Als je thuis een Raspberry Pi hebt draaien en je van buitenaf ermee wilt verbinden, dan moet je normaal gesproken wat zaken in je netwerk configureren. Met Raspberry Pi Connect is dat verleden tijd. Deze dienst geeft je eenvoudig van overal toegang tot je Raspberry Pi’s. Je kunt niet alleen via de opdrachtregel inloggen, maar ook op afstand een desktopsessie met grafische applicaties draaien. En dat gewoonweg in je browser. In dit artikel nemen we de mogelijkheden onder de loep.

Stel dat je een Raspberry Pi thuis hebt draaien met enkele services die je ook op afstand wilt beheren of troubleshooten. Dan zou je via het SSH-protocol (Secure Shell) kunnen inloggen om een opdrachtregel te openen. Of stel dat je vanaf iedere plek toegang wilt hebben tot de programma’s in de desktopomgeving van Raspberry Pi OS. Dan zou je een VNC-verbinding (Virtual Network Computing) naar het computertje kunnen opzetten.

Dat kan allemaal, maar je moet er traditioneel wel wat voor configureren aan je netwerk. De meeste internetproviders bieden consumenten geen vast ip-adres aan, dus je hebt al een dynamisch DNS-adres nodig dat bij elke wijziging van je ip-adres een update krijgt. Bovendien moet je ook de juiste poorten (voor SSH en/of VNC) op je modem forwarden naar je Raspberry Pi. Om ervoor te zorgen dat die poorten naar de correcte locatie worden doorgestuurd, moet je op het minicomputertje ook nog eens een statisch ip-adres instellen of in de DHCP-server van je interne netwerk (waarschijnlijk op je router) een vaste ip-reservering toekennen. Voor velen is dit behoorlijk ingewikkeld en omslachtig.

De makers van de Raspberry Pi hebben hiervoor een oplossing ontwikkeld: Raspberry Pi Connect. Deze oplossing bestaat aan de ene kant uit software die je op je Raspberry Pi installeert en aan de andere kant uit de website https://connect.raspberrypi.com. Je hoeft je alleen maar aan te melden op deze website om via een versleutelde verbinding met je Raspberry Pi te communiceren, grafisch of in een terminalsessie.

Connect geeft je van overal toegang tot je Raspberry Pi’s

1 Connect installeren

Open een terminalvenster op je Raspberry Pi of log in via SSH. Werk dan met de eerste opdracht de pakketbronnen bij en update met de tweede opdracht alle pakketten:

Wanneer alle pakketten up-to-date zijn, installeer je Raspberry Pi Connect. Voor dit programma bestaan er twee pakketten. De volledige versie ondersteunt zowel inloggen op een terminalvenster als werken in de grafische interface. Je installeert deze versie met de opdracht:

Wil je alleen een terminalsessie openen, bijvoorbeeld omdat je geen grafische interface op de Raspberry Pi draait, dan installeer je de lite-versie van Connect. Die installeer je met de opdracht:

Na de installatie is de systemd-service van Raspberry Pi Connect ingeschakeld als gebruikersdienst. Dat wil zeggen dat die service vanaf nu elke keer automatisch opstart wanneer je je met je gebruikersnaam aanmeldt. Meld je nu dus af en weer opnieuw aan om de systemd-service te starten of start hem deze ene keer handmatig met de opdracht:

Vaak wil je ook op afstand op je Raspberry Pi inloggen als je gebruiker nog niet of niet meer is aangemeld. Schakel daarom ‘user lingering’ in met de opdracht:

Doe je dat niet, dan zal na een herstart van de Raspberry Pi de systemd-service niet meer starten tot je lokaal inlogt en is de Raspberry Pi dus ook niet meer op afstand bereikbaar via Connect.

2 Raspberry Pi-ID

De website https://connect.raspberrypi.com vereist een Raspberry Pi-ID, het account voor alle diensten van Raspberrypi.com. Dat account maak je gratis aan: vul je e-mailadres, een wachtwoord en je naam in. Met twee vinkjes geef je aan dat je akkoord gaat met de algemene voorwaarden en dat je een mens bent.

Klik op Continue en klik daarna op de verificatielink die je per e-mail ontvangt. Vanaf nu kun je je op https://connect.raspberrypi.com aanmelden met je Raspberry Pi-ID.

