ID.nl logo
Van JPEG tot MOV: leer alles over al die verschillende beeldformaten
© elena - stock.adobe.com
Huis

Van JPEG tot MOV: leer alles over al die verschillende beeldformaten

Een foto bewaar je als jpg en een video stuur je wellicht door als mp4. Zo gebeurt het vaak, maar het zijn natuurlijk niet de enige bestandsformaten. Welk formaat je het beste kiest, hangt af van verschillende factoren.

Na het lezen van dit artikel weet je welke foto- en videoformaten geschikt zijn voor welke doeleinden en hoe je ze indien gewenst kunt converteren.

  • Fotoformaten JPEG, TIFF, RAW, HEIF/HEIC
    • Converteren naar andere extensie
  • Videoformaten AVC, HEVC, MOV
    • Geschikte combinaties van videocontainers met audiocodecs
    • Video- en audioconverters

Ben je eruit naar welk formaat je wilt converteren? Lees dan: Met deze gratis programma's kun je ieder bestand openen of afspelen

Tip 01: Digitale camera

We gaan ervan uit dat je zelf foto’s neemt met een digitale fotocamera. Zowat alle toestellen laten je toe foto’s in JPEG-formaat te bewaren (Joint Photographic Expert Group, met extensie jpeg of jpg). Dit gebeurt vooral om twee redenen. De verliesgevende compressie zorgt voor kleinere bestanden en bespaart ruimte, wat handig is bij beperkte opslagcapaciteit. Daarnaast kan bijna elk platform, apparaat of foto-app met dit formaat overweg, wat handig is bij delen.

Sommige (vooral professionele) fotocamera’s bieden ook TIFF-formaat aan (Tagged Image File Format, met extensie tiff of tif). Dit levert een hoogwaardig beeldformaat op zonder artefacten, meestal met verliesvrije compressie, zoals zip of lzw. Het wordt breed ondersteund door professionele fotobewerkingsprogramma’s als Adobe Photoshop en Lightroom. Dit alles maakt TIFF geschikt voor intensieve nabewerking, bewaring en archivering, mits voldoende opslagcapaciteit, en voor professionele afdrukken.

Ten slotte bieden de meeste camera’s ook opslag in RAW-formaat aan. Dit type beeldbestand bevat onbewerkte en ongecomprimeerde gegevens zoals die door de beeldsensor zijn vastgelegd, inclusief alle details over kleur, lichtintensiteit en metadata. Het exacte bestandstype kan per camera verschillen, zoals CR3 (Canon), DNG (Leica), NEF (Nikon) en ARW (Sony). Het RAW-formaat vereist erg veel opslagruimte, maar is uitermate geschikt voor (geavanceerde) nabewerking.

Op deze Canon-spiegelreflex kun je uit twee beeldformaten kiezen: RAW en JPEG.

Tip 02: Smartphone

Op smartphones is het JPEG-formaat altijd beschikbaar voor het bewaren van foto’s, om eerder genoemde redenen. Sommige camera’s laten je ook foto’s in PNG-formaat opslaan (Portable Network Graphics, met extensie png), hoewel PNG vooral geschikt is voor schermafbeeldingen en ook voor afbeeldingen met transparantie.

Een aantal high-end smartphones ondersteunen ook het RAW-formaat, meestal van het DNG-type, waaronder Google Pixel 4, Samsung Galaxy S21 Ultra, OnePlus 8 Pro en Apple iPhone 12 Pro met iOS 14.3 (en hoger).

Sinds iOS 11 op de iPhone 7 (Plus) zet Apple in op een ander formaat: HEIF (High Efficiency Image Format, met extensie heif) en HEIC. HEIC is een specifieke implementatie van HEIF, gebaseerd op HEVC/H.265-compressie, vandaar de extensie heic. Net als JPEG gebruikt HEIF/HEIC verliesgevende compressie, maar doet dit efficiënter, wat leidt tot kleinere bestandsgroottes bij vergelijkbare beeldkwaliteit. Dit formaat kan ook meerdere beelden in één bestand opslaan, handig voor bijvoorbeeld burst-foto’s.

Je bepaalt zelf in welk formaat je iPhone foto’s bewaart: ga naar Instellingen / Camera /Bestandsstructuren en kies tussen High Efficiency (voor HEIF) of Meest compatibel (voor JPEG).

Op iPhones kies je zelf in welk standaardformaat je foto’s opslaat.

