ID.nl logo
Dit moet je weten over smarthome-protocollen
© Reshift Digital
Zekerheid & gemak

Dit moet je weten over smarthome-protocollen

Een smarthome kan handig zijn, maar als je een paar slimme producten van verschillende merken koopt, moet je ervoor zorgen dat ze allemaal met elkaar samenwerken. Dat gebeurt met protocollen: afspraken om met elkaar te communiceren. Er zijn diverse smarthome-protocollen van allerlei types. Hoe verhouden die zich tot elkaar? En waar moet je op letten als je al je slimme apparaten met elkaar wilt laten communiceren?

Slimme producten kunnen alleen maar slim zijn door communicatie met andere producten. Een lamp die gewoon lamp is en die je niet op afstand kunt in- of uitschakelen, is niet slim. Je moet hem minstens op afstand kunnen aansturen, en het liefst ook met een app. En je kunt pas echt van een slimme lamp spreken als je ze via een smarthome-controller kunt aansturen. Dan kun je de lamp bijvoorbeeld automatisch in- en uitschakelen op basis van de aanwezigheid van personen, het tijdstip of zonsondergang.

01 Gelaagde protocollen

Die communicatie met slimme producten verloopt via een protocol. Dat is in wezen een standaard die allerlei afspraken vastlegt over hoe uitgewisselde berichten eruitzien. Alle producten die zich aan hetzelfde protocol houden, kunnen in principe met elkaar communiceren. Maar het ene protocol is het andere niet. 

We kunnen diverse soorten protocollen onderscheiden, en je kunt ze in lagen voorstellen. De bovenste laag staat het dichtst bij ons, de gebruiker. De onderste laag staat het dichtst bij de apparaten. En sommige protocollen bevinden zich in tussenlagen om een vertaling te maken tussen protocollen erboven en eronder. Bovendien bestaat heel wat protocollen zelf uit deelprotocollen, die ook elk in een eigen tussenlaag zitten.

02 Bovenlaag en onderlaag

Ruwweg kun je de smarthome-protocollen in twee lagen opdelen. Aan de bovenkant heb je de protocollen waarmee je als eindgebruiker in aanraking komt. Dat zijn bijvoorbeeld Google Assistant, Amazon Alexa of Apple HomeKit. Deze zorgen dat je ondersteunde apparaten via een app of spraak kunt aansturen. Maar ook smarthome-controllers uit de zelfbouwwereld, zoals Home Assistant of Domoticz, bieden een API en webinterface of app aan die het mogelijk maken dat je met apparaten kunt communiceren, ongeacht de onderliggende technologie.

Aan de onderkant heb je protocollen die een specifiek medium gebruiken om apparaten met elkaar te laten communiceren. Vaak gaat het om draadloze protocollen, zoals Zigbee of Z-Wave. Ook Thread, dat meer en meer ingeburgerd raakt, bevindt zich in dit rijtje. En uiteraard heb je ook smarthome-protocollen die via bekabeling in huis werken, zoals KNX.

©PXimport

03 Vier lagen van de internetprotocolsuite

Smarthome-protocollen worden vaak naar analogie met de internetprotocolsuite (TCP/IP) in vier lagen onderverdeeld. Onderaan zit de verbindingslaag, die het fysieke medium beschrijft. Wifi (802.11), IEEE 802.15.4 en ethernet bevinden zich in deze laag. Daarboven bevindt zich de netwerklaag, die communicatie over netwerkgrenzen heen mogelijk maakt. Hier vind je bijvoorbeeld het ip-protocol.

De transportlaag daarboven zorgt dat data correct worden afgeleverd. Denk daarbij aan udp en TCP. De applicatielaag tot slot, helemaal bovenaan, zorgt ervoor dat applicaties op dezelfde of verschillende apparaten met elkaar kunnen communiceren. Http bevindt zich in deze laag. Maar ook de smarthome-protocollen waarmee je als eindgebruiker in aanraking komt.

04 Protocollen over meerdere lagen

De internetprotocolsuite heeft mooi afgescheiden lagen. Van internetprotocollen kunnen we daarom doorgaans duidelijk aangeven in welke laag ze zich bevinden. Maar veel smarthome-protocollen zijn niet voor internet gebouwd, en bevinden zich daarom in meerdere lagen. Laten we er een aantal bekijken.

