Het wereldwijde internet is het winkelcentrum van de moderne mens. Betalen op buitenlandse websites kon in het verleden nog wel eens lastig zijn, maar sinds er PayPal is, kan iedereen met een bankrekening of creditcard eenvoudig grote en kleine betalingen verrichten. Wij leggen uit hoe het in z'n werk gaat.

1. Binnen- en buitenland

Zolang u binnen Nederland webwinkelt, kunt u eenvoudig betalen met iDeal of een acceptgiro. Gaat u de grens over, dan is een creditcard bijna altijd vereist. Niet iedereen heeft die, of wil creditcardgegevens zomaar bij elke webwinkel achterlaten. PayPal is een prima alternatief. U kunt er wereldwijd mee betalen (dus ook binnen Nederland). Wie een PayPal-account heeft, hoeft niet bij elke betaling een hele riedel aan creditcardgegevens in te tikken. Mailadres en wachtwoord volstaan. Koppelt u een bankrekening aan PayPal, dan kunt u ook zonder creditcard inkopen doen.

©PXimport

2. Openen en koppelen

Om van PayPal te profiteren hoeft u slechts enkele stappen te doorlopen. Allereerst gaat u met een browser naar PayPal om daar een rekening te openen. Vervolgens koppelt u er een bestaande bankrekening of creditcard aan. Wanneer u een creditcard koppelt, is de rekening meteen klaar voor gebruik. Gaat het om een bankrekening, dan zijn enkele extra handelingen nodig, want dan moet de bankrekening eerst door PayPal geverifieerd worden. Dat proces kost doorgaans enkele werkdagen. Het openen van een PayPal-rekening kost overigens niets.

©PXimport

3. PayPal voor consumenten

De eerste stap is dus het openen van een PayPal-rekening. Dit doet u door op de website te klikken op de knop Rekening openen. Dat kan onder andere op het tabblad Home of op het tabblad Particulier gebeuren. Een zakelijke rekening openen is ook mogelijk, maar dat valt buiten het kader van deze workshop. Controleer op het vervolgscherm of als land Nederland is geselecteerd en bij taal Nederlands staat ingevuld. Corrigeer waar nodig. Klik dan in het kader PayPal voor consumenten op de knop Aan de slag.

©PXimport

4. Rekening openen

U krijgt een scherm te zien waarop u allerlei persoonlijke gegevens invult, zoals uw naam, telefoonnummer en adres. Ook geeft u hier een e-mailadres en een wachtwoord op. Die combinatie vormt de toegang tot uw PayPal-rekening. Meer hebt u niet nodig om wereldwijd producten te kopen en betalingen te verrichten. Kies een ijzersterk wachtwoord en zorg dat u het geheimhoudt. Zodra u alles hebt ingevuld en gecontroleerd, klikt u op Rekening openen. In principe is uw rekening nu geopend.

©PXimport

5. Bankrekening koppelen

Betalingen kunt u pas verrichten zodra er een bankrekening of creditcard aan uw PayPal-account is gekoppeld. Dit kunt u meteen regelen in het vervolgscherm. Voor het koppelen van een bankrekening klikt u op Doorgaan in het kader Betalen met mijn bankrekening. Tik op het volgende scherm uw voornaam in zoals die op uw bankpas of rekeningafschrift staat vermeld en vul de gevraagde bankgegevens in. Klik op Doorgaan. U krijgt nu een uitleg over de vervolgstappen. Na enkele dagen kan de bankrekening gebruikt worden, er moet namelijk eerst geverifieerd worden.

©PXimport

6. Verificatie

Hebt u een bankrekening aan uw PayPal-account gekoppeld? Om te controleren of die rekening echt van u is, maakt PayPal twee kleine bedragen naar u over. Dit kan enkele werkdagen duren. Kijk via internetbankieren of op uw bankafschrift wat deze bedragen zijn. Ga vervolgens naar uw PayPal-account en klik op het rekeningoverzicht in het kader Berichten op Bankrekening controleren. Voer de twee bedragen in en klik op Verzenden. Nu weet PayPal dat het inderdaad om uw rekening gaat. Vanaf dat moment kunnen de betalingen via uw bankrekening afgehandeld worden.