Tip 03: HEIF/HEIC

Behalve op iOS en macOS is HEIF nog niet zo breed ondersteund als JPEG. Android (vanaf versie 9) en Ubuntu (vanaf versie 20.04) bijvoorbeeld ondersteunen het formaat wel. Om in Windows Verkenner foto’s met de extensie heif te kunnen bekijken, ook als voorbeeldafbeelding, moet je vanuit de Microsoft Store het gratis onderdeel Uitbreidingen voor HEIF-afbeeldingen installeren. Voor afbeeldingen met de extensie heic heb je ook het onderdeel Uitbreidingen voor HEVC-video nodig om deze in Verkenner te bekijken (deze kost 0,99 euro). Voor persoonlijk gebruik kan dit ook gratis met CopyTrans HEIC for Windows.

Hoe dan ook, om compatibiliteitsproblemen te vermijden, converteert een iPhone heic-afbeeldingen standaard naar jpg-bestanden wanneer je deze deelt. Wil je dit anders, ga dan naar Instellingen / Foto’s en kies bij Zet over naar Mac of pc in plaats van Automatisch voor Behoud originelen.

Langs deze weg kun je automatische conversie van foto’s (en video’s) vermijden.

Tip 04: Converters

Heb je foto’s met extensies als raw, tif of heif/heic en wil je deze delen, of wil je raw- en tif-bestanden ook in een compacter formaat archiveren, dan moet je vaak converteren naar bijvoorbeeld jpg. Er zijn verschillende converters beschikbaar, maar wij houden deze overwegingen in gedachten: liefst gratis, ondersteuning voor RAW, TIFF en HEIF/HEIC, gebruiksvriendelijk, veel opties en met een batchmodus.

IrfanView (gratis voor niet-commercieel gebruik) voldoet aan deze voorwaarden en is beschikbaar in 32 en 64 bit (de 64bit-versie kan grotere bestanden aan en deze sneller verwerken). Op dezelfde pagina download je ook de tool All Plugins voor dezelfde architectuur. Installeer eerst het programma zelf en vervolgens de plug-ins in dezelfde map. Eventueel kun je op de website via Languages het Nederlandse taalpakket downloaden en in dezelfde map installeren.

Start IrfanView na deze installaties op. Bij Options / Change language kun je Nederlands instellen. Test of de beoogde beeldformaten worden ondersteund via Bestand / Openen. Bestandstypen staat hier standaard ingesteld op Standaard grafische bestanden, maar je kunt dit wijzigen in bijvoorbeeld Alle bestanden (*.*) of in specifieke formaten als HEIC/AVIF of DRC/DNG […] (Digital Camera Raw Format).

Dankzij de geïnstalleerde plug-ins kan IrfanView ook met diverse soorten raw-bestanden overweg.

Tip 05: Groepsconversie

We tonen kort hoe je met IrfanView bestanden in batch kunt converteren. Ga naar Bestand / Groepsconversie. Bij Uitvoerformaat stel je bijvoorbeeld JPG - JPG/JPEG format in. Verwijs bij Zoeken in naar je fotomap en pas indien nodig Bestandstypen aan. Selecteer de gewenste bestanden en klik op Toevoegen. Linksonder stel je de doelmap in. Start de groepsconversie met Start, of klik eerst op Opties om parameters voor de uitvoerbestanden in te stellen. Zet de schuifknop bij Kwaliteit eventueel op beste, en bepaal of en welke metadata je wilt behouden (EXIF, IPTC, XMP).

Plaats een vinkje bij Toon voorbeelddialoog als je de kwaliteit van elke foto tijdens de conversie wilt bijsturen. Je kunt deze parameters in een profielbestand bewaren voor snel hergebruik. Bevestig met OK.

Als je een vinkje plaatst bij Gebruik geavanceerde opties, krijg je via de knop Geavanceerd nog meer instellingen. Zo kun je het beeld uitsnijden, de grootte aanpassen, de kleurdiepte wijzigen en allerlei filters en talrijke speciale effecten toepassen. Ook deze instellingen kun je in een profiel bewaren en snel laden. Bevestig ook hier met OK.

Geen gebrek aan parameters, filters en effecten in de IrfanView-groepsconversie.

RAW en TIFF Je kunt met een tool als IrfanView ook foto’s in RAW en TIFF converteren, maar weet dat je hierdoor inboet aan kwaliteit door verliesgevende compressie bij JPEG. Ook raak je ten opzichte van RAW opname-informatie kwijt, zoals witbalans, kleurdiepte en belichting. Hierdoor heb je ook minder geavanceerde nabewerkingsopties.

