ID.nl logo
Zo beveilig je je bestanden, schijven en clouddata met encryptie
© PXimport
Huis

Zo beveilig je je bestanden, schijven en clouddata met encryptie

Privacygevoelige gegevens houd je natuurlijk het liefste voor jezelf en daar heb je ook alle recht toe. De beste manier om je data af te schermen is stevige encryptie. In dit artikel tonen we je hoe je niet alleen afzonderlijke mappen en bestanden op je pc beveiligt, maar ook complete (systeem)schijven, usb-sticks en je data in de cloud.

Wanneer je op internet naar tools zoekt om data weg te houden van pottenkijkers kom je vaak uit bij technieken die je gegevens op een of andere manier aan het oog onttrekken. Dat gaat van eenvoudige ingrepen als het (tijdelijk) weghalen van een stationsletter in de module Schijfbeheer van Windows, over het toepassen van ADS (alternate data streams), tot commerciële tools met een fraaie grafische interface zoals Secret Disk of Wise Folder Hider.

Al deze methodes hebben met elkaar gemeen dat de eigenlijke data-inhoud onveranderd blijft; alleen de toegang wordt op een of andere manier gemaskeerd. Deze aanpak biedt alleen onvoldoende garanties (zie ook kadertekst).

Vooralsnog de beste manier om je data echt ontoegankelijk te maken voor onbevoegden is betrouwbare encryptie. In dit artikel focussen we ons daarom op (gratis) tools die zich van beproefde encryptiealgoritmes bedienen. We bekijken eerst enkele oplossingen om afzonderlijke mappen en bestanden te versleutelen. Vervolgens gaan we na hoe je complete (systeem)partities en usb-sticks encrypteert en ten slotte reiken we je ook een tool aan waarmee je je data bij diverse cloudopslagproviders veilig stelt.

©PXimport

Security by obscurity

Er bestaan diverse tools die bedoeld zijn om je gegevens af te schermen tegen onbevoegden. Jammer genoeg zitten er ook heel wat applicaties tussen die slechts schijnveiligheid bieden. Het gaat dan meestal om propriëtaire technieken die je data op een of andere manier trachten te verbergen (security by obscurity). Eén voorbeeld slechts: Secret Disk. Deze tool brengt je data onder in een virtuele map die in principe alleen zichtbaar wordt met het juiste wachtwoord. Met een gratis tool als Process Monitor kom je al snel achter de locatie van deze verborgen map uit (C:\Users\

©PXimport

01 AES Crypt

Een van de betere tools om afzonderlijke mappen en bestanden te versleutelen is het gratis AES Crypt (beschikbaar voor Windows 32- en 64 bit, macOS en Linux). Dat heeft natuurlijk veel te maken met het gebruikte encryptiealgoritme: 256 bit Advanced Encryption Standard, dat officieel is goedgekeurd door het NIST (National Institute of Standards and Technology). Bovendien is de broncode van AES Crypt openbaar gemaakt, wat maakt dat iedereen op potentiële achterdeuren kan controleren.

Na de installatie tref je AES Crypt aan in het contextmenu van de Verkenner: klik met de rechtermuisknop op een bestand(sselectie) en kies AES Encrypt. Geef tweemaal een sterk wachtwoord op en bevestig met OK. Nu wordt een versleuteld exemplaar van je bestand(en) aangemaakt met de extensie aes. Houd er wel rekening mee dat je desgewenst zelf de originele data nog moet verwijderen. Je decrypteert je data op vergelijkbare manier: klik zo’n aes-bestand met de rechtermuisknop aan, kies AES Decrypt en vul het betreffende wachtwoord in. AES Crypt laat zich overigens ook vanaf de opdrachtregel aansturen.

©PXimport

02 Challenger: standaard

De gratis tool Challenger is iets complexer maar ook flexibeler. Het programma is alleen beschikbaar voor Windows; de gratis versie maakt gebruik van 128bit-versleuteling. Tijdens de setup kun je kiezen tussen een daadwerkelijke installatie of een portable versie. Deze laatste biedt het voordeel dat die zich ook vanaf een usb-stick laat bedienen.

Bij de eerste opstart vul je als start-password het standaardwachtwoord Berlin in. Na je bevestiging verschijnt een nieuw dialoogvenster. Druk hier op de knop Manage passphrases, selecteer Channel A – Masterphrase en klik op New, waarna je een sterk wachtwoord invult (2x). Bevestig met OK en met Close. Je komt nu terecht in het hoofdvenster waar je op Activate passphrase klikt en het wachtwoord invult dat je zonet had voorzien.

