Hoe mooi een foto ook lijkt zodra je hem hebt gemaakt, het plaatje is altijd nog fraaier te maken. Op smartphones gebruiken we daar apps voor, maar de programma's op onze computers zijn een stuk krachtiger en geven een beter resultaat. In dit artikel behandelen we een aantal gratis fotobewerkers.

Tip 01: App of programma

Foto's die gemaakt zijn met een camera of smartphone, kun je altijd nog mooier maken in een fotobewerker. Zo kun je de kleuren verfrissen, hier en daar een vlekje wegwerken, een spannendere uitsnede maken en de scherpte, belichting en het contrast verbeteren. Nu we steeds meer met onze telefoons fotograferen en we aan goedkope apps gewend zijn, is de bereidheid om veel geld aan een fotobewerker uit te geven flink afgenomen.

Daarom is het prettig dat er ook voor je pc fraaie fotobewerkers bestaan die helemaal gratis zijn. Ze bieden enorm veel mogelijkheden en er zijn professionele resultaten mee te behalen. Bewerken met een app op een smartphone is leuk om een foto snel te verfraaien en meteen online te delen. Met een fotobewerker op de computer heb je meer mogelijkheden en zijn de resultaten beter.

Ook kun je met muis en toetsenbord een stuk secuurder werken dan met een vinger of stomp pennetje op het telefoonscherm. Dat is maar goed ook, want op een groot scherm of echte afdruk is elke onvolkomenheid in je foto's direct te zien.

©PXimport

Tip 01 Een goede fotobewerker hoeft niet veel te kosten. Gratis is nog beter.

Tip 02: Paint.net

Een fotobewerker waarmee je op zeer eenvoudige wijze verbeteringen aanbrengt, is Paint.NET. Anders dan de naam doet vermoeden is dit geen website maar de naam van het programma zelf. Een nadeel is dat je op de downloadwebsite heel goed moet opletten. Er staan veel grote download-knoppen die heel andere software ophalen. Klik alleen ergens op als er duidelijk bij staat dat het om het programma Paint.NET gaat.

Het programma kan automatisch de belichting en de kleuren van een foto optimaliseren. Hiervoor kies je Adjustments / Auto-level. Onder Adjustments kun je er ook voor kiezen om de foto in één klap naar zwart-wit of sepia om te zetten. Sepia is de klassieke oranje-bruine kleur. Valt het resultaat van één of meer bewerkingen tegen, dan kies je Edit / Undo om ze stapsgewijs weer teniet te doen. Dit kan trouwens ook via sneltoets Ctrl+Z.

©PXimport

Tip 02 Een foto omzetten in een klassieke sepia-kleur.

Tip 03: Heldere kleuren

Handmatig de belichting en het contrast naar smaak instellen kan ook. Dit doe je via Adjustments / Brightness/Contrast. Met twee schuifregelaars kun je het effect doseren. De kleuren optimaliseren gaat via Adjustments / Hue/Saturation. Bij de saturation pas je de verzadiging (saturatie) van kleuren aan. Kleuren zijn op die manier eenvoudig feller te maken of juist af te zwakken.

Bij hue verandert het uiterlijk van de kleuren. Zit er een nare kleurzweem over de foto, dan is dat met deze schuifbalk vaak wel te herstellen. Of, zoals dat tegenwoordig met veel apps op de telefoon gedaan wordt, je kunt er ook expres een gaaf kleureffect mee aan je foto's toevoegen.

©PXimport

Tip 03 Expres een kleurzweem toevoegen wordt tegenwoordig veel gedaan, maar bij voeding ziet het er wat apart uit.

Tip 04: Roteren

Staat een foto op de kop of ligt het plaatje op z'n kant, dan roteer je de foto in Paint.NET zodat alles weer netjes rechtop staat. Onder Images in de menubalk vind je opties om de foto te roteren, maar spiegelen kan ook nog.

Camera's en smartphones weten tegenwoordig uit zichzelf wel hoe je de camera vasthoudt, zodat de foto altijd netjes rechtop zou moeten staan. In theorie, want in de praktijk gaat dit nog weleens mis. In dat geval herstel je het met enkele muisklikken in je fotobewerker.

©PXimport

Tip 04 Roteer een foto die niet juist wordt weergegeven.

Tip 05: Retoucheren

Als er op een foto vlekjes of andere onregelmatigheden zitten, haal je die met een fotobewerker eenvoudig weg. Het kan ook zijn dat je iets gewoon uit het plaatje wil weghalen omdat je je eraan stoort. Zoals zwerfvuil op straat of op het gras. Speciaal voor dit retoucheerwerk zit er in fotobewerkers een gereedschap genaamd kloonstempel of retoucheerpenseel. Wij gebruiken er het programma PixBuilder Studio voor.

Klik in het gereedschapsvenster (aan de linkerzijde van het scherm) op het pictogram van een pleister. Dit is het Retoucheerpenseel. Uiterst rechts in het venster Gereedschapsopties stel je met een schuifbalk de grootte van het penseel in. Aan het cirkeltje om de muiscursor lees je de huidige grootte af. Vaak is het makkelijker dit met een sneltoets te doen, zodat je achter elkaar een hele rits plekjes kunt bijwerken. Met de [-toets maak je het penseel steeds een stapje kleiner en met de ]-toets juist groter. Houd de toets ingedrukt om sneller van grootte te veranderen.

