Wie aan domotica denkt, denkt vermoedelijk aan het slim maken van zijn huis. De binnenkant, welteverstaan. Maar wist je dat er ook veel handige elektronica is voor de ruimte buitenshuis? Van uitgebreide beveiligingscamera’s en robotmaaiers tot op afstand bedienbare verlichting: de keuze is reuze.

TP-Link EAP225-Outdoor

Prijs: € 89,-
www.tp-link.com

Heb je een beetje verstand van netwerken en is de wifi in je voor- of achtertuin niet goed genoeg? Met een accespoint verbeter je de kwaliteit van je wifi, al is het voor buiten wel zo handig om een weerbestendig exemplaar te kiezen. De TP-Link EAP225 Outdoor is er eentje. Het accesspoint is gemaakt voor buitengebruik en werkt via power over ethernet (PoE). De maximale totale wifisnelheid is 867 Mbit/s via 802.11ac. Uiteraard worden 802.11b/g/n ook ondersteund.

©PXimport

Arlo Ultra

Prijs: € 449,99
www.arlo.com

Als je op zoek bent naar een high-end-beveiligingscamera voor binnen en buiten, is de Arlo Ultra een interessante optie. Deze camera van Netgear filmt in maximaal 4K-resolutie, met hdr en heeft een gezichtsveld van 180 graden. Daarnaast is de beveiligingscamera bestand tegen de weerelementen en werkt hij zowel op batterijen als via een stroomadapter. Het ingebouwde spotlicht springt aan als er een verdacht persoon in beeld verschijnt. Dankzij ‘smart person detection’ gebeurt dit niet bij bewoners, belooft Arlo. De meegeleverde hub maakt het mogelijk om opgenomen beelden (kosteloos) online te bewaren.

D-Link DCS-8600LH

Prijs: Nog onbekend
www.eu.dlink.com/nl

De splinternieuwe DCS-8600LH-camera van D-Link houdt je huis en tuin goed in de gaten. Met zijn waterbestendige behuizing en zeven meter (eveneens waterbestendige) stroomkabel kun je hem vrijwel overal ophangen. De camera is bestand tegen temperaturen van -25 tot +45 graden Celsius en filmt met een beeldhoek van 135 graden in maximaal full hd. Dankzij de nachtzichtfunctie ziet de camera ook scherp in het donker. De ingebouwde microfoon en speaker laten je via de D-Link-app (Android en iOS) een gesprek voeren met een (ongenodigde) bezoeker. De camera ondersteunt IFTTT, Google Assistent en Amazon Alexa en de beelden worden bewaard in de cloud.

©PXimport

Nest Cam Outdoor

Prijs: € 229,-
www.nest.com/nl/

Nest is onderdeel van Google en heeft jarenlange ervaring met het maken van (goede) beveiligingscamera’s. De Nest Cam Outdoor is een waterdicht model dat je via een ingebouwde magneet eenvoudig aan de muur bevestigt. Het apparaat heeft een lange stroomkabel zodat je je geen zorgen hoeft te maken over een lege batterij. Dankzij de full-hd-resolutie en nachtzichtfunctie levert de Cam Outdoor onder (bijna) alle omstandigheden scherpe beelden af. Ook bevat de camera tweewegaudio, zodat je met bezoekers kunt praten. Jammer genoeg moet je wel een paar euro per maand betalen om alles uit de Nest-app (Android en iOS) te halen.

Nest Hello

Prijs: € 259,-
www.nest.com/nl/

De Hello is de eerste deurbel van Nest. De bel is ietwat lastig te installeren, omdat hij de juiste bedrading en transformator vereist, maar als de Hello eenmaal hangt, stuurt hij je pushmeldingen (Android en iOS) als er iemand aanbelt. De bel filmt 24/7 met een gezichtsveld van 160 graden en neemt op in hd. Dankzij hdr en een nachtmodus levert hij altijd goed beeld, belooft Nest. Interessant is de gezichtsherkenning voor bekenden. Je kunt via de app met bezoekers praten, omdat de deurbel een ingebouwde microfoon en speaker heeft. Opgenomen beeld wordt in de cloud opgeslagen.

