Privacygevoelige gegevens houd je natuurlijk het liefste voor jezelf en daar heb je ook alle recht toe. De beste manier om je data af te schermen is stevige encryptie. In dit artikel tonen we je hoe je niet alleen afzonderlijke mappen en bestanden op je pc beveiligt, maar ook complete (systeem)schijven, usb-sticks en je data in de cloud.

Wanneer je op internet naar tools zoekt om data weg te houden van pottenkijkers kom je vaak uit bij technieken die je gegevens op een of andere manier aan het oog onttrekken. Dat gaat van eenvoudige ingrepen als het (tijdelijk) weghalen van een stationsletter in de module Schijfbeheer van Windows, over het toepassen van ADS (alternate data streams), tot commerciële tools met een fraaie grafische interface zoals Secret Disk of Wise Folder Hider.

Al deze methodes hebben met elkaar gemeen dat de eigenlijke data-inhoud onveranderd blijft; alleen de toegang wordt op een of andere manier gemaskeerd. Deze aanpak biedt alleen onvoldoende garanties (zie ook kadertekst).

Vooralsnog de beste manier om je data echt ontoegankelijk te maken voor onbevoegden is betrouwbare encryptie. In dit artikel focussen we ons daarom op (gratis) tools die zich van beproefde encryptiealgoritmes bedienen. We bekijken eerst enkele oplossingen om afzonderlijke mappen en bestanden te versleutelen. Vervolgens gaan we na hoe je complete (systeem)partities en usb-sticks encrypteert en ten slotte reiken we je ook een tool aan waarmee je je data bij diverse cloudopslagproviders veilig stelt.

©PXimport

Security by obscurity

©PXimport

01 AES Crypt

Een van de betere tools om afzonderlijke mappen en bestanden te versleutelen is het gratis AES Crypt (beschikbaar voor Windows 32- en 64 bit, macOS en Linux). Dat heeft natuurlijk veel te maken met het gebruikte encryptiealgoritme: 256 bit Advanced Encryption Standard, dat officieel is goedgekeurd door het NIST (National Institute of Standards and Technology). Bovendien is de broncode van AES Crypt openbaar gemaakt, wat maakt dat iedereen op potentiële achterdeuren kan controleren.

Na de installatie tref je AES Crypt aan in het contextmenu van de Verkenner: klik met de rechtermuisknop op een bestand(sselectie) en kies AES Encrypt. Geef tweemaal een sterk wachtwoord op en bevestig met OK. Nu wordt een versleuteld exemplaar van je bestand(en) aangemaakt met de extensie aes. Houd er wel rekening mee dat je desgewenst zelf de originele data nog moet verwijderen. Je decrypteert je data op vergelijkbare manier: klik zo’n aes-bestand met de rechtermuisknop aan, kies AES Decrypt en vul het betreffende wachtwoord in. AES Crypt laat zich overigens ook vanaf de opdrachtregel aansturen.

©PXimport

02 Challenger: standaard

De gratis tool Challenger is iets complexer maar ook flexibeler. Het programma is alleen beschikbaar voor Windows; de gratis versie maakt gebruik van 128bit-versleuteling. Tijdens de setup kun je kiezen tussen een daadwerkelijke installatie of een portable versie. Deze laatste biedt het voordeel dat die zich ook vanaf een usb-stick laat bedienen.

Bij de eerste opstart vul je als start-password het standaardwachtwoord Berlin in. Na je bevestiging verschijnt een nieuw dialoogvenster. Druk hier op de knop Manage passphrases, selecteer Channel A – Masterphrase en klik op New, waarna je een sterk wachtwoord invult (2x). Bevestig met OK en met Close. Je komt nu terecht in het hoofdvenster waar je op Activate passphrase klikt en het wachtwoord invult dat je zonet had voorzien.

Je kunt nu de gewenste data versleutelen door de bestanden of zelfs een complete map naar het pictogram Drag&Drop op het hoofdvenster te verslepen. Daarna bevestig je met Encrypt. Gezien op dit moment kanaal (met Passphrase) A actief is, zal Challenger hiervoor automatisch het wachtwoord van dat kanaal gebruiken. De betrokken bestanden krijgen de extensie cha mee en anders dan bij AES Crypt worden meteen ook de originele data ‘gewipet’. Wil je cha-bestanden decrypteren, versleep die dan eveneens naar Drag&Drop, klik op Decrypt en vul het wachtwoord in als daarom wordt gevraagd.

©PXimport

03 Challenger: kanalen

Er zijn in Challenger acht kanalen beschikbaar en elk kanaal kun je zien als een opslagplaats die telkens met een ander wachtwoord wordt beveiligd. Via de knop Manage passphrases koppel je een wachtwoord aan een geselecteerd kanaal. Wil je ook kanaal B gebruiken, dan doe je er wel goed aan het standaardwachtwoord (Berlin) door een eigen exemplaar te vervangen.