Je kunt nu de gewenste data versleutelen door de bestanden of zelfs een complete map naar het pictogram Drag&Drop op het hoofdvenster te verslepen. Daarna bevestig je met Encrypt. Gezien op dit moment kanaal (met Passphrase) A actief is, zal Challenger hiervoor automatisch het wachtwoord van dat kanaal gebruiken. De betrokken bestanden krijgen de extensie cha mee en anders dan bij AES Crypt worden meteen ook de originele data ‘gewipet’. Wil je cha-bestanden decrypteren, versleep die dan eveneens naar Drag&Drop, klik op Decrypt en vul het wachtwoord in als daarom wordt gevraagd.

©PXimport

03 Challenger: kanalen

Er zijn in Challenger acht kanalen beschikbaar en elk kanaal kun je zien als een opslagplaats die telkens met een ander wachtwoord wordt beveiligd. Via de knop Manage passphrases koppel je een wachtwoord aan een geselecteerd kanaal. Wil je ook kanaal B gebruiken, dan doe je er wel goed aan het standaardwachtwoord (Berlin) door een eigen exemplaar te vervangen.

Je hebt wellicht opgemerkt dat het bij kanalen A en B om ‘Masterphrase’-kanalen gaat, terwijl de overige kanalen (C tot H) gewone ‘Passphrase’-kanalen zijn. Dat houdt in dat wie het wachtwoord van A en/of B kent, automatisch ook toegang krijgt tot de data die met (het wachtwoord van) een van de andere kanalen zijn versleuteld. Omgekeerd geldt dat niet: het wachtwoord van kanaal C bijvoorbeeld is alleen bruikbaar voor dat ene kanaal. Dat maakt scenario’s mogelijk waarbij ouders of werkgevers een ‘masterphrase’ kennen, maar de kinderen of werknemers alleen een gewone ‘passphrase’.

Ook handig om te weten: het is perfect mogelijk in één keer een station(sletter) met Challenger te versleutelen. De bestanden in dit station worden dan wel afzonderlijk versleuteld.

©PXimport

04 VeraCrypt: volumes

Is het inderdaad je bedoeling een complete schijf(partitie) te encrypteren dan kijk je beter uit naar een tool als het gratis VeraCrypt (beschikbaar voor Windows, macOS en Linux). We bekijken hier de Windows-variant. Veracrypt is de officieuze opvolger van het ter ziele gegane en ooit zo populaire TrueCrypt.

Je kunt met Veracrypt weliswaar ook je systeempartitie versleutelen, maar aangezien je waarschijnlijk vooral je datapartitie wilt beschermen, beperken we ons daartoe.

Na de installatie start je VeraCrypt op en druk je op de knop Maak volume. Selecteer vervolgens Codeer een niet-systeempartitie/station, druk op Volgende en kies Standaard VeraCrypt volume. Een andere mogelijkheid is nog een Verborgen VeraCrypt volume: dat is een volume dat zich geheel binnen een ander, niet-verborgen volume nestelt. Afhankelijk van het wachtwoord dat je opgeeft, zal VeraCrypt het buitenste, niet-verborgen volume koppelen, dan wel het binnenste, verborgen volume. Word je ooit gedwongen het wachtwoord prijs te geven, dan geef je natuurlijk alleen het wachtwoord van het buitenste volume prijs: dat bevat dummy- of niet-privacygevoelige data.

©PXimport

05 VeraCrypt: formatteren

Wij kiezen hier voor een standaard volume. Een volgende stap is logischerwijze het aanduiden van het gewenste volume, dat overigens ook een usb-stick kan zijn. Selecteer na je bevestiging Aanmaken en formatteren gecodeerd volume. Houd er evenwel rekening mee dat eventuele bestaande bestanden worden overschreven met toevallig gegenereerde data! Zo nodig moet je die dus eerst naar een andere locatie veilig stellen en na het aanmaken van het volume terugzetten, zodat je gegevens alsnog worden versleuteld. Druk nogmaals op Volgende en laat gerust AES als Codering Algoritme geselecteerd – een combinatie van meerdere algoritmes is overigens ook mogelijk. Ook het Hash algoritme kun je rustig ingesteld laten op SHA-512. Druk alweer op Volgende (2x) en vul een complex wachtwoord in (2x). Kies Ja indien je bestanden groter dan 4 GB op dit volume wilt plaatsen, zodat VeraCrypt een aangepast bestandssysteem kan voorzien. In het volgende venster beweeg je enkele keren willekeurig met de muisaanwijzer. Eventueel plaats je een vinkje bij Snel formatteren waarna je op Formatteer klikt. Ben je zeker van je zaak, bevestig dan met Ja en wacht tot de formattering is voltooid.