©PXimport

Ring Video Doorbell 2

Prijs: € 199,-
www.nl-nl.ring.com

Ring is sinds vorig jaar onderdeel van Amazon en verkoopt onder andere slimme deurbellen. Neem de Video Doorbell 2, in het Nederlands de Video Deurbel 2. Het apparaat werkt met een oplaadbare batterij, al kun je hem ook aansluiten op de bestaande bedrading. Als er iemand op de bel drukt, krijg je via de Ring-app een melding op je toestel (Android en iOS). Dankzij de ingebouwde full-hd-camera zie je direct wie er voor de deur staat. Je kunt ook een gesprek voeren, want de bel heeft een ingebouwde microfoon en speaker. Minpunt is dat je een betaald abonnement moet nemen om livebeelden en fragmenten van meldingen op te slaan in de cloudomgeving. Dit is bijvoorbeeld handig als je opnamen wilt opslaan en delen met bekenden of de politie.

Ezviz DP1

Prijs: € 269,-
www.ezviz.eu/nl/

Wil je indruk maken op je medebewoners? Kijk dan eens naar de Ezviz DP1, een draadloze deurbel die uit twee onderdelen bestaat. De deurdrukker heeft een ingebouwde camera en de ontvanger is voorzien van een 4,3inch-kleurentouchscreen. Drukt er iemand op je bel, dan licht het scherm van de ontvanger op en zie je wie er voor de deur staat. Daarnaast stuurt de slimme bel een melding naar je smartphone via de bijbehorende app (Android en iOS), Google Assistent of Amazon Alexa. Je kunt de persoon aan de deur te woord staan via de ingebouwde microfoon en speaker van de deurbel.

©PXimport

Philips Hue Impress

Prijs: Vanaf € 79,99
www.philips.nl

Denk je aan slimme lampen, dan denk je waarschijnlijk aan Philips Hue. De marktleider verkoopt ook steeds meer weerbestendige buitenverlichting, iets dat nog niet iedereen weet. Zo is er de Impress-familie, een serie lampen die wit en 16 miljoen kleuren kan weergeven. Je hebt bijvoorbeeld de Outdoor Calla: een 25 of 40 centimeter hoge kaars die in je tuin of op het pad geplaatst kan worden. Philips Hue verkoopt ook wandlampen, plafondlampen en schijnwerpers. Nadeel is dat al deze verlichting aan de prijzige kant is, zeker in vergelijking met normale lampen.

Ring Floodlight Cam

Prijs: € 299,-
www.nl-nl.ring.com

Kijk naar de Ring Floodlight Cam en je ziet direct: dit is geen traditionele vorm van tuinverlichting. Nee, dit is een ip-camera met twee felle lampen van 3000 lumen én een ingebouwde sirene van 110 decibel. Ziet de bewegingssensor een verdacht persoon dan ontvang je direct een melding op je telefoon (Android en iOS). Je kunt dan kiezen om het alarm af te laten gaan. Het is ook mogelijk om een gesprek te voeren via de app, want de Floodlight Cam heeft een microfoon en speaker. Beeld neemt de camera op in full hd met nachtzicht.

©PXimport

Osram Lightify led tuinspot

Prijs: € 89,-
www.osram.nl

Geen behoefte aan de (prijzige) verlichting van het bekende Philips Hue? Er is meer keuze. Kijk bijvoorbeeld naar Osram, dat verschillende soorten slimme buitenverlichting verkoopt in de Lightify-serie. Er zijn onder andere tuinspots te koop met warm licht of rgb-kleuren. De negen aaneengeschakelde led-spots zijn waterbestendig, net als de voeding. Je bedient de lampjes met de gratis Lightify-app (Android en iOS), al heb je hier wel een – los verkrijgbare – Lightify Gateaway voor nodig. Dat basisstation dien je binnen neer te zetten. De verlichting is eventueel ook te bedienen via een – eveneens optionele – slimme afstandsbediening.

Alecto WS-4700

Prijs: € 99,-
www.alecto.nl

De Alecto WS-4700 hoort bij de goedkopere weerstations, maar kan een hele hoop. Het station dat je buiten bevestigt, communiceert met het basisstation dat je ergens binnen neerzet. Je ziet onder andere de actuele luchtdruk, de windsnelheid, de windrichting en de temperatuur. Ook zaken als de hoeveelheid neerslag en de luchtvochtigheid worden live gemeten. Het Alecto-station is eenvoudig in gebruik: alle informatie staat overzichtelijk op het beeldscherm. Het station werkt op een batterij. Ben je op zoek naar een compleet maar betaalbaar weerstation, dan is dit een goede keuze.