©PXimport

Tip 05 Storende objecten en vlekken haal je weg met een retoucheerpenseel.

Tip 06: Repareren

Stel bij kleine vlekjes het retoucheerpenseel net iets groter in dan datgene dat je wil wegwerken. Dan kan het probleem al met één muisklik opgelost zijn. Iets groters repareren door er met ingedrukte muisknop overheen te schilderen mag uiteraard ook.

Je kunt dus altijd kiezen tussen klikken of schilderen. Om iets onzichtbaar te repareren, is het wel nodig dat je eerst het bronmateriaal aanwijst. Dat is een plek in de omgeving van wat je wil wegtoveren waar wel goed beeldmateriaal zit. Ligt er bijvoorbeeld een blikje op het gras, dan klik je eerst met ingedrukte Alt-toets op het gras ernaast.

Daarna klik je pas op het zwerfvuil of schilder je erover. Het gras wordt niet alleen over het blikje heen gekopieerd. Het wordt ook nog eens zo aangepast dat het naadloos in de omgeving opgaat. Een onzichtbare reparatie dus.

©PXimport

©PXimport

Tip 06 Het is de bedoeling dat er onzichtbaar gerepareerd wordt.

Tip 07: Niet rond

Het leuke is dat je het retoucheerpenseel in PixBuilder Studio een heel andere vorm kunt geven. Klik rechts in het venster Gereedschapsopties op het knopje Penseel aanpassen. Met Ronding is het penseel af te platten, desnoods zelfs tot het een streepje is.

Met Hoek kun je het vervolgens schuin zetten. Zodoende is het mogelijk om in zelfs de smalste hoekjes en kleinste openingen te werken met het retoucheerpenseel. Via Hardheid stel je de randen van het penseel in. Door de rand zachter te maken, zal de reparatie vloeiender in de omgeving opgaan, terwijl een hard penseel een meer abrupte overgang geeft.

©PXimport

Tip 07 Kies een penseelpunt die het beste bij de reparatie past.

Tip 08: Zoner Photo Studio

Ook Zoner Photo Studio 16 Free is een fotobewerker waarmee handige bewerkingen mogelijk zijn. Het is wel nodig dat je het programma eenmalig activeert door een e-mailadres op te geven zodra je het programma voor het eerst start. Je krijgt daarna een wachtwoord toegestuurd, waarna je gebruik kunt maken van enkele gratis online diensten, maar dit hoeft niet.

Zoner Photo Studio Free is meteen ook een programma om je complete fotoverzameling te beheren, maar daar gaan wij in dit artikel verder niet op in. Links op het scherm zoek je een map met foto's op, waarna onderin in een filmstrip fotominiaturen verschijnen. Ook is een voorbeeldweergave van de huidige geselecteerde foto te zien in het midden van het scherm. Klik rechtsboven op het tabblad Editor om de geselecteerde foto te bewerken. Je kunt op elk moment terugkeren naar de fotobeheerder door te klikken op Manager.

©PXimport

Tip 08 Met Zoner Photo Studio Free kun je je volledige fotoverzameling beheren.

Tip 09: Snelle bewerkingen

Uiterst rechts op het scherm is een kolom met bewerkingen te zien. Tegen de linkerzijde ervan zit een redelijk onopvallende kolom vol met pictogrammen geplakt. Dit is een gereedschapsvak, zoals we dat in elke fotobewerker tegenkomen. Het heeft dus gewoon een andere plek dan we gewend zijn.

Klik op de bliksemschicht genaamd Quick Edits om een groepje bewerkingen te zien die vaak nodig zijn om een foto te verbeteren. Zoals Exposure waarmee je de belichting van de foto aanpast. De hele foto wordt dan lichter of donkerder. Heb je de belichting aangepast, dan kan het zijn dat de foto nog steeds niet helemaal optimaal belicht is. Het komt namelijk regelmatig voor dat slechts een bepaald deel van een foto te licht of te donker is.

Dan is het beter om alleen die gebieden aan te passen en de rest van de foto met rust te laten. Dat doe je met de schuifregelaars Darken highlights en Brighten shadows. Door alleen aan te bewerken wat echt nodig is, wordt de foto nog mooier.

©PXimport

Tip 09 De lichte en donkere gebieden van een foto zijn apart te verbeteren.

Tip 10: Scherpe details

Naast Contrast is er ook een schuifregelaar genaamd Clarity en die is heel interessant. Die verhoogt namelijk het contrast van alle kleine details, met als gevolg dat de foto plotseling stukken scherper en gedetailleerder oogt. Soms geeft het zelfs een schilderachtig effect. Met Temperature en Tint pas je achteraf de witbalans van de foto aan. Zo is het onder andere mogelijk om foto's die bij lamplicht zijn gemaakt en hierdoor een gele of oranje kleurzweem hebben gekregen, alsnog een natuurlijke kleur te geven.

Ook foto's die gemaakt zijn op een grauwe dag en daardoor wat kleurloos zijn, kunnen er kleurrijker mee gemaakt worden zodat ze meer pit krijgen. Schuif Temperature naar links om een foto gemaakt bij lamplicht af te koelen. Schuif naar rechts om een fletse, te koele foto op te warmen. Met Tint stel je de kleuren daarna nog wat beter bij mocht dat nodig zijn.