Voor optimale en consistente resultaten gebruik je voor deze formaten daarom beter (eerst) een professionelere tool als Adobe Photoshop of Lightroom, of het gratis darktable of RawTherapee. In RawTherapee bijvoorbeeld selecteer je de gewenste foto’s, klik je met rechts op de selectie en kies je Plaats in verwerkingsrij. Open deze aan de linkerkant, selecteer het gewenste bestandstype, zoals JPEG en stel de parameters naar wens in. Selecteer alle foto’s, duid een geschikte doelmap aan bij Sla op in map en druk op de startknop bij Verwerkingsrij.

Zowel darktable als RawTherapee laten zich bovendien integreren in de gratis fotobewerkingstool GIMP. Installeer hier eerst de BIMP-extensie. Om vervolgens vanuit GIMP in batch te converteren, ga je naar Bestand / Batch Image Manipulation, klik op Add, kies Verander formaat en compressie, kies (bijvoorbeeld) Jpeg en klik op Extra opties.

Voor optimale RAW- en TIFF-conversies zet je het best een gespecialiseerde bewerkingstool in (hier: GIMP met BIMP, gecombineerd met RawTherapee).

Tip 06: Containers en codecs

We gaan verder met de videoformaten. We grijpen hiervoor terug naar onze iPhone. Ongeacht of je High Efficiency of Meest compatibel instelt (zie tip 2), genereert iOS telkens een bestand met de extensie mov. Dat er toch verschil is, wordt duidelijk wanneer je de bestandsgroottes vergelijkt. Voor onze testvideo’s (elk circa vier seconden) was dat 7 versus 11 MB, zonder merkbaar kwaliteitsverschil.

Hoe dit mogelijk is, zie je met een gratis tool als MediaInfo, die zich na installatie in het contextmenu van Windows Verkenner integreert. Als we rechtsklikken op beide mov-bestanden, MediaInfo kiezen en vervolgens Beeld / Boomstructuur openen, zien we meteen wat er aan de hand is. Bij de video werd respectievelijk AVC (Advanced Video Codec) voor het grootste bestand gebruikt (Meest compatibel) en HEVC (High Efficiency Video Coding) voor het kleinste bestand (High Efficiency). Verder zie je dat er in het mov-bestand ook audio is opgenomen (in beide gevallen met het AAC-LC-formaat) en dat er ook allerlei metadata in het bestand staan.

MOV (met de bestandsextensie mov) is namelijk een ‘mediacontainer’ en zo’n container kan naast metadata en eventuele ondertitels ook verschillende video- en audioformaten oftewel codecs bevatten. ‘Codec’ staat voor coder-decoder of compressor-decompressor. De gebruikte codecs kunnen een grote impact hebben op de bestandsgrootte, de afspeelkwaliteit en de compatibiliteit met software- en hardwarematige mediaspelers.

Links: AVC-codec (groter bestand), rechts: HEVC-codec (kleiner bestand, zelfde kwaliteit).

Tip 07: Overwegingen

De combinatie container-codecs maakt het optimaal opslaan van video (met audio) complexer dan een foto in het juiste formaat bewaren. Je moet namelijk niet alleen de container, maar ook de video- en audiocodecs kiezen die deze kan bevatten, want niet elke container werkt met elke codec.

Net als bij foto’s hangt je keuze af van de containers en codecs die je videoapparatuur of videobewerker ondersteunt. Sommige mobiele apparaten ondersteunen bijvoorbeeld beter de MP4-container met AVC/H.264-codec, terwijl professionelere video-editors, zoals het gratis DaVinci Resolve, nauwkeuriger werken met de container MOV en de codec ProRes.

Ook de bestandsgrootte kan een overweging zijn, vooral bij beperkte opslagruimte of bandbreedte. Codecs als Apple ProRes, Avid DNxHD/HR en ffv1 gebruiken verliesloze compressie en produceren grotere bestanden, terwijl AVC/H.264, HVEC/H.265, VP9 en AV1 compacter zijn door verliesgevende compressie. Ook audio heeft trouwens codecs die verliesloos (bijvoorbeeld APE, FLAC en WAV) of verliesgevend (bijvoorbeeld AAC, MP3, Ogg Vorbis en WMA) zijn.

Het beoogde doel en de toepassing spelen eveneens een rol bij de keuze van container en codec. Voor streaming is de MP4-container met H.264 (brede ondersteuning) en H.265 (betere efficiëntie) populair. Verder houd je het liefst ook rekening met het bronmateriaal, zoals resolutie en framerate. Zo is H.265 efficiënter bij 4K-video’s dan H.264.