Z-Wave is een protocol waarbij alle vier de lagen nauw op elkaar aansluiten. Ze worden in de praktijk dan ook als één geheel beschouwd. Bij Zigbee daarentegen zijn de lagen duidelijker. Zigbee bevindt zich in de netwerklaag, transportlaag en applicatielaag. 

Die laatste heet bij dit protocol Zigbee Cluster Library (ZCL), en een universelere versie daarvan die je ook boven andere protocollen kunt gebruiken is Dotdot. Voor de verbindingslaag maakt Zigbee gebruik van IEEE 802.15.4, een draadloos mesh-netwerk dat op een frequentie van 2,4 GHz werkt.

©PXimport

05 Ip-gebaseerd

Een nieuw op ip-gebaseerd smarthomeprotocol is Thread. Net zoals Zigbee bouwt Thread voor zijn verbindingslaag voort op IEEE 802.15.4. Thread zelf bevindt zich in de netwerklaag en transportlaag en heeft dus geen applicatielaag. Eigenlijk is Thread dus strikt gezien geen smarthome-protocol, maar louter een protocol om op een betrouwbare manier data te transporteren over een draadloos mesh-netwerk.

Interessant aan Thread is dat de netwerklaag bestaat uit 6LoWPAN. Die standaard maakt het mogelijk om een IPv6-netwerk over de verbindingslaag 802.15.4 te draaien. In de transportlaag zit udp, dat we al kennen van de internetprotocolsuite. Het resultaat is dat elk Thread-apparaat een IPv6-adres heeft en op die manier rechtstreeks kan communiceren met normale IPv6-apparaten. Je thuisnetwerk (met ethernet en/of wifi) is via een borderrouter verbonden met je Thread-netwerk, en dat stuurt eenvoudigweg datapakketten in de netwerklaag door.

06 HomeKit over Thread

Boven Thread kun je dus allerlei applicatieprotocollen voor smarthomes draaien. Een van die protocollen is HomeKit van Apple. Zo is de HomePod mini niet alleen een Thread-borderrouter, maar ook een hub waarmee je je HomeKit-compatibele apparaten kunt aansturen. Onder andere fabrikant Eve heeft heel wat apparaten die HomeKit over Thread ondersteunen.

Voor HomeKit maakt het niet uit of je slimme apparaten via wifi, bluetooth of Thread zijn verbonden. Je kunt ze allemaal op dezelfde manier aanspreken via het HomeKit-platform. Dat kan via je iPhone, iPad of Apple Watch en je kunt je apparaten ook bedienen met Siri. Het enige waarop je moet letten, is dat het apparaat het logo voor HomeKit-ondersteuning toont.

©PXimport

07 Matter

Een nieuwere applicatielaag is Matter, dat aanvankelijk bekendstond als Connected Home over IP. Zoals de vorige naam al aangeeft, staat het Internet Protocol hierin centraal. In principe draait Matter dus boven elke ip-stack. Voorlopig zijn Thread, wifi en ethernet ondersteund, en Matter over een mobiel netwerk komt er ook aan.

Matter werd gestart door de Zigbee Alliance, de organisatie die achter de standaardisatie van Zigbee zit. De applicatielaag is dan ook sterk geïnspireerd door die van Zigbee. Door de nieuwe focus heeft de Zigbee Alliance zijn naam ondertussen veranderd in Connectivity Standards Alliance.

Dit jaar zouden de eerste Matter-apparaten op de markt moeten komen. Heel wat grote namen in de smarthomewereld scharen zich achter de standaard: niet alleen Amazon, Apple en Google, maar ook Signify (van Philips Hue), IKEA, Samsung (van SmartThings) en Tuya. Doordat Matter-apparaten ip-gebaseerd zijn, is het voor fabrikanten gemakkelijker om ze compatibel te maken met smarthome-systemen en stemassistenten zoals Apple HomeKit, Amazon Alexa en Google Assistant.

Online of offline?