©PXimport

06 VeraCrypt: (ont)koppelen

Bevestig met OK en met Sluiten, waarna je opnieuw in het hoofdvenster van VeraCrypt belandt. In de kolom Station selecteer je een vrije stationsletter en klik je op Selecteer apparaat. Verwijs naar het gewenste volume – dat zich intussen niet meer door de Verkenner laat benaderen; probeer je dat toch, ga dan in elk geval niet in op de suggestie om het te formatteren – en druk op de knop Koppel, waarna je het wachtwoord invult en bevestigt met OK. Even later heeft VeraCrypt je volume aan die stationsletter gekoppeld. Zolang deze koppeling actief is, kun je het volume ook vanuit de Verkenner benaderen: alle data die je hier plaatst, worden automatisch versleuteld. Verbreek je de koppeling met Ontkoppel, dan zijn alle data op dat volume op slag weer ontoegankelijk.

©PXimport

07 VeraCrypt: portable

Zoals vermeld in tip 05 kun je dus ook een complete usb-stick versleutelen met VeraCrypt. Wil je die versleutelde stick ook op andere computers benaderen waar VeraCrypt niet op is geïnstalleerd, dan ga je anders tewerk. Je kiest in de aanmaakwizard dan Maak een gecodeerde bestandscontainer, waarna je bij Volumelocatie een niet bestaande bestandsnaam op de stick invult. Na je bevestiging stel je een geschikte volumegrootte in en volg je de verdere instructies van de wizard.

De stick dient ook nog enkele andere bestanden te bevatten. Zorg dat het volume op de stick is gekoppeld (zie tip 06), open het menu Tools en kies Traveler disk aanmaken. Verwijs naar (de rootmap van) de usb-stick met de knop Bladeren; eventueel vink je de optie Start VeraCrypt aan bij AutoRun configuratie – afhankelijk van de Windows-configuratie op het toestel zal VeraCrypt dan automatisch starten na het inpluggen van de stick. Bevestig met de knop Aanmaken en sluit het venster af. Houd er evenwel rekening mee dat je op het toestel waar je de stick inplugt over administratorrechten moet beschikken om met VeraCrypt in portable modus aan de slag te kunnen.

©PXimport

BitLocker

Beschik je over Windows Pro, Enterprise of Education, dan hoef je niet noodzakelijk een externe tool aan te spreken om een (systeem)partitie of een usb-stick te versleutelen. Je kunt namelijk het standaard meegeleverde BitLocker inzetten. Je activeert deze functie als volgt. Open het Windows Configuratiescherm, ga naar de rubriek Systeem en beveiliging, klik op BitLocker-stationsversleuteling en kies bij het gewenste station BitLocker inschakelen. Kies je voor een verwijderbaar opslagmedium, zoals een usb-stick, dan merk je dat de technologie hier BitLocker To Go heet (what’s in a name). Er verschijnt nu een dialoogvenster waarin je de verdere instructies volgt. Het komt erop neer dat je een wachtwoord invult dat je ergens veilig bewaart en aangeeft of je de volledige schijf dan wel alleen de gebruikte schijfruimte versleutelt. Ten slotte druk je op de knop Met Versleutelen starten. Wil je je systeempartitie versleutelen, dan moet je computer in principe over een TPM-module beschikken. Klaagt BitLocker hierover, dan kun je dat ook wel softwarematig oplossen. Instructies hiervoor vind je online.

©PXimport

08 Usb-stick

Vind je de werkwijze van VeraCrypt iets te omslachtig om je usb-stick veilig te versleutelen, of voorziet je stick niet in een hardwarematige oplossing om je data te versleutelen (beveiligd met een vingerafdruk of met een cijferblok, zoals bij de Corsair Padlock)? Dan kom je ook weg met een tool als Rohos Mini Drive of het al wat oudere SecurStick. In tegenstelling tot het portable VeraCrypt vereisen deze tools geen administratorrechten.