©PXimport

7. Limieten opheffen

Uw rekening krijgt eerst de status niet-gecontroleerd en er gelden een aantal rekeninglimieten. Dit is te zien in de regel vlak onder uw naam op het rekeningoverzicht (oftewel het tabblad genaamd Overzicht). De limieten kunt u bekijken met een klik op Limieten weergeven. Pas zodra uw bankrekening bevestigd is met de twee willekeurige bedragen die PayPal heeft overgemaakt, vervallen de limieten en krijgt u de status van gecontroleerd rekeninghouder. Ook als u (alleen) een creditcard gebruikt, kunt u een soortgelijk bevestigingsproces doorlopen, zie stap 10.

©PXimport

8. Creditcard koppelen

Door een creditcard aan PayPal te koppelen, kunt u al meteen winkelen. In dat geval klikt u in het scherm uit stap 5 op Uw creditkaart koppelen en vult u het kaartnummer, de vervaldatum en het kaartcontrolenummer in. Klik op Uw kaart koppelen en u kunt aan de slag. Overigens kan de creditcard ook gekoppeld worden als vervolgstap nadat u een bankrekening gekoppeld hebt. U mag namelijk beide aan uw PayPal-rekening koppelen. In dat geval zal PayPal in afwachting van goedkeuring van uw bankrekening alle betalingen via de creditcard laten lopen.

©PXimport

9. Rekening activeren

PayPal stuurt een bericht waarmee u uw rekening moet activeren. Open de e-mail, klik op Mijn rekening activeren en meld u aan met uw wachtwoord. Aanvullend moet u twee beveiligingsvragen kiezen en beantwoorden. Mocht u een keer uw wachtwoord kwijt zijn, dan worden deze vragen aan u gesteld. Gebruik dus nooit informatie die anderen van u kunnen weten, of die eenvoudig te achterhalen is. Klik daarna op Verzenden. Eventueel kunt u nu alsnog een creditcard koppelen, of klik op Ga naar Mijn rekening. Uw rekening is nu geactiveerd.

©PXimport

10. Bevestigen via creditcard

Klik voor het bevestigen van uw creditcard op het rekeningoverzicht bij Berichten op Mijn creditcard koppelen en bevestigen. U kunt een nieuwe creditcard aan uw PayPal-account koppelen, of een al eerder gekoppelde creditcard gebruiken voor de verificatie. PayPal zal een bedrag van 1,50 euro afschrijven. Zoek in uw creditcardoverzicht bij deze transactie naar vier cijfers. Geef die op door op het rekeningoverzicht te klikken op Berichten / Mijn creditcard bevestigen. De afgeschreven 1,50 euro wordt binnen een etmaal toegevoegd aan uw PayPal-saldo.

©PXimport

11. Betalen met PayPal

Betalen met PayPal is erg eenvoudig. Er zijn wereldwijd ontelbaar veel websites waar u met PayPal terecht kunt. U weet of een website deze betaalwijze aanbiedt als u het logo van PayPal erop tegenkomt. Soms staat dat al meteen op de voorpagina vermeld, andere keren is het te vinden bij de algemene informatie over de website, bijvoorbeeld in een onderdeel dat over betaalmethoden gaat. Alleen in enkele gevallen blijft het een verrassing tot het moment waarop het rijtje betaalmethoden verschijnt zodra u met uw virtuele winkelmandje naar de kassa gaat.

©PXimport

12. Veilige PayPal-website

Zodra u als betaalmethode PayPal kiest, wordt u doorgeleid naar de PayPal-website om de betaling af te ronden. Controleer het webadres, let op of er een beveiligde verbinding actief is (https://www.paypal.com) en meld u dan aan met het e-mailadres en wachtwoord van uw PayPal-account. De betalingsgegevens verschijnen in beeld en nadat u alles op juistheid hebt gecontroleerd klikt u op Nu betalen. Wilt u bij nader inzien van de koop afzien, dan is vlak onder de betaalknop een redelijk onopvallend linkje te vinden waarmee u de koop alsnog kunt afblazen.