©PXimport

Netatmo NWS01-EC

Prijs: € 159,-
www.netatmo.com/nl-nl

Interessant aan de Netatmo NWS01-EC is dat hij zowel buiten als binnen gegevens verzamelt. Het weerstation bestaat namelijk uit twee (fraai vormgegeven) modules: één voor binnen, de ander voor buiten. De stations meten onder andere luchtvochtigheid, omgevingsgeluiden en CO2. Ook wordt er informatie verzameld over de luchtkwaliteit binnen en buiten. Je bekijkt de gemeten informatie in een app (Android en iOS), bijvoorbeeld in de vorm van duidelijke grafieken. Leuk detail is dat het Netatmo-weerstation de populaire automatiseringsdienst IFTTT ondersteunt voor nog meer functies.

Cresta BAR700

Prijs: € 49,99
www.cresta.nl

Wil je niet teveel uitgeven aan een weerstation, bijvoorbeeld omdat je eerst eens wil kijken of zo’n apparaat wel iets voor jou is? Neem dan een degelijk, betaalbaar model zoals de Cresta BAR700. Het station meet de belangrijkste zaken, waaronder de luchtvochtigheid, luchtdruk en temperatuur. Daarnaast berekent hij de weersverwachting van morgen. Het Cresta-station werkt op batterijen en is daarom niet gebonden aan een stopcontact. Handig is dat je het weerstation ook als een wekker kunt gebruiken. Zoek je een weerstation met meer functionaliteiten, dan raden we je aan verder te sparen voor een duurder en completer model.

©PXimport

Gardena R38Li

Prijs: € 699,-
www.gardena.com/nl/

De Gardena R38Li wordt aanbevolen aan tuineigenaren met een gazon van maximaal 380 vierkante meter. De maaier kan naar eigen wens worden ingesteld en heeft alle benodigde sensoren om je gazon keurig te maaien zonder af te wijken of objecten te beschadigen. De accu gaat lekker lang mee. En is hij bijna leeg, dan rijdt de maaier automatisch terug naar zijn basisstation. In minder dan een uur is de accu weer vol. Hij doet z’n werk erg stil (58 decibel). Een mogelijk minpunt is dat deze Gardena-maaier niet te bedienen/in te stellen is via een app.

McCulloch ROB600

Prijs: € 759,-
www.mcculloch.com/nl/

Heb je een echt groot gazon, dus maximaal 600 vierkante meter? Ook daar zijn robotmaaiers voor, bijvoorbeeld de McCulloch ROB600. De maaier – met een strak ontwerp – is lekker stil (59 decibel) en heeft een arsenaal aan handige sensoren. Zo blijft hij op je gazon en maait hij elke centimeter gras even kort. De accuduur bedraagt ruim een uur en is de batterij bijna leeg dan keert de maaier automatisch terug naar de oplader. Laden duurt zo’n drie kwartier en daarna wordt het maaien hervat. Slim! De McCulloch-maaier heeft bovendien ingebouwde diefstalbeveiliging. Een app ontbreekt – die vind je alleen op (nog) duurdere robotmaaiers.

©PXimport

Yard Force SA500ECO

Prijs: € 499,-
www.mtdproducts.com

Hij ziet er wat kinderachtig uit, maar laat je niet bedriegen. De Yard Force SA500ECO is een degelijke robotmaaier die grote gazons tot maximaal 500 vierkante meter maait. Het apparaat kan bovendien het gras versnipperen tot compostformaat. Met het meegeleverde perimeterdraad (honderd meter) baken je je gazon af, zodat de maaier niet de vijver of het kippenhok inrijdt. Is de accu bijna leeg dan rijdt de robotmaaier zelf terug naar zijn oplaadstation. Ook handig is de ingebouwde tilt- en diefstalbeveiliging. Een app ontbreekt, dus het instellen gebeurt op de maaier zelf.

Inloggen met enkel een wachtwoord blijft riskant. Steeds vaker stappen diensten daarom over op tweestapsverificatie of op volledig wachtwoordloos inloggen. In combinatie met een fysieke beveiligingssleutel leveren beide een nog robuustere bescherming op. Hoe werkt dit precies en wat zijn enkele concrete mogelijkheden?