©PXimport

Tip 10 Clarity benadrukt allerlei kleine details zodat de foto nog scherper lijkt.

Tip 11: Correcties

Heb je te maken met een foto waarop de horizon of de vloer scheef staat? Klik in het gereedschapsvak dan op Align Horizon. Sleep de gestippelde lijn met ingedrukte muisknop naar de plek waar je de horizon ziet, oftewel een lijn die in de foto straks recht moet komen te liggen.

Na het slepen is het zaak de nu nog horizontale stippellijn schuin te draaien, zodat hij gelijk komt te liggen met de nu nog schuine horizon in de foto. Dat doe je door de bolletjes te verslepen. Alles uitgelijnd? Klik dan op de knop Apply en prompt staat je foto rechtop. Rode ogen van het flitslicht corrigeer je met het gereedschap Red Eye Reduction. Nu is dat effect bij mensen anders dan bij dieren. Mensenogen worden namelijk rood en dierenogen wit.

Naast de gereedschapsbalk kun je bij de opties van dit gereedschap daarom hieruit kiezen door bij Mode: op het juiste pictogram te klikken. Ze heten Remove Red Eye en Remove White Eye. Daarna is het een kwestie van met de muis op elk oog te klikken om de kleur te herstellen.

©PXimport

Tip 11 Een scheve foto staat zo weer rechtop.

Tip 12: Uitsnijden

Wil je af van iets dat zich aan de rand van de foto bevindt, dan raak je dit eenvoudig kwijt door een uitsnede te maken met het gereedschap Crop. Hiermee snijd je één of meer randen weg door een kader te slepen. Zo kan het zijn dat er onnodig veel lege ruimte langs de randen is of dat er dingen te zien zijn die afleiden. Bijvoorbeeld een arm of been van iemand die verder buiten beeld staat of een voorwerp dat de foto een beetje verpest.

Maak eerst een grove selectie. Maak het kader vervolgens precies op maat door de zijden of hoekpunten met ingedrukte muisknop te verslepen. Pas als de selectie helemaal goed is, klik je op Apply.

©PXimport

Tip 12 Via een uitsnede loos je overtollig beeldmateriaal.

Tip 13: Vager of scherper

De gratis fotobewerker die je de meeste creatieve vrijheid geeft is Gimp. Er zijn zeer geavanceerde bewerkingen mogelijk, maar je vindt er uiteraard ook allerlei standaardbewerkingen in terug.

Gimp is wel even wennen, omdat het soms net even anders werkt dan de meeste andere fotobewerkers. Wat al meteen opvalt, is dat er meerdere losse vensters zijn die je vrij over het scherm mag verplaatsen. Ben je meer gecharmeerd van een traditionele weergave, kies dan Vensters / Enkel venster-modus, waarna alles in één programmavenster wordt gegroepeerd.

Met Gimp kan een foto tot in detail bewerkt worden. In het venster Gereedschapskist zie je dan ook enorm veel pictogrammen. Onderaan zit bijvoorbeeld Vervagen/Verscherpen. Dit gereedschap heeft een druppel als pictogram. Door met ingedrukte muisknop te schilderen, vervaag je stukjes van de foto. Houdt de Ctrl-knop tijdens het schilderen ingedrukt, dan verscherp je juist. Zo bepaal je zelf wat extra scherp moet worden of wat waziger mag zijn, met als doel meer nadruk te leggen op wat er belangrijk is in de foto.

Met de gereedschapsoptie Ratio helemaal onder in het gereedschapsvak bepaal je de sterkte van het effect.

©PXimport

Tip 13 Rechts van het schaap hebben we de achtergrond vervaagd, links nog niet.

Tip 14: Bewerken

Met het gereedschap Smeren (een handje met uitgestoken wijsvinger) direct naast het gereedschap uit de vorige tip, lijkt het net of je kleuren vermengt door met een vinger door natte verf te roeren. Het kan bijvoorbeeld gebruikt worden om iets onleesbaar te maken. Een kenteken, adres, of telefoonnummer bijvoorbeeld. Handig als je een foto wil delen, maar niet alles openbaar wil hebben.

Het gereedschap is ook te gebruiken om er een creatieve smeerboel van te maken vanwege het vervagende effect dat het heeft.

Het laatste gereedschap in de kist is Doordrukken/tegenhouden. Overal waar je met dit gereedschap schildert wordt de foto lichter, tenzij je hierbij de Ctrl-toets ingedrukt houdt want dan wordt het juist donkerder. Zo accentueer je delen van een foto door ze extra licht of donker te maken. Met de gereedschapsoptie Belichting onder in het gereedschapsvak stel je de sterkte in. Het is ook te gebruiken om het hoofdonderwerp extra te benadrukken als dat nu nog te veel schuilgaat in de omgeving. Als alles ongeveer even licht of donker is, is het contrast tussen de twee erg laag, zodat het onderwerp niet goed opvalt.

Door een strook achtergrond rondom het hoofdonderwerp af te laten wijken, verhoog je het contrast waardoor het onderwerp er alsnog beter uitspringt. Het is een truc die fotografen al decennialang toepassen.