Je hebt wellicht opgemerkt dat het bij kanalen A en B om ‘Masterphrase’-kanalen gaat, terwijl de overige kanalen (C tot H) gewone ‘Passphrase’-kanalen zijn. Dat houdt in dat wie het wachtwoord van A en/of B kent, automatisch ook toegang krijgt tot de data die met (het wachtwoord van) een van de andere kanalen zijn versleuteld. Omgekeerd geldt dat niet: het wachtwoord van kanaal C bijvoorbeeld is alleen bruikbaar voor dat ene kanaal. Dat maakt scenario’s mogelijk waarbij ouders of werkgevers een ‘masterphrase’ kennen, maar de kinderen of werknemers alleen een gewone ‘passphrase’.

Ook handig om te weten: het is perfect mogelijk in één keer een station(sletter) met Challenger te versleutelen. De bestanden in dit station worden dan wel afzonderlijk versleuteld.

©PXimport

04 VeraCrypt: volumes

Is het inderdaad je bedoeling een complete schijf(partitie) te encrypteren dan kijk je beter uit naar een tool als het gratis VeraCrypt (beschikbaar voor Windows, macOS en Linux). We bekijken hier de Windows-variant. Veracrypt is de officieuze opvolger van het ter ziele gegane en ooit zo populaire TrueCrypt.

Je kunt met Veracrypt weliswaar ook je systeempartitie versleutelen, maar aangezien je waarschijnlijk vooral je datapartitie wilt beschermen, beperken we ons daartoe.

Na de installatie start je VeraCrypt op en druk je op de knop Maak volume. Selecteer vervolgens Codeer een niet-systeempartitie/station, druk op Volgende en kies Standaard VeraCrypt volume. Een andere mogelijkheid is nog een Verborgen VeraCrypt volume: dat is een volume dat zich geheel binnen een ander, niet-verborgen volume nestelt. Afhankelijk van het wachtwoord dat je opgeeft, zal VeraCrypt het buitenste, niet-verborgen volume koppelen, dan wel het binnenste, verborgen volume. Word je ooit gedwongen het wachtwoord prijs te geven, dan geef je natuurlijk alleen het wachtwoord van het buitenste volume prijs: dat bevat dummy- of niet-privacygevoelige data.

©PXimport

05 VeraCrypt: formatteren

Wij kiezen hier voor een standaard volume. Een volgende stap is logischerwijze het aanduiden van het gewenste volume, dat overigens ook een usb-stick kan zijn. Selecteer na je bevestiging Aanmaken en formatteren gecodeerd volume. Houd er evenwel rekening mee dat eventuele bestaande bestanden worden overschreven met toevallig gegenereerde data! Zo nodig moet je die dus eerst naar een andere locatie veilig stellen en na het aanmaken van het volume terugzetten, zodat je gegevens alsnog worden versleuteld. Druk nogmaals op Volgende en laat gerust AES als Codering Algoritme geselecteerd – een combinatie van meerdere algoritmes is overigens ook mogelijk. Ook het Hash algoritme kun je rustig ingesteld laten op SHA-512. Druk alweer op Volgende (2x) en vul een complex wachtwoord in (2x). Kies Ja indien je bestanden groter dan 4 GB op dit volume wilt plaatsen, zodat VeraCrypt een aangepast bestandssysteem kan voorzien. In het volgende venster beweeg je enkele keren willekeurig met de muisaanwijzer. Eventueel plaats je een vinkje bij Snel formatteren waarna je op Formatteer klikt. Ben je zeker van je zaak, bevestig dan met Ja en wacht tot de formattering is voltooid.

©PXimport

06 VeraCrypt: (ont)koppelen

Bevestig met OK en met Sluiten, waarna je opnieuw in het hoofdvenster van VeraCrypt belandt. In de kolom Station selecteer je een vrije stationsletter en klik je op Selecteer apparaat. Verwijs naar het gewenste volume – dat zich intussen niet meer door de Verkenner laat benaderen; probeer je dat toch, ga dan in elk geval niet in op de suggestie om het te formatteren – en druk op de knop Koppel, waarna je het wachtwoord invult en bevestigt met OK. Even later heeft VeraCrypt je volume aan die stationsletter gekoppeld. Zolang deze koppeling actief is, kun je het volume ook vanuit de Verkenner benaderen: alle data die je hier plaatst, worden automatisch versleuteld. Verbreek je de koppeling met Ontkoppel, dan zijn alle data op dat volume op slag weer ontoegankelijk.

©PXimport

07 VeraCrypt: portable

Zoals vermeld in tip 05 kun je dus ook een complete usb-stick versleutelen met VeraCrypt. Wil je die versleutelde stick ook op andere computers benaderen waar VeraCrypt niet op is geïnstalleerd, dan ga je anders tewerk. Je kiest in de aanmaakwizard dan Maak een gecodeerde bestandscontainer, waarna je bij Volumelocatie een niet bestaande bestandsnaam op de stick invult. Na je bevestiging stel je een geschikte volumegrootte in en volg je de verdere instructies van de wizard.

De stick dient ook nog enkele andere bestanden te bevatten. Zorg dat het volume op de stick is gekoppeld (zie tip 06), open het menu Tools en kies Traveler disk aanmaken. Verwijs naar (de rootmap van) de usb-stick met de knop Bladeren; eventueel vink je de optie Start VeraCrypt aan bij AutoRun configuratie – afhankelijk van de Windows-configuratie op het toestel zal VeraCrypt dan automatisch starten na het inpluggen van de stick. Bevestig met de knop Aanmaken en sluit het venster af. Houd er evenwel rekening mee dat je op het toestel waar je de stick inplugt over administratorrechten moet beschikken om met VeraCrypt in portable modus aan de slag te kunnen.