Tot slot, sommige codecs zijn gepatenteerd. Om licentie- en kostenproblemen te vermijden, kun je opensource-codecs als VP9 of AV1 overwegen. In de tabel hieronder vind je een lijst met veelgebruikte combinaties van containers en codecs.

OmschrijvingContainerCodec
VIDEOZeer populair voor zowel streaming als video-opslag, wegens goede balans tussen bestandsgrootte en videokwaliteit.MKV en MP4H.264 (AVC)
VIDEOSterk in opmars, vooral voor 4K-video’s en films, door de efficiënte compressie.MKV en MP4H.265 (HEVC)
VIDEOOpensource-combinatie ontwikkeld door Google, vooral voor online videostreaming, zoals bij YouTube.WebMVP9
VIDEOVooral gebruikt in professionele videoproductie, wegens de hoge kwaliteit en bewerkingsmogelijkheden.MOVProRes
VIDEOVroeger erg populair voor het delen van video’s via internet.AVIDivX/XviD
AUDIOErg populaire combinatie wegens de brede ondersteuning en degelijke kwaliteit bij kleine bestandsgroottes.MP3MP3
AUDIOVooral populair bij Apple, wegens betere kwaliteit dan mp3 bij vergelijkbare bitratio’s.M4AAAC
AUDIOVooral populair binnen het Microsoft-ecosysteem (zowel met verliesloze als verliesgevende opties).WMAWMA
AUDIOVooral populair bij audiofielen en voor het archiveren van muziekcollecties wegens de verliesloze compressie.FLACFLAC

Professionelere video-editors zien graag mov-bestanden met Apple ProRes (hier: Davinci Resolve).

Tip 08: Beperkingen

Je weet nu welke combinaties van videocontainers met video- en audiocodecs vaak gebruikt worden, maar soms ben je beperkt tot wat je apparaat of video-editor ondersteunt. OpenShot bijvoorbeeld laat je via Bestand / Project exporteren / Video exporteren kiezen uit veel combinaties, waaronder MP4 (h.264), MKV (h.265), MOV(h.264) en WEBM (vp9), al dan niet lossless.

Bij Microsoft ClipChamp, de ingebouwde video-editor van Windows 11, ben je beperkt tot MP4 met AVC (video) en AAC LC (audio), weliswaar in verschillende resoluties.

Ontvang of download je een videobestand, dan heb je wellicht helemaal geen keuze over het formaat. Speelt je videospeler de video of audio niet correct af, dan kun je de gratis en opensource VLC media player overwegen, die met bijna alle gebruikelijke combinaties werkt.

Als bijvoorbeeld je mediastreamer een bepaalde combinatie niet ondersteunt en een firmware-update niet helpt, zit er vaak niets anders op dan je video naar een compatibel formaat te converteren. Dit leidt meestal tot enig kwaliteitsverlies, maar bij een doordachte keuze hoeft dit niet echt zichtbaar te zijn, afhankelijk ook van de kwaliteit van je bronbestand.

Het gratis OpenShot laat je toe naar uiteenlopende videoformaten te exporteren.

Tip 09: Conversies

Er zijn verschillende (en ook gratis) video- en audio-converters beschikbaar. Een zeer flexibele tool is het gratis Shutter Encoder, gebaseerd op de populaire en veelzijdige opensource-bibliotheek FFmpeg.

Start de app na de installatie en sleep je videobestand(en) naar het venster. In het uitklapmenu bij Functie selecteren kies je de gewenste videocodec. Deze zijn opgesplitst in categorieën als Geluidsconversies (voor wie enkel audio wil), Bewerk codecs (voor nabewerking in hoge kwaliteit), Uitvoer codecs (de meer gebruikelijke codecs), Uitzend codecs (voor streaming) en Oude codecs (minder gebruikelijke codecs).

Afhankelijk van de gekozen codec verschijnen rechts de beschikbare containers (bestandsextensies). Bij VP9 bijvoorbeeld zijn dat webm, mkv en mp4. Bij H.264 zijn dat er maar liefst negen verschillende. Selecteer de gewenste container.

In het rechterpaneel kun je nu talrijke creatieve aanpassingen doorvoeren, zoals Beeldbijsnijden en Overgangen. Wij zijn hier vooral geïnteresseerd in Audio instellingen, waar je bij Convert de gewenste audiocodec kunt aanduiden, samen met enkele andere optimalisaties. In het linkerpaneel geef je via Wijzigen een geschikte doelmap aan, waarna je met Functie starten de conversie laat uitvoeren.