©PXimport

13. Betaalmethode kiezen

Aan een PayPal-account kunnen meerdere bankrekeningen en creditcards gekoppeld zijn. Daarnaast kan de PayPal-rekening zelf ook nog een saldo hebben. Een betaling kan daarom op meerdere manieren gebeuren. Op het scherm met de betaalgegevens uit de vorige stap ziet u bij Betaalmethode waar PayPal het geld van plan is af te schrijven. Wilt u liever met een andere rekening of creditcard betalen? Klik dan op Wijzigen en kies de gewenste betaalwijze. Dit kan uiteraard alleen zolang u nog niet op de knop Nu betalen hebt geklikt.

©PXimport

14. Betalen zonder account

Zelfs als u geen PayPal-account hebt, kunt u van de dienst gebruikmaken. In dat geval meldt u zich niet aan, maar kiest u zodra u naar de PayPal-website bent doorgestuurd voor Betalen met creditcard en vult u alle velden netjes in. De betaling met uw creditcard verloopt nu via PayPal en de webwinkel krijgt uw creditcardgegevens niet te zien. Klik helemaal onderaan op Betaling controleren om over te gaan tot betalen. Met Uw gegevens bij PayPal opslaan dat u er vlak boven vindt, kunt u alsnog snel een PayPal-account aanmaken.

©PXimport

15. Transacties en saldo

Het saldo en de meest recente transacties zijn te zien in het rekeningoverzicht van uw PayPal-account. Een uitgebreider overzicht van transacties krijgt u door te kiezen voor Transacties bekijken. Standaard krijgt u de gegevens van maximaal een maand te zien. Vlak boven het overzicht kunt u een andere standaardperiode kiezen, zoals deze week, vorige week, of de afgelopen drie maanden. U mag ook zelf een periode aangeven met een begin- en een einddatum. Details van een transactie zijn in te zien met een klik op Gegevens op de betreffende regel.

©PXimport

PayPal Mobiel

Voor iOS (Apple), Android en BlackBerry is in de betreffende app-winkel een handige app beschikbaar, zodat u ook met uw smartphone van PayPal gebruik kunt maken. We bespreken kort die van de iPhone, die van de andere besturingssystemen werken vergelijkbaar. Op het hoofdscherm bevinden zich pictogrammen, waaronder om geld over te maken, een betaalverzoek te doen en om transactiegegevens te bekijken. Grappig is dat de volgorde van de pictogrammen kan worden aangepast en dit gebeurt op nagenoeg dezelfde wijze als dat u al gewend bent te doen met de apps op de beginschermen van uw iPhone. Omdat het om een mobiel apparaat gaat, is het verstandig de inlogduur niet al te lang in te stellen. Wijzigen kan met het tandwieltje linksboven, kiezen voor Instellingen en dan Inlogduur. Via Pushberichten kunt u aangeven van welke gebeurtenissen u meteen een melding op uw mobiel wilt krijgen.

©PXimport

©PXimport

16. Transacties downloaden

Mocht u gebruikmaken van een online of offline huishoudboekje om de transacties van diverse bankrekeningen bij te houden, kijk dan eens of uw huishoudboekje ook PayPal ondersteunt. Via het transactieoverzicht van uw PayPal-account kunt u heel eenvoudig de gegevens van uw transacties downloaden. Dat kan als een csv-bestand, of in diverse andere bestandsformaten. Ook een pdf-document behoort tot de mogelijkheden. Erg handig om alles eens netjes op een rijtje te zien. Daarnaast kan het getoonde transactieoverzicht worden afgedrukt.

©PXimport

17. Geld overmaken

Via het tabblad Geld overmaken kunt u met de optie Online geld overmaken een bedrag op iemands account storten. U hebt hiervoor het e-mailadres van het PayPal-account van de begunstigde nodig. Vul het bedrag en eventueel de valutasoort in en kies een categorie. Op het vervolgscherm kunt u een berichtje intikken. Is uw creditcard het betaalmiddel, dan ziet u meteen welke kosten er aan de transactie verbonden zijn. Standaard draagt u de kosten. Laat u de ontvanger ervoor opdraaien, dan ontvangt de begunstigde de storting minus de kosten.