©PXimport

BitLocker

©PXimport

08 Usb-stick

Vind je de werkwijze van VeraCrypt iets te omslachtig om je usb-stick veilig te versleutelen, of voorziet je stick niet in een hardwarematige oplossing om je data te versleutelen (beveiligd met een vingerafdruk of met een cijferblok, zoals bij de Corsair Padlock)? Dan kom je ook weg met een tool als Rohos Mini Drive of het al wat oudere SecurStick. In tegenstelling tot het portable VeraCrypt vereisen deze tools geen administratorrechten.

Rohos Mini Drive creëert hiervoor een virtuele, met AES-256 versleutelde partitie die zich, na het intikken van het wachtwoord, via een eigen stationsletter laat benaderen. De gratis versie beperkt je wel tot een partitie van maximaal 8 GB.

SecurStick gaat geheel anders te werk (beschikbaar voor 32- en 64-bit Windows, macOS en Linux). Je plaatst het exe-bestand op je stick en je start het van daaruit op. Je browser opent nu automatisch de lokale pagina http://127.0.0.1/login, gezien SecurStick zich als een WebDAV-server installeert. Zodra je een wachtwoord hebt ingevoerd, wordt een met AES 256-bit versleutelde container op je stick gecreëerd. Na je bevestiging kun je die zowel via je browser (via http://localhost/X) of via de Verkenner benaderen. Deze grootte van de container past zich automatisch aan de daarin geplaatste data aan.

©PXimport

09 Cryptomator: start

De kans is natuurlijk groot dat je niet al je data uitsluitend lokaal bewaart en dat je een of meerdere cloudopslagservices gebruikt. Sommige aanbieders laten je weliswaar toe die data te versleutelen, maar in de meeste gevallen heeft (ook) de aanbieder de decryptiesleutel in handen. Voel je je daar niet zo comfortabel bij, dan kun je een gratis tool als Cryptomator overwegen (beschikbaar voor Windows, macOS, Linux). Die zorgt er namelijk voor dat de gegevens in je lokale synchronisatiemap worden versleuteld voor ze naar de cloudopslagdienst worden verstuurd. We bekijken hier kort de Windows-variant van Cryptomator. De installatie heb je met een paar muisklikken voor elkaar en wanneer je het programma voor de eerste keer opstart is het venster leeg. Logisch, want je moet eerst nog een ‘kluis’ creëren.

©PXimport

10 Cryptomator: kluis

Daartoe klik je het plusknopje aan en selecteer je Maak Nieuwe Kluis. Er verschijnt een Verkenner-venster waarin je naar een map verwijst. Dat kan een standaardmap op je schijf zijn, maar net zo goed een (sub)map binnen de synchronisatiemap van je cloudopslagdienst, zoals Dropbox, OneDrive of Google Drive.

Voorzie een gepaste bestandsnaam voor je kluis, klik op Opslaan, vul een stevig wachtwoord in en bevestig met Creëer kluis. Zodra je nu het wachtwoord invult en Ontgrendel kluis hebt ingedrukt, komt de kluis beschikbaar als virtueel station in de Verkenner. De stationsletter wordt automatisch toegekend, tenzij je via de knop Meer Opties zelf een andere letter voorziet.

Deze functie is trouwens ook via WebDAV beschikbaar: selecteer de kluis, klik het pijltje aan naast Vergrendel kluis en kies Kopieer WebDAV URL. Deze url kun je vervolgens in de adresbalk van je Verkenner plakken. Standaard wordt dat iets als http://localhost:42427/<...>/<naam_van_kluis>, maar via het tandwielpictogram onderaan je kluisoverzicht kun je alsnog het poortnummer aanpassen.

Zodra je op Vergrendel kluis klikt, zie je alleen nog maar met AES 256-bit versleutelde data. Op gelijkaardige manier kun je nu nog andere kluizen creëren, ook voor andere cloudopslagservices.

©PXimport

Windows 11 is ontworpen om je pc beter te laten presteren dan zijn voorganger Windows 10. Toch geldt ook hier dat het systeem gaandeweg steeds trager wordt. Gelukkig zijn er eenvoudige trucs om je computer weer vleugels te geven.

Zelfs een modern besturingssysteem kan na verloop van tijd trager aanvoelen. Met de onderstaande tips kun je Windows 11 opnieuw optimaliseren. Uiteindelijk draait het vooral om keuzes. Het systeem zit boordevol functies en opties, maar niet alles heb je echt nodig. Schakel overbodige onderdelen uit, dan win je meestal direct aan snelheid. 

Zet Widgets uit

Veel klassieke trucs om Windows sneller te maken, werken ook in Windows 11. Maar er zijn ook enkele optimalisaties die specifiek voor dit besturingssysteem gelden en echt merkbaar verschil maken. Zo introduceert Windows 11 Widgets: interactieve kaarten die dynamisch informatie tonen over het weer, nieuws, aandelen of sport… Handig, maar ze verbruiken geheugen en bandbreedte. Vind je dit te veel van het goede, dan kun je ze beter uitschakelen. Dat doe je eenvoudig via de taakbalk: klik met de rechtermuisknop op een lege plek. Kies Taakbalkinstellingen en zet Widgets uit.