Veel smarthome-protocollen werken lokaal, zoals Zigbee, Z-Wave, Thread en zelfs Matter. Dat betekent dat je al je apparaten nog altijd kunt aansturen als je internet uitvalt. Je lokale smarthome-controller heeft immers geen internet nodig. Ook een Philips Hue-bridge is volledig lokaal aan te sturen met een API.  Dat is anders met de spraakassistenten zoals Apple Siri, Amazon Alexa en Google Assistant: zij werken via de cloud en hebben offline geen of weinig mogelijkheden. Sinds iOS 15 kun je wel al heel wat zaken offline doen met Siri, en Google Assistant heeft ook een beperkte offline ondersteuning.  Kies je voor een smarthome-platform dat van de cloud gebruikmaakt, dan hang je ook af van de goede wil van de producent. Zo besloot Wink in 2020 om zijn gratis clouddienst betalend te maken. Gebruikers die niet wilden betalen (ze waren immers gelokt met de belofte dat de dienst altijd gratis zou zijn), kregen geen toegang meer tot hun Wink-apparaten.

08 Protocollen koppelen

Je zult zelden allemaal apparaten met hetzelfde protocol in huis hebben. De markt evolueert immers, en jouw vereisten waarschijnlijk ook. Misschien ben je ooit met Z-Wave-apparaten begonnen, heb je dan Philips Hue-lampen en andere Zigbee-apparaten toegevoegd, en heb je nu je zinnen gezet op Thread. Dat hoeft allemaal geen probleem te zijn, want met de juiste hardware kun je meerdere protocollen koppelen.

Bij ip-gebaseerde protocollen zoals Thread en het bovenliggende Matter is die koppeling eenvoudig: dankzij de borderrouter is elk apparaat via zijn ip-adres te benaderen. Protocollen die niet op ip gebaseerd zijn, zoals Zigbee en Z-Wave, hebben een vertaalslag nodig om de apparaten met je thuisnetwerk te koppelen en bijvoorbeeld via je smartphone te kunnen benaderen.

09 Bridge

Het apparaat dat voor die vertaalslag zorgt, heet een bridge, gateway, hub of controller. Een voorbeeld is de Philips Hue-bridge. Die bevat enerzijds een Zigbee-chip die met de Hue-lampen (en andere lampen die de Zigbee Light Link-standaard ondersteunen) communiceert, en anderzijds een ethernetkabel die je op je thuisnetwerk aansluit.

Met de Philips Hue-app op je smartphone kun je dan je lampen aansturen. De app communiceert via je thuisnetwerk met de Hue-bridge, die de opdrachten vertaalt naar de juiste Zigbee-berichten. 

De bridge bevat ook een webserver met een REST API: hiermee kun je met andere domotica-controllers, zoals Home Assistant je Hue-lampen aansturen via de bridge. Tot slot ondersteunt de Hue-bridge ook Apple HomeKit. Zo kun je al je lampen ook bedienen door het aan Siri te vragen op een van je Apple-apparaten.

©PXimport

10 Controller voor alle protocollen

Je kunt voor elk protocol een eigen bridge hebben, maar al gauw heb je dan meerdere kastjes in huis staan die allemaal stroom verbruiken en die je allemaal op je netwerk moet aansluiten. Als je meerdere smarthome-protocollen in huis gebruikt, is het vaak interessanter om een geïntegreerde controller te gebruiken die deze allemaal ondersteunt.

Een voorbeeld van zo’n controller is de Homey Pro. Dit bolvormige apparaat ondersteunt wifi, bluetooth low-energy, Zigbee, Z-Wave Plus, infrarood en radiosignalen op 433 MHz en 868 MHz. In de webinterface en de bijbehorende mobiele app kun je al deze apparaten op een eenvormige manier aansturen en automatiseren.

©PXimport

11 Zelfbouwcontroller

Zo’n geïntegreerde controller kun je ook zelf bouwen. Je neemt dan bijvoorbeeld een Raspberry Pi en sluit er transceivers aan voor Zigbee, Z-Wave, 433 MHz enzovoort. Als software draai je er dan een opensource-platform op, zoals Home Assistant, Domoticz of openHAB. Net zoals bij Homey kun je hier dan al je apparaten op een eenvormige manier aansturen, onafhankelijk van het onderliggende protocol.

Je kunt ook een deel van de protocollen in je zelfbouwcontroller ondersteunen en een deel extern. Zo kun je de Philips Hue-bridge via de lokale API vanuit Home Assistant aansturen. De opensource-smarthome-platforms kunnen doorgaans ook volledig zonder internet werken, maar als je dat wil kun je ook clouddiensten integreren. Zo ondersteunt Home Assistant integratie met Google Assistant en Amazon Alexa.