©PXimport

Tip 14 Maak stukjes van een foto lichter en donkerder voor extra contrast.

Tip 15: Lagen

In Gimp en sommige andere fotobewerkers kun je met lagen werken. Wij gebruiken het om een dubbelopname te maken. Dat zijn twee foto's die verstrengeld zijn, zodat een dubbelbeeld ontstaat. Nadat je de eerste foto hebt geopend, open je een tweede exemplaar via Bestand / Openen als lagen. Tijdelijk zie je alleen de tweede foto, omdat hij bovenop de eerste ligt; als een stapel speelkaarten.

In het venster Lagen rechts op het scherm is te zien dat beide foto's nu ingeladen zijn. Klik eerst op de bovenste foto en daarna ergens in de balk Dekking die zich vlak boven de twee lagen bevindt. Het grijze vlak en het percentage erachter geeft aan hoe transparant de bovenste foto wordt. Door deze doorzichtigheid aan te passen, wordt de onderste foto nu deels zichtbaar. Je stelt zo zelf de mengverhouding in voor de dubbelopname.

©PXimport

Tip 15 Via het lagenpalet maak je een dubbelopname op maat.

Tip 16: Maskers

Je kunt ook een deel van een foto gebruiken voor een dubbelopname. Dat kan door de rest onzichtbaar te maken via een masker. Klik eerst met rechts op de bovenste foto in het venster Lagen en kies de optie Laagmasker toevoegen. Kies White als kleur voor het masker. Activeer vervolgens het gereedschap Penseel in de gereedschapskist.

Eronder zie je twee deels overlappende vierkanten. De bovenste geeft de kleur van het penseel aan. Klik erop en kies zwart. Schilder vervolgens over het stuk van de foto dat je wil verbergen. Om iets weer terug te halen, schakel je over naar wit en schildert er opnieuw overheen. De truc is dat je niet de foto zelf aanpast, maar het masker. Er gaat dus niets verloren en je kunt elke penseelstreek eenvoudig herstellen. Overal waar het masker wit is, is de laag met de bovenste foto zichtbaar. Is het masker zwart, dan is dat deel onzichtbaar.

Belangrijk is dat je voordat je begint met schilderen, eerst in het venster Lagen controleert of er een wit kader rondom het masker zit. Is het kader zwart, klik dan eenmalig op het masker, want anders kalk je over de foto zelf heen en gaat er wel beeldmateriaal verloren.

©PXimport

Tip 16 Met een masker bepaal je welk deel zichtbaar is van een fotolaag.

Tip 17: Bewaren als

Heb je een foto bewerkt? Bewaar de gewijzigde versie dan liever als een nieuw fotobestand. Zo heb je altijd het origineel nog, mocht je in de toekomst een andere versie willen maken. In een fotobewerker kan dit doorgaans via Bestand / Opslaan als of File / Save as. Vooraf een kopie maken mag natuurlijk ook.

In dit artikel hebben we de bewerkingen waarmee je je foto's verbetert, telkens met één gratis programma's uitgevoerd. Dat neemt niet weg dat veel van deze bewerkingen prima met meerdere van de programma's mogelijk zijn. Kijk dus gerust met welk programma je het beste uit de voeten kunt. Zitten je favoriete gereedschappen en bewerkingen verspreid over meerdere programma's? Geen probleem. De fotobewerkers zijn gratis, dus installeer ze gerust allemaal.

Bewaar een foto die je bewerkt tussendoor als een tif- of bmp-bestand en spring op je gemak van het ene naar het andere programma. Wat je in het ene programma bewaart, open je dus gewoon weer in de volgende bewerker. Pas aan het einde sla je de foto als jpg-bestand op. Op die manier behoudt je foto de hoogste kwaliteit.

©PXimport

Tip 17 Sla een foto tussentijds als tif of bmp op en niet als jpg.

Digitale dreigingen worden steeds slimmer en moeilijker te herkennen. Een virusscanner of firewall alleen houdt ze niet meer tegen. Onze digitale voetafdruk groeit immers met elk nieuw apparaat, account of slimme toepassing in huis. Wie veilig wil blijven, moet structureel te werk gaan: cyberhygiëne hoort bij je dagelijkse gewoonten. In dit artikel lees je negen manieren om die routine op te bouwen en je digitale leven beter te beschermen.

Bewust gedrag

Bewust digitaal gedrag vormt de basis van elke veilige IT-omgeving. Wie zijn gedrag niet afstemt op de huidige digitale risico's, blijft kwetsbaar, ongeacht hoe goed de tools zijn. Het herkennen van verdachte berichten, ook van bekende afzenders, is cruciaal. Phishing blijft namelijk een van de succesvolste aanvalsmethoden, onder meer via QR-phishing, deepfake-spraakberichten en clone-phishing (waarbij bestaande, legitieme e-mails worden nagebootst).

Klik nooit zomaar op links, zeker niet als er gevraagd wordt om in te loggen of te betalen. Houd de muisaanwijzer eerst boven een link om het adres te controleren en let op subtiele afwijkingen in domeinnamen. Let ook op bij onverwachte bijlagen of berichten met een opvallend dringende toon.