Visuele effecten en animaties uitschakelen

Windows 11 bevat heel wat grafische tierlantijntjes die er fraai uitzien, maar wel extra rekenkracht vragen. Denk aan animaties bij het minimaliseren of maximaliseren van vensters, transparante achtergronden en schaduwen. Vooral op systemen met weinig RAM of een oudere grafische kaart kan dit merkbare vertraging opleveren. Kies je liever voor prestaties dan voor cosmetica, dan schakel je deze visuele effecten uit. Druk op Win+I om de Instellingen te openen en ga naar Toegankelijkheid / Visuele effecten. Zet daar de schakelaars bij Transparantie-effecten en Animatie-effecten uit. Omdat Windows 11 hierdoor minder grafische elementen hoeft te renderen, merk je direct een vlottere werking, vooral bij het openen en sluiten van vensters.

Instellingen voor prestaties

Er bestaat ook een snelle manier om in één keer alle visuele effecten te beheren. Typ in de zoekfunctie van Start: De weergave en prestaties van Windows aanpassen. Standaard staat dit ingesteld op Automatisch selecteren. Ga naar het tabblad Visuele effecten en je leest precies welke opties voor de vormgeving actief zijn. Wil je alle grafische franje in één klap uitschakelen, kies dan voor Beste prestaties. Klik vervolgens op Toepassen en bevestig met OK.

In de instelling Beste prestaties worden alle visuele effecten uitgeschakeld.

Kritisch voor opstartprogramma’s

Telkens wanneer je Windows opstart, worden automatisch programma’s in de achtergrond geladen. Veel software installeert zo’n opstartprogramma zonder dat je het beseft. Applicaties die je zelden gebruikt, verbruiken daardoor onnodig geheugen en processorkracht en vertragen bovendien de opstartprocedure. Hoe meer programma’s mee opstarten, hoe langer het duurt voor je pc gebruiksklaar is. Controleer dit via Instellingen / Apps / Opstarten. Daar vind je een overzicht van alle apps die samen met Windows starten. Bekijk de lijst kritisch en zet de schakelaar uit bij programma’s die je niet meteen nodig hebt. Zo start je pc merkbaar sneller op.

Dubbelchecken in Taakbeheer

Daarna kun je ook nog een keer via Taakbeheer snoeien in de programma’s die op de achtergrond draaien. Open deze app door met de rechtermuisknop op een lege plek in de taakbalk te klikken en Taakbeheer te kiezen. Deze handige tool toont alle actieve programma’s en services. Klik in de linkerbalk op het vijfde pictogram van boven om de lijst met opstart-apps te openen. Sorteer vervolgens op Status, zodat de ingeschakelde apps bovenaan verschijnen. In de kolom Invloed op opstarten zie je meteen of een app geen, weinig of juist veel invloed heeft op de systeemprestaties. Wil je voorkomen dat een programma automatisch meedraait, klik er dan met de rechtermuisknop op en kies Uitschakelen. Hiermee verwijder je de toepassingen niet. Je voorkomt alleen dat ze bij het opstarten worden geladen. Je kunt de apps dus nog altijd handmatig starten. Besluit je later dat een programma tóch automatisch mee moet opstarten, dan schakel je het op dezelfde manier weer in.

Zuiniger in plaats van sneller

In Taakbeheer zit een handige functie om het energieverbruik van Windows 11 te verbeteren: de Efficiëntiemodus. Deze modus verlaagt de prioriteit van achtergrondapplicaties, waardoor je pc sneller werkt en de batterijduur wordt verlengd. Daarom heeft deze modus een eco-pictogram in de vorm van twee blaadjes. Een belangrijke kanttekening: niet alle processen en apps ondersteunen deze modus. Bij sommige zul je het pictogram dus niet zien. Start Taakbeheer en ga naar de weergave Processen (het derde pictogram van boven in de linkerbalk, bestaande uit drie vierkantjes). Hier zie je de lijst van actieve apps en processen. Selecteer de app of het proces dat je in de efficiëntiemodus wilt zetten en klik op het Efficiëntiemodus-pictogram rechtsboven in het scherm. Bevestig je keuze. Je kunt dezelfde optie ook bereiken door met de rechtermuisknop op een app of proces te klikken. Sommige apps, zoals Microsoft Edge, staan standaard al in de efficiëntiemodus. Bij deze apps kun je de modus niet uitschakelen.

Sommige applicaties ondersteunen de efficiëntiemodus.

