggen. In combinatie met een fysieke beveiligingssleutel leveren beide een nog robuustere bescherming op. Hoe werkt dit precies en wat zijn enkele concrete mogelijkheden?

We hoeven je niet meer uit te leggen dat inloggen met alleen een wachtwoord niet veilig is, zeker niet als je hetzelfde eenvoudige wachtwoord bij meerdere diensten gebruikt. Een wachtwoordbeheerder als Bitwarden helpt je wel complexere en verschillende wachtwoorden te gebruiken, maar de zwakheden blijven: wachtwoorden kunnen via phishing worden onderschept, bij een datalek buitgemaakt of met brute-force achterhaald. Daarom winnen alternatieve loginmethodes aan populariteit. Denk aan tweestapsverificatie, waarbij je naast je wachtwoord nog een extra factor gebruikt, zoals een code of biometrie, en aan wachtwoordloos inloggen, een methode op basis van een cryptografisch sleutelpaar. Beide methoden verhogen de beveiliging, maar met een fysieke beveiligingssleutel kun je het nog veiliger maken.

Fysieke sleutel

Zo’n fysieke sleutel is een stukje hardware van doorgaans zo’n 4 cm lang en 2 cm breed, enkele mm dik en met een gewicht van circa 4 gram. Er bestaan ook wel kleinere sleutels in de vorm van een usb-c-dongel, die nauwelijks uitsteken uit de poort van een computer. Verderop bekijken we enkele concrete, uiteenlopende toepassingen, maar hoe werkt zo’n sleutel eigenlijk?

Wanneer je een sleutel voor het eerst koppelt aan een dienst of account, wordt er een cryptografisch sleutelpaar aangemaakt. De private sleutel blijft altijd veilig in een aparte chip van de beveiligingssleutel, terwijl de publieke sleutel naar de server van de betreffende dienst wordt doorgestuurd. Wanneer je vervolgens inlogt op de site, vraagt de server via je browser de sleutel om een cryptografische handtekening te zetten.

Veiligheid

De sleutel checkt daarbij welke domeinnaam in de browser actief is, bijvoorbeeld account.google.com, en zet de handtekening alleen als dit overeenkomt met het domein waarvoor je de sleutel eerder hebt geregistreerd. Daardoor is het systeem nagenoeg phishing-bestendig, in tegenstelling tot bijvoorbeeld sms- of OTP-codes. Zo’n code kun je immers ook op een valse site intypen, waarna een aanvaller deze meteen kan doorsturen naar de echte site. Bij wachtwoorden, sms en OTP bestaan bovendien gedeelde geheimen, zoals codes of hashes, die bij een datalek gestolen kunnen worden, terwijl er bij een fysieke sleutel zelfs bij een serverdatalek niets bruikbaars te halen valt. Een smartphone kan bovendien malware bevatten of gestolen worden, waardoor een aanvaller toegang kan forceren; een fysieke sleutel daarentegen bewaart de geheime sleutel veilig in een niet-uitleesbare chip.

Nadelen

Zo’n fysieke sleutel geldt dus als een van de veiligste methoden, al zijn er ook enkele praktische nadelen. Zo moet je de sleutel bij je hebben tijdens het inloggen en bij verlies of diefstal riskeer je buitengesloten te raken als je geen back-up hebt, bijvoorbeeld in de vorm van back-upcodes of een tweede, veilig bewaarde sleutel. Bovendien ondersteunen nog niet alle sites of diensten zo’n sleutel. Op onder meer www.kwikr.nl/f2sup en www.kwikr.nl/yubisup vind je wel lijsten met diensten die via een of ander protocol inloggen met een fysieke sleutel ondersteunen. Tot slot kost een sleutel ook wel iets: tussen de 30 en 80 euro, afhankelijk van de ondersteunde functies en standaarden.

Inloggen via 2FA

We weten nu hoe een sleutel eruitziet, hoe die werkt en waarom die zo veilig is. Dat volstaat om er zelf mee aan de slag te gaan, in verschillende scenario’s en met diverse protocollen. In dit artikel gebruiken we een YubiKey 5(C) NFC die ongeveer 65 euro kost, maar je kunt ook andere sleutels inzetten zolang ze de vereiste protocollen ondersteunen. Sleutels die enkel FIDO U2F en FIDO2 ondersteunen, zijn al verkrijgbaar vanaf 15 euro.