©PXimport

18. Geld toevoegen

Een PayPal-rekening kan een saldo hebben. Zodoende kunt u er rechtsreeks betalingen mee doen. Kies om het saldo aan te vullen op tabblad Mijn rekening in de werkbalk eronder voor Geld toevoegen. Aanvullen kan op twee manieren. Allereerst met online bankieren. In dat geval geeft PayPal u exacte instructies hoe u dit via een normale overschrijving via uw eigen bankrekening kunt doen. Als alternatief kunt u PayPal een betaalverzoek naar uw bank laten versturen. Voor deze optie is het wel nodig dat de bankrekening aan uw PayPal-account is gekoppeld.

©PXimport

19. Overboeken naar bankrekening

Het kan ook gebeuren dat u juist geld wilt overboeken van PayPal naar uw bankrekening. Dat kan geld zijn dat u eerder op uw PayPal-rekening hebt gestort, maar ook geld dat u van anderen hebt ontvangen, bijveeld na het verkopen van spullen op Marktplaats. Kies voor het tabblad Mijn rekening / Opnemen en vervolgens Geld overschrijven naar uw bankrekening. Vul het bedrag in, selecteer de juiste rekening en klik op Doorgaan. Het duurt enkele dagen voordat het bedrag op uw bankrekening zichtbaar is.

©PXimport

20. PayPal en Marktplaats

Koopt u wel eens iets op Marktplaats, dan kunt u PayPal gebruiken om te betalen. Een verkoper kan deze mogelijkheid tijdens het maken van de advertentie met een vinkje aanzetten. Hebt u een artikel gekocht en wilt u via PayPal betalen, dan stuurt de verkoper een betaalverzoek naar u. U ontvangt een e-mail met daarin een link. Klik erop en u komt op de advertentiepagina van Marktplaats terecht. Daar klikt u op Betaal nu via PayPal. U meldt zich aan en keert automatisch terug naar Marktplaats om de betaling af te handelen.

©PXimport

21. Persoonlijke gegevens

Via de optie Profiel (wederom onder Mijn rekening) kunt u uw persoonlijke gegevens bijwerken, e-mailadressen aanpassen of toevoegen en uw gekoppelde creditcards en bankrekeningen beheren. Met een klik op de optie Profiel krijgt u een scherm met uitgebreide mogelijkheden te zien, wat vooral handig is als u meerdere acties wilt uitvoeren. Als alternatief kunt u de muis op de keuze Profiel laten zweven. In dat geval verschijnt er eerst een submenu en kunt u meteen naar een bepaald onderdeel springen. Bijvoorbeeld Bankrekening toevoegen of verwijderen.

©PXimport

22. Bijna alles gratis

Veel is bij PayPal gratis, maar niet alles. Een rekening openen en het koppelen van een bankrekening of creditcard kost u in ieder geval geen cent. Ook geld dat u van uw bankrekening naar de PayPal-rekening overschrijft kost niets extra. Verder vraagt PayPal geen geld voor de betalingen die u doet. Maar bij internationale betalingen moet er al snel valuta omgerekend worden en daar zijn wel kosten aan verbonden. Wanneer u moet betalen en wat de precieze kosten zijn, is te zien door onderaan het scherm te klikken op Kosten.

©PXimport

23. Aankoopbescherming

PayPal heeft een Aankoopbescherming die voor extra zekerheid moet zorgen tijdens het winkelen (voorheen Kopersbescherming). Ook op websites zoals Marktplaats en eBay is het van toepassing. Op de PayPal-site vindt u (voordat u zich aanmeldt) op het tabblad Veiligheid informatie en voorwaarden. U vindt er ook nuttige tips over hoe u veilig met uw rekening omgaat en hoe u controleert of u echt met PayPal te maken hebt. Koppelt u een bankrekening, houd er dan rekening mee dat u via PayPal betaalt zonder de extra bescherming van o.a. TAN-codes.

©PXimport

24. Rekening opheffen

Mocht u ooit besluiten om uw PayPal-rekening op te heffen, dan moet u ook op de profielpagina zijn. Klik op Mijn rekening / Profiel, ga naar Rekeninginstellingen en klik achter Rekeningtype op Rekening opheffen. U zult er diverse schermen moeten doorlopen waarop wordt nagegaan of u wel echt wilt stoppen. Als u zich nergens onderweg bedenkt, krijgt u tot slot een bevestiging per e-mail. Het is handig om een eventueel saldo eerst naar uw bankrekening over te maken. Wellicht wilt u ook het transactieoverzicht veiligstellen (zie stap 16).