Denk ook bewust na over je digitale aanwezigheid. Zorg dat je sociale profielen niet standaard publiek zichtbaar zijn en deel persoonlijke info alleen als het echt nodig is. Regelmatig eens 'egosurfen', waarbij je je naam, alias of e-mailadres in een zoekmachine invoert, helpt om te zien wat publiek beschikbaar is. Beperk of verwijder deze informatie via instellingen of met verwijderverzoeken.

Authenticatie

Robuuste authenticatie is vaak de kern van digitale beveiliging. In tijden van datalekken en geautomatiseerde inlogpogingen volstaat een enkel wachtwoord helaas niet meer. Goede cyberhygiëne betekent daarom niet alleen sterke wachtwoorden gebruiken, maar ook structureel inzetten op tweefactorauthenticatie (2FA) en in bepaalde gevallen op alternatieve methoden gebruiken, zoals biometrie en softwarematige toegangssleutels (passkeys).

Om te vermijden dat je overal hetzelfde wachtwoord gebruikt, is een betrouwbare wachtwoordbeheerder onmisbaar. Kies voor een kluis die lokaal versleutelt of zero-knowledge-opslag biedt (alleen jij kunt de data zien). Degelijke en gratis opensource-opties zijn Bitwarden Personal en KeePass of KeePassXC. De kluis zelf beveilig je uiteraard met een sterke sleutelzin. Nieuwe wachtwoorden laat je bij voorkeur automatisch genereren en zijn telkens uniek.

Vrijwel alle degelijke diensten bieden tegenwoordig 2FA aan. Maak daar zeker gebruik van, want dit voegt een extra beveiligingslaag toe. TOTP-codes (time-based one-time passwords) via apps als Authy of de Authenticator-apps van Google of Microsoft zijn een veilige keuze. Voor kritieke accounts kun je fysieke tokens overwegen, zoals een Yubikey. Sms-codes kun je het beste vermijden, want deze zijn kwetsbaar voor sim-swapping. Biometrie gebruik je bij voorkeur alleen op apparaten waar de herkenning lokaal gebeurt, zonder dat er data naar externe servers gaan.

Steeds meer platformen, zoals Apple, Google en Microsoft, ondersteunen ook toegangssleutels. Deze bestaan uit een publieke en een private sleutel. Alleen de publieke wordt op de server opgeslagen; de private blijft lokaal en wordt geverifieerd via biometrie of pincode. Zo combineer je veiligheid met een zekere mate van gebruiksgemak.

Accountbeheer

Doordacht toegangsbeheer voorkomt dat ongewenste gebruikers, processen of apparaten toegang krijgen tot je gegevens of systemen. Door rollen te scheiden, rechten te beperken en geregeld te evalueren wie waar toegang toe heeft, verklein je het risico op misbruik.

Zo gebruik je voor dagelijkse taken bij voorkeur een standaardaccount zonder beheerrechten. Heb je in Windows op je laptop slechts één administratoraccount, maak dan eerst een tweede administratoraccount aan. Zet daarna het eerste om naar standaardgebruiker, zodat je vertrouwde profielmap en instellingen behouden blijven. Dit doe je via Instellingen / Accounts / Andere gebruikers / Account toevoegen, waar je ook het accounttype kunt wijzigen. Je kunt ook twee standaardaccounts gebruiken: een voor werk en een voor privé, waarbij het privéaccount geen toegang heeft tot zakelijke bestanden, e-mail of cloudmappen. Daarnaast kun je een extra standaardgebruiker aanmaken, eventueel zonder wachtwoord, voor gastgebruik. Verwijder accounts zodra ze overbodig zijn en vermijd het delen van je hoofdaccount. Als delen toch nodig is, zorg dan dat je de gegevens kunt monitoren en gebruik de beschikbare logboeken (zie ook de paragraaf Monitoren en scannen, onderaan dit artikel).

Toegangsbeheer

Werk je met meerdere gebruikers op je pc of gebruik je gedeelde mappen, dan kun je de toegang tot gegevens beperken door het instellen van specifieke machtigingen voor lezen en schrijven. Klik met rechts op een map of bestand in Verkenner, kies Eigenschappen en ga naar Beveiliging / Bewerken (voor lokale toegang) of naar Delen / Geavanceerd delen (voor netwerkshares).

Gescheiden omgevingen zijn ook nuttig voor apps als je browser. In Chromium-browsers zoals Chrome klik je rechtsboven op je profielafbeelding en kies Gastprofiel openen of Chrome-profiel toevoegen. Elk profiel gebruikt een eigen cache, instellingen, extensies en sessies. In Firefox open je de profielbeheerder via Windows-toets+R, waarna je de opdracht firefox.exe -p uitvoert.

Controleer ook regelmatig welke externe apps, diensten of apparaten toegang hebben tot je cloudaccounts van bijvoorbeeld Google of Microsoft.

Updates en patches

Software en firmware tijdig bijwerken is een van de beste manieren om je systemen veilig te houden, zeker omdat veel kwetsbaarheden al worden misbruikt voor ze publiek bekend zijn (zero-day-exploits). Automatiseer je updates dus waar mogelijk, niet alleen voor je besturingssysteem maar ook voor randapparatuur, NAS, router en IoT-apparaten.

