Windows 7 is alweer enige tijd op de markt en de nieuwigheid is er inmiddels wel van af. Tijd om uw computer een flinke oppepper te geven. Hoe? Met de nodige tweaks kunt u Windows 7 nog beter, sneller én handiger maken.

1. Het klassieke Start-menu

Bent u inmiddels al uitgekeken op het nieuwe menu Start van Windows 7? Helaas is het standaard niet mogelijk om het klassieke menu, zoals u dat nog kent uit Windows 98 en 2000, te gebruiken. Tijd om daar zelf verandering in te brengen. Met het programma CSMenu kunt u het klassieke Start-menu toevoegen aan Windows 7. Interessant aan deze uitbreiding is dat u zelf kunt bepalen welke menuvariant u gebruikt, want het klassieke menu wordt als extra knop toegevoegd aan het menu Start. Hebt u liever niet twee knoppen in het menu? U kunt het standaardmenu Start van Windows ook volledig vervangen door de klassieke variant, met behulp van het programma StartKiller.

©PXimport

Het klassieke Start-menu, maar nu in Windows 7!

2. Eigen aanmeldscherm

Het is vreemd dat Windows 7 niet voorziet in een mogelijkheid om het aanmeldscherm een eigen uiterlijk te geven, bijvoorbeeld met een eigen foto die u ziet zodra u uw computer inschakelt. Gelukkig zijn er uitbreidingen beschikbaar waarmee u alsnog hetzelfde effect bereikt. Met Logon Changer for Windows 7 kunt u een eigen afbeelding gebruiken. Nadat u het programma hebt gestart, klikt u op de knop Change Logon Screen (in het hoofdvenster) en wijst u het gewenste bestand aan. Zorg ervoor dat dit een jpg-afbeelding met een grootte van maximaal 245 KB is. Klik om Test om de afbeelding te controleren. De afbeelding wordt auto­matisch gecomprimeerd door Logon Changer. Als u ooit weer terug wilt keren naar de oorspronkelijke afbeelding, dan klikt u op Revert to Default Logon Screen.

3. Internet Explorer 9

Standaard wordt Windows 7 geleverd met versie 8 van Internet Explorer. Inmiddels wordt er hard gewerkt aan Internet Explorer 9. Deze browser biedt veel verbeteringen ten opzichte van de eerdere versies, en het is dan ook de moeite waard om hem te gebruiken. Doordat er hardwareversnelling is ingebouwd, is de nieuwe browser flink sneller dan zijn voorgangers. Daarnaast biedt de browser ondersteuning voor nieuwe webtechnologieën, zoals het steeds populairder wordende HTML 5. Hoewel de browser nog niet is uitgebracht, is er al een representatieve bètaversie beschikbaar die u prima kunt gebruiken voor uw dagelijkse internetactiviteiten.

©PXimport

Het wordt hoog tijd dat Internet Explorer 8 wordt vervangen door Internet Explorer 9.

4. Gratis office-pakket

Veruit de meeste zakelijke Windows-gebruikers werken met Microsoft Office. Betekent dit dat u dit pakket ook op uw thuiscomputers installeert, met behulp van een dure licentie? Nergens voor nodig. Als u OpenOffice op uw computer installeert, hebt u Windows 7 uitgebreid met een volwaardige set office-programma's die nauwelijks onderdoen voor de onderdelen van Microsoft Office. OpenOffice bestaat uit Writer (tegenhanger van Word), Calc (tegenhanger van Excel), Impress (tegenhanger van PowerPoint), Draw (tegenhanger van Photoshop/Paint) en Base (tegenhanger van Access).

5. Alles uitpakken!

In Windows 7 is ook zip-ondersteuning ingebouwd, maar lang niet alle compressieformaten worden erdoor ondersteund. Daar kunt u maar beter snel verandering in brengen, zodat u ook zonder problemen bestanden kunt openen waarvan de naam eindigt met een extensie als tar, gzip, arj of rar. Een goed programma hiervoor is 7-Zip. Dit betreft open-sourcesoftware en het kan dus gratis worden gebruikt.

©PXimport

7-Zip kan allerhande compressieformaten uitpakken. Handig!

6. Windows via usb

Een aardige eigenschap van Windows 7 betreft de mogelijkheid om het besturingssysteem vanaf een usb-stick te installeren. Dit heeft verschillende voordelen: allereerst verloopt het installatieproces een stuk vlotter dan wanneer u vanaf dvd installeert. Daarnaast zijn niet alle computers voorzien van een dvd-speler, zo ontbreekt dit onderdeel bijvoorbeeld in de meeste netbooks. Door Windows 7 vanaf een stick te installeren, omzeilt u dit probleem. Met behulp van Windows 7 USB/DVD Download Tool kunt u op basis van een installatie-dvd of ISO-bestand eenvoudig een usb-installatie maken. Dit programma wordt gratis door Microsoft ter beschikking gesteld. De wizard bestaat uit een paar stappen, waarin u aangeeft waar de installatiebestanden zich bevinden en naar welke usb-stick u de bestanden wilt kopiëren. Na afloop beschikt u over een bootable (opstartbare) usb-stick met Windows 7.

©PXimport

Met Windows 7 USB/DVD Download Tool kunt u een usb-installatiestick maken.