©PXimport

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Gek op Italiaans eten? Kijk dan eens naar een pizzarette: een elektrische tafeloven waarbij iedereen aan tafel zijn eigen mini-pizza's kan beleggen en bakken. Wij vonden er vijf voor je.

Een pizzarette is een elektrische tafeloven met een terracotta koepel, vergelijkbaar met gourmetten. Iedereen aan tafel belegt zijn eigen mini-pizza en schuift deze via openingen in de oven. Binnen enkele minuten heb je een versgebakken, krokante pizza. Het is een gezellige, sociale manier om samen te eten. Wij vonden vijf mooie modellen voor een gezellige avond voor minder dan 100 euro.

Emerio PO‑115848 Pizzarette

Dit model van Emerio is geschikt voor zes personen maar heeft een iets ander ontwerp. De terracottadom is gecombineerd met een stevige kunststof basis met antislipvoetjes. Het apparaat gebruikt ongeveer 1200 watt, wat betekent dat de pizzarette snel op temperatuur komt. De bakplaat is voorzien van een antiaanbaklaag waardoor deeg niet blijft plakken en je weinig tot geen olie nodig hebt. Je kunt de pizzarette niet alleen voor pizza gebruiken; met de zes bijgeleverde spatels maak je ook minipannenkoekjes of wraps. Bovenop de dom bevinden zich kleine openingen zodat stoom kan ontsnappen, wat een knapperige korst bevordert. Een controlelampje laat zien wanneer de oven klaar is voor gebruik.

Review.nlis hét testpanel-platform van Kieskeurig.nl waar je als consument de unieke kans krijgt om de nieuwste producten, zoals elektronica en huishoudelijke apparaten, uitgebreid thuis te proberen. Het concept is eenvoudig: je meldt je aan voor specifieke testacties die jou aanspreken. Word je geselecteerd, dan ontvang je het product om het enkele weken in je eigen omgeving te gebruiken.

In ruil voor deze ervaring deel je jouw ongezouten, eerlijke mening in een review om andere kopers te helpen. Na de testperiode is het zelfs soms mogelijk om het product met een mooie korting over te nemen.

Ariete 919 pizzaoven

Wat deze pizzarette uniek maakt, is de speciale 'Pre-Bake' functie op de platte bovenkant van de handgemaakte terracotta koepel. Hiermee bak je het deeg kort voor voordat je het belegt, wat garandeert dat je pizza’s een perfecte, krokante bodem krijgen en niet zompig worden door de tomatensaus. De poreuze terracotta koepel absorbeert bovendien vocht tijdens het bakken, wat bijdraagt aan die authentieke steenoven-smaak. Dankzij het krachtige vermogen van 1500 Watt zijn de creaties in slechts enkele minuten gaar en knapperig. De set is compleet uitgevoerd met acht geïsoleerde bakspatels en een handige deeguitsteker, zodat je direct aan de slag kunt. Of het nu voor een kinderfeestje is of een uitgebreid diner, met deze Emerio Pizzarette wordt samen eten een culinair feestje zonder gedoe.

Emerio PO‑115985 Pizzarette

Voor kleinere gezelschappen is er de Emerio PO‑115985. Deze compacte pizzarette is ontworpen voor vier personen en heeft een vermogen van 900 watt. Net als bij de andere modellen zorgt een terracottadom voor een gelijkmatige warmteverdeling. De bakplaat is voorzien van een antiaanbaklaag waardoor je deeg of andere ingrediënten eenvoudig omdraait. Het apparaat wordt geleverd met vier hittebestendige spatels en heeft ventilatieopeningen om overtollige stoom af te voeren. Met dit toestel bak je niet alleen pizza’s; je kunt er ook kleine broodjes of taartjes mee maken. Doordat het model compacter is, neemt het minder ruimte in op tafel.