Laten we als voorbeeld starten met de sleutel als tweede factor bij een Facebook-account. Hiervoor volstaat een sleutel met FIDO U2F, al accepteren niet alle diensten U2F. Zo vereisen Apple en Microsoft in dit geval een FIDO2-sleutel.

Meld je aan bij je Facebook-account via https://accountscenter.facebook.com. Ga in Accountinstellingen naar Wachtwoord en beveiliging. Open Tweestapsverificatie en selecteer je Facebook-account. Na het invullen van een verificatiecode via mail kies je de gewenste methode. Klik op Beveiligingssleutels en bevestig met Doorgaan. Na de controle van de beveiligingscode klik je op Beveiligingssleutel registreren. Selecteer Beveiligingssleutel, druk op Volgende en OK. Plaats de sleutel, raak deze even aan en klik opnieuw op OK. Bevestig ten slotte met je wachtwoord zodat de sleutel als tweede factor wordt toegevoegd.

2FA in Bitwarden

Zolang je nog met wachtwoorden werkt, is een wachtwoordbeheerder sterk aan te raden. Een degelijke en gratis te gebruiken tool is Bitwarden. We gaan ervan uit dat je deze hebt gedownload en geïnstalleerd (via www.kwikr.nl/bwpers; beschikbaar voor Windows, macOS en Linux) en dat je een Bitwarden-account hebt aangemaakt. Handig is ook de Bitwarden-browserextensie, die automatisch invullen en opslaan van wachtwoorden in je browser veel eenvoudiger maakt, maar daar gaan we hier niet verder op in. We bekijken hier namelijk vooral het koppelen van je fysieke sleutel aan je Bitwarden-account.

Meld je aan op https://vault.bitwarden.com. Open Instellingen en kies Beveiliging. Ga naar het tabblad Tweestapsaanmelding en klik op Beheren bij FIDO2 WebAuthn. Vul je Bitwarden-hoofdwachtwoord in en voer bij Naam een korte beschrijving van de sleutel in. Plaats je sleutel (via usb of NFC) en klik op Sleutel lezen. Als de sleutel om een pincode vraagt, vul je die in en raak je de sleutel kort aan. Bevestig met OK en klik op Opslaan zodat de sleutel wordt toegevoegd. Op dezelfde manier kun je ook een andere sleutel als reserve koppelen (zie ook verderop ‘10 Voorzorgsmaatregelen’). Bij het inloggen, ook via de Bitwarden-app, moet je nu naast je wachtwoord ook je sleutel gebruiken.

Inloggen met passkey

Steeds meer diensten ondersteunen wachtwoordloze aanmeldingen via toegangssleutels, oftewel passkeys. Wil je hiervoor je fysieke sleutel gebruiken, dan moet deze FIDO2/WebAuthn ondersteunen, waarbij de private sleutel van het cryptografische sleutelpaar op de sleutel zelf wordt bewaard. Om in te loggen hoef je de sleutel enkel te plaatsen of via NFC op je smartphone te gebruiken, als dit wordt ondersteund, en daarna te bevestigen met pincode en aanraaksensor. Kortom, je sleutel wordt je loginmiddel. We tonen dit met een Google-account.

Log in via https://myaccount.google.com. Ga naar Beveiliging en klik bij Inloggen bij Google op Tweestapsverificatie. Klik indien nodig op Tweestapsverificatie aanzetten. Voeg desgewenst een telefoonnummer toe en klik bij Toegangssleutels en beveiligingssleutels op Beveiligingssleutel toevoegen. Klik vervolgens op + Toegangssleutel maken en kies Ander apparaat gebruiken. Selecteer in het pop-upvenster Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK. Plaats nu de sleutel en voer de pincode in, of maak een nieuwe aan als de sleutel nieuw of gereset is. Bevestig met OK en raak de sleutel kort aan. De sleutel staat nu in de lijst met toegangssleutels in je Google-account.

Wanneer je je daarna bij Google afmeldt en opnieuw aanmeldt, zul je merken dat je je wachtwoord – op ondersteunde browsers en platformen – niet meer hoeft in te geven en met de sleutel kunt aanmelden. Google acht deze methode namelijk veilig genoeg. Wil je dit toch niet, open dan opnieuw Beveiliging, klik bij Inloggen bij Google op Wachtwoord overslaan als dat mogelijk is en schakel deze optie uit. Je sleutel fungeert dan enkel nog als tweede factor, waarvoor in principe FIDO U2F volstaat.