Windows is standaard ingesteld om belangrijke updates en patches automatisch te downloaden en installeren. Laat dit zeker zo. Vergeet ook je gewone programma's niet: sommige programma's updaten automatisch (zoals browsers), maar lang niet alle programma's doen dit. Tools zoals Patch My PC Home Updater kunnen helpen, of je gebruikt een pakketbeheerder zoals Chocolatey of Winget. Een grafische tool zoals UniGetUI ondersteunt zelfs verschillende pakketbeheerders.

Patch My PC Home Updater herkent ongeveer vijfhonderd populaire programma's en werkt deze op gezette tijden zelf bij. UniGetUI ondersteunt wel tienduizend programma's en maakt het mogelijk om alle verouderde software met een muisklik te updaten.

Neem ook firmware mee in je updatebeleid, zoals deze van je router, BIOS/UEFI, printers en IoT-apparaten. Controleer enkele keren per jaar via de website van de fabrikant of via ingebouwde beheertools, zoals Synology DSM op een NAS, of er updates beschikbaar zijn.

Gevorderde gebruikers die veiligheid belangrijk vinden, kunnen ook CVE- en kwetsbaarheidsdatabanken (Common Vulnerabilities and Exposures) in de gaten houden, zeker bij software met frequente internet-interactie. Verwijder oude software zonder ondersteuning, en denk bijvoorbeeld ook aan extensies of scripts die je niet meer gebruikt, maar die nog wel actief zijn.

Databeveiliging

Zonder degelijke gegevensbeveiliging blijven andere beveiligingsmaatregelen kwetsbaar. Documenten of informatie die veel privacygevoelige gegevens bevatten (zoals financiële of medische gegevens) horen niet onversleuteld op je pc of externe schijven te staan. Encryptie beschermt je data tegen ongewenste toegang, ook bij verlies of diefstal van het systeem.

Op Windows Home-systemen, met TPM en 'modern stand-by', kun je de systeemschijf automatisch versleutelen via Instellingen / Privacy en beveiliging / Apparaatversleuteling. Je moet wel aangemeld zijn met een Microsoft-account.

Deze functie is een vereenvoudigde vorm van BitLocker, beschikbaar in Windows Pro en hoger. BitLocker kan ook je datapartities, externe schijven en usb-sticks versleutelen. Een gratis alternatief is VeraCrypt, waarmee je ook aparte mappen of draagbare volumes kunt versleutelen. Je kunt zelfs een verborgen volume aanmaken, zodat niemand merkt dat er versleutelde data aanwezig zijn. De tool vraagt wat gewenning, maar online vind je uitgebreide documentatie.

Versleutelen is belangrijk, maar ruim ook geregeld oude, privacygevoelige bestanden op. In Windows open je het venster Instellingen en ga je via Systeem / Opslag naar Aanbevelingen vooropschoning om tijdelijke bestanden, downloads of prullenbakinhoud te wissen. Voor het onherroepelijk verwijderen van specifieke bestanden of mappen gebruik je een gratis tool zoals Eraser, die ook vrijgekomen ruimte op een harde schijf kan overschrijven. Wil je een volledige harde schijf wissen, bijvoorbeeld voor verkoop of donatie, gebruik dan DBAN. Voor ssd's gebruik je bij voorkeur de Secure Erase-tool van de fabrikant zelf, bijvoorbeeld Samsung Magician voor Samsung-ssd's.

Back-ups

Je bent nooit honderd procent veilig, alle geïnstalleerde beveiligingen ten spijt. Daarom zou je eigenlijk altijd back-ups moeten maken. Regelmatig back-uppen beschermt je tegen gegevensverlies door fouten, defecten of malware, en je kunt relatief snel je systeem en gegevens herstellen zonder noemenswaardig dataverlies.

Er bestaan gelukkig degelijke en gratis tools waarmee je back-ups grotendeels kunt automatiseren. Deze ondersteunen bij voorkeur versleuteling, compressie en versiebeheer, werken met incrementele back-ups (alleen nieuwe of gewijzigde bestanden) en met deduplicatie (dubbele inhoud wordt slechts één keer opgeslagen). Duplicati en Kopia zijn hier uitstekende voorbeelden van, gratis en opensource. Duplicati heeft een gebruiksvriendelijke webinterface, terwijl Kopia wat technischer is, maar iets krachtiger dankzij het snapshot-systeem en efficiënter bij grote of veel bestanden.

Probeer waar mogelijk de 3-2-1-regel te volgen: bewaar minstens drie kopieën van je data op twee verschillende media, waarvan één op een andere fysieke locatie en minstens één offline. Dit is ook belangrijk met het oog op ransomware. Koppel daarom ook je externe back-upmedium los zodra de back-up klaar is.

Netwerkbeveiliging

Tenzij je computer fysiek losgekoppeld is van internet en andere netwerken ('air-gapped'), mag je zeker niet voorbij gaan aan netwerkbeveiliging. Je router is doorgaans het toegangspunt tot je hele netwerk en verdient daarom je volle aandacht.