Een uitgebreid artikel over hoe je hiermee video's kunt converteren en bewerken, vind je in dit artikel: Shutter Encoder: de gratis alleskunner op het gebied van videobewerking

Shutter Encoder en FFmpeg: een uitstekende combinatie voor je videoconversies.

▼ Volgende artikel
Slim wachtwoordbeheer: zo houd je je accounts écht veilig
© Queenmoonlite Studio - stock.adobe.com
Huis

Slim wachtwoordbeheer: zo houd je je accounts écht veilig

Hoewel wachtwoordloze technieken als toegangssleutels snel terrein winnen, doe je er voorlopig goed aan slim om te gaan met je huidige wachtwoorden. De tips en (gratis) tools in dit artikel helpen je bij het opzetten van degelijk wachtwoordbeheer.

Dit gaan we doen

Sterke wachtwoorden en tweestapsverificatie blijven voorlopig onmisbaar, ook nu toegangssleutels opkomen. In dit artikel lees je hoe je veilig en praktisch met wachtwoorden omgaat. Je ontdekt welke gratis tools je helpen – zoals Bitwarden voor cloudbeheer of KeePassXC voor lokale opslag – en hoe je 2FA en authenticatie-apps toevoegt voor extra bescherming. Verder komt aan bod hoe je datalekken opspoort, phishing voorkomt, herstelcodes bewaart en aparte browserprofielen instelt voor gevoelige accounts. Tot slot lees je hoe toegangssleutels werken, de toekomst van wachtwoordloos inloggen.

Lees ook: Bescherm je data: voorkom digitale beveiligingslekken

Cloudbeheer

Telkens hetzelfde wachtwoord gebruiken voor meerdere apps en diensten is sterk af te raden, maar verschillende complexe wachtwoorden onthouden lukt haast niet zonder een wachtwoordbeheerder. Een degelijke, gratis optie is het opensource Bitwarden. Kies eerst een hoofdwachtwoord en installeer daarna de desktop-app, browserextensies (voor automatisch invullen) en/of de mobiele app. Je wachtwoordkluis wordt end-to-end versleuteld in de cloud bewaard en wordt via je account gesynchroniseerd. Kies bij voorkeur bitwarden.eu als serverlocatie. Je kunt ook creditcards en andere gevoelige gegevens in je kluis bewaren.

De webversie van Bitwarden is nog handiger als je ook de browserextensie installeert.

Lokaal beheer

Bitwarden is een uitstekende wachtwoordmanager, maar functies als TOTP-authenticatie (Time-based One-Time Password) zijn alleen beschikbaar in de betaalde versie. Misschien stoort het je ook dat je wachtwoordkluis in de cloud wordt opgeslagen. Een gratis, opensource-alternatief is KeePassXC. Deze bewaart alles lokaal in een versleuteld bestand, van wachtwoorden en creditcards tot notities. De app werkt volledig offline, ondersteunt ook TOTP-authenticatie en vult inloggegevens automatisch in via een browserextensie. Wil je toch synchronisatie, dan kun je de database delen via een cloudopslagdienst als Google Drive of Dropbox, of met Syncthing.

KeePassXC is een volwaardige wachtwoordmanager, weliswaar offline.

Algoritme

Bij wachtwoordbeheerders als Bitwarden en KeePassXC worden je wachtwoorden opgeslagen. LessPass pakt het anders aan. Deze bewaart niets, maar genereert je wachtwoorden telkens opnieuw via een algoritme op basis van je hoofdwachtwoord, gebruikersnaam en sitenaam. Uit veiligheidsoverwegingen gebruik je hiervoor liefst de browserextensie of mobiele app, zodat alles lokaal gebeurt. Omdat nergens iets wordt opgeslagen, is dit systeem veilig, maar je moet bij elke herberekening wel exact dezelfde gegevens ingeven. Automatisch invullen of ondersteuning voor notities ontbreekt helaas.

LessPass: veiliger, maar het luistert nauw en is omslachtiger.