Tristar PZ‑9160 Pizza Festa Gourmet

De Tristar PZ‑9160 onderscheidt zich doordat hij drie functies combineert: pizza’s bakken, raclette en gourmetten. Dit tafeltoestel van 1800 watt heeft een grote ronde bakplaat waarboven je een terracottadom plaatst voor pizza’s. Onder dezelfde kap kun je ook kleine pannetjes gebruiken voor kaas of vlees; ze zijn voorzien van een antiaanbaklaag en worden verlicht door een indicatielampje. De temperatuur stel je handmatig in via een draaiknop en een controlelampje geeft aan wanneer het toestel warm is. De set wordt geleverd met zes spatels, zodat je met zes personen kunt koken. Dankzij de antislipvoetjes blijft de unit stabiel op tafel. De PZ‑9160 is sinds 2021 verkrijgbaar.

Emerio Pizzarette PO‑1158471

De Emerio PO‑1158471 is de vierpersoonsversie van de bekende pizzarette. Dit apparaat verbruikt ongeveer 1100 watt en heeft een keramische bakplaat met een antiaanbaklaag, zodat pizza’s niet vastplakken. De terracottadom zorgt voor een gelijkmatige warmte en een knapperige korst. Openingen aan de bovenkant laten stoom ontsnappen en voorkomen dat de pizza te vochtig wordt. Bij de set krijg je vier spatels met geïsoleerde handvatten. Omdat dit model kleiner is, neemt het niet veel plaats in op tafel en is het ook geschikt voor kleinere huishoudens. De pizzarette is geschikt voor gebruik met kant‑en‑klare pizzabodems of zelfgemaakt deeg.

Hoewel wachtwoordloze technieken als toegangssleutels snel terrein winnen, doe je er voorlopig goed aan slim om te gaan met je huidige wachtwoorden. De tips en (gratis) tools in dit artikel helpen je bij het opzetten van degelijk wachtwoordbeheer.

Cloudbeheer

Telkens hetzelfde wachtwoord gebruiken voor meerdere apps en diensten is sterk af te raden, maar verschillende complexe wachtwoorden onthouden lukt haast niet zonder een wachtwoordbeheerder. Een degelijke, gratis optie is het opensource Bitwarden. Kies eerst een hoofdwachtwoord en installeer daarna de desktop-app, browserextensies (voor automatisch invullen) en/of de mobiele app. Je wachtwoordkluis wordt end-to-end versleuteld in de cloud bewaard en wordt via je account gesynchroniseerd. Kies bij voorkeur bitwarden.eu als serverlocatie. Je kunt ook creditcards en andere gevoelige gegevens in je kluis bewaren.

Lokaal beheer

Bitwarden is een uitstekende wachtwoordmanager, maar functies als TOTP-authenticatie (Time-based One-Time Password) zijn alleen beschikbaar in de betaalde versie. Misschien stoort het je ook dat je wachtwoordkluis in de cloud wordt opgeslagen. Een gratis, opensource-alternatief is KeePassXC. Deze bewaart alles lokaal in een versleuteld bestand, van wachtwoorden en creditcards tot notities. De app werkt volledig offline, ondersteunt ook TOTP-authenticatie en vult inloggegevens automatisch in via een browserextensie. Wil je toch synchronisatie, dan kun je de database delen via een cloudopslagdienst als Google Drive of Dropbox, of met Syncthing.

Algoritme

Bij wachtwoordbeheerders als Bitwarden en KeePassXC worden je wachtwoorden opgeslagen. LessPass pakt het anders aan. Deze bewaart niets, maar genereert je wachtwoorden telkens opnieuw via een algoritme op basis van je hoofdwachtwoord, gebruikersnaam en sitenaam. Uit veiligheidsoverwegingen gebruik je hiervoor liefst de browserextensie of mobiele app, zodat alles lokaal gebeurt. Omdat nergens iets wordt opgeslagen, is dit systeem veilig, maar je moet bij elke herberekening wel exact dezelfde gegevens ingeven. Automatisch invullen of ondersteuning voor notities ontbreekt helaas.

