Wil je accountgegevens, notities en creditcardgegevens opslaan in een digitale kluis, dan is Bitwarden al jaren een van de beste opties. Wel moet je er genoegen mee nemen dat gegevens in de cloud worden bewaard. Vind je dat maar niks, dan kun je Bitwarden ook lokaal op je eigen server hosten. In dit artikel laten we zien hoe je dat veilig en relatief eenvoudig voor elkaar krijgt via Docker, een reverse proxy en de alternatieve Bitwarden-server Vaultwarden.

Een wachtwoordbeheerder is een bijna onmisbare tool. In de digitale kluis kun je veilig al je accounts bewaren, maar ook notities en financiële gegevens van je creditcard. In principe brengt zo’n tool ook veiligheid. Je kunt bijvoorbeeld veel makkelijker heel sterke wachtwoorden gebruiken. Je hoeft maar één hoofdwachtwoord te onthouden en op individuele apparaten volstaat vaak een pincode.

Wachtwoordbeheerders bewaren al je gegevens normaliter in de cloud, met als voordeel dat je er vanaf elk apparaat bij kunt. Ook daar zijn ze natuurlijk versleuteld met het hoofdwachtwoord. Toch is het geen prettig gevoel als je leest over gestolen data, zeker als je financiële gegevens in je digitale kluis bewaart. Zo is LastPass al meerdere keren het slachtoffer van een datalek geweest. Het versleutelingsmechanisme zelf werd niet gekraakt, maar hackers hadden wel alle tijd om te proberen met brute kracht het hoofdwachtwoord te kraken – wat dan eigenlijk de laatste verdedigingslinie is.

We nemen daarom in dit artikel het heft in eigen hand. We gaan Bitwarden, een van de populairste en veiligste wachtwoordbeheerders, installeren op een lokale server achter een reverse proxy.

©Song_about_summer

Waarom zelf hosten

Het zelf hosten van Bitwarden brengt veel voordelen met zich mee, maar ook een paar nadelen. Om te beginnen zullen hackers zich eerder op de centrale servers richten van de wachtwoordbeheerders. Ze kennen niet eens de locatie van jouw Bitwarden-server, die ook nog eens verscholen gaat achter een reverse proxy. En je kunt ook nog extra maatregelen treffen om de toegang te beperken.

De alternatieve Bitwarden-server Vaultwarden (zie het gelijknamige kader) die we in dit artikel gebruiken, geeft je ook nog eens mogelijkheden waar je normaal voor moet betalen. Een nadeel is dat je uiteraard een server nodig hebt en ook verantwoordelijk bent voor de beveiliging daarvan. Je zult bijvoorbeeld het besturingssysteem en de software up-to-date moeten houden en ook voor back-ups van je digitale kluis moeten zorgen.

©tutye - stock.adobe.com

Wat heb je nodig?

Vaultwarden is geschreven in Rust, een programmeertaal die snel aan populariteit wint en wordt geroemd om zijn snelheid en veiligheid. We hebben er in dit artikel weinig mee te maken, omdat we alles gaan installeren via Docker. Maar het betekent wel dat een relatief licht systeem volstaat. Je kunt bijvoorbeeld een eenvoudige server met Ubuntu gebruiken, maar ook alle uitvoeringen van de Raspberry Pi zijn geschikt. Verder zou je een NAS van Synology of QNAP kunnen gebruiken die Docker ondersteunt.

We zorgen er ook direct voor dat Bitwarden toegankelijk is van buitenaf via een reverse proxy. We kiezen daarbij voor een installatie van Nginx Proxy Manager via Docker, maar er zijn ook alternatieven mogelijk, zoals Caddy of Traefik. En ook binnen het Toepassingsportaal op een Synology-NAS kun je een reverse proxy instellen.

Domein en portforwarding

Om onze Bitwarden-server op afstand te kunnen benaderen, gaan we een subdomein gebruiken en enkele regels voor portforwarding instellen in de router. Hiervoor verwijs je het A-record van een subdomein naar het ip-adres van je internetverbinding thuis. Als je geen vast ip-adres hebt, zou je met dynamische DNS kunnen werken, zoals Duck DNS of No-IP.