Begin met het wijzigen van het standaard beheerderswachtwoord naar een sterk exemplaar. Controleer geregeld op firmware-updates via de website van de fabrikant (zie ook de eerdere paragraaf Updates en patches). Schakel UPnP (Universal Plug and Play) uit om te vermijden dat applicaties ongecontroleerd poorten openen. Zet beheer op afstand uit als dat kan en beperk inkomend verkeer door enkel noodzakelijke poorten open te laten (zie ook de paragraaf Monitoren en scannen, onderaan dit artikel). Schakel ook ongebruikte netwerkdiensten of applicatie-interfaces uit.

Idealiter voorzie je je netwerkapparaten van gescheiden subnetten, zodat een kwetsbaarheid op het ene toestel niet automatisch andere bedreigt. Je kunt bijvoorbeeld een gastnetwerk op je router activeren voor bezoekers of onbekende apparaten. IoT-toestellen houd je het liefst apart van je hoofdnetwerk. Ondersteunt je router VLAN's (virtuele LAN's), dan kun je zelfs per apparaatcategorie aangepaste regels instellen, voor optimale databescherming.

De meeste routers hebben een ingebouwde firewall, maar deze is vaak beperkt. Gevorderde gebruikers kunnen extra beveiliging overwegen met een krachtigere oplossing, zoals OPNSense, waarmee je gedetailleerde regels kunt opstellen en netwerkverkeer logt. Daarnaast kun je een netwerkwijd DNS-filter gebruiken om ongewenste sites en advertenties op domeinnaamniveau te blokkeren. Tools zoals het multiplatform AdGuard Home of het cloudgebaseerde NextDNS zijn hiervoor uitstekend geschikt. Of je gebruikt eventueel publieke DNS-servers, zoals het recent gelanceerde DNS4EU, mede gefinancierd door de EU, met kant-en-klare filters tegen malware, advertenties en/of ongepaste inhoud.

Monitoren en scannen

Binnen cyberhygiëne hoort ook het regelmatig scannen en monitoren van je netwerk en systemen. Voor Windows zijn er ingebouwde logboeken (klik met rechts op de startknop en kies Logboeken), die systeemfouten, softwareproblemen, aanmeldpogingen en beveiligingsincidenten bijhouden. Open hier Windows-logboeken / Systeem en sorteer op de kolom Niveau om sneller fouten en waarschuwingen te zien.

Scan ook geregeld je netwerkverbindingen. De tool Fing (beschikbaar voor mobiel en desktop) toont direct welke apparaten verbonden zijn. Via Security kun je bij Confirm devices aangeven welke je vertrouwt.

Een nuttige aanvulling is GlassWire, een gratis visuele firewall die toont welke apps waarmee verbinding maken en hoeveel data ze verbruiken. Voor diepgaande analyses is Wireshark de ongekroonde koning. Deze gratis sniffer toont welke data via welke netwerkprotocollen je systeem verzendt en ontvangt, waarmee je ongebruikelijke communicatie kunt traceren.

Je netwerkveiligheid hangt ook af van het sluiten van onnodige netwerkpoorten. Test dit van buitenaf, zoals een hacker doet, via GRC ShieldsUP! Klik op Proceed en dan op All Service Ports om gebruikelijke TCP-poorten te scannen. Zie je rode of blauwe vakjes, schakel dan onnodige services en eventuele poortdoorverwijzingen uit in je router tot alle vakjes groen kleuren.

Je kunt de netwerkpoorten ook van binnenuit scannen, zoals malware doet. Dit kan met het gratis Zenmap, de grafische interface van Nmap. Vul bij Target het ip-adres in en kies bij Profile bijvoorbeeld Quick scan plus.

Je doet er ook goed aan geregeld te controleren op mogelijke datalekken, zoals door database-hacks bij diensten waar je een account had. Je kunt je hiervoor aanmelden bij HaveIBeenPwned, via Notify Me.

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Ben je op zoek naar een betaalbaar sporthorloge? Vandaag hebben we vijf interessante modellen voor je gespot.

Xiaomi Smart Band 9

De onlangs verschenen Xiaomi Smart Band 9 is goedkoop en kent ook nog eens verrassend veel functies. Dit langwerpige sporthorloge is in de kleurstellingen zilver-wit, zwart en roze verkrijgbaar. Het amoledscherm van 1,62 inch biedt voldoende ruimte om diverse gegevens te tonen. Dankzij een respectabele resolutie van 192 × 490 pixels verschijnt alle informatie scherp in beeld – denk daarbij aan stappen, verbrande calorieën, weersverwachting en natuurlijk de tijd. Alle functies zijn via het aanraakscherm bereikbaar, want de Smart Band 9 heeft geen fysieke knoppen. De waterdichte behuizing weegt maar 15,8 gram (zonder bandje).

Kies in het menu tussen ruim 150 sportmodi en start vervolgens de training. Tijdens de inspanning kun je jouw hartslag in de gaten houden. Je koppelt de Smart Band 9 via bluetooth eenvoudig aan een smartphone. Laat het mobiele toestel vervolgens in je broek- of jaszak zitten, want inkomende notificaties verschijnen rechtstreeks op je pols. Een prettige eigenschap is dat je het scherm ook op zonovergoten plekken nog prima kunt lezen. Aan de hand van een lichtsensor kiest deze smartwatch automatisch de juiste helderheid. Ten slotte is de beschikbaarheid van meer dan tweehonderd wijzerplaten een leuk extraatje.