7. Kladblok Deluxe

Het welbekende Kladblok - al aanwezig sinds de eerste versies van Windows - is nog steeds mateloos populair, bijvoorbeeld om eenvoudige tekstbestanden mee te bekijken of om webpagina's te bewerken. Toch kent Kladblok enkele beperkingen: zo wordt er geen opmaakhulp geboden en zijn de bewerkingsmogelijkheden op de vingers van een hand te tellen. Met Notepad++ haalt u een uitgebreide variant op Kladblok in huis. Notepad++ ondersteunt meerdere tabbladen, zodat u eenvoudig tekstdocumenten naast elkaar kunt plaatsen en kunt vergelijken. Daarnaast worden herkende onderdelen in een tekst expliciet gemarkeerd, bijvoorbeeld als u met een html-document of in programmeertaal werkt. Met behulp van plug-ins kunt u de functionaliteit van Notepad++ bovendien nog uitbreiden.

8. Voor Gmail-fanaten

Tevreden met uw Gmail-account? Leest u dan even verder. U kunt slim gebruikmaken van de Jump Lists van Windows 7 om bij te houden of u nieuwe berichten hebt. Hiervoor maakt u gebruik van Gmail Notifier Plus. Dit kleine programma nestelt zich in de taakbalk en verandert van pictogram zodra er nieuwe mail is. Als u er met de rechtermuisknop op klikt, verschijnt de betreffende Jump List en ziet u de berichtkoppen van nieuwe e-mailberichten. Handig! Bovendien toont de Jump List de sectie Taken. Hiermee kunt u snel een mailbericht samenstellen, Postvak IN openen, op nieuwe mail controleren en de accountinstellingen aanpassen.

9. Lekker stapelen

U kunt de Windows 7-taakbalk zelf wat verbeteren, zodat de balk nog praktischer in gebruik wordt. Een goed voorbeeld van programma's die u hiervoor kunt gebruiken, is StandaloneStack. Hiermee voegt u de 'stacks'-functie aan de taakbalk toe. Als u de bijbehorende knop indrukt, verschijnt een ballon met favoriete mappen in beeld. Interessant is het instellingenvenster van StandaloneStack. Hierin kunt u aangeven hoe de items moeten worden gesorteerd en kunt u nieuwe stacks maken. U kunt elke stack voorzien van een eigen naam en bepalen in welke richting de objecten worden getoond. Verder kunt u aangeven of de menu's moeten worden geanimeerd en wat er moet gebeuren als u op een map klikt.

©PXimport

StandaloneStack zorgt voor een opgeruimde taakbalk.

10. Beter schakelen

Dat u met de toetsencombinatie Alt+Tab tussen geopende vensters kunt schakelen, weet u waarschijnlijk al. Er is echter nog meer mogelijk. De makers van VistaSwitcher voegen met hun uitbreiding voor Alt+Tab extra functies toe. Als u na installatie de toetsencombinatie gebruikt, ziet u dat het schakelvenster is uitgerust met een overzicht van de vensternamen, naast het screenshot. U kunt elk venster een nummer geven, om het vervolgens snel te kunnen openen. Interessanter zijn echter de instellingsmogelijkheden. Op de tab Appearance kunt u aangeven hoe groot het takenvenster mag zijn. Wilt u bepaalde programma's uitsluiten, dan kunt u deze opgeven op de tab Exclusion.

11. Weersvoorspelling

Benieuwd naar het weer, terwijl u televisie of een film kijkt via Media Center? Media Center heeft geen weersvoorspelling aan boord, maar u kunt deze functie zelf toevoegen. Met de uitbreiding Heatwave voegt u een fraai vormgegeven weersvoorspeller toe aan de Media Center-omgeving. Na installatie kunt u meerdere locaties toevoegen. Het is bijvoorbeeld handig om zowel uw woonplaats als uw vakantiebestemming te selecteren. In tekst en met grote pictogrammen wordt u duidelijk gemaakt hoe het weer zich ontwikkelt.

12. Alles onder controle

Wilt u instellingen van het besturingssysteem aanpassen, maar gebruikt u daar liever niet het Windows-register voor? Een bijzonder uitgebreid programma waarmee u Windows 7 meer naar uw hand zet, is EnhanceMySe7en. Het programma is opgebouwd uit verschillende tabbladen, waarop u per Windows-onderdeel instellingen vindt om de computer aan te passen. Zo kunt u onder meer het bureaublad aanpassen, Internet Explorer onder handen nemen en de functionaliteit van de taakbalk veranderen. Er is een aparte optimalisatiesectie waarin u veelvoorkomende Windows 7-problemen automatisch kunt laten verhelpen, en op een centrale tab zijn losse Windows-hulpjes, zoals Schijfdefragmentatie, ondergebracht. Van EnhanceMySe7en is een 32-bit en een 64-bitversie beschikbaar.

©PXimport

EnhanceMySe7en zorgt ervoor dat u meer mogelijk­heden krijgt bij het aanpassen van het besturingssysteem.

13. Live Essentials

Ten opzichte van Windows Vista wordt Windows 7 redelijk 'kaal' geleverd. Programma's om te e-mailen en te chatten treft u bijvoorbeeld standaard niet aan in het besturingssysteem. Om ze toch te kunnen gebruiken, is er Windows Live Essentials, een pakket dat los wordt aangeboden en dat programma's bevat zoals Windows Live Messenger (om te chatten), Windows Live Mail (een e-mailclient) en Windows Live Movie Maker (voor videobewerking). U kunt dit programma gratis downloaden. Kies in het menu Start voor Introductie en klik op Windows Live Essentials downloaden. Na installatie vindt u het programma via Start, Alle programma's, Windows Live.