In je router moet je het verkeer naar de poorten 80 en 443 doorsturen naar de reverse proxy. Aan de kant van de reverse proxy gaan we ook voor veilige https-toegang zorgen met een echt ssl-certificaat van Let’s Encrypt. Hiervoor zijn nauwelijks extra configuratiestappen nodig.

Installatie Docker

In dit artikel gaan we zowel Vaultwarden als de reverse proxy opzetten via Docker. Instructies voor de installatie van Docker voor verschillende besturingssystemen zijn wijd verspreid op internet. Wij hebben Docker onder Ubuntu 22.04 geïnstalleerd aan de hand van deze instructies.

Tegenwoordig wordt ook Docker Compose standaard geïnstalleerd. Dat gaan we in dit artikel gebruiken. Het zorgt ervoor dat je containers via een script kunt configureren. Bij een NAS van Synology of QNAP kun je containers via de webinterface beheren. Een standaard Docker-installatie kun je overigens ook uitbreiden met een webinterface, door bijvoorbeeld Portainer (ook via een Docker-container) te installeren.

Heb je Home Assistant? Dan kun je Vaultwarden eventueel via een community-add-on installeren. De vereiste repository wordt tegenwoordig standaard toegevoegd en geactiveerd.

Docker-container

Om Vaultwarden te installeren, heb je uiteraard het juiste Docker-image nodig. Wij kiezen het standaardimage (vaultwarden/server). Datzelfde image ondersteunt het gebruik van SQLite, MySQL of PostgreSQL als database. Voorheen waren er verschillende images voor elk type database. Het advies is doorgaans om de standaardoptie SQLite te gebruiken, omdat deze het meest gebruikt en getest is. Verder worden meerdere architecturen ondersteund, waardoor je de container zowel op een x86-systeem als een ARM-systeem (zoals een Raspberry Pi) kunt opzetten.

Docker Compose-script

Op ons Ubuntu-systeem beginnen we met het maken van een map voor Vaultwarden en de bijbehorende data. We maken deze onder onze thuisfolder met de opdracht:

Ga met de volgende opdracht naar de map voor Vaultwarden:

En maak daarin het onderstaande script aan met:

Het script bevat:

Vooral de opties onder environment zijn persoonlijk. Dit zijn de zogenoemde omgevingsvariabelen. Als je een reverse proxy gaat gebruiken, vul dan achter DOMAIN het https-adres in dat je voor Bitwarden gaat gebruiken. Op de host (het systeem waarop we Vaultwarden installeren) gebruiken we poort 8080, die we koppelen aan poort 80 binnen de container.

Voor websockets gebruiken we (aan beide kanten) poort 3012. Met deze opdracht (in dezelfde map als het bestand docker-compose.yml) kun je Vaultwarden starten:

Wil je Vaultwarden stoppen, bijvoorbeeld om aanpassingen te maken aan de configuratie, stop dan eerst de container met:

Na het aanpassen van de configuratie start je de toepassing weer.

Toegang configureren

Met bovenstaande configuratie kan iedereen via de web vault (de pagina die je ziet als je naar http://ipadres:8080 gaat) inloggen met een account, maar ook gewoon een nieuw account registreren. Wil je niet dat iedereen zomaar een nieuw account kan maken? Verander dan (eventueel op een later moment) de optie SIGNUPS_ALLOWED van true naar false.

Overigens kun je dat ook prima vanaf het begin doen als je nog geen account hebt. Er is namelijk een speciale beheerdersomgeving waar je gebruikers kunt bekijken of verwijderen, maar ook kunt uitnodigen om te registreren, zelfs als je die optie hebt uitgezet.

Je komt in deze omgeving als je /admin achter het adres zet. Om de omgeving te activeren, moet je een tekststring achter ADMIN_TOKEN invullen. Diezelfde tekststring moet je invullen om daadwerkelijk toegang te krijgen. Je kunt zelf een tekststring bedenken of je genereert een willekeurige met de opdracht:

SMTP-configuratie

Bij sommige acties zal Vaultwarden een e-mail willen versturen. Denk aan bepaalde meldingen, maar ook verzoeken zoals het bevestigen van een e-mailadres. Daarom is het handig om via omgevingsvariabelen de correcte instellingen voor SMTP op te geven. Je kunt bijvoorbeeld die van je internetprovider gebruiken. Voor bijvoorbeeld KPN kun je de omgevingsvariabelen in het bestand docker-compose.yml aanvullen met onderstaande regels. Daarbij kun je bij SMTP_FROM overigens zelf een afzender invullen. Op de admin-pagina vind je op het tabblad Settings een handige optie om je SMTP-instellingen te testen. Het is overigens niet handig om de configuratie daar aan te passen (zie kader ‘Configuratie Vaultwarden’).