Aangezien je via je Raspberry Pi-ID toegang krijgt tot je Raspberry Pi’s, is het belangrijk dat je dat account goed afschermt. Kies dus een sterk wachtwoord. Laat dit bij voorkeur door je wachtwoordbeheerder genereren, zodat het lang genoeg is en uit willekeurige tekens bestaat. Als je naar je profiel van Raspberry Pi-ID gaat, kun je daar ook tweefactorauthenticatie inschakelen. We raden dit sterk aan.

De Raspberry Pi-ID is je account voor Connect en toekomstige diensten.

3 Koppel je Raspberry Pi (grafisch)

Elke Raspberry Pi waartoe je toegang wilt krijgen, moet je eerst aan Connect koppelen. Heb je de volledige versie van Connect geïnstalleerd (zie paragraaf 1), dan verschijnt er in de statusbalk bovenaan rechts van de grafische interface een grijs icoontje van een cirkel met twee vierkantjes.

Klik op dit icoontje en vervolgens in het menu dat verschijnt op Sign in. Dit opent een verificatielink in de browser op je Raspberry Pi. Meld je op die pagina aan met je Raspberry Pi-ID en geef je apparaat een naam. Klik op Create device and sign in.

Het icoontje in de statusbalk bovenaan wordt nu blauw, waarmee je weet dat je apparaat met Connect is verbonden. Je krijgt ook een e-mail ter bevestiging dat je apparaat met je account is verbonden. Als je op het icoontje klikt, bevat het menu opties om van je account af te melden (waarna je Raspberry Pi niet meer op afstand bereikbaar is) en om de toegang tot je grafische desktop (scherm delen) en terminalsessie (shell op afstand) individueel in of uit te schakelen.

De status van Raspberry Pi Connect is altijd zichtbaar in de statusbalk bovenaan.

4 Koppel je Raspberry Pi (opdrachtregel)

Wanneer je Raspberry Pi OS Lite draait en dus geen grafische interface hebt, dien je de verificatielink op de opdrachtregel aan te vragen. Dat doe je met de opdracht:

Je krijgt dan een link te zien die je moet bezoeken, in de vorm https://connect.raspberrypi.com/verify/XXXX-XXXX. Dat kan met elk willekeurig apparaat, dus doe het gerust op je computer. Meld je op die pagina aan met je Raspberry Pi-ID en geef je apparaat een naam. Klik op Create device and sign in.

Je kunt op elk moment de status van de Connect-service opvragen met de opdracht:

Hiermee zie je of je Raspberry Pi met Connect is gekoppeld en of het delen van je scherm en de terminalsessie op afstand zijn ingeschakeld. Wil je ooit een gekoppelde Raspberry Pi van jouw account afmelden, dan kan dat met deze opdracht (waarna die Raspberry Pi niet meer op afstand bereikbaar is):

De toegang tot een terminalsessie of het delen van een scherm via Connect schakel je eenvoudig uit met een van deze opdrachten:

Weer inschakelen doe je door off te vervangen door on in dezelfde opdrachten.

5 Terminalsessie op afstand

Als je nu in een browser naar https://connect.raspberrypi.com gaat, vanaf welke locatie dan ook, zie je de zojuist gekoppelde Raspberry Pi in de lijst met apparaten. Eronder zie je in grijze kadertjes welke verbindingsmogelijkheden beschikbaar zijn: Screen sharing (een grafische desktop via VNC) en/of Remote shell (een terminalsessie via SSH).

Klik op de knop Connect via en kies dan Remote shell. Je browser opent een nieuw venster. Na een korte wachttijd ben je verbonden met de Raspberry Pi en krijg je een opdrachtregel te zien alsof je lokaal met toetsenbord en beeldscherm werkt. Je hoeft zelfs geen wachtwoord in te voeren.

Je kunt nu allerlei opdrachten uitvoeren. Met de opdracht exit of door het browservenster te sluiten, sluit je een terminalsessie weer af. Houd er wel rekening mee dat het afsluiten van de terminalsessie alle opdrachten beëindigt die je op dat moment hebt draaien, tenzij het om services gaat. Als je opnieuw via Connect aanmeldt, wordt er een nieuwe terminalsessie opgestart. Wil je dat opdrachten blijven draaien nadat je je afmeldt of wil je vanaf verschillende locaties toegang tot dezelfde terminalsessie, gebruik dan een zogenoemde terminal multiplexer, zoals screen of tmux.

Open op afstand een terminalsessie op je Raspberry Pi vanuit je browser.