Meer mogelijkheden

Er zijn meer extra's beschikbaar voor Windows 7 dan u standaard in het besturingssysteem aantreft. Zo kunt u extra thema's downloaden en Windows uitbreiden met nieuwe bureaubladachtergronden en gadgets. Een overzicht van de verschillende mogelijkheden vindt u op website van Microsoft. Op het tabblad Thema's vindt u alles wat beschikbaar is. Klik op de knop Downloaden om zaken toe te voegen. Het tabblad ernaast biedt verschillende bureaubladachtergronden en rechts hiervan vindt u bureaubladgadgets: kleine programma's die u direct vanaf het bureaublad uitvoert en die kleine functies uitvoeren (zoals het weergeven van aandelenkoersen).

©PXimport

Extra toevoegingen voor Windows 7 vindt u ook op de website van Microsoft.

14. Configuratiescherm

Voor sommige uitbreidingen voor Windows 7 hoeft u helemaal niet ver te zoeken. Een goed voorbeeld hiervan is de functie om in één keer alle opties van het configuratiescherm te tonen (standaard toont Windows alleen categorieën en een selectie). Klik met rechts op het bureaublad en kies Nieuw, Map. Geef de map de volgende naam: Configuratiescherm. {ED7BA470-8E54-465E-825C-99712043E01C}. Zodra u de map hebt gemaakt, krijgt deze het pictogram van het configuratiescherm. Dubbelklik erop om het configuratiescherm te openen, waarna alle items in één keer worden getoond.

©PXimport

U kunt alle items van het configuratiescherm bij elkaar zetten in één overzicht.

15. Overal alle bestanden

Werkt u vaak op verschillende computers met dezelfde documenten? Daar hebt u allang geen server meer voor nodig, want u kunt gewoon een online-schijf aan Windows 7 toevoegen. Hiermee hebt u - via uw bestaande programma's en Windows Verkenner - altijd toegang tot uw bestanden, zolang u maar beschikt over een internetverbinding. Om documenten online op te slaan, kunt u gebruikmaken van Dropbox. Eenmaal geïnstalleerd, is het systeemvak van Windows 7 (het gedeelte naast de klok in de taakbalk) voorzien van een nieuw pictogram. Dubbelklik daar op om uw Dropbox-map te openen, waar u vervolgens uw favoriete bestanden in op kunt slaan. Installeert u Dropbox op een andere computer, dan ziet u dezelfde mappen met dezelfde inhoud. Dropbox zorgt ervoor dat de mappen continu worden bijgewerkt. Het is ook prettig dat Dropbox wordt ondersteund door de Mac en dat er mobiele versies beschikbaar zijn, zoals voor de iPhone en de BlackBerry. De dienst biedt gratis een online opslagruimte tot 2 GB. Is dat onvoldoende, dan kunt u een betaald abonnement nemen.

©PXimport

De 'missende map' binnen Windows 7: een online harde schijf die overal toegankelijk is.

16. ISO-bestanden

Werkt u vaak met ISO-bestanden, dan is het handig om ondersteuning daarvoor aan Windows 7 toe te voegen, zodat u een ISO-bestand kunt koppelen en benaderen als dvd-station. Zo hoeft u dergelijke bestanden niet steeds op een fysieke dvd te branden. Download en installeer het programma IsoBuster. Eenmaal geïnstalleerd, kunt u er heel eenvoudig een ISO-bestand mee openen. U ziet de inhoud ervan vervolgens op dezelfde manier als bij een bestand dat op een schijf is gebrand. Daarnaast biedt IsoBuster de mogelijkheid om (installatie)bestanden uit te voeren.

17. Opgeruimd bureaublad

Last van een overvol bureaublad? Startdock Fences helpt u bij het ordenen van de inhoud ervan. U kunt het bureaublad indelen met behulp van donkere vlakken die u een naam geeft. Vervolgens plaatst u in elk vlak een van de onderdelen (zoals programma's, mappen en snelkoppelingen). Er zijn twee versies beschikbaar: Fences Free en Fences Pro, en de eerste versie mag u kosteloos gebruiken. Het programma kent een aantal interessante opties. Zo kunt u met een dubbele klik op een leeg gedeelte van het bureaublad alle pictogrammen laten verdwijnen. Daarnaast kunt u secties voor verschillende pictogrammen aanmaken. Met de betaalde versie kunt u ook een sectie maken waar alle nieuwe pictogrammen voortaan automatisch in worden geplaatst. Fences helpt ook bij het onthouden van de pictogramlay-out. Als u de resolutie hebt veranderd (bijvoorbeeld omdat u een game hebt gespeeld), worden de pictogrammen netjes op hun oorspronkelijke locatie teruggeplaatst.

©PXimport

Last van een vol bureaublad? Met Fences schept u orde op zaken.

18. Video's omzetten

Even een video bekijken op uw Xbox of op uw iPhone? Grote kans dat dit niet direct werkt, bijvoorbeeld omdat het standaardbestandsformaat niet wordt herkend. In zulke gevallen is het handig als u het bron­bestand snel om kunt zetten naar een formaat dat wél wordt herkend. Met het compacte programma HandBrake kunt u snel en eenvoudig een film naar een ander videoformaat omzetten. Eenmaal geïnstalleerd, kunt u bij Source het bronbestand opgeven. Bij Output Settings geeft u aan wat er met de video moet gebeuren. Handig zijn de 'presets' aan de rechterzijde van het venster. Met deze voorgedefinieerde instellingen kunt u videobestanden omzetten naar populaire uitvoerformaten, bijvoorbeeld voor de iPhone.