Verbinden op afstand

Je kunt Bitwarden ook onderweg gebruiken, bijvoorbeeld op een smartphone of tablet. Dit vereist wel dat je het account thuis via je lokale netwerk aanmaakt en ook steeds thuis gegevens synchroniseert. Wil je onderweg ook een nieuw apparaat toegang kunnen geven tot Bitwarden of gegevens synchroniseren, dan zul je voor toegang op afstand moeten zorgen. Daar zijn verschillende mogelijkheden voor.

Een populaire optie is het opzetten van een VPN-verbinding naar je thuisnetwerk met bijvoorbeeld Wireguard of OpenVPN. Maar in dit artikel gaan we een reverse proxy gebruiken. We kiezen daarbij voor Nginx Proxy Manager. Ook dit geeft een goede bescherming en de drempel voor toegang is lager. Je kunt de reverse proxy natuurlijk ook heel handig voor andere toepassingen op je netwerk gebruiken!

Installatie reverse proxy

Nginx Proxy Manager installeer je net als Vaultwarden eenvoudig via Docker, eventueel op hetzelfde systeem. Het maakt (uiteraard) op de achtergrond gebruik van de webserver Nginx als reverse proxy en maakt desgevraagd gratis ssl-certificaten van Let’s Encrypt aan, zodat directe toegang via https mogelijk is.

Via een handige webinterface voeg je vervolgens verbindingen voor de proxyserver toe, waaronder die van Vaultwarden. Zorg dat je (zoals eerder aangegeven) in je router de poorten 80 en 443 doorstuurt naar de server waarop je Nginx Proxy Manager hebt geïnstalleerd. We maken op dat systeem een nieuwe map met een eigen bestand docker-compose.yml, met daarin de volgende inhoud:

Ook deze Docker-container start je weer met deze opdracht (in dezelfde map als het bestand docker-compose.yml):

Bitwarden toevoegen

Heb je Nginx Proxy Manager gestart, dan zie je op het adres http://ipadres:81 de webinterface. De eerste keer moet je inloggen met admin@example.com en het wachtwoord changeme. Direct wordt gevraagd om je gegevens en het wachtwoord aan te passen. Hierna kun je de Vaultwarden-server toevoegen. Ga daarvoor naar Hosts / Proxy Hosts en kies Add Proxy Host. Vul bij Domain Names de domeinnaam in (bijvoorbeeld bitwarden.domein.nl) en druk op Enter.

Daaronder geef je aan hoe de toepassing op je netwerk wordt benaderd. Bij Scheme kies je http, bij Forward Hostname / IP vul je het ip-adres van de Vaultwarden-server in en bij Forward Port het poortnummer (8080). Zet een vinkje bij Websockets Support, Vaultwarden maakt hier gebruik van. Vink optioneel ook Block Common Exploits aan voor wat extra bescherming.

Op het tabblad Custom locations voeg je twee locaties toe voor websocket-ondersteuning: /notifications/hub met bij Scheme de waarde http, bij Forward Hostname / IP het ip-adres van de Vaultwarden-server en bij Forward Port het poortnummer 3012. Voeg via Add location de tweede locatie /notifications/hub/negotiate toe met dezelfde gegevens, maar nu poortnummer 8080.

Op het tabblad SSL kies je onder SSL Certificate de optie Request a new SSL Certificate. Zet een vinkje bij Force SSL en bij HTTP/2 Support. Vink ook aan dat je akkoord gaat met de gebruiksvoorwaarden van Let’s Encrypt. Klik dan op Save. Hiermee is je reverse proxy actief!

Digitale kluis maken

Je kunt in het vervolg de web vault via je domein benaderen, zoals https://bitwarden.domein.nl. Maak hier als eerste een nieuw account aan met uiteraard een sterk hoofdwachtwoord. Daarna kun je direct inloggen met deze gegevens. Via een knop stuur je een bericht waarmee je jouw e-mailadres bevestigt.