Browsers

Gebruik je bijna uitsluitend je browser voor allerlei aanmeldingen, dan kun je ook de ingebouwde wachtwoordbeheerfunctie gebruiken. Deze zit in de meeste Chromium-browsers en in Firefox. In Chrome ga je naar Instellingen / Jij en Google / Synchronisatie en Google-services. Schakel de functie in en zorg dat bij Beheren wat je synchroniseert ook Wachtwoorden en toegangssleutels is aangevinkt. Wil je liever niet synchroniseren, dan kun je wachtwoorden ook handmatig exporteren en importeren via Instellingen / Automatisch invullen en wachtwoorden / Google Wachtwoordmanager. Kies daar Instellingen en Wachtwoorden exporteren. Je kunt het opnieuw inladen via Wachtwoorden importeren. Verwijder eventueel het csv-bestand na gebruik. Firefox biedt vergelijkbare opties.

In onder meer Chrome kun je wachtwoorden (en meer) via je account laten synchroniseren.

2FA

Zelfs met een degelijke wachtwoordbeheerder blijven wachtwoorden een zwakke schakel: ze zijn te eenvoudig, je vergeet of verliest ze, je geeft ze in op phishing-sites of malware onderschept ze. Daarom is het aangeraden om 2FA, oftewel tweestapsverificatie, te activeren. Daarbij is naast je wachtwoord een extra factor nodig, zoals een pincode, TOTP, sms, pushmelding, biometrie of een beveiligingssleutel. Een handig overzicht van sites en diensten die 2FA ondersteunen, met info over de gebruikte methoden en links naar de instelinstructies, vind je op https://2fawebsites.github.io en op de thematische https://2fa.directory.

Een uitgebreide lijst met diensten die 2FA ondersteunen.

Authenticator

Er bestaan meerdere verificatiemethoden voor 2FA, maar vrijwel alle diensten ondersteunen verificatie zowel via sms als via TOTP. Bij TOTP is geen internet of gsm-netwerk nodig, wat het minder kwetsbaar maakt voor onderschepping of sim-swapping. Om zulke codes te genereren heb je een TOTP-authenticator-app nodig. Goede gratis opties zijn Google Authenticator, Microsoft Authenticator (ondersteunt geen wachtwoordbeheer en autofill meer), Aegis Authenticator en Authy. Alle vier ondersteunen TOTP en bieden een back-upfunctie. Wil je je codes exporteren, dan lukt dit het best met Google of Aegis. Deze laatste is ook opensource, maar is enkel beschikbaar voor Android. Authy is veelzijdigst, want bruikbaar op Android, iOS, macOS en Windows.

Export van TOTP-codes in Google Authenticator (voor gebruik op een ander apparaat).

Herstelcodes

De meeste diensten met 2FA laten je ook herstelcodes gebruiken. Deze bieden een uitweg als je tijdelijk geen toegang hebt tot andere aanmeldopties, bijvoorbeeld bij verlies van je smartphone. Bewaar deze herstelcodes tevens digitaal, zoals in het notitiegedeelte van je favoriete wachtwoordmanager, in een versleutelde VeraCrypt-container of in een versleuteld cloudbestand. Bij Google vind je tot 10 herstelcodes via https://myaccount.google.com/security, bij Back-upcodes. Bij Microsoft is dit beperkt tot één code: ga naar https://account.microsoft.com/security, klik op Beheren hoe ik me aanmeld en kies Een nieuwe code genereren.

Bij Microsoft kun je slechts één herstelcode tegelijk activeren.

Gehackt?

Het is verstandig om regelmatig te controleren of een van je login-id's al in een online datalek voorkomt. Dit kan via Have I Been Pwned. Hier vul je e-mailadres in en je ziet meteen hoeveel en welke datalekken er zijn. Klik bovenaan op Notify Me voor een gratis melding zodra je adres in een nieuw lek opduikt. Klik op Passwords om te controleren of een wachtwoord reeds voorkomt in een datalek.

In Chrome kun je via chrome://password-manager/checkup?start=true eveneens een wachtwoordcheck uitvoeren. Je ziet ook hoeveel wachtwoorden zwak zijn of worden hergebruikt.

Een weinig opbeurend rapport: zestien datalekken gevonden.

Anti-phishing

Wachtwoorden bieden weinig bescherming tegen phishing-sites, dus zorg ervoor dat je hiertegen zo goed mogelijk beveiligd bent. In je browser, zoals Chrome, ga je naar Instellingen, kies Privacy en beveiliging / Beveiliging en activeer bij voorkeur Geoptimaliseerde beveiliging bij Safe Browsing, of anders Standaardbeveiliging. Daarnaast kun je via DNS phishing-sites al blokkeren voor ze laden. Een optie is het gebruik van de nieuwe Europese publieke DNS4EU-resolvers. Kies hier voor Protective resolution (86.54.11.1 en 86.54.11.201), eventueel aangevuld met kinderbescherming en/of advertentieblokkering. Op de site vind je stap-voor-stap-instructies.