©PXimport

Wordt het bestandsformaat van uw video niet herkend? HandBrake kan het formaat snel omzetten.

19. Alles afspelen

Over video's gesproken: de nieuwste Windows Media Player kan aanzienlijk meer formaten afspelen dan de versie van Windows Vista. Toch blijven er nog voldoende formaten over die niet door Media Player worden 'begrepen'. Tijd om hier verandering in te brengen, en wel met VLC Media Player. De speler ondersteunt bekende standaarden zoals avi, mp4, ogg en real, maar ook minder gangbare zoals raw dv, mxf en nut. U kunt het uiterlijk van VLC Mediaplayer aanpassen met behulp van skins. Daarnaast is er een uitgebreid instellingenvenster, waarmee u de videoweergave kunt veranderen, bijvoorbeeld door het videobeeld enkele graden te draaien of de kleuren bij te stellen.

©PXimport

VLC Media Player is een stuk uitgebreider dan Windows Media Player.

20. Logo's voor tv-zenders

Onderdeel van Windows 7 (Home Premium en Ultimate) is Windows Media Center. Met dit programma bekijkt u video's en kunt u - in combinatie met een tv-tuner - televisie kijken. De ingebouwde programmagids (kortweg EPG) is ideaal om te zien welke televisieprogramma's worden uitgezonden. U kunt deze gids flink verbeteren, door elke zender van het bijbehorende zenderlogo te voorzien. De gebruikerscommunity van het programma My Channel Logos heeft voor verschillende landen logo's gemaakt. Als een logo niet beschikbaar is, kunt u het bovendien zelf toevoegen. In het instellingenvenster klikt u op de zender waarvoor u een logo toe wilt voegen. Klik op het vlak rechts om het bijbehorende logo toe te kennen. Blader naar de afbeelding die u in de programmagids wilt toevoegen en bevestig met een klik op Open. Het logo is toegevoegd.

21. YouTube in Media Center

Het is vreemd dat Media Center geen ondersteuning biedt voor YouTube. Het is immers juist prettig om binnen de Media Center-omgeving ook naar streaming video te kunnen kijken. De makers van MacroTube dachten hierover hetzelfde en hebben een uitbreiding voor Media Center gemaakt waarmee u toegang krijgt tot verschillende streaming-videodiensten, waaronder YouTube en Dailymotion. Eenmaal geïnstalleerd, hebt u via de Media Center-omgeving toegang tot de kanalen. Klik op een zenderlogo om het kanaal te openen. Vervolgens kunt u een van de aangeboden video's bekijken of op zoek gaan naar specifieke clips, via een handig schermtoetsenbord.

22. No-nonsens aanpassingen

'Tweaking'-programma's voor Windows 7 zijn er volop. Elders in dit artikel leest u over EnhanceMySe7en. Dat programma biedt na installatie aardig wat functionaliteit. Hebt u echter behoefte aan een lichter programma waarmee u de meest populaire aanpassingen in Windows 7 kunt doorvoeren, dan is Windows 7 Little Tweaker de ideale toevoeging. Het programma bestaat louter uit een lijst met veelgebruikte aanpassingen. Om een aanpassing door te voeren, plaatst u een vinkje bij de betreffende optie. Bevestig vervolgens met een klik op Apply. Via de knop Defaults kunt u op ieder gewenst moment terugkeren naar de standaardinstellingen, bijvoorbeeld omdat u twijfelt over een doorgevoerde wijziging.

©PXimport

Windows 7 Little Tweaker is een compact programma waarmee u populaire tweaks doorvoert.

23. Wachtwoorden onthouden

In de loop der tijd verzamelt de gemiddelde computeraar een grote hoeveelheid wachtwoorden. Het is belangrijk dat u het overzicht daarover bewaart, en daarbij kan een zogeheten Password Manager een belangrijk hulpmiddel zijn. Zo'n programma houdt een lijst bij met al uw gebruikersnamen en wachtwoorden, en maakt deze pas toegankelijk nadat u een hoofdwachtwoord hebt opgegeven. Dat is daarmee feitelijk het enige wachtwoord dat u nog hoeft te onthouden. Een uitstekend programma is KeePass Password Safe. Dit is een opensource-wachtwoordmanager die u gratis mag gebruiken.

24. Virtuele machines

Wel eens van een virtuele machine gehoord? Een virtuele machine stelt u in staat een besturingssysteem binnen het huidige besturingssysteem te installeren, in een afgeschermde omgeving. Dit komt bijvoorbeeld van pas als u een bepaald programma wilt evalueren zonder uw 'echte' besturingssysteem te vervuilen. Ook kunt u meerdere besturingssystemen door elkaar gebruiken, bijvoorbeeld als u gebruikmaakt van programma's die alleen binnen een specifieke versie van Windows werken. Met het gratis programma VMware Player kunt u meerdere besturingssystemen als virtuele machine installeren. Uiteraard hebt u daarbij nog wel de installatiebestanden nodig van de betreffende besturingssystemen.

©PXimport

'Windows in Windows': handig als u nieuwe software wilt uitproberen.

Inloggen met enkel een wachtwoord blijft riskant. Steeds vaker stappen diensten daarom over op tweestapsverificatie of op volledig wachtwoordloos inloggen. In combinatie met een fysieke beveiligingssleutel leveren beide een nog robuustere bescherming op. Hoe werkt dit precies en wat zijn enkele concrete mogelijkheden?