Passkey bij Microsoft

Bij veel diensten werkt het koppelen vergelijkbaar als bij Google. We tonen je wel kort hoe je een beveiligingssleutel inzet in een wachtwoordloze oplossing bij Microsoft, die hiervoor een wat eigenzinnige werkwijze en terminologie hanteert.

Meld je aan via https://account.microsoft.comen open Beveiliging. Klik op Beheren hoe ik me aanmeld en kies Een methode voor aanmelden of verifiëren kiezen. Selecteer Gezicht, vingerafdruk, pincode of beveiligingssleutel en kies Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK, plaats de sleutel, voer desgevraagd de pincode in en raak de sleutel aan. Klik opnieuw op OK, geef de sleutel een naam en bevestig met Volgende en OK. De sleutel verschijnt nu in de lijst bij Een wachtwoordcode gebruiken (waar je hem ook kunt hernoemen of verwijderen). Je kunt de sleutel vanaf nu als tweede inlogfactor inzetten, ook op andere apparaten.

Wil je de sleutel volledig wachtwoordloos gebruiken, dan verplicht Microsoft je eerst de Microsoft Authenticator-app te installeren en hier via de plusknop je Microsoft-account toe te voegen. Klik daarna op je accountpagina in de rubriek Beveiliging op Inschakelen bij Account zonder wachtwoord en druk op Volgende. In de Authenticator-app verschijnt nu een melding die je bevestigt met Goedkeuren, waarna op de website wordt gemeld dat je wachtwoord is verwijderd. Voortaan kun je ook zonder wachtwoord inloggen, met je beveiligingssleutel.

Lokaal Windows-account

Het leek veelbelovend: open je in Windows de Instellingen en ga je naar Accounts / Aanmeldingsopties, dan zie je wellicht Beveiligingssleutel staan. Voor lokale of persoonlijke Microsoft-accounts werkt dit helaas niet. Dit blijkt enkel mogelijk bij zakelijke Active Directory- of Entra ID-accounts.

Heb je een compatibele Yubico-sleutel, zoals de YubiKey 5(C) NFC, dan kun je deze wel als tweede inlogfactor gebruiken voor een lokaal Windows-account. Hiervoor heb je de gratis tool Yubico Login for Windows nodig (www.kwikr.nl/yubilogin). Zorg wel dat je de gebruikersnaam en het wachtwoord van het lokale account kent. Installeer de tool en herstart Windows. Meld je daarna aan met je lokale account via de optie Yubico Login en start de app Login Configuration als administrator. Gemakshalve kun je Express configuration kiezen. Plaats de sleutel en volg de instructies (zie ook www.kwikr.nl/yubiwin). Bewaar de herstelcode zorgvuldig. Voor de gekozen gebruiker is voortaan naast gebruikersnaam en wachtwoord ook de beveiligingssleutel vereist.

Je kunt een YubiKey ook als tweede factor inzetten voor je Windows-login.

Inloggen met TOTP

Als je beveiligingssleutel ook OATH-TOTP ondersteunt (Initiative for Open AuTHentication - Time-based One-Time Password), kun je die gebruiken om een eenmalige code te genereren, net als met authenticator-apps van Google, Microsoft, Proton of Authy. Veel apps en diensten ondersteunen deze 2FA-methode.

We nemen Dropbox als voorbeeld. Meld je aan op www.dropbox.com, klik op je profielicoon rechtsboven, kies Instellingen en open het tabblad Beveiliging. Schakel Tweestapsverificatie in, selecteer Authenticatie-app en druk op Verzenden. Je ziet nu een QR-code en de bijbehorende geheime sleutel.

Download en installeer vervolgens de gratis app Yubico Authenticator (www.kwikr.nl/yubiauth). Start de app, plaats je beveiligingssleutel en open Accounts. Klik op Add account en kies Scan QR code als je een camera hebt, of voer de geheime code handmatig in bij Secret Key. Vul bij Issuer bijvoorbeeld Dropbox in en bij Account name het e-mailadres van je Dropbox-account. Bevestig met Save. In de app verschijnt een cijfercode die je op de Dropbox-site invult bij Bevestigingscode. Noteer de herstelcodes, bewaar ze goed en rond af met Voltooien.

Bij het aanmelden op Dropbox tik je eerst je wachtwoord in en daarna de actuele eenmalige code die je in Yubico Authenticator bij je Dropbox-account ziet.