Gebruik je reeds de officiële Bitwarden en wil je overstappen naar Vaultwarden? Dan exporteer je de gegevens vanuit Bitwarden als JSON-bestand. Binnen Vaultwarden importeer je het bestand daarna op het tabblad Hulpmiddelen. Via het icoontje rechtsboven kun je onder Accountinstellingen de optie voor tweestapsverificatie aanzetten en ook andere beveiligingsopties configureren.

De ingebouwde zoekfunctie van Windows - Windows Zoeken - kennen we inmiddels wel. En eerlijk is eerlijk: dat onderdeel is inmiddels wel wat gedateerd. Welke andere mogelijkheden zijn er om te zoeken? Welke AI en andere slimme tools kunnen we inzetten om de antwoorden op onze vragen te vinden? Je ontdekt ze hier.

Copilot: bestanden doorzoeken

Microsofts Copilot kan je helpen met het doorzoeken van de inhoud van de bestanden op je computer. Hiervoor moet je momenteel nog eerst het bestand uploaden naar OneDrive. Vanuit daar kun je er allerlei acties mee uitvoeren. Copilot kan straks ook voor je op zoek gaan naar lokale bestanden. Die functie is nu nog niet geactiveerd in Nederland, maar is al wel actief in de VS en Engelstalige regio's. De Copilot-app lijkt er voor Nederland al wel op voorbereid.

Je kunt je alvast voorbereiden op de komst van deze functie. Dat doe je door ervoor te zorgen dat je de nieuwste versie van Copilot hebt geïnstalleerd. Daarmee wordt de functie direct actief als deze in Nederland beschikbaar komt. Je vindt de nieuwe versie van Copilot in de Microsoft Store (via het startmenu). Eenmaal geopend, klik je op de gebruikersafbeelding linksonder in het scherm. Kies Instellingen. Geef Copilot vervolgens toegang tot de bestanden. Blader naar Machtigingsinstellingen en zet de schuif op Aan bij Bestand zoeken. Zet hierna ook de schuif op Aan bij Lezen van het bestand.

Copilot maakt onderliggend nog steeds gebruik van gedeelten van het bestaande Windows Zoeken. Die kennis biedt meer controle: je kunt bepalen welke locaties mogen worden doorzocht. Klik in hetzelfde instellingenvenster op Windows-instellingen. Geef bij Mijn bestanden zoeken aan welke locaties mogen worden bekeken.

Copilot: zoeken in bestanden

Soms ben je niet op zoek naar bestanden, maar juist naar informatie ín de bestanden. Als je de nieuwste update van Windows 11 gebruikt, kun je hiervoor op een slimme manier Copilot inzetten. Klik met de rechtermuisknop op het bestand waarin je wilt zoeken of waarover je specifieke vragen hebt. Doet dat bijvoorbeeld via het bureaublad of via de verkenner.

Kies voor de nieuwe optie Vraag het aan Copilot. Het bestand verschijnt in het venster van Copilot. Vervolgens kun je bijvoorbeeld vragen om het te doorzoeken of het opnieuw te structureren. Je kunt ook vragen om het bestand samen te vatten of de inhoud ervan in compacte bewoordingen te beschrijven. Verschijnt de nieuwe optie nog niet in het menu van de rechtermuisknop? Controleer dan of je de instellingen uit de alinea hiervoor hebt geactiveerd.

Copilot: gezichten herkennen

Maak je gebruik van OneDrive? Ook OneDrive zet steeds vaker AI in om je bestanden eenvoudiger vindbaar te maken. Op het moment van schrijven wordt de laatste hand gelegd aan de gezichtsfuncties. We hebben deze dus zelf nog niet in de praktijk kunnen testen.

Microsoft gebruikt AI om gezichten te herkennen in foto's en afbeeldingen die je in een OneDrive-account hebt bewaard. Je moet hiervoor wel toestemming geven. Hierna wordt informatie uit afbeeldingen en gezichten verzameld om vergelijkbare gezichten te vinden.

Open de OneDrive-app en wacht totdat automatisch de melding met toestemming verschijnt. Ga je akkoord met de verwerking, dan kies je Toestaan. Het duurt tot 72 uur om de foto's te indexeren. Download de nieuwste versie van de OneDrive-app (via Google Play of de Apple App Store) en tik op de nieuwe tab Personen. In het zoekvak eronder kun je zoeken op specifieke personen op foto's.