We hoeven je niet meer uit te leggen dat inloggen met alleen een wachtwoord niet veilig is, zeker niet als je hetzelfde eenvoudige wachtwoord bij meerdere diensten gebruikt. Een wachtwoordbeheerder als Bitwarden helpt je wel complexere en verschillende wachtwoorden te gebruiken, maar de zwakheden blijven: wachtwoorden kunnen via phishing worden onderschept, bij een datalek buitgemaakt of met brute-force achterhaald. Daarom winnen alternatieve loginmethodes aan populariteit. Denk aan tweestapsverificatie, waarbij je naast je wachtwoord nog een extra factor gebruikt, zoals een code of biometrie, en aan wachtwoordloos inloggen, een methode op basis van een cryptografisch sleutelpaar. Beide methoden verhogen de beveiliging, maar met een fysieke beveiligingssleutel kun je het nog veiliger maken.

Fysieke sleutel

Zo’n fysieke sleutel is een stukje hardware van doorgaans zo’n 4 cm lang en 2 cm breed, enkele mm dik en met een gewicht van circa 4 gram. Er bestaan ook wel kleinere sleutels in de vorm van een usb-c-dongel, die nauwelijks uitsteken uit de poort van een computer. Verderop bekijken we enkele concrete, uiteenlopende toepassingen, maar hoe werkt zo’n sleutel eigenlijk?

Wanneer je een sleutel voor het eerst koppelt aan een dienst of account, wordt er een cryptografisch sleutelpaar aangemaakt. De private sleutel blijft altijd veilig in een aparte chip van de beveiligingssleutel, terwijl de publieke sleutel naar de server van de betreffende dienst wordt doorgestuurd. Wanneer je vervolgens inlogt op de site, vraagt de server via je browser de sleutel om een cryptografische handtekening te zetten.

Veiligheid

De sleutel checkt daarbij welke domeinnaam in de browser actief is, bijvoorbeeld account.google.com, en zet de handtekening alleen als dit overeenkomt met het domein waarvoor je de sleutel eerder hebt geregistreerd. Daardoor is het systeem nagenoeg phishing-bestendig, in tegenstelling tot bijvoorbeeld sms- of OTP-codes. Zo’n code kun je immers ook op een valse site intypen, waarna een aanvaller deze meteen kan doorsturen naar de echte site. Bij wachtwoorden, sms en OTP bestaan bovendien gedeelde geheimen, zoals codes of hashes, die bij een datalek gestolen kunnen worden, terwijl er bij een fysieke sleutel zelfs bij een serverdatalek niets bruikbaars te halen valt. Een smartphone kan bovendien malware bevatten of gestolen worden, waardoor een aanvaller toegang kan forceren; een fysieke sleutel daarentegen bewaart de geheime sleutel veilig in een niet-uitleesbare chip.

Nadelen

Zo’n fysieke sleutel geldt dus als een van de veiligste methoden, al zijn er ook enkele praktische nadelen. Zo moet je de sleutel bij je hebben tijdens het inloggen en bij verlies of diefstal riskeer je buitengesloten te raken als je geen back-up hebt, bijvoorbeeld in de vorm van back-upcodes of een tweede, veilig bewaarde sleutel. Bovendien ondersteunen nog niet alle sites of diensten zo’n sleutel. Op onder meer www.kwikr.nl/f2sup en www.kwikr.nl/yubisup vind je wel lijsten met diensten die via een of ander protocol inloggen met een fysieke sleutel ondersteunen. Tot slot kost een sleutel ook wel iets: tussen de 30 en 80 euro, afhankelijk van de ondersteunde functies en standaarden.

Inloggen via 2FA

We weten nu hoe een sleutel eruitziet, hoe die werkt en waarom die zo veilig is. Dat volstaat om er zelf mee aan de slag te gaan, in verschillende scenario’s en met diverse protocollen. In dit artikel gebruiken we een YubiKey 5(C) NFC die ongeveer 65 euro kost, maar je kunt ook andere sleutels inzetten zolang ze de vereiste protocollen ondersteunen. Sleutels die enkel FIDO U2F en FIDO2 ondersteunen, zijn al verkrijgbaar vanaf 15 euro.

Laten we als voorbeeld starten met de sleutel als tweede factor bij een Facebook-account. Hiervoor volstaat een sleutel met FIDO U2F, al accepteren niet alle diensten U2F. Zo vereisen Apple en Microsoft in dit geval een FIDO2-sleutel.

Meld je aan bij je Facebook-account via https://accountscenter.facebook.com. Ga in Accountinstellingen naar Wachtwoord en beveiliging. Open Tweestapsverificatie en selecteer je Facebook-account. Na het invullen van een verificatiecode via mail kies je de gewenste methode. Klik op Beveiligingssleutels en bevestig met Doorgaan. Na de controle van de beveiligingscode klik je op Beveiligingssleutel registreren. Selecteer Beveiligingssleutel, druk op Volgende en OK. Plaats de sleutel, raak deze even aan en klik opnieuw op OK. Bevestig ten slotte met je wachtwoord zodat de sleutel als tweede factor wordt toegevoegd.