We hoeven je niet meer uit te leggen dat inloggen met alleen een wachtwoord niet veilig is, zeker niet als je hetzelfde eenvoudige wachtwoord bij meerdere diensten gebruikt. Een wachtwoordbeheerder als Bitwarden helpt je wel complexere en verschillende wachtwoorden te gebruiken, maar de zwakheden blijven: wachtwoorden kunnen via phishing worden onderschept, bij een datalek buitgemaakt of met brute-force achterhaald. Daarom winnen alternatieve loginmethodes aan populariteit. Denk aan tweestapsverificatie, waarbij je naast je wachtwoord nog een extra factor gebruikt, zoals een code of biometrie, en aan wachtwoordloos inloggen, een methode op basis van een cryptografisch sleutelpaar. Beide methoden verhogen de beveiliging, maar met een fysieke beveiligingssleutel kun je het nog veiliger maken.

Fysieke sleutel

Zo’n fysieke sleutel is een stukje hardware van doorgaans zo’n 4 cm lang en 2 cm breed, enkele mm dik en met een gewicht van circa 4 gram. Er bestaan ook wel kleinere sleutels in de vorm van een usb-c-dongel, die nauwelijks uitsteken uit de poort van een computer. Verderop bekijken we enkele concrete, uiteenlopende toepassingen, maar hoe werkt zo’n sleutel eigenlijk?

Wanneer je een sleutel voor het eerst koppelt aan een dienst of account, wordt er een cryptografisch sleutelpaar aangemaakt. De private sleutel blijft altijd veilig in een aparte chip van de beveiligingssleutel, terwijl de publieke sleutel naar de server van de betreffende dienst wordt doorgestuurd. Wanneer je vervolgens inlogt op de site, vraagt de server via je browser de sleutel om een cryptografische handtekening te zetten.

Veiligheid

De sleutel checkt daarbij welke domeinnaam in de browser actief is, bijvoorbeeld account.google.com, en zet de handtekening alleen als dit overeenkomt met het domein waarvoor je de sleutel eerder hebt geregistreerd. Daardoor is het systeem nagenoeg phishing-bestendig, in tegenstelling tot bijvoorbeeld sms- of OTP-codes. Zo’n code kun je immers ook op een valse site intypen, waarna een aanvaller deze meteen kan doorsturen naar de echte site. Bij wachtwoorden, sms en OTP bestaan bovendien gedeelde geheimen, zoals codes of hashes, die bij een datalek gestolen kunnen worden, terwijl er bij een fysieke sleutel zelfs bij een serverdatalek niets bruikbaars te halen valt. Een smartphone kan bovendien malware bevatten of gestolen worden, waardoor een aanvaller toegang kan forceren; een fysieke sleutel daarentegen bewaart de geheime sleutel veilig in een niet-uitleesbare chip.

Nadelen

Zo’n fysieke sleutel geldt dus als een van de veiligste methoden, al zijn er ook enkele praktische nadelen. Zo moet je de sleutel bij je hebben tijdens het inloggen en bij verlies of diefstal riskeer je buitengesloten te raken als je geen back-up hebt, bijvoorbeeld in de vorm van back-upcodes of een tweede, veilig bewaarde sleutel. Bovendien ondersteunen nog niet alle sites of diensten zo’n sleutel. Op onder meer www.kwikr.nl/f2sup en www.kwikr.nl/yubisup vind je wel lijsten met diensten die via een of ander protocol inloggen met een fysieke sleutel ondersteunen. Tot slot kost een sleutel ook wel iets: tussen de 30 en 80 euro, afhankelijk van de ondersteunde functies en standaarden.

Inloggen via 2FA

We weten nu hoe een sleutel eruitziet, hoe die werkt en waarom die zo veilig is. Dat volstaat om er zelf mee aan de slag te gaan, in verschillende scenario’s en met diverse protocollen. In dit artikel gebruiken we een YubiKey 5(C) NFC die ongeveer 65 euro kost, maar je kunt ook andere sleutels inzetten zolang ze de vereiste protocollen ondersteunen. Sleutels die enkel FIDO U2F en FIDO2 ondersteunen, zijn al verkrijgbaar vanaf 15 euro.

Laten we als voorbeeld starten met de sleutel als tweede factor bij een Facebook-account. Hiervoor volstaat een sleutel met FIDO U2F, al accepteren niet alle diensten U2F. Zo vereisen Apple en Microsoft in dit geval een FIDO2-sleutel.