Perplexity: vinden wat je zoekt

Perplexity is een geavanceerde en populaire AI-zoekmachine. Je kunt deze AI-dienst ook goed inzetten voor het doorzoeken van de inhoud in je eigen bestanden. Er bestaan wel een paar voorwaarden voor het zoeken met de AI-agent van Perplexity: allereerst heb je een betaald abonnement nodig. De gratis versie ondersteunt de functie (nog) niet. Hiervoor betaal je circa 20 euro per maand, vergelijkbaar met de betaalde abonnementen van veel andere AI-aanbieders.

Perplexity kan daarnaast alleen zoeken in bestanden die je in de cloud hebt opgeslagen. Op dit moment worden alleen nog Google Workspace, Dropbox en WhatsApp ondersteund. Op het gebied van bestandsformaten kun je onder meer Google Docs, pdf-bestanden, Microsoft Office-documenten en csv-bestanden gebruiken. Ook Markdown (MD)- en JSON-bestanden worden ondersteund.

Perplexity: aan de slag

Het zoeken in je eigen bestanden staat in Perplexity standaard uitgeschakeld. Het zoeken van bestanden wordt mogelijk met plug-ins, die in Perplexity 'verbinders' worden genoemd. Laten we deze eens inschakelen.

Klik in het hoofdvenster van Perplexity linksonder op de gebruikersfoto en kies Instellingen. Kies Verbinders. Een overzicht van ondersteunde locaties verschijnt. Klik op Enable bij de locatie die je wilt koppelen, bijvoorbeeld Google Drive. Hierna geef je toestemming voor het weergeven en downloaden van je bestanden. Je kunt de koppeling op elk moment weer ongedaan maken. In het eerdergenoemde overzicht van onlinediensten klik je op de drie puntjes naast de opslagdienst en kies je Ontkoppelen.

Perplexity: bestanden doorzoeken

Zijn de gewenste diensten gekoppeld? Dan is het mogelijk om Perplexity AI in te zetten om je bestanden te vinden. De zoekfunctie met eigen bestanden is op twee manieren te gebruiken. Zo kun je de bestanden gebruiken als bron tijdens de conversaties. Klik hiervoor op de knop Sources en wijs je online cloudopslag aan. Op dit moment beperkt de dienst zich helaas alleen tot zakelijke varianten van de cloudopslag, zoals het eerdergenoemde Google Workspace. De consumentenversie van Google Drive wordt niet ondersteund als directe bron.

Gelukkig doet Perplexity dit wél voor het inhoudelijk doorzoeken van je bestanden. Klik op de paperclip. Afhankelijk van welke verbinders je hebt geactiveerd, kun je hier kiezen tussen Lokale bestanden, Google Drive en Dropbox. Wijs het bestand aan, zodat je er vragen over kunt stellen.

Uiteraard is het belangrijk om te weten hoe Perplexity met je bestanden omgaat. Je eigen bestanden worden niet gebruikt om de AI-modellen te trainen. Bovendien worden de bestanden - als deze al worden opgeslagen - door Perplexity binnen AWS S3-servers opgeslagen.

PowerToys Run

Ook de PowerToys Run voor Windows 11 zijn onmisbaar als je de beperkte zoekprestaties van Windows 11 wilt verbeteren. Hiermee kun je snel bestanden zoeken op verschillende locaties, zoals de lokale computer, specifieke programma's en online. PowerToys Run in combinatie met hulp van een AI-agent zoals hiervoor besproken, geeft een krachtige combinatie. Je gebruikt PowerToys Run om de bestanden te zoeken en met een andere AI-tool ga je eventueel inhoudelijk de diepte in.

Haal eerst de nieuwste versie van PowerToys binnen en activeer PowerToys Run via het algemene venster van PowerToys. Zet de schuif op Aan bij dit programma. Druk vervolgens op de toetscombinatie Alt+Spatiebalk. De app verschijnt als pop-up. Typ het bestand in dat je zoekt: de resultaten verschijnen direct in het venster eronder. Onder elk bestand lees je op welke locatie het is opgeslagen. Ook kun je meer informatie over het bestand online opzoeken.