2FA in Bitwarden

Zolang je nog met wachtwoorden werkt, is een wachtwoordbeheerder sterk aan te raden. Een degelijke en gratis te gebruiken tool is Bitwarden. We gaan ervan uit dat je deze hebt gedownload en geïnstalleerd (via www.kwikr.nl/bwpers; beschikbaar voor Windows, macOS en Linux) en dat je een Bitwarden-account hebt aangemaakt. Handig is ook de Bitwarden-browserextensie, die automatisch invullen en opslaan van wachtwoorden in je browser veel eenvoudiger maakt, maar daar gaan we hier niet verder op in. We bekijken hier namelijk vooral het koppelen van je fysieke sleutel aan je Bitwarden-account.

Meld je aan op https://vault.bitwarden.com. Open Instellingen en kies Beveiliging. Ga naar het tabblad Tweestapsaanmelding en klik op Beheren bij FIDO2 WebAuthn. Vul je Bitwarden-hoofdwachtwoord in en voer bij Naam een korte beschrijving van de sleutel in. Plaats je sleutel (via usb of NFC) en klik op Sleutel lezen. Als de sleutel om een pincode vraagt, vul je die in en raak je de sleutel kort aan. Bevestig met OK en klik op Opslaan zodat de sleutel wordt toegevoegd. Op dezelfde manier kun je ook een andere sleutel als reserve koppelen (zie ook verderop ‘10 Voorzorgsmaatregelen’). Bij het inloggen, ook via de Bitwarden-app, moet je nu naast je wachtwoord ook je sleutel gebruiken.

Inloggen met passkey

Steeds meer diensten ondersteunen wachtwoordloze aanmeldingen via toegangssleutels, oftewel passkeys. Wil je hiervoor je fysieke sleutel gebruiken, dan moet deze FIDO2/WebAuthn ondersteunen, waarbij de private sleutel van het cryptografische sleutelpaar op de sleutel zelf wordt bewaard. Om in te loggen hoef je de sleutel enkel te plaatsen of via NFC op je smartphone te gebruiken, als dit wordt ondersteund, en daarna te bevestigen met pincode en aanraaksensor. Kortom, je sleutel wordt je loginmiddel. We tonen dit met een Google-account.

Log in via https://myaccount.google.com. Ga naar Beveiliging en klik bij Inloggen bij Google op Tweestapsverificatie. Klik indien nodig op Tweestapsverificatie aanzetten. Voeg desgewenst een telefoonnummer toe en klik bij Toegangssleutels en beveiligingssleutels op Beveiligingssleutel toevoegen. Klik vervolgens op + Toegangssleutel maken en kies Ander apparaat gebruiken. Selecteer in het pop-upvenster Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK. Plaats nu de sleutel en voer de pincode in, of maak een nieuwe aan als de sleutel nieuw of gereset is. Bevestig met OK en raak de sleutel kort aan. De sleutel staat nu in de lijst met toegangssleutels in je Google-account.

Wanneer je je daarna bij Google afmeldt en opnieuw aanmeldt, zul je merken dat je je wachtwoord – op ondersteunde browsers en platformen – niet meer hoeft in te geven en met de sleutel kunt aanmelden. Google acht deze methode namelijk veilig genoeg. Wil je dit toch niet, open dan opnieuw Beveiliging, klik bij Inloggen bij Google op Wachtwoord overslaan als dat mogelijk is en schakel deze optie uit. Je sleutel fungeert dan enkel nog als tweede factor, waarvoor in principe FIDO U2F volstaat.

Passkey bij Microsoft

Bij veel diensten werkt het koppelen vergelijkbaar als bij Google. We tonen je wel kort hoe je een beveiligingssleutel inzet in een wachtwoordloze oplossing bij Microsoft, die hiervoor een wat eigenzinnige werkwijze en terminologie hanteert.

Meld je aan via https://account.microsoft.comen open Beveiliging. Klik op Beheren hoe ik me aanmeld en kies Een methode voor aanmelden of verifiëren kiezen. Selecteer Gezicht, vingerafdruk, pincode of beveiligingssleutel en kies Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK, plaats de sleutel, voer desgevraagd de pincode in en raak de sleutel aan. Klik opnieuw op OK, geef de sleutel een naam en bevestig met Volgende en OK. De sleutel verschijnt nu in de lijst bij Een wachtwoordcode gebruiken (waar je hem ook kunt hernoemen of verwijderen). Je kunt de sleutel vanaf nu als tweede inlogfactor inzetten, ook op andere apparaten.

Wil je de sleutel volledig wachtwoordloos gebruiken, dan verplicht Microsoft je eerst de Microsoft Authenticator-app te installeren en hier via de plusknop je Microsoft-account toe te voegen. Klik daarna op je accountpagina in de rubriek Beveiliging op Inschakelen bij Account zonder wachtwoord en druk op Volgende. In de Authenticator-app verschijnt nu een melding die je bevestigt met Goedkeuren, waarna op de website wordt gemeld dat je wachtwoord is verwijderd. Voortaan kun je ook zonder wachtwoord inloggen, met je beveiligingssleutel.

Lokaal Windows-account

Het leek veelbelovend: open je in Windows de Instellingen en ga je naar Accounts / Aanmeldingsopties, dan zie je wellicht Beveiligingssleutel staan. Voor lokale of persoonlijke Microsoft-accounts werkt dit helaas niet. Dit blijkt enkel mogelijk bij zakelijke Active Directory- of Entra ID-accounts.