Browsers

Gebruik je bijna uitsluitend je browser voor allerlei aanmeldingen, dan kun je ook de ingebouwde wachtwoordbeheerfunctie gebruiken. Deze zit in de meeste Chromium-browsers en in Firefox. In Chrome ga je naar Instellingen / Jij en Google / Synchronisatie en Google-services. Schakel de functie in en zorg dat bij Beheren wat je synchroniseert ook Wachtwoorden en toegangssleutels is aangevinkt. Wil je liever niet synchroniseren, dan kun je wachtwoorden ook handmatig exporteren en importeren via Instellingen / Automatisch invullen en wachtwoorden / Google Wachtwoordmanager. Kies daar Instellingen en Wachtwoorden exporteren. Je kunt het opnieuw inladen via Wachtwoorden importeren. Verwijder eventueel het csv-bestand na gebruik. Firefox biedt vergelijkbare opties.

2FA

Zelfs met een degelijke wachtwoordbeheerder blijven wachtwoorden een zwakke schakel: ze zijn te eenvoudig, je vergeet of verliest ze, je geeft ze in op phishing-sites of malware onderschept ze. Daarom is het aangeraden om 2FA, oftewel tweestapsverificatie, te activeren. Daarbij is naast je wachtwoord een extra factor nodig, zoals een pincode, TOTP, sms, pushmelding, biometrie of een beveiligingssleutel. Een handig overzicht van sites en diensten die 2FA ondersteunen, met info over de gebruikte methoden en links naar de instelinstructies, vind je op https://2fawebsites.github.io en op de thematische https://2fa.directory.

Authenticator

Er bestaan meerdere verificatiemethoden voor 2FA, maar vrijwel alle diensten ondersteunen verificatie zowel via sms als via TOTP. Bij TOTP is geen internet of gsm-netwerk nodig, wat het minder kwetsbaar maakt voor onderschepping of sim-swapping. Om zulke codes te genereren heb je een TOTP-authenticator-app nodig. Goede gratis opties zijn Google Authenticator, Microsoft Authenticator (ondersteunt geen wachtwoordbeheer en autofill meer), Aegis Authenticator en Authy. Alle vier ondersteunen TOTP en bieden een back-upfunctie. Wil je je codes exporteren, dan lukt dit het best met Google of Aegis. Deze laatste is ook opensource, maar is enkel beschikbaar voor Android. Authy is veelzijdigst, want bruikbaar op Android, iOS, macOS en Windows.

Herstelcodes

De meeste diensten met 2FA laten je ook herstelcodes gebruiken. Deze bieden een uitweg als je tijdelijk geen toegang hebt tot andere aanmeldopties, bijvoorbeeld bij verlies van je smartphone. Bewaar deze herstelcodes tevens digitaal, zoals in het notitiegedeelte van je favoriete wachtwoordmanager, in een versleutelde VeraCrypt-container of in een versleuteld cloudbestand. Bij Google vind je tot 10 herstelcodes via https://myaccount.google.com/security, bij Back-upcodes. Bij Microsoft is dit beperkt tot één code: ga naar https://account.microsoft.com/security, klik op Beheren hoe ik me aanmeld en kies Een nieuwe code genereren.

Gehackt?

Het is verstandig om regelmatig te controleren of een van je login-id's al in een online datalek voorkomt. Dit kan via Have I Been Pwned. Hier vul je e-mailadres in en je ziet meteen hoeveel en welke datalekken er zijn. Klik bovenaan op Notify Me voor een gratis melding zodra je adres in een nieuw lek opduikt. Klik op Passwords om te controleren of een wachtwoord reeds voorkomt in een datalek.

In Chrome kun je via chrome://password-manager/checkup?start=true eveneens een wachtwoordcheck uitvoeren. Je ziet ook hoeveel wachtwoorden zwak zijn of worden hergebruikt.

Anti-phishing

Wachtwoorden bieden weinig bescherming tegen phishing-sites, dus zorg ervoor dat je hiertegen zo goed mogelijk beveiligd bent. In je browser, zoals Chrome, ga je naar Instellingen, kies Privacy en beveiliging / Beveiliging en activeer bij voorkeur Geoptimaliseerde beveiliging bij Safe Browsing, of anders Standaardbeveiliging. Daarnaast kun je via DNS phishing-sites al blokkeren voor ze laden. Een optie is het gebruik van de nieuwe Europese publieke DNS4EU-resolvers. Kies hier voor Protective resolution (86.54.11.1 en 86.54.11.201), eventueel aangevuld met kinderbescherming en/of advertentieblokkering. Op de site vind je stap-voor-stap-instructies.