Challenge/Response

Tot slot tonen we je nog de challenge-response-methode. Hierbij genereert een dienst of app een willekeurige wiskundige vraag (challenge) in de vorm van een bitreeks. Deze gaat naar je beveiligingssleutel, die de overeenkomstige cryptografische response berekent en terugstuurt. Als de codes overeenkomen, krijg je toegang. We lichten dit kort toe voor de gratis wachtwoordbeheerder KeePassXC (www.keepassxc.org; Windows, macOS, Linux) om een lokaal bewaarde wachtwoordkluis te openen.

Verschillende sleutels ondersteunen deze methode, waaronder de meeste YubiKeys. Download en installeer voor zo’n sleutel eerst de gratis YubiKey Manager (zie kader ‘Sleutelbeheer’). Start de app, ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response, klik op Generate voor de geheime sleutel, zet eventueel een vinkje bij Require touch voor extra veiligheid en sluit af met Finish.

Open vervolgens KeePassXC en laad je database. Ga naar Database / Database beveiliging, kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen, selecteer het juiste slot van je geplaatste sleutel en bevestig met OK. Voortaan is je wachtwoordkluis enkel toegankelijk met je wachtwoord en je beveiligingssleutel.

Sleutelbeheer

Beschik je over een beveiligingssleutel, dan zul je vroeg of laat de beheertool van de producent nodig hebben. Als voorbeeld nemen we de YubiKey Manager (www.kwikr.nl/yuman), die je het best als administrator opstart. Hiermee kun je functies of interfaces uitschakelen (OTP, FIDO U2F, FIDO2, OpenPGP, PIV en OATH), een pincode instellen of resetten voor FIDO2 of PIV, statische wachtwoorden of OTP-slots programmeren en certificaten beheren in PIV-modus (smartcardfunctie).

In de beheertool kun je ook specifieke protocollen uitschakelen, mocht je dat willen (hier: YubiKey Manager).

Voorzorgsmaatregelen

In het artikel hebben we al, ook tussen de regels door, enkele tips gegeven om (veiligheids)problemen te vermijden. We sommen ze kort nog even op.

Zo registreer je best altijd twee fysieke sleutels bij elke dienst, zodat je bij verlies of diefstal via de back-upsleutel toegang behoudt. Bewaar deze op een veilige plaats en test af en toe of de sleutel nog werkt. Activeer daarnaast bij elke dienst een alternatieve 2FA- of noodmethode, zoals TOTP-toegang via een authenticator-app, en druk back-upcodes af die je veilig bewaart. Zo kun je ook zonder sleutel nog aanmelden, al is dit wat minder robuust. Tot slot, ook al beschermt een beveiligingssleutel je technisch goed tegen phishing, blijf alert. Krijg je bijvoorbeeld een onverwachte vraag om de PIN-code van je sleutel in te voeren, wees dan op je hoede.

Tefal lanceert een compact model tosti-ijzer dat met allerlei extra platensets te gebruiken is voor allerlei gerechten: van panini's en wafels in allerlei vormen en maten tot aan donuts en madeleines. Is de Snack Collection echt zo veelzijdig? ID.nl ging ermee aan de slag.

Tafelgrills en tosti-apparaten zijn in bijna elk huishouden te vinden. Vaak gaat het om apparaten met een geribbelde grillplaat boven en onder, waar je je tosti tussen legt om die een paar minuten erna bruin en krokant uit te halen, met een lekker warme vulling. Het zijn eenvoudige apparaten die goed zijn in waarvoor ze ontwikkeld zijn. Meer dan je tosti erin maken kan vaak niet. Tefal komt nu met de compacte Snack Collection, een apparaat dat je koopt met twee bijgeleverde typen grillplaten en nog eens kunt uitbreiden door losse sets erbij te kopen.

©Saskia van Weert

Testexemplaar en meegeleverde platen

Ter review ontving de redactie een blauw testmodel, voorzien van twee grill/panini-platen (één boven, één onder in het apparaat) en twee platen om Brusselse wafels mee te maken. De Snack Collection is met zijn 28,5 centimeter breedte, 20,6 centimeter lengte en 34,5 centimeter hoogte een betrekkelijk klein apparaat dat makkelijk op te bergen is. Het snoer is aan de onderkant op te bergen, er zit een aan-uitknop aan de voorzijde, net als een vergrendeling om het ijzer op slot te zetten. Ook zit er een lampje aan de voorzijde dat groen oplicht als het apparaat is voorverwarmd. Hij heeft een vermogen van 700 watt en een maximale temperatuur van 230 graden. De temperatuur is niet handmatig in te stellen.