6 Delen van je scherm

Als je op https://connect.raspberrypi.com achter de Raspberry Pi op Connect via klikt en dan kiest voor Screen sharing, opent je browser een nieuw venster waarin de desktopomgeving van deze Raspberry Pi verschijnt. Je kunt hier nu op werken alsof je voor je Raspberry Pi zit met een toetsenbord, muis en beeldscherm. Het verschil met de vorige manier is dat hier niet een nieuwe sessie wordt opgestart: je krijgt de desktop te zien met de programma’s die al open waren en kunt dus gewoon op afstand doorwerken in een sessie waarop je thuis was aangemeld.

Het icoontje van Connect krijgt in de statusbalk een paarse achtergrondkleur om aan te geven dat je scherm wordt gedeeld. In het browservenster heb je bovenaan rechts twee knoppen voor het gedeelde klembord. Met Copy from remote kopieer je het klembord van de Raspberry Pi, zodat je de tekst op je computer kunt plakken. Met Paste to remote plak je de inhoud van het klembord van de computer waarachter je nu zit naar de Raspberry Pi.

Met de knop Disconnect bovenaan links verlaat je de sessie, maar die sessie blijft wel actief. De programma’s die openstonden, blijven dus draaien. En wanneer je opnieuw verbindt via Connect, kom je gewoon weer in de bestaande sessie.

Connect geeft op afstand toegang tot het bureaublad van je Raspberry Pi.

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Ben je op zoek naar een goedkope soundbar waarmee je het tv-geluid kunt verbeteren? Vandaag hebben we vijf interessante modellen voor je gespot.

Denon DHT-S216

Zoek je een betaalbare soundbar van een bekend hifimerk? In dat geval is de Denon DHT-S216 een interessante kandidaat. Ondanks zijn lage prijskaartje oogt de behuizing erg chic. De stoffen afwerking aan de voorzijde geeft dit audiosysteem een luxe uitstraling. Vanwege de bescheiden hoogte van slechts zes centimeter zet je de DHT-S216 probleemloos voor de meeste televisies neer. Daarnaast kun je het apparaat ook ophangen. Je combineert deze soundbar bij voorkeur met een middelgrote of grote smart-tv, want de behuizing meet 89 centimeter lang.

Een pluspunt is dat je de soundbar op vrijwel elke televisie kunt aansluiten. De achterzijde telt twee HDMI-poorten, een optische ingang en een analoge aansluiting. Dat is erg netjes voor een product in deze prijsklasse. Mooi meegenomen is dat de DHT-S216 videostreams met een meerkanaals audiospoor kan verwerken, zoals Dolby Digital en DTS Virtual:X. De betere films en series klinken hierdoor ruimtelijk. Verder kun je ook nog muziek streamen. Koppel een smartphone of tablet via bluetooth en kies in een willekeurige muziek-app een leuke afspeellijst.

JBL Bar 2.0 All-in-One MK2

Deze compacte soundbar van JBL matcht prima met een wat kleinere televisie. De strak vormgegeven behuizing meet namelijk 61,4 × 5,6 × 9 centimeter. Nuttig voor wie bijvoorbeeld het geluid van een slaapkamer-tv wil upgraden. Met een uitgangsvermogen van 80 watt is de Bar 2.0 All-in-One MK2 behoorlijk krachtig. Je verbindt dit audiosysteem via HDMI of een optische ingang met een beeldbuis. Bij geschikte films, series en tv-programma’s kan de soundbar een Dolby Digital-audiospoor verwerken. Verder is er een bluetooth-adapter ingebouwd, waardoor je rechtstreeks vanaf een mobiel apparaat liedjes streamt.

De Bar 2.0 All-in-One MK2 is maar 5,6 centimeter hoog, zodat hij waarschijnlijk niet jouw tv-scherm blokkeert. Ophangen kan trouwens ook, want de fabrikant levert een eenvoudige muurmontageset mee. Gebruik voor de bediening de knoppen bovenop de behuizing of de inbegrepen afstandsbediening. Benieuwd naar ervaringen van andere gebruikers? Deze onafhankelijke reviewers komen tot een gezamenlijk oordeel van een 8,2.

Bose TV Speaker

Normaal gesproken hebben producten van de Britse audiospecialist Bose een behoorlijke prijs, maar dat valt bij deze soundbar alleszins mee. Een enkele webshop duikt zelfs net onder de prijsgrens van tweehonderd euro. Buiten een schappelijk prijskaartje heeft de Bose TV Speaker ook nog eens een goede reputatie. Zo krijgt dit product van ruim dertig Kieskeurig.nl-bezoekers een gemiddelde beoordeling van een 8,3. Een pluspunt is dat je het apparaat op verschillende manieren met een televisie kunt verbinden. Kies tussen HDMI, de optische aansluiting of de analoge 3,5mm-geluidsingang. Een nuttige functie is dat je met de dialoogfunctie menselijke stemmen kunt versterken. Daarnaast heeft de afstandsbediening een knop om het basniveau op te voeren.