PowerToys Run: aanpassen

Om het onderste uit de zoekfuncties van PowerToys Run te halen, is het nodig om het programma naar je hand te zetten. Open de instellingen van het programma en ga naar Zoeken en resultaten. Standaard hanteert de app een vertraging voordat de eerste zoekresultaten worden getoond. Wil je liever de eerste resultaten direct zien? Schakel Afvlakking van invoer uit. Deze 'doortastendere' zoekaanpak vergt wel iets meer van het systeem.

Hierna zoeken we de optie Aantal resultaten dat wordt weergegeven voordat u schuift. Standaard toont Run slechts vier resultaten: dat kan beter voor een completer overzicht. Verander de waarde naar bijvoorbeeld 10 en controleer het resultaat via een zoekopdracht in de app. Run onthoudt overigens welke zoekopdracht je het meest recent hebt uitgevoerd en toont deze in het venster. Begin je liever telkens met een schone lei? Activeer de optie De vorige query wissen bij het starten.

PowerToys RunResultaten verfijnen

Standaard laat PowerToys Run telkens alle resultaten zien zonder verdere weging, maar je kunt ervoor kiezen om de volgorde van de zoekresultaten te laten verfijnen. Hierbij houdt PowerToys Run bij welke resultaten worden geselecteerd en deze stijgen in de resultaten. Activeer de optie Volgorde van resultaten verfijnen. Hierna geef je een gewicht aan de geselecteerde items, van 0 tot 5. Standaard wordt 5 gehanteerd, maar je kunt het gewicht naar beneden bijstellen. Kies 0 om het volledig uit te schakelen. 

PowerToys Run: gericht vinden

Met behulp van voorvoegsels kun je PowerToy Run gerichter laten zoeken naar informatie in specifieke gebieden. Wil je alleen naar bestanden en mappen zoeken? Typ ? voor de zoekterm. Bijvoorbeeld ?vakantie. Ben je op zoek naar een specifieke Windows-instelling, dan typ je $, bijvoorbeeld $beeldscherm. Om online te zoeken, waarbij Run gebruikmaakt van de standaardzoekmachine, gebruik je ?? (zoals ??feestdagen). Om het voorgaande zoekresultaat te zien, typ je !!.

PowerToys Run: invoegtoepassingen

Je kunt zelf bepalen welke gebieden PowerToy Run kan doorzoeken. Dat gebeurt met behulp van invoegtoepassingen. De lijst vind je onder Invoegtoepassingen in het instellingenvenster. Loop door de lijst en schakel de invoegtoepassingen in voor de gebieden die je wilt doorzoeken. Andersom doe je dit ook: alles wat je niet gebruikt, schakel je uit. Elke ingeschakelde invoegtoepassing wordt namelijk geraadpleegd tijdens een zoekopdracht.

Regelmatig worden nieuwe invoegtoepassingen voor zoeken toegevoegd. Klik op Meer invoegtoepassingen zoeken voor een actuele lijst. Hier vinden we bijvoorbeeld plug-ins om de browsergeschiedenis te doorzoeken en per query een zoekmachine aan te wijzen die de zoekopdracht moet uitvoeren.

Terug naar het instellingenvenster. Als je een invoegtoepassing uitklapt, krijg je toegang tot aanvullende opties. Bij Opdracht voor directe activering kun je de 'letter' aanpassen waarmee je specifiek zoekt in dat onderdeel (waarover je in de paragraaf 'Gericht vinden' hebt gelezen). Interessanter is de optie Opnemen in globaal resultaat: hiermee zorg je ervoor dat de zoekresultaten van die invoegtoepassing standaard in de lijst worden getoond. In andere gevallen moet je de invoegtoepassing expliciet aanroepen via de eerdergenoemde letter. 

Toekomst: semantic search

Het valt op dat softwaremakers dit jaar intensief bouwen aan opties waarmee je je bestanden nog eenvoudiger kunt vinden. Zo wordt de ingebouwde zoekfunctie van Windows 11 uitgebreid met de mogelijkheid om in je eigen bewoordingen naar bestanden te zoeken. Bijvoorbeeld: 'foto's die ik vorige maand heb gemaakt' of 'de presentatie die vorige week door mijn collega is gestuurd'. Dit wordt semantic search genoemd, waarbij niet alleen naar de exacte woorden wordt gekeken, maar ook naar de betekenis (semantiek) erachter.