Meld je aan bij je Facebook-account via https://accountscenter.facebook.com. Ga in Accountinstellingen naar Wachtwoord en beveiliging. Open Tweestapsverificatie en selecteer je Facebook-account. Na het invullen van een verificatiecode via mail kies je de gewenste methode. Klik op Beveiligingssleutels en bevestig met Doorgaan. Na de controle van de beveiligingscode klik je op Beveiligingssleutel registreren. Selecteer Beveiligingssleutel, druk op Volgende en OK. Plaats de sleutel, raak deze even aan en klik opnieuw op OK. Bevestig ten slotte met je wachtwoord zodat de sleutel als tweede factor wordt toegevoegd.

2FA in Bitwarden

Zolang je nog met wachtwoorden werkt, is een wachtwoordbeheerder sterk aan te raden. Een degelijke en gratis te gebruiken tool is Bitwarden. We gaan ervan uit dat je deze hebt gedownload en geïnstalleerd (via www.kwikr.nl/bwpers; beschikbaar voor Windows, macOS en Linux) en dat je een Bitwarden-account hebt aangemaakt. Handig is ook de Bitwarden-browserextensie, die automatisch invullen en opslaan van wachtwoorden in je browser veel eenvoudiger maakt, maar daar gaan we hier niet verder op in. We bekijken hier namelijk vooral het koppelen van je fysieke sleutel aan je Bitwarden-account.

Meld je aan op https://vault.bitwarden.com. Open Instellingen en kies Beveiliging. Ga naar het tabblad Tweestapsaanmelding en klik op Beheren bij FIDO2 WebAuthn. Vul je Bitwarden-hoofdwachtwoord in en voer bij Naam een korte beschrijving van de sleutel in. Plaats je sleutel (via usb of NFC) en klik op Sleutel lezen. Als de sleutel om een pincode vraagt, vul je die in en raak je de sleutel kort aan. Bevestig met OK en klik op Opslaan zodat de sleutel wordt toegevoegd. Op dezelfde manier kun je ook een andere sleutel als reserve koppelen (zie ook verderop ‘10 Voorzorgsmaatregelen’). Bij het inloggen, ook via de Bitwarden-app, moet je nu naast je wachtwoord ook je sleutel gebruiken.

Inloggen met passkey

Steeds meer diensten ondersteunen wachtwoordloze aanmeldingen via toegangssleutels, oftewel passkeys. Wil je hiervoor je fysieke sleutel gebruiken, dan moet deze FIDO2/WebAuthn ondersteunen, waarbij de private sleutel van het cryptografische sleutelpaar op de sleutel zelf wordt bewaard. Om in te loggen hoef je de sleutel enkel te plaatsen of via NFC op je smartphone te gebruiken, als dit wordt ondersteund, en daarna te bevestigen met pincode en aanraaksensor. Kortom, je sleutel wordt je loginmiddel. We tonen dit met een Google-account.

Log in via https://myaccount.google.com. Ga naar Beveiliging en klik bij Inloggen bij Google op Tweestapsverificatie. Klik indien nodig op Tweestapsverificatie aanzetten. Voeg desgewenst een telefoonnummer toe en klik bij Toegangssleutels en beveiligingssleutels op Beveiligingssleutel toevoegen. Klik vervolgens op + Toegangssleutel maken en kies Ander apparaat gebruiken. Selecteer in het pop-upvenster Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK. Plaats nu de sleutel en voer de pincode in, of maak een nieuwe aan als de sleutel nieuw of gereset is. Bevestig met OK en raak de sleutel kort aan. De sleutel staat nu in de lijst met toegangssleutels in je Google-account.

Wanneer je je daarna bij Google afmeldt en opnieuw aanmeldt, zul je merken dat je je wachtwoord – op ondersteunde browsers en platformen – niet meer hoeft in te geven en met de sleutel kunt aanmelden. Google acht deze methode namelijk veilig genoeg. Wil je dit toch niet, open dan opnieuw Beveiliging, klik bij Inloggen bij Google op Wachtwoord overslaan als dat mogelijk is en schakel deze optie uit. Je sleutel fungeert dan enkel nog als tweede factor, waarvoor in principe FIDO U2F volstaat.