©PXimport

Uitbreidbaarheid

Het is niet altijd eenvoudig om ondersteuning voor een nieuw protocol toe te voegen aan bestaande slimme apparaten. Informeer je goed bij de fabrikanten. Zo heeft Eve in 2020 enkele van zijn bluetooth low-energy-apparaten voor HomeKit dankzij een firmware-upgrade voorzien van ondersteuning voor Thread. Dat was mogelijk omdat zowel bluetooth low-energy als Thread op dezelfde frequentie werken en door de gebruikte chip werden ondersteund.  Op dezelfde manier zijn ook veel Zigbee-apparaten met een firmware-upgrade naar Thread om te zetten. Bovendien belooft Eve dat zijn Thread-gebaseerde HomeKit-apparaten later ook via een firmware-upgrade ondersteuning voor Matter zullen krijgen. Signify pakt het dan weer anders aan: het belooft ondersteuning voor Matter, maar alleen in de Philips Hue-bridge. Die zal nog altijd via Zigbee met de individuele lampen en schakelaars communiceren, zodat je niet volop van de voordelen van Matter kunt profiteren.

▼ Volgende artikel
Baas over bladzijdes: plaats paginanummers waar je wilt
© Anders Beier
Huis

Baas over bladzijdes: plaats paginanummers waar je wilt

Lange documenten in Word voorzie je natuurlijk van paginanummers. Maar wat als je project begint met een voorblad en een inhoudsopgave? Dan wil je de paginanummering misschien pas later laten starten, bijvoorbeeld bij het eerste hoofdstuk. Gelukkig kun je zelf bepalen vanaf welke pagina de nummering begint en hoe die wordt weergegeven.

Stap 1: Sectie-einde

Stel dat je de paginanummering pas op pagina vier wilt laten beginnen. Plaats dan de cursor aan het einde van de tekst op de derde pagina. Ga naar het tabblad Indeling, klik op Eindemarkeringen en kies onder Sectie-einden de optie Volgende pagina. Zo voeg je een sectie-einde toe tussen pagina drie en vier.

Plaats een sectie-einde voor de pagina waar de nummering moet beginnen.

Stap 2: Ontkoppel de sectie

Klik in de kop- of voettekst van pagina vier. Je ziet nu het label Koptekst (Sectie 2) of Voettekst (Sectie 2) verschijnen. Zodra je dit doet, opent automatisch het tabblad Koptekst en voettekst. Klik op Aan vorige koppelen in de groep Navigatie om de kop- en voettekst van deze sectie los te koppelen van de vorige. Zo voorkom je dat de paginanummers ook op de eerste drie pagina’s verschijnen.

Zorg dat de optie 'Aan vorige koppelen' is uitgeschakeld voordat je nummers toevoegt.

Stap 3: Nummering plaatsen

Plaats de cursor opnieuw in de kop- of voettekst van pagina vier waar je de nummering wilt starten. Ga naar Paginanummer, kies waar je het nummer wilt tonen (bovenaan of onderaan) en kies een stijl. Je ziet nu waarschijnlijk dat pagina vier het cijfer 4 krijgt. Dat wil je aanpassen. Klik opnieuw op Paginanummer en kies Opmaak paginanummers. Selecteer hier Beginnen bij en vul het gewenste startnummer in – in dit voorbeeld: 1. Klik op OK. Nu begint de nummering pas op pagina vier, met het cijfer 1.

De eerste drie pagina’s hebben nu geen nummering. Als je die drie pagina’s door middel van Romeinse cijfers wilt nummeren, dan ga je terug naar de allereerste pagina en weer klik je op Paginanummer. Je beslist of de nummering boven- of onderaan de pagina moet komen. In het pop-up venster Opmaakpaginanummers selecteer je bovenaan de Romeinse stijl en in het vak Beginnen bij selecteer je 1.

Vanaf nu krijgt de vierde pagina het nummer 1.

▼ Volgende artikel
Slim en veilig delen: zo voorkom je dat vertrouwelijke bestanden uitlekken
© ID.nl
Huis

Slim en veilig delen: zo voorkom je dat vertrouwelijke bestanden uitlekken

Vroeg of laat moet je bepaalde informatie digitaal delen. Denk aan contracten, medische gegevens of vertrouwelijke rapporten. Dat is vaak ook precies het moment waarop het mis kan gaan. Eén foutieve klik en je bestand belandt in verkeerde handen. Gelukkig zijn er slimme en relatief eenvoudige manieren om het risico te beperken, zonder paranoïde toestanden.