Zoals je van een Bose-product mag verwachten, leent het audiosysteem zich ook goed voor het luisteren van muziek. Verbind een smartphone of tablet via bluetooth en laat je favoriete afspeellijsten op deze soundbar los. Met een maximaal vermogen van honderd watt realiseert de TV Speaker in een kleine tot middelgrote kamer een vol geluid. De stijlvolle behuizing is voor soundbar-begrippen erg compact. Zo bedragen de afmetingen slechts 59,4 × 5,6 × 10,2 centimeter. Houd er rekening mee dat de fabrikant geen HDMI-kabel meelevert.

Lees ook: Zo vind je de ideale soundbar voor jouw televisie

Sharp HT-SBW182

De Sharp HT-SBW182 is een goedkope soundbar met een losse subwoofer. Je zet deze basspeaker neer op een willekeurige plek op de vloer. Een kabel trekken is niet nodig, want de subwoofer communiceert draadloos met de soundbar. Logischerwijs is dit audiosysteem een goede keuze voor liefhebbers van een flinke portie bas. De HT-SBW182 voorziet films en series van een diepe laagweergave. Het totale vermogen bedraagt maximaal 160 watt, waardoor je het volume flink kunt opschroeven.

Met een lengte van 74 centimeter is deze soundbar niet zo lang. Je kunt hem met een kleine of middelgrote smart-tv combineren. Verbind beide apparaten met een optische kabel of HDMI-snoertje. Daarnaast is er nog een analoge 3,5mm-audiopoort. Tot slot bevindt zich in de behuizing een bluetooth-ontvanger, zodat je muziek vanaf een mobiel apparaat kunt streamen. Je past met de aanwezige equalizer de geluidsinstellingen naar eigen smaak aan.

TCL S45H

TCL timmert in de drukbezette televisiemarkt de laatste jaren stevig aan de weg. Bij ID.nl zijn we gek op producten die veel bieden voor weinig, en de TCL S45H (ook wel S45HE) past perfect in dat plaatje. Voor een bedrag ver onder de honderd euro haal je met deze soundbar een flinke audio-upgrade in huis. Verwacht geen losse subwoofer die de vloer laat trillen; dit is een compact 2.0-kanaals alles-in-één systeem. Toch weet TCL indruk te maken met ondersteuning voor zowel Dolby Atmos als DTS Virtual:X, features die je doorgaans pas in veel duurdere modellen terugvindt.

Dankzij het slimme ‘Dual Bass’-systeem en de speciale akoestische kamers klinken films en series een stuk voller en ruimtelijker dan via je standaard tv-speakers. Bovendien is hij met HDMI eARC, optische aansluiting en Bluetooth 5.2 helemaal bij de tijd. Zoek je een betaalbare oplossing voor de slaapkamer of een kleine woonkamer zonder gedoe met extra kabels en kasten? Dan biedt dit model absoluut waar voor je geld.

Je smartphone is tegenwoordig veel meer dan een telefoon; het is de kluis van je digitale leven. Bankzaken, privéfoto's, e-mails en locatiegegevens: het staat er allemaal op. Het goed beveiligen van die toegang is dus geen overbodige luxe. Maar kies je voor het ouderwetse wachtwoord, je vingerafdruk of toch je gezicht? Wij leggen de voor- en nadelen van elke methode naast elkaar.

De klassieker: pincode of wachtwoord

Elke telefoon vraagt erom bij het opstarten: een code. Dit is de basisbeveiliging. Zonder code kun je vaak geen gezichtsherkenning of vingerafdruk instellen. Maar is het ook de beste methode voor dagelijks gebruik?

©ID.nl

Pincode of wachtwoord: de voordelen

• Veiligheid in eigen hand

Het sterke aan een code is dat het in je hoofd zit. Maar een code als 1234 of 0000 is zo gekraakt. Maar kies je voor een langere cijferreeks? Dan is het voor iemand die je smartphone in handen krijgt digitaal gezien nagenoeg onmogelijk om de code te kraken. Voeg je ook letters toe, (zie kader), dan is dit digitaal gezien de moeilijkste methode om te kraken.

