ID.nl logo
Tweestapsverificatie met Aegis Authenticator
© Reshift Digital
Huis

Tweestapsverificatie met Aegis Authenticator

Het wordt steeds belangrijker om je accounts op internet goed te beschermen met een tweestapsverificatie. Maar er zijn wel wat valkuilen waar je rekening mee moet houden. Aegis Authenticator is een heel praktische app om toegangscodes mee te genereren. We laten zien hoe je de app gebruikt én hoe je er veilig mee om kunt gaan.

Meldingen over gelekte wachtwoorden door bijvoorbeeld datelekken zijn aan de orde van de dag. De ouderwetse combinatie van een gebruikersnaam en wachtwoord is duidelijk niet meer toereikend. Gelukkig kun je veel accounts beveiligen met tweestapsverificatie. Bekende voorbeelden zijn Google, GitHub, Dropbox, Facebook en Instagram, maar dat lijstje is ondertussen veel langer. Kenmerkend bij tweestapsverificatie is dat iets wat je weet (je wachtwoord) wordt gecombineerd met iets wat je hebt als tweede factor (bijvoorbeeld je smartphone). Er is dus fysiek toegang tot je telefoon nodig om te kunnen inloggen. Praktisch betekent het dat je een toegangscode invult die je via sms of een app ontvangt. Vaak wordt Google Authenticator gebruikt, maar die heeft de nodige beperkingen. Daarom kiezen we bij deze workshop voor Aegis Authenticator. We laten zien hoe je deze tool ten volle benut!

1 Installatie

Als je tweestapsverificatie gaat gebruiken op basis van een app die toegangscodes genereert, wordt meestal Google Authenticator aanbevolen. Die app heeft alleen een paar nadelen, waarvan enkele in deze workshop aan bod komen. Omdat voor tweestapsverificatie meestal het TOTP-algoritme (Time-based One-Time Password) wordt gebruikt, kun je naast Google Authenticator ook een hele reeks andere apps gebruiken. Bekende voorbeelden zijn Authy en Microsoft Authenticator. Hier kiezen we voor Aegis Authenticator. Deze app is gratis, opensource en geeft je meer opties dan Google Authenticator. Bovendien is de app erg gebruiksvriendelijk. Je kunt Aegis Authenticator gratis installeren via de Google Play Store. Er is (nog) geen versie voor iPhone of iPad.

2 Toegang beveiligen

Als je Aegis Authenticator de eerste keer opstart, wordt gevraagd of je de toegang tot de gegevens wilt beveiligen en op welke manier. 

Het komt erop neer dat je de sleutels (optioneel) extra veilig kunt bewaren op je toestel door ze te versleutelen. Als je daarvoor kiest, wordt bij het starten van de app om een wachtwoord of vingerafdruk gevraagd. Daarmee kun je de gegevens weer leesbaar maken en de toegangscodes genereren. Dit is het grootste nadeel: er is steeds deze extra stap nodig. 

Je hoeft deze extra beveiliging niet te gebruiken. Dan werkt de app hetzelfde als Google Authenticator: na het starten krijg je direct je toegangscodes te zien. In die situatie raden we je wel aan om een goede algemene schermbeveiliging in te stellen en de telefoon nooit onbeheerd achter te laten.

©CIDimport

3 Toegangscodes toevoegen

Een enkele keer is het gebruik van tweestapsverificatie verplicht, maar meestal is het een keuze. De tweestapsverificatie kun je via de accountinstellingen van de bewuste website of dienst activeren. Vooral als het om gevoelige of waardevolle gegevens gaat raden we je aan dat te doen. Als je de verificatie aanzet wordt als eerste een unieke geheime sleutel aangemaakt die je in Aegis Authenticator overneemt. Dat doe je door het overtikken van de sleutel of het scannen van de QR-code met de camera. Op basis van die sleutel en de actuele tijd laat de app vervolgens steeds de toegangscode van zes cijfers zien, ook wel een token genoemd. Die code moet je na het inloggen met je gebruikersnaam en wachtwoord invoeren als extra stap. Daar heb je niet veel tijd voor: elke dertig seconden wordt een nieuwe toegangscode gemaakt. Accounts die je toevoegt, kun je eventueel in een groep indelen. Daar kun je dan later in het overzicht met toegangscodes op filteren. Dat is handig als je erg veel toegangscodes hebt. Wil je een item naderhand bewerken, houd het dan lang ingedrukt en tik op het penceeltje. Ook kun je zo de QR-code nog eens zichtbaar maken om de sleutel met een ander toestel te delen, zodat je ook daarmee als een soort back-up geldige toegangscodes kunt genereren.