Passkey bij Microsoft

Bij veel diensten werkt het koppelen vergelijkbaar als bij Google. We tonen je wel kort hoe je een beveiligingssleutel inzet in een wachtwoordloze oplossing bij Microsoft, die hiervoor een wat eigenzinnige werkwijze en terminologie hanteert.

Meld je aan via https://account.microsoft.comen open Beveiliging. Klik op Beheren hoe ik me aanmeld en kies Een methode voor aanmelden of verifiëren kiezen. Selecteer Gezicht, vingerafdruk, pincode of beveiligingssleutel en kies Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK, plaats de sleutel, voer desgevraagd de pincode in en raak de sleutel aan. Klik opnieuw op OK, geef de sleutel een naam en bevestig met Volgende en OK. De sleutel verschijnt nu in de lijst bij Een wachtwoordcode gebruiken (waar je hem ook kunt hernoemen of verwijderen). Je kunt de sleutel vanaf nu als tweede inlogfactor inzetten, ook op andere apparaten.

Wil je de sleutel volledig wachtwoordloos gebruiken, dan verplicht Microsoft je eerst de Microsoft Authenticator-app te installeren en hier via de plusknop je Microsoft-account toe te voegen. Klik daarna op je accountpagina in de rubriek Beveiliging op Inschakelen bij Account zonder wachtwoord en druk op Volgende. In de Authenticator-app verschijnt nu een melding die je bevestigt met Goedkeuren, waarna op de website wordt gemeld dat je wachtwoord is verwijderd. Voortaan kun je ook zonder wachtwoord inloggen, met je beveiligingssleutel.

Lokaal Windows-account

Het leek veelbelovend: open je in Windows de Instellingen en ga je naar Accounts / Aanmeldingsopties, dan zie je wellicht Beveiligingssleutel staan. Voor lokale of persoonlijke Microsoft-accounts werkt dit helaas niet. Dit blijkt enkel mogelijk bij zakelijke Active Directory- of Entra ID-accounts.

Heb je een compatibele Yubico-sleutel, zoals de YubiKey 5(C) NFC, dan kun je deze wel als tweede inlogfactor gebruiken voor een lokaal Windows-account. Hiervoor heb je de gratis tool Yubico Login for Windows nodig (www.kwikr.nl/yubilogin). Zorg wel dat je de gebruikersnaam en het wachtwoord van het lokale account kent. Installeer de tool en herstart Windows. Meld je daarna aan met je lokale account via de optie Yubico Login en start de app Login Configuration als administrator. Gemakshalve kun je Express configuration kiezen. Plaats de sleutel en volg de instructies (zie ook www.kwikr.nl/yubiwin). Bewaar de herstelcode zorgvuldig. Voor de gekozen gebruiker is voortaan naast gebruikersnaam en wachtwoord ook de beveiligingssleutel vereist.

Je kunt een YubiKey ook als tweede factor inzetten voor je Windows-login.

Inloggen met TOTP

Als je beveiligingssleutel ook OATH-TOTP ondersteunt (Initiative for Open AuTHentication - Time-based One-Time Password), kun je die gebruiken om een eenmalige code te genereren, net als met authenticator-apps van Google, Microsoft, Proton of Authy. Veel apps en diensten ondersteunen deze 2FA-methode.

We nemen Dropbox als voorbeeld. Meld je aan op www.dropbox.com, klik op je profielicoon rechtsboven, kies Instellingen en open het tabblad Beveiliging. Schakel Tweestapsverificatie in, selecteer Authenticatie-app en druk op Verzenden. Je ziet nu een QR-code en de bijbehorende geheime sleutel.

Download en installeer vervolgens de gratis app Yubico Authenticator (www.kwikr.nl/yubiauth). Start de app, plaats je beveiligingssleutel en open Accounts. Klik op Add account en kies Scan QR code als je een camera hebt, of voer de geheime code handmatig in bij Secret Key. Vul bij Issuer bijvoorbeeld Dropbox in en bij Account name het e-mailadres van je Dropbox-account. Bevestig met Save. In de app verschijnt een cijfercode die je op de Dropbox-site invult bij Bevestigingscode. Noteer de herstelcodes, bewaar ze goed en rond af met Voltooien.

Bij het aanmelden op Dropbox tik je eerst je wachtwoord in en daarna de actuele eenmalige code die je in Yubico Authenticator bij je Dropbox-account ziet.