Rohos Mini Drive creëert hiervoor een virtuele, met AES-256 versleutelde partitie die zich, na het intikken van het wachtwoord, via een eigen stationsletter laat benaderen. De gratis versie beperkt je wel tot een partitie van maximaal 8 GB.

SecurStick gaat geheel anders te werk (beschikbaar voor 32- en 64-bit Windows, macOS en Linux). Je plaatst het exe-bestand op je stick en je start het van daaruit op. Je browser opent nu automatisch de lokale pagina http://127.0.0.1/login, gezien SecurStick zich als een WebDAV-server installeert. Zodra je een wachtwoord hebt ingevoerd, wordt een met AES 256-bit versleutelde container op je stick gecreëerd. Na je bevestiging kun je die zowel via je browser (via http://localhost/X) of via de Verkenner benaderen. Deze grootte van de container past zich automatisch aan de daarin geplaatste data aan.

©PXimport

09 Cryptomator: start

De kans is natuurlijk groot dat je niet al je data uitsluitend lokaal bewaart en dat je een of meerdere cloudopslagservices gebruikt. Sommige aanbieders laten je weliswaar toe die data te versleutelen, maar in de meeste gevallen heeft (ook) de aanbieder de decryptiesleutel in handen. Voel je je daar niet zo comfortabel bij, dan kun je een gratis tool als Cryptomator overwegen (beschikbaar voor Windows, macOS, Linux). Die zorgt er namelijk voor dat de gegevens in je lokale synchronisatiemap worden versleuteld voor ze naar de cloudopslagdienst worden verstuurd. We bekijken hier kort de Windows-variant van Cryptomator. De installatie heb je met een paar muisklikken voor elkaar en wanneer je het programma voor de eerste keer opstart is het venster leeg. Logisch, want je moet eerst nog een ‘kluis’ creëren.

©PXimport

10 Cryptomator: kluis

Daartoe klik je het plusknopje aan en selecteer je Maak Nieuwe Kluis. Er verschijnt een Verkenner-venster waarin je naar een map verwijst. Dat kan een standaardmap op je schijf zijn, maar net zo goed een (sub)map binnen de synchronisatiemap van je cloudopslagdienst, zoals Dropbox, OneDrive of Google Drive.

Voorzie een gepaste bestandsnaam voor je kluis, klik op Opslaan, vul een stevig wachtwoord in en bevestig met Creëer kluis. Zodra je nu het wachtwoord invult en Ontgrendel kluis hebt ingedrukt, komt de kluis beschikbaar als virtueel station in de Verkenner. De stationsletter wordt automatisch toegekend, tenzij je via de knop Meer Opties zelf een andere letter voorziet.

Deze functie is trouwens ook via WebDAV beschikbaar: selecteer de kluis, klik het pijltje aan naast Vergrendel kluis en kies Kopieer WebDAV URL. Deze url kun je vervolgens in de adresbalk van je Verkenner plakken. Standaard wordt dat iets als http://localhost:42427/<...>/<naam_van_kluis>, maar via het tandwielpictogram onderaan je kluisoverzicht kun je alsnog het poortnummer aanpassen.

Zodra je op Vergrendel kluis klikt, zie je alleen nog maar met AES 256-bit versleutelde data. Op gelijkaardige manier kun je nu nog andere kluizen creëren, ook voor andere cloudopslagservices.

©PXimport

▼ Volgende artikel
Review Tefal AeroSteam – Zuigfunctie maakt stomen makkelijker
© AK | ID.nl
Gezond leven

Review Tefal AeroSteam – Zuigfunctie maakt stomen makkelijker

Bij gewone kledingstomers moet je de stof met één hand straktrekken terwijl je met de andere hand stoomt. Dat betekent dat je kleding ergens moet ophangen – aan een deur, haak of kastknop. De Tefal AeroSteam werkt anders: dankzij de verstelbare zuigkracht wordt de stof automatisch strak getrokken. Hierdoor kun je hem overal gebruiken, ook op plekken waar niets is om je kleding aan op te hangen. Tijd voor een test.