4 Extra instellingen

©CIDimport

Aegis Authenticator geeft je via het menu extra instellingen om de app nog veiliger te maken. Zo kun je met de optie Schermbeveiliging voorkomen dat een screenshot van het scherm wordt gemaakt. 

We raden je aan dit te activeren. In het verleden is dit wel eens als achterdeurtje gebruikt om toegangscodes van Google Authenticator te ontfutselen. Verder kun je er met Aantikken om te laten zien voor kiezen dat toegangscodes pas worden getoond als je erop tikt. Handig als je op een plek zit waar anderen mee kunnen kijken. 

Via de instellingen kun je verder ook bijvoorbeeld het uiterlijk aanpassen, zoals een bepaald thema of compactere weergave. Ook vind je opties voor importeren en exporteren die we in het volgende punt behandelen.

5 Back-up maken

Bij Google Authenticator zijn alle sleutels veilig opgeborgen op je smartphone. Je kunt ze inmiddels wel handmatig overzetten naar een tweede toestel via een QR-code. Alleen is dat (heel) lastig als je de smartphone bent verloren. Met Aegis Authenticator kun je in één handeling alle sleutels exporteren naar een bestand, dat je later op een ander toestel kunt importeren. Voor het maken van de back-up open je de instellingen en kies je onder Hulpmiddelen de optie Exporteren. Accepteer het standaardformaat. Je kunt het op het toestel zelf opslaan of via de optie Delen op een andere manier uitwisselen. Als je de optie Versleutel de kluis hebt aangevinkt, wordt vervolgens om een wachtwoord gevraagd. Dat heb je later weer nodig bij het importeren. Bewaar het wachtwoord het liefst apart van het back-upbestand. Wil je de gegevens terugzetten naar een vers geïnstalleerde app? Kies dan via de instellingen voor Importeren vanuit een bestand. Selecteer Aegis Authenticator als formaat en blader naar het bestand. Geef hierna het wachtwoord op. Vink aan welke items je wil importeren en bevestig. Nu heb je al je sleutels weer terug en kun je toegangscodes voor de bewuste websites en diensten gaan genereren.

▼ Volgende artikel
Review Yale Linus L2 Lite - Goedkopere opvolger van de L2 biedt bijna net zoveel
© Wesley Akkerman
Zekerheid & gemak

Review Yale Linus L2 Lite - Goedkopere opvolger van de L2 biedt bijna net zoveel

Met een prijs van 139 euro is de Yale Linus L2 Lite zeker niet het goedkoopste slimme slot dat je momenteel kunt kopen, maar binnen dit segment hoort hij wel bij de meest betaalbare keuzes. Omdat het om een afgeslankte variant van de eerder geteste Linus L2 gaat, ligt de vraag voor de hand wat je precies inlevert ten opzichte van dat uitgebreidere model.

Uitstekend
Conclusie

De Yale Linus L2 Lite biedt in de praktijk verrassend veel. Wie behoefte heeft aan extra functies, kan terecht bij een uitgebreider model zoals de Linus L2. Maar gebruikers die vooral een betrouwbaar en eenvoudig smart lock zoeken, zitten goed met de Linus L2 Lite. Zeker als je al beschikt over een Thread Border Router en de verbinding via Matter kunt laten lopen, werkt alles zoals je mag verwachten. Het prijskaartje van 139 euro voelt daarbij nét wat aan de hoge kant, waardoor dit slot vooral aantrekkelijk wordt zodra hij ergens met korting wordt aangeboden.

Plus- en minpunten
  • Maakt weinig geluid
  • Installatie kwestie van minuten
  • Accessoires voelen niet verplicht aan
  • Eigen cilinder en sleutel gebruiken
  • Prijs
  • Support voor Matter
  • Draait langzaam open en dicht
  • Moet het zonder DoorSense doen
CategorieSpecificatie
CommunicatieOndersteuning voor Matter via Thread en Bluetooth 5.4
CompatibiliteitEuroprofielcilinders (min. 3 mm uitsteek binnenzijde) met gevarenfunctie
Beveiliging128-bit AES encryptie en 2-stapsverificatie voor het Yale Home account
Batterij3x CR123/CR123A batterijen (meegeleverd) met een levensduur tot 6 maanden
BedieningYale Home app (iOS/Android), KeySense-knop, Apple Watch en spraakassistenten
FunctiesAutomatisch ver-/ontgrendelen, digitale sleutels delen en realtime activiteitenoverzicht
Bouw & GewichtMetalen behuizing van 260g (excl. batterijen) met handmatige draaifunctie
Afmetingen61 mm×72 mm (diameter x hoogte)
AfwerkingBeschikbaar in matzwart en zilverkleur