Sta automatisch Windows-onderhoud toe

Windows 11 voert voortdurend onderhoud uit om te controleren of alles naar behoren functioneert. Dit omvat systeemdiagnoses en beveiligingsscans. Het lost bovendien automatisch gevonden problemen op. Dit automatisch onderhoud vindt plaats op een vastgesteld tijdstip wanneer het apparaat in slaapstand staat en is aangesloten op een stroombron. Het is mogelijk dat je deze functie per ongeluk hebt uitgeschakeld, of dat het een tijd niet actief was. Bijvoorbeeld als je de laptop ’s nachts hebt uitgeschakeld in plaats van in slaapstand te zetten, of als hij tijdelijk niet op het lichtnet was aangesloten. Zorg er daarom voor dat de functie dagelijks actief is. Typ in het zoekvak van de taakbalk Configuratiescherm en selecteer in deze app Systeem en beveiliging. In het gedeelte Onderhoud klik je onder Automatisch onderhoud op Onderhoud starten als je het direct wilt uitvoeren. Om ervoor te zorgen dat dit dagelijks gebeurt, klik je op Onderhoudsinstellingen wijzigen. Kies het gewenste tijdstip en vink het vakje aan: Gepland onderhoud toestaan om mijn computer aan te zetten.

Verwijder bloatware

Bij de installatie van Windows 11 worden automatisch programma’s meegeleverd waar je niet om hebt gevraagd. Sommige zijn logisch en nuttig, veel andere worden niet eens door Microsoft zelf ontwikkeld, maar door externe leveranciers. Soms gebeurt het ook dat bij de installatie van een programma een andere applicatie ongemerkt mee op je pc wordt gezet. Deze adware en bloatware zijn verraderlijk, omdat ze vaak automatisch starten zonder dat je het merkt. Je zult merken hoeveel beter je pc presteert wanneer je er vanaf bent. Je kunt Taakbeheer gebruiken om adware en bloatware te herkennen, maar gemakkelijker is het gebruik van een externe tool. Een handige optie is O&O AppBuster: volledig gratis en zonder installatie. Download de tool via https://www.oo-software.com/en/ooappbuster en start het exe-bestand. De tool scant het systeem en maakt het verwijderen eenvoudig. Je ziet telkens de uitgever van elke app en een aanbeveling. Een rode stip met het label Remove betekent dat je moet overwegen of je deze software echt nodig hebt. Is dat niet het geval, selecteer dan de titel en klik op Remove. Je kunt O&O AppBuster ook gebruiken om reguliere software te verwijderen die via de standaardmethode moeilijk te de-installeren is.

Zoekindexering uitschakelen

De zoekfunctie van Windows 11 maakt gebruik van indexering op je harde schijf. Dit gebeurt op de achtergrond, waardoor je pc sneller doorzocht kan worden dan zonder indexering. Zonder index moet Windows elk bestand en elke map bij iedere zoekopdracht opnieuw doorzoeken, wat langer duurt. Bovendien zorgt de indexering ervoor dat je bestanden kunt vinden op basis van de tekst die ze bevatten. Dit is handig, maar op tragere pc’s kan de indexering de prestaties verminderen. Je kunt de snelheid van een trage computer verbeteren door de indexering uit te schakelen. Zelfs op een pc met een ssd kan dit de prestaties ten goede komen. Open de app Services door in het zoekvak van de taakbalk services.msc te typen. Scroll naar Indexeringsservice of Windows Search in de lijst met services. Dubbelklik erop en klik in het venster dat verschijnt op Stoppen. Herstart daarna de pc. Je zoekopdrachten kunnen iets trager zijn, maar het verschil merk je mogelijk niet. Wel zul je waarschijnlijk een algemene snelheidsverbetering ervaren.

Opslaginzicht

Een harde schijf vol overbodige bestanden kan de pc vertragen. Door deze op te schonen, kun je vaak een snelheidsboost krijgen. Windows 11 biedt hiervoor een ingebouwde tool: Opslaginzicht. Open Instellingen en ga naar Systeem in de linkerbalk, zodat je rechts Opslag kunt openen. Schakel hier de optie Opslaginzicht in.

Vanaf dat moment controleert Windows voortdurend de opslag op je pc en verwijdert oude of overbodige bestanden die je waarschijnlijk niet meer nodig hebt. Denk aan tijdelijke bestanden, bestanden in de map Downloads en oude bestanden in de Prullenbak. Standaard komt Opslaginzicht pas in actie wanneer er weinig vrije schijfruimte overblijft. In dat geval verwijdert het systeem bestanden die al langer dan 30 dagen in de Prullenbak of Downloads staan. Je kunt dit ook instellen op dagelijks, elke 14 dagen of elke 60 dagen.

Stop de synchronisatie via OneDrive

De Microsoft-cloudopslagtool OneDrive zorgt ervoor dat de bestanden op je pc perfect gesynchroniseerd worden met de cloud. Het is een efficiënte back-uptool voor het geval je pc te maken krijgt met een virusinfectie of hardwareschade. OneDrive is zo diep geïntegreerd in Windows dat veel gebruikers denken dat het niet uit te schakelen is, maar dat klopt niet. De automatische OneDrive-synchronisatie kan je computer aanzienlijk vertragen. Als je ervoor kiest om je back-up op een andere manier te organiseren, kun je de synchronisatie eenvoudig uitschakelen. Klik op het OneDrive-cloudpictogram in het systeemvak en daarna op het tandwielpictogram om de Instellingen te openen. Ga naar het tabblad Account en klik op Deze pc ontkoppelen. Dit betekent niet dat je de bestanden kwijt bent die in de lokale OneDrive-map staan.