Uitstekend
Conclusie

De Tefal AeroSteam hoort met zijn adviesprijs van 129,99 euro bij de duurdere kledingstomers. Zijn snelle opwarmtijd, drie verschillende standen, lange snoer en de zuigkracht maken de hogere prijs begrijpelijk. Over het algemeen haalt hij kreukels inderdaad snel en makkelijk weg, maar bij sommige stoffen, zoals linnen structuur, is het resultaat wat minder. Hij is erg makkelijk in gebruik; wel is het jammer dat het waterreservoir snel leeg is en dat je hem niet horizontaal kunt gebruiken.

Plus- en minpunten
  • Drie standen
  • Zuigfunctie
  • Gebruiksgemak
  • Erg snel opgewarmd
  • Lang snoer
  • Inhoud waterreservoir
  • Niet horizontaal te gebruiken

Wanneer grijp je naar een kledingstomer? Meestal is dat als je snel van de kreukels af wilt. Wat dat betreft verrast de Tefal AeroSteam met zijn opwarmtijd: heb je het waterreservoir gevuld en zet je hem aan, dan is hij in 30 seconden gebruiksklaar. Dat zie je (aan het blauwe lichtje dat niet meer knippert) en dat hoor je door een duidelijk geluidssignaal.

Gebruiksgemak

Op het apparaat zitten naast de aan-/uitknop nog twee knoppen: eentje die je indrukt om te beginnen met stomen en eentje waarmee je tussen de drie verschillende standen schakelt: alleen stoom, stoom met zachte zuigkracht en stoom met turbo zuigkracht. Op die zuigkracht komen we verderop nog terug.

Wat betreft de standen is de vuistregel dat hoe delicater de stof, hoe lager de stand die je kiest. Maar dat blijft een beetje uitproberen. Op ons testmateriaal (een kantoenen hemdje, een T-shirt, een overhemd en een linnen blouse) werkte de middelste stand (stoom + zachte zuigkracht) over het algemeen het meest effectief. Alleen bij de linnen blouse hebben we teruggeschakeld naar alleen stomen; doordat de stof van nature ongelijk is (linnenstructuur) vonden we de zuigkracht juist niet handig.

Erg fijn vonden we het lange snoer (2,6 meter), waardoor we genoeg bewegingsvrijheid hadden. Ook het gewicht (1,4 kilo) is prima: het is niet zo dat je na één kledingstuk al een lamme arm hebt van alleen het apparaat omhooghouden. De driehoekige vorm van de zoolplaat is ook prettig: dat maakt het makkelijk om bijvoorbeeld langs knoopjes te stomen.

©AK | ID.nl

Door de vorm van de zoolplaat kun je overal makkelijk bij.

Zuigkracht

Zoals gezegd is de Tefal AeroSteam uitgerust met zuigkracht. Schakel je een van de twee standen waarop dit werkt, dan hoef je in principe zelf de kleding niet meer strak te trekken; dat doet het apparaat dan automatisch. Daar komt wel wat geluid bij kijken, geluid dat in de verte – niet heel vreemd – aan een stofzuiger doet denken. Staat de zuigstand aan, dan zie je inderdaad hoe de stof tegen de zoolplaat wordt gezogen.

Voor het beste resultaat houd je in je vrije hand een hanger met het te stomen kledingstuk erop. Dat geeft je meer vrijheid dan wanneer het kledingstuk aan een hangertje aan de kast hangt. In principe werkt dit goed: je kunt het kledingstuk zo makkelijker draaien of even meer in het licht gaan staan om te kijken of de kreukels overal uit gaan. Daarbij wel een kleine kanttekening: dat geldt vooral voor kleding die niet te zwaar is, zoals een shirtje of een overhemd. Bij het stomen van een spijkerjasje vonden we het zelf toch makkelijker om de jas op de kapstok te laten hangen. Maar dat kan ook gelegen hebben aan ons gebrek aan spierballen…

©AK | ID.nl

Je schakelt makkelijk tussen de verschillende standen.

Resultaat

In totaal hebben we vijf kledingstukken aan de stoomtest onderwerpen: een katoenen hemdje, een dun T-shirt, een wat zwaarder overhemd, een linnen blouse en een spijkerjasje. De beste resultaten bereikten we op het hemdje en op het overhemd. De hardnekkige kreukels die daar in zaten, waren in een mum van tijd verdwenen. Het dunne T-shirt knapte ook behoorlijk op, maar de zuigstand veroorzaakte daar af en toe juist nieuwe kreukels (net zoals dat weleens gebeurt wanneer je aan het strijken bent). Het lukte ons niet om de linnen blouse kreukvrij te krijgen, maar dat heeft vooral te maken met de bobbelige structuur van de stof. Ook met een gewoon strijkijzer zou dit ons niet gelukt zijn.