• Juridisch sterker

Een interessant weetje: in veel rechtsgebieden val je met een toegangscode onder het zwijgrecht. De politie mag je vaak niet dwingen je code af te staan. Je vinger op een scanner leggen kan in sommige situaties wel als dwangmiddel worden ingezet.

Pincode of wachtwoord: de nadelen

• Afkijken

Iemand die in de trein over je schouder meekijkt, heeft je pincode zo gezien. Ook vette vingers op het scherm kunnen je patroon verraden.

• Gemak

Tachtig keer per dag een lange code intikken gaat vervelen. Mensen kiezen daardoor vaak voor een te simpele code, en dat maakt het juist onveilig.

©ID.nl

2. Lekker snel (maar niet altijd even veilig): vingerafdrukscanner

De vingerafdrukscanner is mateloos populair vanwege het enorme gebruiksgemak: in één soepele beweging pak je je telefoon en ben je vrijwel direct binnen. Toch is het belangrijk om te weten dat de ene scanner de andere niet is en dat dit systeem zowel sterke als zwakke punten heeft.

Vingerafdrukscanner: de voordelen

• Snelheid

Het is vaak de snelste manier om je telefoon te openen, zeker als de scanner in de aan-knop verwerkt zit.

• Betrouwbaarheid (bij de juiste techniek)

Heb je een toestel met een fysieke scanner (achterop/zijkant) of een moderne ultrasone scanner (zoals in de Samsung S-serie)? Dan is de beveiliging uitstekend. Ultrasone scanners maken een 3D-map van je vinger en zijn zeer moeilijk te foppen.

Vingerafdrukscanner: de nadelen

• Natte vingers en pleisters

Heb je natte handen? Dan weigeren veel scanners dienst. Ook met een pleister om je vinger herkent de telefoon je niet. Tip: zorg daarom dat je vingerafdrukken van allebei je handen opslaat.

• Ongewenste toegang

Een klein (maar reëel) risico is dat iemand toegang krijgt terwijl je slaapt of bewusteloos bent, door voorzichtig je vinger op de scanner te leggen.

• Onveilige optische scanners

Veel budget-telefoons hebben een 'optische scanner' onder het scherm. Deze maakt een 2D-foto van je vinger. Dit is minder veilig en makkelijker te foppen dan de ultrasone varianten.

©ID.nl

Gezichtsherkenning: gemak of schijnveiligheid?

Telefoon ontgrendelen door ernaar te kijken voelt als magie. Maar pas op: hier zit de grootste valkuil voor consumenten.

Gezichtsherkenning: de voordelen

• Ultiem gemak

Je hoeft niets aan te raken. Kijken is openen. Ideaal als je bijvoorbeeld handschoenen draagt in de winter.

• Extreem veilig (alleen bij 3D)

Heb je een iPhone (FaceID) of een dure Android met 3D-sensoren? Dan worden er duizenden onzichtbare puntjes op je gezicht geprojecteerd om diepte te meten. Dit is amper te misleiden.

Gezichtsherkenning: de nadelen

• Schijnveiligheid (bij 2D)

Veel goedkopere Android-telefoons gebruiken simpelweg de selfiecamera (2D-herkenning). Dit is niet veilig. Soms is een foto van jou (van Facebook of Instagram) al genoeg om in te breken. Gebruik dit type gezichtsherkenning zeker nooit voor je bank-app.

• Toegang tijdens slaap

Als je niet oplet, kan iemand je telefoon voor je gezicht houden terwijl je slaapt om hem te ontgrendelen. Tip: Zet in de instellingen altijd de optie "Aandacht vereist" of "Ogen open" aan. Dan werkt het alleen als je echt naar het scherm kijkt.

Vingerafdruk, pincode of gezichtsherkenning: wat is het best?

Wat de slimste keuze is, hangt volledig af van je toestel. Heb je een iPhone of een high-end Android-telefoon met 3D-scan? Dan kun je gerust gebruikmaken van gezichtsherkenning; dat is niet alleen snel en makkelijk, maar ook veilig. Bezit je echter een middenklasse- of budgettoestel, kies dan liever voor de vingerafdrukscanner. De gezichtsherkenning op deze modellen is namelijk vaak onveilig.

Vergeet ook de basis niet: zorg altijd voor een sterke toegangscode (liefst alfanumeriek of langer dan vier cijfers) als back-up. Start je telefoon bovendien af en toe opnieuw op. Hierdoor wordt de biometrische beveiliging tijdelijk uitgeschakeld, waardoor je telefoon op zijn veiligst is.

📱Ook interessant: Help! Ik ben het wachtwoord van mijn Apple ID vergeten