Garmin Instinct 2

Met deze relatief goedkope smartwatch van Garmin houd je nauwlettend jouw sportieve prestaties in de gaten. Je kunt de Instinct 2 zowel binnen als buiten dragen, want de robuuste behuizing is waterdicht tot een diepte van honderd meter. Op het ronde display van 176 × 176 pixels zie je onder meer de actuele hartslag, het aantal gezette stappen en de huidige snelheid. Er zijn ook een hoogtemeter en elektrisch kompas geïntegreerd. Onder leiding van diverse sport-apps doe je uiteenlopende trainingen. Je kunt bovendien na elke nacht de uitgebreide slaapmonitor bekijken.

Wanneer het sporthorloge met een smartphone is verbonden, zie je inkomende pushnotificaties voorbijkomen. De Instinct 2 bevat een energiezuinig zwart-witscherm. Dat komt de accuduur ten goede! De fabrikant claimt dan ook een batterijduur van zo'n 28 dagen in de smartwatchmodus. Het hier besproken model heeft een horlogekast van 45 millimeter. Als alternatief kun je een vergelijkbaar sporthorloge met een horlogekast van 40 millimeter kopen, de Garmin Instinct 2S.

Garmin Forerunner 255 Music

Ren, wandel of fiets je met een lekker muziekje nét wat steviger door? De Garmin Forerunner 255 Music is hiervoor bij uitstek geschikt. Je kunt namelijk nummers van Spotify, Deezer of YouTube Music downloaden en in het geheugen van deze smartwatch opslaan. Laat dus tijdens trainingen voortaan je smartphone thuisliggen en bedien de muziek vanaf je pols. Je hebt voor deze functie trouwens wel een betaald abonnement bij een van de genoemde muziekdiensten nodig. De Forerunner 255 Music heeft een horlogekast van 46 millimeter. Kies tussen een zwarte en witte uitvoering.

Op het ruime 1,3inch-kleurenscherm van 260 × 260 pixels zijn er een heleboel functies toegankelijk. Denk onder andere aan een calorieënteller, hartslagmeter, bloedzuurstofmeter, slaapmonitor, snelheidsmeter, stappenteller en stopwatch. De Forerunner 255 Music toont ook meldingen van een verbonden smartphone. Krijg je bijvoorbeeld een WhatsApp-bericht, dan gaat de weerbestendige behuizing kortstondig trillen. Tot slot gebruik je deze veelzijdige smartwatch ook om contactloos te betalen.

Lees ook: Dit zijn de 9 sporten waarmee je het makkelijkst afvalt

Polar Pacer Pro

Zoek je een licht sporthorloge met zéér veel functies? Kijk dan eens naar de Polar Pacer Pro. Wegens het gewicht van 41 gram voel je dit apparaatje amper zitten. In de horlogekast van 45 millimeter is er een 1,2inch-kleurenscherm van 240 × 240 pixels verwerkt. Het display is voorzien van Gorilla Glass en gaat dus niet zomaar stuk. Verder is de behuizing waterdicht tot een diepte van vijftig meter. In het menu staan er ruim 150 sportprofielen voor je klaar. Fijn is dat deze smartwatch ook allerlei 'exotische' sporten ondersteunt, zoals (kite)surfen, rolschaatsen en skiën. Zodra je een keuze hebt gemaakt, monitort de Pacer Pro diverse sportieve prestaties.

Onder de motorkap bevindt zich een gps-chip, zodat deze smartwatch overal ter wereld je locatie kan bepalen. Handig is dat je routes van de bekende app Komoot kunt synchroniseren. Kijk voor routeaanwijzingen voortaan op je pols. Verder werkt de Pacer Pro ook naadloos met de veelgebruikte sport-app Strava samen. Hoewel Polar in zijn eigen webwinkel een tarief van 349,90 euro hanteert, vragen diverse andere bekende webshops minder dan tweehonderd euro. Kies tussen de kleurstellingen zwart, wit en goud.

Samsung Galaxy Fit3

De Samsung Galaxy Fit3 schaf je voor minder dan zes tientjes aan! Dit goedkope sporthorloge is te koop in de kleurstellingen zwart, zilver-wit en roze. Ondanks zijn lage prijskaartje toont het langwerpige 1,6inch-amoledscherm van 256 × 402 pixels diverse gegevens. Zo zie je hoeveel stappen je hebt gezet. De achterzijde van de horlogekast heeft ook nog sensoren om je bloedzuurstof en hartslag te meten. Druk aan de zijkant op de homeknop en kies uit ruim honderd sportoefeningen. De Galaxy Fit3 analyseert desgewenst ook je slaapgedrag. Maak je onverhoopt een lelijke uitglijder? Dankzij valdetectie schakelt de polsassistent jouw SOS-contactpersonen in.

Dit lichtgewicht sporthorloge van 18,5 gram neem je overal mee naartoe. De IP68-gecertificeerde behuizing is namelijk volledig waterdicht. Verbind de Galaxy Fit3 via bluetooth met een smartphone voor nog meer functies. Je kunt dan bijvoorbeeld de muziekweergave bedienen en zien wie er belt. De smartwatch toont ook inkomende berichten. De oplaadbare batterij van 208 mAh gaat op een enkele acculading volgens Samsung tot dertien dagen mee.