Als het om slimme sloten gaat, dan kun je het vaak best gek en duur maken. Dat bewijst bijvoorbeeld de Nuki Smart Lock Ultra (die zijn hoge prijs van 350 euro wel meer dan waard is trouwens). Maar wat nou als je dat te veel geld vindt, of simpelweg niet vindt opwegen tegen wat je ervoor terugkrijgt? Dan kom je al gauw uit bij modellen als de Aqara U200 Lite, Nuki Smart Lock Go of de nieuwe Yale Linus L2 Lite, een slim slot dat afgeleid is van de duurdere (zie hieronder) Yale Linus L2 uit 2024.

De voorganger: de Yale Linus L2 ⤵️

Net als bij de Nuki Smart Lock Go lever je hier iets in op de totale ervaring, al gaat het vooral om luxe die je kunt missen. De Yale Linus L2 Lite heeft geen ingebouwde wifi, werkt met wegwerpbatterijen in plaats van een oplaadbare accu en wordt niet standaard geleverd met een NFC-tag zoals de Yale Dot. Dat scheelt duidelijk in de kosten. Daar staat tegenover dat je vrijwel dezelfde appfuncties krijgt als bij het duurdere L2-model, inclusief bediening op afstand via Matter en Thread.

Lees ook: Matter uitgelegd: de nieuwe standaard voor een zorgeloos slim huis

©Wesley Akkerman

Matter over Thread

Vooral dat laatste kan ervoor zorgen dat de Yale Linus L2 Lite in de smaak valt; hier in elk geval wel. Want wanneer je een Thread Border Router in huis hebt, zoals een Apple Homepod of een Google TV Streamer, dan kun je het slot gewoon op afstand bedienen en dus openen of sluiten terwijl je niet thuis bent. Dat verloopt wel via een app van derden, zoals Apple Woning of Google Home, maar dat voelt eerder als een kleine omweg dan als een echt nadeel. Dat scheelt flink in de kosten, omdat je zo niet vastzit aan de optionele wifi-module van Yale, die met 83 euro behoorlijk aan de prijs is.

Er zijn naast deze wifi-module overigens nog andere accessoires waarmee de Yale Linus L2 Lite zich laat combineren. Zo is er een los verkrijgbaar keypad van 136 euro, waarmee je het slot kunt ontgrendelen via een vingerafdruk. Ook kun je werken met de eerder genoemde Yale Dot: een aparte NFC-tag die je per drie stuks koopt voor 30 euro en waarmee je het slot eenvoudig opent en sluit.

©Wesley Akkerman

Nooit meer voor een gesloten deur

Gebruik je geen accessoires en heb je ook geen toegang tot Matter, dan voelt de Yale Linus L2 Lite al snel wat beperkt aan (zoals elk slim slot op dat moment zou doen). In dat geval bedien je de draaiknop aan de binnenkant via bluetooth, wat betekent dat je altijd in de buurt moet zijn. Ook wanneer je even iets wil instellen dan moet je je bluetooth activeren. Dat is wat onhandig en omslachtig, zeker wanneer je die verbinding standaard uit hebt staan.

Gelukkig werkt de Yale Linus L2 Lite met cilinders die beschikken over een paniekfunctie. Dat betekent dat je het slot altijd vanaf de buitenkant kunt opendraaien, mocht er een probleem zijn (dan moet je cilinder dit wel ondersteunen, iets om vooraf dus goed te controleren). Dit is en blijft een fijne back-up, zeker wanneer bluetooth onverhoopt een keer hapert of wanneer de batterijen leeg zijn. In de praktijk gebeurt dat zelden, maar het idee dat je nooit echt buitengesloten raakt, stelt gerust.

Geen DoorSense, maar wel KeySense

In de app vind je een reeks functies die het dagelijks gebruik net wat slimmer maken. Zo kun je eenvoudig tijdelijke digitale sleutels aanmaken voor gasten, de plantenwatergever, huishoudelijke hulp, familie of zelfs de postbode — en die toegang net zo makkelijk weer intrekken. In één oogopslag zie je bovendien wie het slot wanneer heeft bediend. Ook automatisch ontgrendelen zodra je aan komt lopen behoort tot de mogelijkheden. Wat hier wel ontbreekt, is DoorSense: de functie die laat zien of de deur daadwerkelijk open of dicht is.