Challenge/Response

Tot slot tonen we je nog de challenge-response-methode. Hierbij genereert een dienst of app een willekeurige wiskundige vraag (challenge) in de vorm van een bitreeks. Deze gaat naar je beveiligingssleutel, die de overeenkomstige cryptografische response berekent en terugstuurt. Als de codes overeenkomen, krijg je toegang. We lichten dit kort toe voor de gratis wachtwoordbeheerder KeePassXC (www.keepassxc.org; Windows, macOS, Linux) om een lokaal bewaarde wachtwoordkluis te openen.

Verschillende sleutels ondersteunen deze methode, waaronder de meeste YubiKeys. Download en installeer voor zo’n sleutel eerst de gratis YubiKey Manager (zie kader ‘Sleutelbeheer’). Start de app, ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response, klik op Generate voor de geheime sleutel, zet eventueel een vinkje bij Require touch voor extra veiligheid en sluit af met Finish.

Open vervolgens KeePassXC en laad je database. Ga naar Database / Database beveiliging, kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen, selecteer het juiste slot van je geplaatste sleutel en bevestig met OK. Voortaan is je wachtwoordkluis enkel toegankelijk met je wachtwoord en je beveiligingssleutel.

Sleutelbeheer

Beschik je over een beveiligingssleutel, dan zul je vroeg of laat de beheertool van de producent nodig hebben. Als voorbeeld nemen we de YubiKey Manager (www.kwikr.nl/yuman), die je het best als administrator opstart. Hiermee kun je functies of interfaces uitschakelen (OTP, FIDO U2F, FIDO2, OpenPGP, PIV en OATH), een pincode instellen of resetten voor FIDO2 of PIV, statische wachtwoorden of OTP-slots programmeren en certificaten beheren in PIV-modus (smartcardfunctie).

In de beheertool kun je ook specifieke protocollen uitschakelen, mocht je dat willen (hier: YubiKey Manager).

Voorzorgsmaatregelen

In het artikel hebben we al, ook tussen de regels door, enkele tips gegeven om (veiligheids)problemen te vermijden. We sommen ze kort nog even op.

Zo registreer je best altijd twee fysieke sleutels bij elke dienst, zodat je bij verlies of diefstal via de back-upsleutel toegang behoudt. Bewaar deze op een veilige plaats en test af en toe of de sleutel nog werkt. Activeer daarnaast bij elke dienst een alternatieve 2FA- of noodmethode, zoals TOTP-toegang via een authenticator-app, en druk back-upcodes af die je veilig bewaart. Zo kun je ook zonder sleutel nog aanmelden, al is dit wat minder robuust. Tot slot, ook al beschermt een beveiligingssleutel je technisch goed tegen phishing, blijf alert. Krijg je bijvoorbeeld een onverwachte vraag om de PIN-code van je sleutel in te voeren, wees dan op je hoede.

Tefal lanceert een compact model tosti-ijzer dat met allerlei extra platensets te gebruiken is voor allerlei gerechten: van panini's en wafels in allerlei vormen en maten tot aan donuts en madeleines. Is de Snack Collection echt zo veelzijdig? ID.nl ging ermee aan de slag.

Tafelgrills en tosti-apparaten zijn in bijna elk huishouden te vinden. Vaak gaat het om apparaten met een geribbelde grillplaat boven en onder, waar je je tosti tussen legt om die een paar minuten erna bruin en krokant uit te halen, met een lekker warme vulling. Het zijn eenvoudige apparaten die goed zijn in waarvoor ze ontwikkeld zijn. Meer dan je tosti erin maken kan vaak niet. Tefal komt nu met de compacte Snack Collection, een apparaat dat je koopt met twee bijgeleverde typen grillplaten en nog eens kunt uitbreiden door losse sets erbij te kopen.

©Saskia van Weert

Testexemplaar en meegeleverde platen

Ter review ontving de redactie een blauw testmodel, voorzien van twee grill/panini-platen (één boven, één onder in het apparaat) en twee platen om Brusselse wafels mee te maken. De Snack Collection is met zijn 28,5 centimeter breedte, 20,6 centimeter lengte en 34,5 centimeter hoogte een betrekkelijk klein apparaat dat makkelijk op te bergen is. Het snoer is aan de onderkant op te bergen, er zit een aan-uitknop aan de voorzijde, net als een vergrendeling om het ijzer op slot te zetten. Ook zit er een lampje aan de voorzijde dat groen oplicht als het apparaat is voorverwarmd. Hij heeft een vermogen van 700 watt en een maximale temperatuur van 230 graden. De temperatuur is niet handmatig in te stellen.