De EU biedt nu ook eigen publieke DNS-filters aan.

E-mailadres

Veel diensten laten je een e-mailadres opgeven ingeval je je wachtwoord vergeet of je account wordt geblokkeerd. Je ontvangt dan een mail om je identiteit te bevestigen en een herstellink te krijgen. Gebruik hiervoor liefst niet je hoofdadres, want als iemand dat via een datalek bemachtigt, kan die herstelmails onderscheppen en je accounts via wachtwoordherstel overnemen. Je kiest dus beter een apart e-mailadres dat je nergens anders voor gebruikt. Bij Google kun je dit instellen op https://myaccount.google.com/security, bij Herstelmailadres.

Je gebruikt bij voorkeur een afzonderlijk adres voor het wachtwoordherstel.

Lees ook: Zo meld je phishing in Outlook en Gmail

Browserprofiel

Voor gevoelige accounts zoals online bankieren of je wachtwoordkluis kun je overwegen een apart browserprofiel te gebruiken. Malafide scripts of extensies uit je standaardprofiel worden zo niet geactiveerd. Zo beperk je ook tracering en fingerprinting, en voorkom je dat je per ongeluk ingelogd blijft, aangezien je in dat profiel geen andere sites bezoekt.

In Chrome maak je een nieuw profiel aan via het profielicoon rechtsboven. Kies Chrome-profiel toevoegen. Je kunt inloggen met een Google-account of klikken op Doorgaan zonder account. Kies een zoekmachine, vul een profielnaam in, selecteer een opvallend thema en klik op Klaar.

Overweeg een afzonderlijk browserprofiel voor privacygevoelige online diensten.

Aanmeldpogingen

Bij sommige diensten, zoals Google en Microsoft, ontvang je automatisch een e-mail of pushmelding zodra een nieuw apparaat of een nieuwe browser inlogt. Zo kun je snel ingrijpen, bijvoorbeeld door je wachtwoord aan te passen of verdachte sessies uit te loggen. Bij Google ga je naar https://myaccount.google.com/security. Scrol naar Je apparaten en klik op Apparaten beheren. Selecteer een sessie en kies Uitloggen. Bij Microsoft ga je naar https://account.microsoft.com/security en klik je op Mijn aanmeldactiviteiten weergeven.

Ook bij Google kun je de recentste sessies (en gekoppelde diensten) bekijken.

Beveiligingssleutel

Je kunt een fysieke beveiligingssleutel (zoals de meeste YubiKeys) ook gebruiken om je wachtwoordkluis te openen in combinatie met je hoofdwachtwoord.

Installeer eerst Yubikey Manager en start dit programma. Ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response en klik op Generate voor een geheime sleutel. Vink Require touch aan voor extra veiligheid. Bevestig met Finish.

Open vervolgens je database in KeePassXC en ga naar Database / Databasebeveiliging. Kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen. Selecteer het juiste slot van je ingeplugde beveiligingssleutel en bevestig met OK.

Voortaan is deze wachtwoordkluis alleen toegankelijk met wachtwoord en token.

Yubikey kopen?

Dan kan gewoon

Browserwachtwoorden

Gebruik je meerdere browsers en zoek je het wachtwoord van een specifieke site, wil je alle wachtwoorden exporteren voor import in een andere browser, of is je systeem gecrasht en wil je de wachtwoorden uit je browserprofielen halen? Dan kan het gratis WebBrowserPassView handig van pas komen (let op: je virusscanner kan een foutpositief geven). Pak het zip-bestand uit met het wachtwoord wbpv28821@ en start de portable app. Je krijgt een overzicht van alle gevonden sites en log-ins. Via Bestand / Geselecteerde items opslaan kun je exporteren naar diverse csv-formaten, zoals voor Chrome, KeePass en Firefox.

Je browserlogins op een presenteerblaadje.

Toegangssleutels

Een mooie afsluiter lijkt ons een tip rond passkeys, oftewel toegangssleutels. Immers, steeds meer diensten (en wachtwoordmanagers) ondersteunen deze aanmeldmethode waarbij je geen wachtwoord meer hoeft in te voeren. Een passkey is een cryptografisch sleutelpaar: de publieke sleutel wordt bewaard bij de onlinedienst, terwijl de (afgeleide) private sleutel veilig op je toestel blijft, zoals je pc, smartphone of een fysieke beveiligingssleutel zoals een Yubikey.