Wat gaan we doen

In deze workshop leer je stap voor stap hoe je gevoelige informatie digitaal kunt delen zonder risico. We laten zien hoe je metadata verwijdert, bestanden versleutelt met 7-Zip en toegang beperkt via OneDrive. Ook ontdek je hoe je e-mails extra beveiligt met Outlook, Gmail of Proton Mail. Zo weet je precies welke methode het beste past bij jouw situatie en houd je vertrouwelijke documenten echt vertrouwelijk.

Lees ook: 20 tips om je online privacy te waarborgen

Om te voorkomen dat vertrouwelijke informatie terechtkomt bij onbevoegden, gebruik je bij voorkeur een combinatie van beveiligingsmaatregelen. Versleutel je bestanden vóór verzending, gebruik wachtwoorden of toegangsrechten en kies voor veilige overdrachtsdiensten in plaats van standaardmail. Beperk daarnaast de toegang tot enkel de juiste personen of groepen. Zo houd je je data echt privé, ook na verzending. 

Metadata verwijderen

Welke versie van Windows je ook gebruikt: als je gevoelige bestanden deelt, is het verstandig om eerst de metadata te wissen. Wanneer je een bestand aanmaakt, slaat het systeem automatisch extra gegevens op, zoals de naam van de auteur, de datum van de laatste wijziging, de computernaam en meer. Deze metadata kunnen onbedoeld gevoelige informatie prijsgeven.

Gelukkig kun je deze metadata in Windows Verkenner eenvoudig verwijderen. Navigeer naar het bestand dat je wilt delen. Klik er met de rechtermuisknop op en kies Eigenschappen. Of gebruik de toetscombinatie Alt+Enter. Ga naar het tabblad Details. Klik onderaan op Eigenschappen en persoonlijke gegevens verwijderen. Hier kun je ook de optie Maak een kopie waarbij alle mogelijke eigenschappen zijn verwijderd selecteren. Bevestig met OK. Hierdoor ontvang je een kopie van het bestand zonder de metadata.

Je kunt ook selectief de metadata selecteren die je wilt verwijderen.

➡️7-Zip

Installeren

Ben je van plan om een bestand via internet te versturen? Dan is versleuteling een slimme zet. Door een bestand te versleutelen, voorkom je dat onbevoegden toegang krijgen tot de inhoud, zelfs als ze dat per ongeluk in handen krijgen. Hoewel Windows 11 zelf versleutelingsopties biedt, zijn die alleen bedoeld voor lokale opslag en dus niet geschikt voor bestanden die je wilt delen. Gebruik daarom een externe tool zoals 7-Zip, een gratis, opensource-programma dat uitstekend werkt voor veilige compressie én encryptie.

7-Zip installeer je via de Opdrachtprompt: Open het Startmenu en zoek naar Opdrachtprompt. Klik met de rechtermuisknop op het resultaat en kies Als administrator uitvoeren. Typ de volgende opdracht en druk op Enter: winget install --id 7zip.7zip.

De tool wordt automatisch gedownload en geïnstalleerd. Zodra 7-Zip klaarstaat, kun je je bestand inpakken in een met een wachtwoord beveiligd archief (7z of zip) met sterke AES-256-encryptie. Op die manier kun je het bestand veilig versturen, bijvoorbeeld via e-mail of een cloudservice, mits je het wachtwoord apart en veilig deelt.

Installeer 7-Zip via de Opdrachtprompt.

Versleutelen

Om 7-Zip te starten, zoek je via Startmenu naar 7-Zip File Manager. Open de app en navigeer naar het bestand dat je wilt beveiligen. Selecteer dat en klik op de groene knop Toevoegen. Onderaan, in het gedeelte Versleuteling, vul je een wachtwoord in om het bestand te beveiligen. Typ het wachtwoord twee keer ter bevestiging.

Je kunt ervoor kiezen om het wachtwoord zichtbaar te maken, zodat je zeker weet dat je geen typfouten maakt. Daarnaast kun je ook de bestandsnaam versleutelen. Dat zorgt ervoor dat zelfs de naam van het bestand niet meer herkenbaar is, wat de inhoud extra goed afschermt voor nieuwsgierige ogen. Het resultaat is een versleuteld archiefbestand - een soort digitale container - dat alleen geopend kan worden met het ingestelde wachtwoord.