Heb je een compatibele Yubico-sleutel, zoals de YubiKey 5(C) NFC, dan kun je deze wel als tweede inlogfactor gebruiken voor een lokaal Windows-account. Hiervoor heb je de gratis tool Yubico Login for Windows nodig (www.kwikr.nl/yubilogin). Zorg wel dat je de gebruikersnaam en het wachtwoord van het lokale account kent. Installeer de tool en herstart Windows. Meld je daarna aan met je lokale account via de optie Yubico Login en start de app Login Configuration als administrator. Gemakshalve kun je Express configuration kiezen. Plaats de sleutel en volg de instructies (zie ook www.kwikr.nl/yubiwin). Bewaar de herstelcode zorgvuldig. Voor de gekozen gebruiker is voortaan naast gebruikersnaam en wachtwoord ook de beveiligingssleutel vereist.

Je kunt een YubiKey ook als tweede factor inzetten voor je Windows-login.

Inloggen met TOTP

Als je beveiligingssleutel ook OATH-TOTP ondersteunt (Initiative for Open AuTHentication - Time-based One-Time Password), kun je die gebruiken om een eenmalige code te genereren, net als met authenticator-apps van Google, Microsoft, Proton of Authy. Veel apps en diensten ondersteunen deze 2FA-methode.

We nemen Dropbox als voorbeeld. Meld je aan op www.dropbox.com, klik op je profielicoon rechtsboven, kies Instellingen en open het tabblad Beveiliging. Schakel Tweestapsverificatie in, selecteer Authenticatie-app en druk op Verzenden. Je ziet nu een QR-code en de bijbehorende geheime sleutel.

Download en installeer vervolgens de gratis app Yubico Authenticator (www.kwikr.nl/yubiauth). Start de app, plaats je beveiligingssleutel en open Accounts. Klik op Add account en kies Scan QR code als je een camera hebt, of voer de geheime code handmatig in bij Secret Key. Vul bij Issuer bijvoorbeeld Dropbox in en bij Account name het e-mailadres van je Dropbox-account. Bevestig met Save. In de app verschijnt een cijfercode die je op de Dropbox-site invult bij Bevestigingscode. Noteer de herstelcodes, bewaar ze goed en rond af met Voltooien.

Bij het aanmelden op Dropbox tik je eerst je wachtwoord in en daarna de actuele eenmalige code die je in Yubico Authenticator bij je Dropbox-account ziet.

Challenge/Response

Tot slot tonen we je nog de challenge-response-methode. Hierbij genereert een dienst of app een willekeurige wiskundige vraag (challenge) in de vorm van een bitreeks. Deze gaat naar je beveiligingssleutel, die de overeenkomstige cryptografische response berekent en terugstuurt. Als de codes overeenkomen, krijg je toegang. We lichten dit kort toe voor de gratis wachtwoordbeheerder KeePassXC (www.keepassxc.org; Windows, macOS, Linux) om een lokaal bewaarde wachtwoordkluis te openen.

Verschillende sleutels ondersteunen deze methode, waaronder de meeste YubiKeys. Download en installeer voor zo’n sleutel eerst de gratis YubiKey Manager (zie kader ‘Sleutelbeheer’). Start de app, ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response, klik op Generate voor de geheime sleutel, zet eventueel een vinkje bij Require touch voor extra veiligheid en sluit af met Finish.

Open vervolgens KeePassXC en laad je database. Ga naar Database / Database beveiliging, kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen, selecteer het juiste slot van je geplaatste sleutel en bevestig met OK. Voortaan is je wachtwoordkluis enkel toegankelijk met je wachtwoord en je beveiligingssleutel.

Sleutelbeheer

Beschik je over een beveiligingssleutel, dan zul je vroeg of laat de beheertool van de producent nodig hebben. Als voorbeeld nemen we de YubiKey Manager (www.kwikr.nl/yuman), die je het best als administrator opstart. Hiermee kun je functies of interfaces uitschakelen (OTP, FIDO U2F, FIDO2, OpenPGP, PIV en OATH), een pincode instellen of resetten voor FIDO2 of PIV, statische wachtwoorden of OTP-slots programmeren en certificaten beheren in PIV-modus (smartcardfunctie).

In de beheertool kun je ook specifieke protocollen uitschakelen, mocht je dat willen (hier: YubiKey Manager).

Voorzorgsmaatregelen

In het artikel hebben we al, ook tussen de regels door, enkele tips gegeven om (veiligheids)problemen te vermijden. We sommen ze kort nog even op.

Zo registreer je best altijd twee fysieke sleutels bij elke dienst, zodat je bij verlies of diefstal via de back-upsleutel toegang behoudt. Bewaar deze op een veilige plaats en test af en toe of de sleutel nog werkt. Activeer daarnaast bij elke dienst een alternatieve 2FA- of noodmethode, zoals TOTP-toegang via een authenticator-app, en druk back-upcodes af die je veilig bewaart. Zo kun je ook zonder sleutel nog aanmelden, al is dit wat minder robuust. Tot slot, ook al beschermt een beveiligingssleutel je technisch goed tegen phishing, blijf alert. Krijg je bijvoorbeeld een onverwachte vraag om de PIN-code van je sleutel in te voeren, wees dan op je hoede.

Tefal lanceert een compact model tosti-ijzer dat met allerlei extra platensets te gebruiken is voor allerlei gerechten: van panini's en wafels in allerlei vormen en maten tot aan donuts en madeleines. Is de Snack Collection echt zo veelzijdig? ID.nl ging ermee aan de slag.