Aangenaam verrast waren we over de resultaten op het spijkerjasje. Daar hoefden geen kreukels uit, maar omdat het veel gedragen wordt, kon het wel een opfrisbeurt gebruiken. Dat lukte prima, met de turbostand. Na afloop rook het jasje aanmerkelijk frisser dan vóór de behandeling.

©AK | ID.nl

Kleine minpuntjes

Een waterreservoir met een inhoud van 100 milliliter is redelijk gangbaar bij kledingstomers, maar er zijn er ook behoorlijk wat waarin je zo'n 200 milliliter kwijt kunt. Een voorbeeld daarvan is de Philips GC810/20), die qua prijs ongeveer een tientje meer kost dan de AeroSteam. Tefal heeft zelf ook 200 ml-modellen in het assortiment. Wij vinden het daarom jammer dat er bij de AeroSteam is gekozen voor een capaciteit van 100 milliliter. Dat zou volgens Tefal zelf genoeg moeten zijn voor het stomen van ongeveer drie overhemden of vier T-shirts, maar in onze test haalden wij dat niet. We moesten echt een paar keer bijvullen. Nu is het natuurlijk wel zo dat je in het dagelijks gebruik niet je hele was wilt wegwerken (daar heb je je strijkijzer voor), maar waarschijnlijk alleen net dat ene shirtje of jasje kreukvrij wilt maken; dan heb je er wel voldoende aan. Dat bijvullen gaat overigens heel makkelijk en het dopje sluit het reservoir vervolgens lekvrij af.

©AK | ID.nl

Het waterreservoir had wat ons betreft wel wat meer inhoud mogen hebben.

Ook hadden we het fijn gevonden als de AeroSteam ook horizontaal te gebruiken zou zijn (dat maakt het wegwerken van een kreukel soms net wat gemakkelijker), maar dit kan niet. Sterker nog: in de handleiding wordt zelfs expliciet benadrukt dat je de stomer nooit horizontaal mag gebruiken. Maar goed: het is dan ook geen strijkijzer, dus ook hier kunnen we overheen stappen.

Tefal AeroSteam kopen?

Al met al is de Tefal AeroSteam een prima kledingstomer, een mening die ook naar voren komt uit tientallen gebruikersreviews op Kieskeurig.nl.  Zijn snelle opwarmtijd, drie verschillende standen, lange snoer, de zuigkracht en het gebruiksgemak zijn echte pluspunten. Over het algemeen haalt hij kreukels inderdaad snel en makkelijk weg, hoewel bij sommige stoffen, zoals linnen structuur, het resultaat wat minder is. Enige minpunten zijn eigenlijk het feit dat het waterreservoir snel leeg is en dat je hem niet horizontaal kunt gebruiken. Maar dat weegt niet op tegen het gemak waarmee je er snel even een kledingstuk netjes mee maakt of opfrist.

▼ Volgende artikel
Hoe werkt een Quooker eigenlijk?
© Quooker
Huis

Hoe werkt een Quooker eigenlijk?

Een Quooker lijkt op het eerste gezicht een gewone kraan, maar wie zo'n systeem eenmaal in huis heeft, wil vaak niet meer zonder. Met één draai of druk komt er direct kokend water uit de kraan. Ideaal voor thee, koken of schoonmaken. Maar hoe werkt zo'n Quooker eigenlijk precies? En wat gebeurt er allemaal onder het aanrecht? In dit artikel lees je er alles over.

Wat is een Quooker?

De naam Quooker is een samentrekking van 'quick cooker' – een snelle manier om kokend water te krijgen. In de basis bestaat het systeem uit twee onderdelen: een speciale kraan op het aanrecht en een reservoir dat onder het aanrecht wordt geplaatst. Sommige modellen leveren naast kokend water ook warm, koud, bruisend of gekoeld water.

Hoewel Quooker een merknaam is, wordt de term vaak gebruikt als soortnaam voor kokendwaterkranen. Toch is het een gepatenteerd systeem dat op een andere manier werkt dan veel van de goedkopere alternatieven.