©Saskia van Weert

Inhoud van de doos en wisselen van platen

In de machine zit al een set grillplaten. Verder vind je in de doos twee verpakkingen die nog het meest doen denken aan videobandhoezen van vroeger. Ze zijn van harde kunststof en gaan wat lastig open. De ene doos is uiteraard leeg, want daar zaten de panini-platen in, maar we vinden er wel een receptenboekje in. In de andere doos zit de uitbreiding; in ons testexemplaar zijn dat de wafelplaten. De platen zijn los te halen uit de machine via een knopje boven en onder, en de platen kunnen er op maar één manier in vastklikken. Je kunt ze dus niet verkeerd bevestigen. Ze mogen in de vaatwasser; de machine zelf uiteraard niet.

©Saskia van Weert

Gebruik en bediening

Zoals wel vaker bij dit type apparaten is de werking enorm simpel. Je bevestigt de gewenste platen in de machine, doet de stekker in het stopcontact en zet hem aan. Dan wacht je tot het groene lampje aangaat, open je de machine, doe je je gerecht erin, sluit je alles weer netjes en wacht je tot je eten klaar is. Eet smakelijk!

©Saskia van Weert

Test: tosti's

De bijgeleverde grill/panini-plaat is net wat te klein voor een reguliere tosti van boterhammen uit de supermarkt; het korstje steekt net wat boven de plaat uit. Maar dat bleek voor het resultaat niet uit te maken: alle geteste tosti’s kwamen prima uit de Tefal. Opwarmen duurde wel wat lang, ongeveer 4 minuten.

Lees ook: Gezonde tosti’s om de hele middag op door te gaan

Test: panini

De test met een panini had wat voeten in de aarde. De supermarkten in onze woonplaats verkochten geen panini-broodjes, maar een XL-shop in een andere plaats wel. Panini-broodjes zijn hoger dan normale afbakbroodjes en standaard voorzien van grillstrepen. Het deksel van de Snack Collection moest wel wat worden aangedrukt om de machine te kunnen sluiten met de vergrendeling, maar ook dat verliep verder prima.

Schoonmaken en opbergen 

De platen komen weer brandschoon uit de vaatwasser en klikken makkelijk vast in het apparaat. Door de betrekkelijk kleine afmetingen van dit keukenapparaat is het makkelijk op te bergen.

©Tefal

Uitbreidingssets (assortiment)

Dan de uitbreidingssets. Deze hebben we niet kunnen testen, maar zijn uiteraard te bekijken via de site van Tefal. Er is een aantal platen voor tosti’s in bijzondere vormen, zoals een schelpvorm of juist meteen als driehoek. Verder zijn er onder meer vormen voor bagels te verkrijgen. Tefal mikt duidelijk op een internationaal publiek, want er is ook een vorm voor madeleines (Franse zoete cakejes) verkrijgbaar.

Conclusie

De Tefal Snack Collection is een compact tosti-apparaat met verwisselbare platen, bedoeld voor wie met één toestel meerdere snacks wil maken. In de test leverde het apparaat nette resultaten op: tosti's kwamen goed uit de grill en panini's lukten eveneens prima na het sluiten met de vergrendeling. De platen klikken stevig vast, zijn uitneembaar en kunnen in de vaatwasser. Dankzij het kleine formaat en het opbergsysteem voor het snoer is het toestel eenvoudig weg te zetten. Het apparaat heeft een vermogen van 700 watt, een maximale temperatuur van 230 graden en een indicatielampje dat aangeeft wanneer voorverwarmen is voltooid.

Aandachtspunten: het grillvlak is aan de krappe kant voor standaardboterhammen, de opwarmtijd ligt rond de 4 minuten en de temperatuur is niet handmatig regelbaar. De uitbreidingsmogelijkheden zijn groot (onder meer wafels, donuts, madeleines en bagels), maar deze extra platen zijn in deze test niet inhoudelijk beoordeeld.

Per saldo is de Snack Collection een praktisch en ruimtebesparend apparaat voor de liefhebbers van tosti's die ook graag eens experimenteren met andere bereidingen.