Geheugenintegriteit uitschakelen

Merk je dat Windows 11 op een oudere computer niet soepel draait? Dit kan te maken hebben met ingebouwde beveiligingsfuncties zoals TPM 2.0 en Geheugenintegriteit. Geheugenintegriteit helpt je pc te beschermen tegen geavanceerde aanvallen, maar kan op oudere of minder krachtige hardware een impact op de prestaties hebben. Als je bereid bent om een klein beetje veiligheid in te ruilen voor betere prestaties, kun je Geheugenintegriteit uitschakelen via Instellingen / Privacy & Beveiliging / Windows-beveiliging / Apparaatbeveiliging / Kernisolatie en Geheugenintegriteit.

Vooral op oudere pc’s heeft de Geheugenintegriteit een negatieve invloed op de snelheid.

Schakel de Gamemodus uit

De Gamemodus van Windows 11 optimaliseert je pc voor het spelen van games. Wanneer Windows merkt dat je een game speelt, geeft het de prioriteit aan de systeembronnen voor gaming door deze tijdelijk weg te nemen bij andere apps en achtergrondprocessen. Dit is interessant voor serieuze gamers, maar wanneer je geen games speelt, kan het systeem juist vertragen omdat het resources reserveert ‘voor het geval dat’ je toch een game zou starten. Het uitschakelen van de Gamemodus kan je pc daarom ook sneller maken. Je kunt de functie altijd opnieuw inschakelen wanneer je een game wilt spelen. Zelfs als je nog nooit een game op je pc hebt gespeeld, staat de Gamemodus standaard ingeschakeld. Om deze uit te schakelen, ga je naar Instellingen / Gaming / Gamemodus. Zet de schakelaar Gamemodus uit.

Bezit je een flinke digitale muziekcollectie, dan heb je waarschijnlijk helemaal geen Spotify of andere streamingsdienst nodig. Met Navidrome bouw je gewoon je eigen muziekcloud. Alle toegevoegde nummers zijn op al je apparaten beschikbaar, ook onderweg. In deze workshop lees hoe je de muziekserver zo goed mogelijk inricht.

Het gratis downloaden van muziek was tot 2014 legaal. Mogelijk heb je uit dat tijdperk nog heel wat audiobestanden op je computer of externe harde schijf staan. Daarnaast bewaar je natuurlijk net zo makkelijk kopieën van cd’s op de pc of laptop. Gebruik hiervoor een gratis tooltje, zoals Exact Audio Copy of fre:ac. Als je eenmaal een omvangrijke digitale muziekverzameling hebt opgebouwd, wordt Navidrome zeer interessant. Installeer de freeware op je computer en stream vervolgens jouw favoriete liedjes naar geschikte afspeelapparaten. Denk aan je smartphone en tablet.

Client-servermodel

Met Navidrome installeer je een muziekserver op de computer. Dit programma indexeert alle audiobestanden en creëert hiervan een overzichtelijke bibliotheek. Daarna kunnen overige computers, smartphones en andere clients de nummers opvragen. Dit zogenoemde client-servermodel werkt alleen wanneer de muziekserver actief is. Kortom, regel dat het systeem met Navidrome op de juiste luistermomenten is ingeschakeld.

Navidrome downloaden

Een pluspunt is dat de freeware lage eisen aan de hardware stelt. Gebruik het programma dus gerust op een wat oudere pc of laptop. Er zijn versies voor Windows, macOS en Linux beschikbaar. Ga naar www.navidrome.org/docs/installation om de juiste editie te downloaden. Navidrome werkt ook op een Raspberry Pi of geschikte NAS, maar voor deze workshop concentreren we ons op de Windows-versie.

Navidrome stuurt je voor het juiste downloadbestand uiteindelijk door naar de GitHub-site. Klik onderaan zo nodig op Show all om alle downloadbestanden te tonen. Kies in de lijst het msi-bestand en start direct na het downloaden de installatie. Mogelijk slaat Windows alarm, omdat dit besturingssysteem het programma niet kent. Geen zorgen, want volgens VirusTotal vormt Navidrome geen enkele bedreiging.

Enkele instellingen

Tijdens het installatieproces verschijnt er een instellingenvenster. Merk op dat Navidrome standaard poortnummer 4533 gebruikt. Dit nummer is in feite een digitale toegangspoort tot jouw muziekserver. Je hebt dat nodig om browsers en apparaten met jouw persoonlijke muziekcloud te verbinden. Daarover later meer. Je laat het poortnummer in de meeste gevallen gewoon staan. Alleen wanneer Navidrome met een ander programma conflicteert, kun je de getallen wijzigen.

Geef verder in het veld onder Music Folder aan in welke map de nummers staan opgeslagen. Bewaar je op verschillende bestandslocaties albums? Houd er rekening mee dat het programma in eerste instantie slechts één map (met alle onderliggende submappen) accepteert. Je kunt op een later moment nog wel andere bestandslocaties toevoegen. Rond met Next en Install de installatieprocedure af.