In plaats daarvan is er KeySense, een functie waarmee je bepaalt hoe de fysieke knop op de Yale Linus L2 Lite zich gedraagt. Je kunt kiezen voor direct vergrendelen of juist een korte vertraging instellen; veel meer opties zijn er niet. Het voelt eerlijk gezegd wat als een marketingnaam voor iets dat je van zo'n knop eigenlijk standaard zou verwachten, maar dat terzijde. Positief is in elk geval dat je zelf invloed hebt op hoe die fysieke bediening reageert.

©Wesley Akkerman

Yale Linus L2 Lite kopen?

Daarnaast vallen nog een paar praktische zaken op. De Yale Linus L2 Lite is niet bijzonder snel en draait het slot rustig aan, maar daar staat tegenover dat hij opvallend stil is. Aan de buitenkant hoor je hem vrijwel niet. Handmatig bedienen en installeren verlopen gelukkig soepel: het monteren kost je grofweg tien minuten (aan uitpakken ben je waarschijnlijk meer tijd kwijt). Juist daardoor voelt dit slimme slot, als retrofitoplossing, prettig en laagdrempelig in gebruik.

Retrofitoplossing?

Een retrofitoplossing is een product dat je achteraf toevoegt aan iets wat je al hebt, zonder dat je ingrijpende aanpassingen hoeft te doen.

In het geval van een slim slot betekent dat: je vervangt niet je hele deur of cilinder, maar plaatst het slimme mechanisme op je bestaande slot. Meestal gebeurt dat aan de binnenkant van de deur, terwijl je aan de buitenkant niets ziet veranderen en je je gewone sleutel kunt blijven gebruiken.

Al met al biedt de Yale Linus L2 Lite in de praktijk verrassend veel. Wie behoefte heeft aan extra functies, kan terecht bij een uitgebreider model zoals de Linus L2. Maar gebruikers die vooral een betrouwbaar en eenvoudig smart lock zoeken, zitten goed met de Linus L2 Lite. Zeker als je al beschikt over een Thread Border Router en de verbinding via Matter kunt laten lopen, werkt alles zoals je mag verwachten. Het prijskaartje van 139 euro voelt daarbij nét wat aan de hoge kant, waardoor dit slot vooral aantrekkelijk wordt zodra hij ergens met korting wordt aangeboden.

▼ Volgende artikel
Helldivers-film arriveert eind 2027, Jason Momoa heeft rol
Huis

Helldivers-film arriveert eind 2027, Jason Momoa heeft rol

De film gebaseerd op de Helldivers-gamefranchise zal op 10 november 2027 in première gaan. Daarbij heeft acteur Jason Momoa een hoofdrol te pakken.

Dat meldt Deadline. Veel details over de film zijn er verder nog niet, behalve dus dat Momoa - bekend van Aquaman en Game of Thrones - er in speelt, en dat Fast and Furious-regisseur Justin Lin de regie op zich neemt.

De verfilming van Helldivers werd vorig jaar aangekondigd, maar sindsdien is het vrij stil rondom de film. Wel maakte Lin eerder al duidelijk dat hij de Helldivers-film wil gebruiken als excuus om bekende acteurs op het witte doek op gewelddadige wijze aan hun einde te laten komen.

View post on X

Over Helldivers

Helldivers is een multiplayershooterfranchise waarin spelers in teamverband buitenaardse wezens doden om Super Earth te beschermen. Men krijgt in het ruimteschip allerlei missies voorgeschoteld, zoals het vernietigen van een nest aan buitenaardse wezens of het vergaren van data, en reist vervolgens af naar planeten om die missies te klaren.

Vooral het in 2024 verschenen Helldivers 2 is een blijvend succes en wordt nog altijd met nieuwe content ondersteund. De game kwam eerst op PlayStation 5 en pc uit, maar is inmiddels ook speelbaar op Xbox Series-consoles.

PlayStation-verfilmingen

Steeds meer PlayStation-franchises worden de laatste jaren verfilmd, en er staan er nog veel meer op de planning. Zo zijn er films gebaseerd op Uncharted en Gran Turismo gemaakt, en series rondom The Last of Us en Twisted Metal. Ook is er een film rondom de Horizon-franchise in de maak en komt er een serie rondom God of War.