Zo maak je een toegangssleutel aan bij Google. Ga naar https://g.co/passkeys en meld je aan. Klik twee keer op Toegangssleutel maken. Je toestel stelt nu een methode voor, zoals gezichtsherkenning, vingerafdruk of pincode. Bevestig de koppeling. Vanaf nu kun je je bij Google aanmelden vanaf dit toestel, zonder wachtwoord.

Je kunt meerdere toegangssleutels maken voor diverse apparaten.

View post on TikTok
▼ Volgende artikel
Fairphone vernieuwt Fairbuds XL met focus op beter geluid en comfort
© Fairphone
Huis

Fairphone vernieuwt Fairbuds XL met focus op beter geluid en comfort

Fairphone lanceert de vernieuwde Fairbuds XL. Deze modulaire koptelefoon belooft nu ook het geluid en comfort te bieden dat je voor 249 euro mag verwachten. Met nieuwe drivers en zachtere oorkussens pakt de fabrikant de eerdere kritiekpunten aan. Handig: je kunt je oude model zelf eenvoudig upgraden.

De Nederlandse fabrikant Fairphone heeft deze week de vernieuwde versie van de Fairbuds XL gepresenteerd. Deze modulaire koptelefoon is een doorontwikkeling van het model dat in 2023 werd gelanceerd. Waar de eerste generatie vooral een statement maakte op het gebied van repareerbaarheid, belooft deze nieuwe versie ook op audiogebied en draagcomfort een inhaalslag te maken. De koptelefoon is daardoor ontworpen om jarenlang mee te gaan en is per direct verkrijgbaar.

©Fairphone

Verbeterde audiokwaliteit en materialen

De belangrijkste upgrade ten opzichte van de voorganger zit in de geluidsweergave en het fysieke ontwerp. De nieuwe Fairbuds XL beschikt over 40 mm dynamische drivers en ondersteuning voor aptX HD, wat moet zorgen voor een gedetailleerder geluidsbeeld en high-res audio via bluetooth. Fairphone heeft daarnaast gekeken naar de feedback over het draagcomfort. De nieuwe modellen zijn uitgerust met zachtere oorkussens van 'birdseye-mesh' en een ademende hoofdband, waardoor de koptelefoon ook tijdens langere luistersessies prettig moet blijven zitten. Het design is beschikbaar in de kleuren Forest Green en Horizon Black.

Modulair ontwerp voor lange levensduur

Wat de Fairbuds XL onderscheidt in de markt van consumentenelektronica is de verregaande modulariteit. De koptelefoon is opgebouwd uit negen losse modules die door de gebruiker zelf te vervangen zijn. Dit betekent dat bij een defect of slijtage niet het hele apparaat weggedaan hoeft te worden, maar dat onderdelen zoals de batterij, de oorkussens of de hoofdband eenvoudig vervangen kunnen worden. Technisch biedt het apparaat verder dual-point connectiviteit, een IP54-certificering voor spatwaterdichtheid en een accuduur tot 30 uur.

Zoals gebruikelijk bij het Amsterdamse bedrijf ligt de nadruk sterk op duurzaamheid en eerlijke materialen. De koptelefoon bestaat voor ongeveer 50 procent uit gerecyclede grondstoffen, waaronder gerecycled aluminium en zeldzame aardmaterialen in de magneten. Ook wordt er bij de assemblage gebruikgemaakt van fabrieken die draaien op zonne-energie en investeert het bedrijf in leefbare lonen voor fabrieksarbeiders.

©Fairphone

Compatibel met het vorige model

Een opvallende keuze van Fairphone is de compatibiliteit met de eerste generatie Fairbuds XL. De fabrikant benadrukt dat technologie moet meegroeien met de gebruiker. Bezitters van het 2023-model hoeven daarom geen volledig nieuwe koptelefoon aan te schaffen om te profiteren van de geluidsverbeteringen. De nieuwe drivers zijn namelijk ook als los onderdeel verkrijgbaar en kunnen eenvoudig in het oude model worden geïnstalleerd. Hiermee voegt Fairphone daadwerkelijk de daad bij het woord wat betreft het verlengen van de levensduur van elektronica.

©Fairphone

Prijs en beschikbaarheid

De vernieuwde Fairbuds XL is per direct verkrijgbaar in Nederland. De adviesprijs voor de koptelefoon bedraagt 249 euro. Hij is te koop via de webwinkel van Fairphone en bij geselecteerde retailers.