E-mailadres

Veel diensten laten je een e-mailadres opgeven ingeval je je wachtwoord vergeet of je account wordt geblokkeerd. Je ontvangt dan een mail om je identiteit te bevestigen en een herstellink te krijgen. Gebruik hiervoor liefst niet je hoofdadres, want als iemand dat via een datalek bemachtigt, kan die herstelmails onderscheppen en je accounts via wachtwoordherstel overnemen. Je kiest dus beter een apart e-mailadres dat je nergens anders voor gebruikt. Bij Google kun je dit instellen op https://myaccount.google.com/security, bij Herstelmailadres.

Lees ook: Zo meld je phishing in Outlook en Gmail

Browserprofiel

Voor gevoelige accounts zoals online bankieren of je wachtwoordkluis kun je overwegen een apart browserprofiel te gebruiken. Malafide scripts of extensies uit je standaardprofiel worden zo niet geactiveerd. Zo beperk je ook tracering en fingerprinting, en voorkom je dat je per ongeluk ingelogd blijft, aangezien je in dat profiel geen andere sites bezoekt.

In Chrome maak je een nieuw profiel aan via het profielicoon rechtsboven. Kies Chrome-profiel toevoegen. Je kunt inloggen met een Google-account of klikken op Doorgaan zonder account. Kies een zoekmachine, vul een profielnaam in, selecteer een opvallend thema en klik op Klaar.

Aanmeldpogingen

Bij sommige diensten, zoals Google en Microsoft, ontvang je automatisch een e-mail of pushmelding zodra een nieuw apparaat of een nieuwe browser inlogt. Zo kun je snel ingrijpen, bijvoorbeeld door je wachtwoord aan te passen of verdachte sessies uit te loggen. Bij Google ga je naar https://myaccount.google.com/security. Scrol naar Je apparaten en klik op Apparaten beheren. Selecteer een sessie en kies Uitloggen. Bij Microsoft ga je naar https://account.microsoft.com/security en klik je op Mijn aanmeldactiviteiten weergeven.

Beveiligingssleutel

Je kunt een fysieke beveiligingssleutel (zoals de meeste YubiKeys) ook gebruiken om je wachtwoordkluis te openen in combinatie met je hoofdwachtwoord.

Installeer eerst Yubikey Manager en start dit programma. Ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response en klik op Generate voor een geheime sleutel. Vink Require touch aan voor extra veiligheid. Bevestig met Finish.

Open vervolgens je database in KeePassXC en ga naar Database / Databasebeveiliging. Kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen. Selecteer het juiste slot van je ingeplugde beveiligingssleutel en bevestig met OK.

Browserwachtwoorden

Gebruik je meerdere browsers en zoek je het wachtwoord van een specifieke site, wil je alle wachtwoorden exporteren voor import in een andere browser, of is je systeem gecrasht en wil je de wachtwoorden uit je browserprofielen halen? Dan kan het gratis WebBrowserPassView handig van pas komen (let op: je virusscanner kan een foutpositief geven). Pak het zip-bestand uit met het wachtwoord wbpv28821@ en start de portable app. Je krijgt een overzicht van alle gevonden sites en log-ins. Via Bestand / Geselecteerde items opslaan kun je exporteren naar diverse csv-formaten, zoals voor Chrome, KeePass en Firefox.

Toegangssleutels

Een mooie afsluiter lijkt ons een tip rond passkeys, oftewel toegangssleutels. Immers, steeds meer diensten (en wachtwoordmanagers) ondersteunen deze aanmeldmethode waarbij je geen wachtwoord meer hoeft in te voeren. Een passkey is een cryptografisch sleutelpaar: de publieke sleutel wordt bewaard bij de onlinedienst, terwijl de (afgeleide) private sleutel veilig op je toestel blijft, zoals je pc, smartphone of een fysieke beveiligingssleutel zoals een Yubikey.

Zo maak je een toegangssleutel aan bij Google. Ga naar https://g.co/passkeys en meld je aan. Klik twee keer op Toegangssleutel maken. Je toestel stelt nu een methode voor, zoals gezichtsherkenning, vingerafdruk of pincode. Bevestig de koppeling. Vanaf nu kun je je bij Google aanmelden vanaf dit toestel, zonder wachtwoord.