Het hart van het systeem: het reservoir

Onder het aanrecht bevindt zich het reservoir, dat meestal in een keukenkastje wordt geplaatst. Hierin wordt een voorraad water continu op 110°C gehouden onder druk. Omdat het reservoir is geïsoleerd, blijft de warmte behouden zonder dat er voortdurend veel energie nodig is. Je kunt het vergelijken met een thermosfles, maar dan geavanceerder en onder druk.

Doordat het water boven het kookpunt zit en onder druk wordt bewaard, kookt het pas als het uit de kraan komt. Dat voorkomt borrelend water in het reservoir zelf en maakt het systeem veiliger. Pas zodra je de kraan opent, ontsnapt de druk en wordt het water omgezet in 'echt' kokend water (100 °C).

Zo komt het water uit de kraan

De kraan op het aanrecht is speciaal ontworpen om kokend water veilig te kunnen doseren. Afhankelijk van het model moet je een draai-, druk- of duwbeweging maken, vaak met een extra beveiliging zoals een dubbele druk- en draaibeweging om per ongeluk gebruik te voorkomen. Zodra je de kraan opent, stroomt er direct kokend water uit.

Bij modellen met meerdere functies, zoals de Fusion of Flex, komt koud, warm en kokend water allemaal uit één kraan. Bij een Nordic-model zijn er aparte kranen: één voor gewoon water en één voor kokend water.

©Quooker

Veiligheid voorop

Veiligheid is een belangrijk aandachtspunt bij kokendwaterkranen. De Quooker-kraan heeft een vernevelde straal, waardoor de kans op ernstige brandwonden klein is. De buitenkant van de kraan wordt bovendien niet heet, ook niet bij veelvuldig gebruik. Daarnaast is de kraan vast gemonteerd; hij kan dus niet omvallen. En omdat het water constant op 110°C  gehouden wordt, is er ook geen kans op legionella. Tot slot zorgt de bediening (drukken en draaien) ervoor dat de kans dat iemand per ongeluk kokend water aftapt, klein is. En waar we 'iemand' zeggen, bedoelen we natuurlijk ook kinderen! Ook zie je aan de gekleurde ring of je met kokend water te maken hebt: rood = heet!

©Quooker | Inga Powilleit

Energieverbruik en efficiëntie

Op het eerste gezicht lijkt het energieverslindend om continu water op 110°C te houden. Maar door de goede isolatie verbruikt het reservoir verrassend weinig stroom: gemiddeld zo'n 10 watt in stand-by. Daarmee is het systeem zuiniger dan het meerdere keren per dag aanzetten van een waterkoker, zeker in huishoudens waar veel gebruik wordt gemaakt van heet water. Ter vergelijking: een Quooker verbruikt in 170 minuten stand-by ongeveer evenveel energie als een waterkoker in 1 minuut. Het totale jaarverbruik ligt op ongeveer 511 kWh voor een gemiddeld gezin; naast het verbruik in stand-by moet je natuurlijk ook rekening houden met de stroom die nodig is om steeds nieuw water op te warmen.

Bij sommige modellen kun je een Quooker ook combineren met een zogenaamde COMBI of COMBI+ boiler. Daarmee levert het systeem niet alleen kokend water, maar ook direct warm water voor bijvoorbeeld de keukenkraan. Dat voorkomt wachttijd en verspilling van water terwijl je wacht op warm water uit de cv-ketel.

Ook bruisend en gekoeld water

Wil je naast kokend water ook gekoeld en/of bruisend water uit de kraan, dan kun je het systeem uitbreiden met de Quooker CUBE. Dit is een aparte koelunit die naast het reservoir wordt geplaatst. Hierin zit ook een CO₂-cilinder waarmee je zelf bruiswater kunt tappen. De CUBE koelt het water tot ongeveer 5°C.

Samenvattend

Een Quooker werkt op basis van een drukreservoir waarin water op 110°C wordt gehouden. Zodra je de kraan opent, ontsnapt de druk en krijg je direct kokend water. Dankzij goede isolatie is het energieverbruik laag. De bediening is kindveilig en de straal is verneveld om brandwonden te voorkomen. Met extra opties zoals de COMBI-boiler of de CUBE-unit kun je het systeem uitbreiden voor warm, gekoeld en bruisend water. Je hebt dus veel mogelijkheden; laat je daarom goed voorlichten in de winkel waar je een Quooker wilt kopen.