Deze functie is straks helaas niet voor iedereen beschikbaar. Je computer heeft namelijk een geschikte npu-chip nodig, die je onder meer vindt in de Copilot+-computers. Ook worden er in eerste instantie maar zes talen ondersteund, waaronder Engels en Duits. Nederlands komt momenteel nog niet in de lijst voor, maar dat is waarschijnlijk een kwestie van tijd.

 Op zoek naar een nieuwe laptop? Kijk op Kieskeurig.nl/prijsdalers voor de beste deal!

Denk jij erover na om van zorgverzekering te wisselen? Dat moet je nu in actie komen! Wil je niet alleen een lagere premie, maar ook nog eens een cashback? Stap dan over via CashbackXL. Je bespaart dan namelijk dubbel: je bespaart op de premie én ontvangt cashback-punten die je kunt inwisselen voor keiharde euro's.

Tot en met 31 december heb je de tijd om je huidige zorgverzekering op te zeggen en een nieuwe te kiezen. Je hebt dus nog een paar dagen de tijd. Redenen genoeg om dat te doen: veel mensen vinden de premie bij hun huidige verzekeraar te hoog, of ze houden hun aanvullende verzekeringen eens goed tegen het licht en besluiten dat het wel wat minder kan. Er valt vaak honderden euro's per jaar te besparen door simpelweg te vergelijken. Maar waarom zou je genoegen nemen met alléén een lagere premie?

Punten scoren (en cashen!)

Als je via CashbackXL overstapt, ontvang je voor elke nieuw afgesloten zorgverzekering bij de grote vergelijkers Poliswijzer.nl, Zorgkiezer en Overstappen.nl 2.750 punten. Deze punten zijn geld waard: 1 punt staat gelijk aan € 0,01. Dit betekent dat je per overstap € 27,50 extra voordeel pakt.
Of je nu kiest voor a.s.r., VGZ Bewuzt, OHRA, Zilveren Kruis Ziezo of een van de vele andere verzekeraars uit de lijst: als je via de juiste vergelijker overstapt, pak je die bonus mee. In onderstaand overzicht zie je bij welke vergelijker je moet zijn voor een specifieke verzekeraar.

💡Slimme tip: zo krijg je meerdere cashbacks op één adres

Stappen jij en je partner allebei over? Let dan even goed op. Normaal gesproken geldt de regel: één cashback per vergelijker, per adres/gezin. Maar daar is een slimme oplossing voor. Wil je voor meerdere gezinsleden een cashback ontvangen? Sluit de verzekeringen dan af bij verschillende vergelijkers.

Voorbeeld: Jij sluit je nieuwe verzekering af via Poliswijzer.nl (2.750 punten) en je partner sluit af via Overstappen.nl (ook 2.750 punten). Zo ontvang je op hetzelfde adres twee keer de cashback!

Voorwaarden puntenactie zorgverzekering 2026

Wil je in aanmerking komen voor deze actie, lees dan onderstaande voorwaarden even aandachtig door:

• Je moet 18 jaar of ouder zijn.
• Het moet gaan om een nieuwe verzekering (als je verlengt bij je huidige verzekeraar (ook al sluit je een andersoortige verzekering af) dan geldt dat hier niet als overstappen.
• Alle genoemde cashbacks gelden altijd voor elk eigen risico.

Zo werkt de zorgverzekerings-cashback

Wil jij 2026 financieel goed beginnen? Volg dan deze stappen voor de perfecte tracking:

1. Maak een account aan op CashbackXL.
2. Klik bovenaan in de blauwe balk op Zorgverzekering 2026.
3. Bekijk in het overzicht welke verzekeraar via welke vergelijker (Poliswijzer, Zorgkiezer of Overstappen) beschikbaar is.
4. Klik op de link en start de vergelijking. Let op: accepteer alle cookies op de site van de vergelijker en zet je adblocker uit. Dit is noodzakelijk om de punten te kunnen registreren.
5. Sluit de verzekering af.
6. Je aankoop wordt geregistreerd en na goedkeuring in april 2026 kun je jouw punten verzilveren in euro's.