Tafelgrills en tosti-apparaten zijn in bijna elk huishouden te vinden. Vaak gaat het om apparaten met een geribbelde grillplaat boven en onder, waar je je tosti tussen legt om die een paar minuten erna bruin en krokant uit te halen, met een lekker warme vulling. Het zijn eenvoudige apparaten die goed zijn in waarvoor ze ontwikkeld zijn. Meer dan je tosti erin maken kan vaak niet. Tefal komt nu met de compacte Snack Collection, een apparaat dat je koopt met twee bijgeleverde typen grillplaten en nog eens kunt uitbreiden door losse sets erbij te kopen.

©Saskia van Weert

Testexemplaar en meegeleverde platen

Ter review ontving de redactie een blauw testmodel, voorzien van twee grill/panini-platen (één boven, één onder in het apparaat) en twee platen om Brusselse wafels mee te maken. De Snack Collection is met zijn 28,5 centimeter breedte, 20,6 centimeter lengte en 34,5 centimeter hoogte een betrekkelijk klein apparaat dat makkelijk op te bergen is. Het snoer is aan de onderkant op te bergen, er zit een aan-uitknop aan de voorzijde, net als een vergrendeling om het ijzer op slot te zetten. Ook zit er een lampje aan de voorzijde dat groen oplicht als het apparaat is voorverwarmd. Hij heeft een vermogen van 700 watt en een maximale temperatuur van 230 graden. De temperatuur is niet handmatig in te stellen.

©Saskia van Weert

Inhoud van de doos en wisselen van platen

In de machine zit al een set grillplaten. Verder vind je in de doos twee verpakkingen die nog het meest doen denken aan videobandhoezen van vroeger. Ze zijn van harde kunststof en gaan wat lastig open. De ene doos is uiteraard leeg, want daar zaten de panini-platen in, maar we vinden er wel een receptenboekje in. In de andere doos zit de uitbreiding; in ons testexemplaar zijn dat de wafelplaten. De platen zijn los te halen uit de machine via een knopje boven en onder, en de platen kunnen er op maar één manier in vastklikken. Je kunt ze dus niet verkeerd bevestigen. Ze mogen in de vaatwasser; de machine zelf uiteraard niet.

©Saskia van Weert

Gebruik en bediening

Zoals wel vaker bij dit type apparaten is de werking enorm simpel. Je bevestigt de gewenste platen in de machine, doet de stekker in het stopcontact en zet hem aan. Dan wacht je tot het groene lampje aangaat, open je de machine, doe je je gerecht erin, sluit je alles weer netjes en wacht je tot je eten klaar is. Eet smakelijk!

©Saskia van Weert

Test: tosti's

De bijgeleverde grill/panini-plaat is net wat te klein voor een reguliere tosti van boterhammen uit de supermarkt; het korstje steekt net wat boven de plaat uit. Maar dat bleek voor het resultaat niet uit te maken: alle geteste tosti’s kwamen prima uit de Tefal. Opwarmen duurde wel wat lang, ongeveer 4 minuten.

Lees ook: Gezonde tosti’s om de hele middag op door te gaan

Test: panini

De test met een panini had wat voeten in de aarde. De supermarkten in onze woonplaats verkochten geen panini-broodjes, maar een XL-shop in een andere plaats wel. Panini-broodjes zijn hoger dan normale afbakbroodjes en standaard voorzien van grillstrepen. Het deksel van de Snack Collection moest wel wat worden aangedrukt om de machine te kunnen sluiten met de vergrendeling, maar ook dat verliep verder prima.

Schoonmaken en opbergen 

De platen komen weer brandschoon uit de vaatwasser en klikken makkelijk vast in het apparaat. Door de betrekkelijk kleine afmetingen van dit keukenapparaat is het makkelijk op te bergen.

©Tefal

Uitbreidingssets (assortiment)

Dan de uitbreidingssets. Deze hebben we niet kunnen testen, maar zijn uiteraard te bekijken via de site van Tefal. Er is een aantal platen voor tosti’s in bijzondere vormen, zoals een schelpvorm of juist meteen als driehoek. Verder zijn er onder meer vormen voor bagels te verkrijgen. Tefal mikt duidelijk op een internationaal publiek, want er is ook een vorm voor madeleines (Franse zoete cakejes) verkrijgbaar.

Conclusie

De Tefal Snack Collection is een compact tosti-apparaat met verwisselbare platen, bedoeld voor wie met één toestel meerdere snacks wil maken. In de test leverde het apparaat nette resultaten op: tosti's kwamen goed uit de grill en panini's lukten eveneens prima na het sluiten met de vergrendeling. De platen klikken stevig vast, zijn uitneembaar en kunnen in de vaatwasser. Dankzij het kleine formaat en het opbergsysteem voor het snoer is het toestel eenvoudig weg te zetten. Het apparaat heeft een vermogen van 700 watt, een maximale temperatuur van 230 graden en een indicatielampje dat aangeeft wanneer voorverwarmen is voltooid.

Aandachtspunten: het grillvlak is aan de krappe kant voor standaardboterhammen, de opwarmtijd ligt rond de 4 minuten en de temperatuur is niet handmatig regelbaar. De uitbreidingsmogelijkheden zijn groot (onder meer wafels, donuts, madeleines en bagels), maar deze extra platen zijn in deze test niet inhoudelijk beoordeeld.

Per saldo is de Snack Collection een praktisch en ruimtebesparend apparaat voor de liefhebbers van tosti's die ook graag eens experimenteren met andere bereidingen.