Account aanmaken

Na de installatie is de muziekserver direct actief op de achtergrond van jouw systeem. Staat het programma niet in het startmenu? Dat klopt, want je bedient Navidrome in een willekeurige browser. Typ in de adresbalk http://localhost:4533 en druk op Enter. Er verschijnt een inlogscherm. Je creëert nu eerst een account. Bedenk een gebruikersnaam en typ twee keer het wachtwoord. Bevestig daarna met Create Admin.

Als je tijdens de installatie een muziekmap hebt opgegeven, zie je waarschijnlijk diverse albumhoezen. Zelfs bij grote muziekcollecties gaat het indexeren erg snel. Ga uit van hooguit enkele minuten. Een pluspunt is dat de freeware met ieder gangbaar audioformaat uit de voeten kan, waaronder mp3 en flac. Je gebruikt bovenaan de zoekfunctie om een album of artiest te vinden. Het is helaas niet mogelijk om naar de naam van een liedje te speuren.

Muziek correct taggen

Zie je in Navidrome dubbele hoezen of is de artiest onbekend? Daar kun je iets aan doen. Elk nummer heeft metadata. Hierin is onder meer de naam van het liedje, het album en de artiest opgeslagen. Wanneer de metadata niet kloppen, wordt het al gauw een rommeltje. Navidrome creëert op basis van deze gegevens namelijk een bibliotheek. Zeker bij audiotracks afkomstig uit omstreden downloadnetwerken is de informatie soms niet correct.

Het aanpassen van metadata heet in computerjargon ook wel het taggen van muziek. Jammer genoeg zit deze functie niet in Navidrome. Mp3tag en MusicBrainz Picard zijn twee tools die deze taak moeiteloos vervullen. Selecteer de gewenste nummers en pas de metadatavelden naar eigen inzicht aan. Overigens kan dat bij de genoemde programma’s ook automatisch. In dat geval maakt Mp3tag of MusicBrainz Picard verbinding met een onlinedatabase. Vergeet niet om de wijzigingen op te slaan.

Op jouw verzoek plukt MusicBrainz Picard de juiste tags uit de eigen database.

Nog wat aanpassingen

Voordat je muziek gaat luisteren, pas je eerst nog enkele instellingen aan. De voertaal is standaard Engels, maar er is ook een Nederlandse vertaling beschikbaar. Klik rechtsboven op Settings (pictogram met poppetje) en kies Personal. Je klikt nu in het uitrolmenu onder Language op Nederlands. De taal verandert direct. Vind je de huidige vormgeving te donker? Selecteer dan onder Thema een ander uiterlijk. Je laat Navidrome desgewenst zelfs op Spotify lijken.

Bepaal verder of je de instelling ReplayGain wilt activeren. Hierdoor krijgen nummers van verschillende albums hetzelfde volumeniveau, mits ze voorzien zijn van zogeheten ReplayGain-tags. Voorkom daarmee dat een bepaald liedje ineens veel luider of zachter klinkt. Besef wel dat niet alle clients met deze techniek overweg kunnen. Navidrome slaat alle instellingen automatisch op.

Extra muziekmap

Je voegt eventueel nog een extra muziekmap toe. Navidrome creëert hiervan een tweede bibliotheek. Zodra je naar Instellingen / Libraries navigeert, verschijnt de eerder opgegeven map. Met Toevoegen opent er een nieuwe pagina. Typ eerst een relevante naam. Vul nu achter Path het volledige pad van de beoogde map in. Bij gebruik van Windows kopieer je dat eenvoudig vanuit de verkenner.

Blader eerst naar de gewenste bestandslocatie en klik vervolgens in de adresbalk van dit hulpprogramma. Je kopieert het pad nu naar Navidrome. Bevestig met Opslaan en klik daarna linksboven op Alle. De ‘nieuwe’ muziek is meteen beschikbaar. Kies linksboven op Libraries en vink de zojuist aangemaakte bibliotheek aan. Verandert er nog niets? Met behulp van het gebogen pijltje bovenaan ververs je de bibliotheken.

Afspeellijst aanmaken

Je luistert eenvoudig naar muziek. Zweef met de muisaanwijzer boven een albumhoes en klik op de playknop. Er verschijnt nu onderin een balk met mediaknoppen. Je kunt nummers skippen, de audioweergave pauzeren en het volume wijzigen. Klik desgewenst op het hartje om een liedje aan je favorieten toe te voegen. Er is zelfs een downloadknop om de audiobestanden lokaal op te slaan. Deze optie is met name nuttig wanneer je een ander apparaat met de Navidrome-server verbindt. Zo speel je de muziek ook op plekken zonder internetverbinding af.

Luister je graag naar nummers van verschillende artiesten? Maak dan een afspeellijst. Klik op een albumhoes om de bijbehorende nummers te tonen. Je plaatst daarna voor één of meerdere liedjes een vinkje. Kies Voeg toe aan afspeellijst en bedenk een naam. Je klikt vervolgens op het plusteken, waarna je bevestigt met Voeg toe. In het linkermenu duikt nu de zojuist ingevoerde naam op. Je sleept voortaan eenvoudig verse nummers naar deze afspeellijst.