©Saskia van Weert

Inhoud van de doos en wisselen van platen

In de machine zit al een set grillplaten. Verder vind je in de doos twee verpakkingen die nog het meest doen denken aan videobandhoezen van vroeger. Ze zijn van harde kunststof en gaan wat lastig open. De ene doos is uiteraard leeg, want daar zaten de panini-platen in, maar we vinden er wel een receptenboekje in. In de andere doos zit de uitbreiding; in ons testexemplaar zijn dat de wafelplaten. De platen zijn los te halen uit de machine via een knopje boven en onder, en de platen kunnen er op maar één manier in vastklikken. Je kunt ze dus niet verkeerd bevestigen. Ze mogen in de vaatwasser; de machine zelf uiteraard niet.

©Saskia van Weert

Gebruik en bediening

Zoals wel vaker bij dit type apparaten is de werking enorm simpel. Je bevestigt de gewenste platen in de machine, doet de stekker in het stopcontact en zet hem aan. Dan wacht je tot het groene lampje aangaat, open je de machine, doe je je gerecht erin, sluit je alles weer netjes en wacht je tot je eten klaar is. Eet smakelijk!

©Saskia van Weert

Test: tosti's

De bijgeleverde grill/panini-plaat is net wat te klein voor een reguliere tosti van boterhammen uit de supermarkt; het korstje steekt net wat boven de plaat uit. Maar dat bleek voor het resultaat niet uit te maken: alle geteste tosti’s kwamen prima uit de Tefal. Opwarmen duurde wel wat lang, ongeveer 4 minuten.

Lees ook: Gezonde tosti’s om de hele middag op door te gaan

Test: panini

De test met een panini had wat voeten in de aarde. De supermarkten in onze woonplaats verkochten geen panini-broodjes, maar een XL-shop in een andere plaats wel. Panini-broodjes zijn hoger dan normale afbakbroodjes en standaard voorzien van grillstrepen. Het deksel van de Snack Collection moest wel wat worden aangedrukt om de machine te kunnen sluiten met de vergrendeling, maar ook dat verliep verder prima.

Schoonmaken en opbergen 

De platen komen weer brandschoon uit de vaatwasser en klikken makkelijk vast in het apparaat. Door de betrekkelijk kleine afmetingen van dit keukenapparaat is het makkelijk op te bergen.

©Tefal

Uitbreidingssets (assortiment)

Dan de uitbreidingssets. Deze hebben we niet kunnen testen, maar zijn uiteraard te bekijken via de site van Tefal. Er is een aantal platen voor tosti’s in bijzondere vormen, zoals een schelpvorm of juist meteen als driehoek. Verder zijn er onder meer vormen voor bagels te verkrijgen. Tefal mikt duidelijk op een internationaal publiek, want er is ook een vorm voor madeleines (Franse zoete cakejes) verkrijgbaar.

Conclusie

De Tefal Snack Collection is een compact tosti-apparaat met verwisselbare platen, bedoeld voor wie met één toestel meerdere snacks wil maken. In de test leverde het apparaat nette resultaten op: tosti's kwamen goed uit de grill en panini's lukten eveneens prima na het sluiten met de vergrendeling. De platen klikken stevig vast, zijn uitneembaar en kunnen in de vaatwasser. Dankzij het kleine formaat en het opbergsysteem voor het snoer is het toestel eenvoudig weg te zetten. Het apparaat heeft een vermogen van 700 watt, een maximale temperatuur van 230 graden en een indicatielampje dat aangeeft wanneer voorverwarmen is voltooid.

Aandachtspunten: het grillvlak is aan de krappe kant voor standaardboterhammen, de opwarmtijd ligt rond de 4 minuten en de temperatuur is niet handmatig regelbaar. De uitbreidingsmogelijkheden zijn groot (onder meer wafels, donuts, madeleines en bagels), maar deze extra platen zijn in deze test niet inhoudelijk beoordeeld.

Per saldo is de Snack Collection een praktisch en ruimtebesparend apparaat voor de liefhebbers van tosti's die ook graag eens experimenteren met andere bereidingen.