Standaard blijft het originele, niet-versleutelde bestand behouden. Wil je dat automatisch laten verwijderen? Vink dan in het venster Toevoegen aan archief de optie Bestanden na inpakken verwijderen aan. Zo blijft enkel de beveiligde versie over.

Voer een wachtwoord in om de container te beveiligen.

Uitpakken

Op het eerste gezicht lijkt het misschien alsof het bestand niet aan een programma is gekoppeld, maar 7-Zip herkent het formaat en pakt het zonder problemen uit. Houd er rekening mee dat de ontvanger ook over 7-Zip moet beschikken om het versleutelde archief te openen.

Deze opent het bestand in 7-Zip, selecteert het en klikt op de knop Uitpakken. Daarna vraagt 7-Zip waar het uitgepakte bestand moet worden opgeslagen en voert de ontvanger het juiste wachtwoord in. Stuur het wachtwoord nooit samen met het bestand. Verstuur het wachtwoord via sms, telefoon of een ander chatplatform.

Geef aan waar de container wordt uitgepakt en voer het wachtwoord in.

Versleutelen en splitsen

Wil je nog een extra beveiligingslaag toevoegen? Dan kun je het bestand niet alleen versleutelen met 7-Zip, maar ook opsplitsen in meerdere delen. Vervolgens kun je elk deel apart versturen, eventueel zelfs op verschillende momenten of via verschillende kanalen.

Open opnieuw 7-Zip en voeg het bestand toe dat je op deze manier wilt beveiligen. Stel een encryptiewachtwoord in en bevestig dat. In het veld Opsplitsen in volumes, bytes kies je de gewenste bestandsgrootte per deel. Dit is vooral handig voor grote bestanden. Stel dat het originele bestand 40 MB groot is. Als je 10 MB opgeeft, maakt 7-Zip er automatisch vier gelabelde delen van.

Voor maximale veiligheid kun je elk deel via een andere dienst of e-mailaccount verzenden. De ontvanger selecteert alle delen in 7-Zip (houd hiervoor de Ctrl-toets ingedrukt tijdens het aanklikken) en kiest daarna Uitpakken. Zodra het juiste wachtwoord wordt ingevoerd, worden de delen automatisch samengevoegd en ontsleuteld.

Op deze manier wordt het bestand opgesplitst in pakketten van maximaal 10 MB.

➡️OneDrive

Machtigingen

Met OneDrive stel je eenvoudig machtigingenin waarmee je bepaalt wie er toegang krijgt tot het bestand dat je eerder met 7-Zip hebt versleuteld. Het delen kun je op elk moment weer stopzetten. Open OneDrive via verkenner en navigeer naar de map waarin de versleutelde container staat. Klik met de rechtermuisknop op het bestand en kies voor Delen.

In het pop-upvenster voer je het e-mailadres in van de persoon met wie je het bestand wilt delen. Je kunt ook meerdere e-mailadressen of een mailgroep invoeren. Klik vervolgens op het potloodicoon om aan te geven of de ontvanger het bestand mag Bewerken of Alleen mag bekijken. Ben je klaar? Klik dan op Verzenden. De ontvanger krijgt een e-mail met een link om het bestand te downloaden.

Mag de ontvanger het bestand alleen lezen of mag hij het ook wijzigen?

➡️Outlook

E-mailversleuteling

Heb je een Microsoft 365-abonnement? Dan kun je gebruikmaken van de ingebouwde versleutelfunctie in Outlook om je e-mails en bijlagen extra te beveiligen.

Open de Outlook-app en klik op Nieuwe e-mail om een nieuw bericht op te stellen.Ga eventueel naar het tabblad Invoegen en kies Bestand bijvoegen.Selecteer via Op deze computer zoeken het gewenste bestand en klik op Openen.

Daarnaga je naar het tabblad Opties bovenaan het Lint.Klik op de knop Versleutelen. Je kunt hier ook kiezen uit verschillende beveiligingsniveaus.Maak je bericht af zoals gewoonlijk en klik op Verzenden.De e-mail wordt nu automatisch versleuteld verstuurd. De inhoud is onderweg beschermd en kan alleen worden geopend door de bedoelde ontvanger.

Gebruik de knop Versleutelen in het tabblad Opties.