M3u-bestanden

Zie je in Navidrome al een afspeellijst? Waarschijnlijk telt jouw digitale muziekcollectie dan één of meerdere m3u-bestanden. In zo’n tekstbestandje staan verwijzingen naar verschillende liedjes. Navidrome creëert hiervan op eigen houtje een afspeellijst. Wil je dat liever niet? Zweef in het linkermenu dan met de muisaanwijzer boven Afspeellijsten en klik op het tandwiel. Nadat je alle ongewenste afspeellijsten hebt aangevinkt, klik je op Verwijderen.

Als je een afspeellijst niet gebruikt, verwijder je die uit het menu.

Extra gebruiker

Je geeft optioneel andere mensen toegang tot de Navidrome-server, zoals gezinsleden en vrienden. In dat geval creëer je voor ieder persoon een eigen account. Diegene kan dan eigen favorieten en afspeellijsten opslaan. Navigeer achtereenvolgens naar Instellingen, Gebruikers en Toevoegen. Je vult nu een gebruikersnaam, naam, e-mailadres en wachtwoord in. Bedenk goed of je iemand beheerdersrechten wilt geven. Een beheerdersaccount heeft rechten om onder meer nieuwe muziekbibliotheken en gebruikers toe te voegen. Bepaal verder welke afspeellijsten je wilt delen en vink die zo nodig aan. Zodra je onderaan op Opslaan klikt, verschijnt de nieuwe gebruiker in het overzicht. Aan jou de taak om de inloggegevens met de bewuste persoon te delen. Nuttig om te weten is dat je een gebruiker op een later moment weer kunt verwijderen.

Clients binnen thuisnetwerk

Wanneer de Navidrome-server eenmaal correct is ingesteld, kun je ook op andere apparaten van de muziek genieten. Op een pc, laptop of mobiel apparaat binnen jouw thuisnetwerk is dat relatief simpel. Open een willekeurige browser en typ in de adresbalk http://[ip-adres]:4533. Hierbij vervang je [ip-adres] door het ip-adres van de computer waar Navidrome op draait.

Weet je dat niet? Open dan in Windows het hulpprogramma Opdrachtprompt. Typ nu ipconfig en druk op Enter om het lokale ip-adres te tonen. Zodra je op een andere computer binnen jouw netwerk naar het juiste adres gaat, verschijnt er een inlogvenster van Navidrome. Als je persoonlijke muziekcloud niet verschijnt, gooit wellicht een firewall roet in het eten. Je kunt een uitzondering instellen of de firewall op eigen risico (tijdelijk) uitzetten.

Portforwarding

Het is ook mogelijk om een computer, tablet of smartphone buiten je thuisnetwerk met de Navidrome-server te verbinden. Uiteraard is het dan wel een voorwaarde dat het apparaat verbonden is met internet. Verder dien je poortnummer 4533 in jouw router open te zetten voor netwerkverkeer. Op die manier maak je de muziekserver toegankelijk voor inkomende verbindingen van buiten het thuisnetwerk. Het openzetten van een netwerkpoort heet portforwarding. Bij elke router werkt het op een andere manier.

Gebruik je bijvoorbeeld een SmartWifi-modem van Ziggo? Ga met een browser dan naar https://smartwifiweb.ziggo.nl en log in. Je bereikt de meeste andere routers door het ip-adres van dit netwerkapparaat in de browser te typen. Navigeer in het routerpaneel van Ziggo naar Geavanceerde instellingen / Poort Forwarding en kies Nieuwe regel aanmaken. Stel bovenaan het ip-adres van de Navidrome-server in. Je hoeft alleen maar de getallen na de laatste punt in te vullen. Typ in de velden onder Lokale startpoort, Lokale eindpoort, Externe startpoort en Externe eindpoort het poortnummer 4533. Je selecteert bij Protocol de optie UDP/TCP en kiest onder Ingeschakeld voor Aan. Bevestig tot slot met Regel toevoegen.

Via het publieke ip-adres van jouw internetadres en poortnummer 4533 open je op afstand je persoonlijke muziekcloud. Via whatismyipaddress.com kun je het benodigde ip-adres achterhalen. Kijk op http://[publieke ip-adres]:4533 en geniet van de muziek.

Mobiel streamen

De vorige paragraaf beschrijft hoe je een apparaat buiten jouw thuisnetwerk met de Navidrome-server verbindt. Dat werkt ook met een browser op je smartphone, maar misschien vind je dat niet zo prettig. Gelukkig verbind je als alternatief een geschikte app met jouw muziekserver. Substreamer is daarvan een uitstekend voorbeeld. Deze toepassing is zowel voor iOS als Android beschikbaar.

Inloggen is simpel. Typ het correcte ip-adres en poortnummer van de Navidrome-server. Bedenk voor het invullen van de juiste gegevens of je binnen of buiten het thuisnetwerk actief bent. Je vult daarna de gebruikersnaam en het wachtwoord in. Zodra je bevestigt met Login verschijnt de muziekbibliotheek met alle albumhoezen. Vanwege de gelikte gebruikersomgeving lijkt het net alsof je een app van een online muziekdienst gebruikt. Substreamer heeft diverse handige functies in huis. Zo kun je onder andere albums downloaden en nummers naar een Chromecast doorsturen. Veel luisterplezier!