Beveiligingsopties

Onder de knop Versleuteling zie je drie opties als je een Microsoft 365 Family- of Personal-abonnement gebruikt. De eerste optie is Niet doorsturen. Hierdoor blijft je bericht versleuteld binnen Microsoft 365 en kan de ontvanger het niet kopiëren of naar anderen doorsturen. Kies je Versleutelen, dan kunnen ontvangers met een Outlook.com- of Microsoft 365-account de bijlagen downloaden vanuit Outlook.com of de mobiele Outlook-app.

Wie een andere e-mailclient gebruikt, zoals Gmail, Thunderbird of Apple Mail, ontvangt een bericht dat er een Microsoft Office 365-versleutelde e-mail op hem wacht. Als de ontvanger op de link Bericht lezen klikt, dan schakelt hij naar het Microsoft 365 Portal voor berichtversleuteling en daar moet hij zich aanmelden met een eenmalige wachtwoordcode. Die code ontvangt hij in zijn e-mailclient en daarmee kan hij dan het bericht op de portal openen.

De derde optie is Geen machtiging ingesteld en daarmee verwijder je eerdere machtigingen. De versleutelfunctie in Outlook is ideaal voor wie snel en zonder technische omwegen gevoelige informatie wil delen binnen een professionele context. Je hoeft geen extra tools te installeren.

Gebruikt de ontvanger geen Outlook, dan wordt hij verwezen naar de Microsoft 365 Portal.

➡️Gmail

Vertrouwelijke modus

De extra beveiliging in Gmail heet Vertrouwelijke modus. Hiermee versleutel je je berichten, zodat alleen de bedoelde ontvanger ze kan lezen, zelfs als iemand anders toegang krijgt tot diens mailbox. Klik op Opstellen om een nieuw bericht te maken. Vul het e-mailadres van de ontvanger in, kies een onderwerp en typ je bericht. Voor je op Verzenden klikt, activeer je de extra beveiliging. Onderaan het berichtvenster zie je een aantal grijze knoppen. Helemaal rechts staat een pictogram van een slot met een wijzerplaat. Klik daarop om de Vertrouwelijke modus in te schakelen.


Gebruik je de mobiele app? Tik dan op de drie puntjes rechtsboven en kies daar het slotje. Ontvangers kunnen deze mail vervolgens niet doorsturen, kopiëren, afdrukken of downloaden. Er verschijnt ook een pop-upvenster waarin je de vervaltijd van het bericht instelt. Je kunt kiezen uit: 1 dag, 1 week, 1 maand, 3 maanden of 5 jaar. Na afloop van de gekozen periode verdwijnt het bericht automatisch uit de postbus.

Terwijl je de vervaltijd instelt, zie je ook de exacte einddatum.

Sms-beveiliging

In hetzelfde pop-upvenster kun je een extra beveiligingslaag toevoegen via de optie Toegangscode vereisen. Vink hier de optie Sms-toegangscode aan. De ontvanger kan het bericht dan pas lezen nadat hij of zij een code invoert die via sms op de mobiele telefoon wordt bezorgd. Hiermee voeg je een tweede beveiligingsfactor toe, wat het voor een indringer vrijwel onmogelijk maakt om toegang te krijgen. Die moet immers niet alleen de mailbox, maar ook de sms-berichten van de ontvanger onderscheppen. Dat is een bijzonder lastige combinatie.

Klik op Opslaan en vervolgens op Verzenden. Op dit moment kun je eventueel nog de vervaltijd van het bericht aanpassen. Dan verschijnt er nu een tweede pop-upvenster waarin je het telefoonnummer van de ontvanger moet invoeren. Klik opnieuw op Verzenden. De ontvanger krijgt vervolgens een e-mail met daarin een knop om het vertrouwelijke bericht in de browser te openen. Is sms-verificatie ingeschakeld? Dan ziet de ontvanger ter bevestiging de laatste twee cijfers van zijn of haar gsm-nummer. Na een klik op Send passcode wordt de toegangscode per sms verstuurd.

Voer het gsm-nummer in van de ontvanger.

Lees ook: 20 (écht) onmisbare tips voor Gmail

Documenten ondertekenen op je iPhone? Zo maak je een handtekening aan

View post on TikTok

➡️Proton Mail

Zwitserse veiligheid

De grote mailproviders maken er geen geheim van dat ze het e-mailverkeer scannen. Volgens eigen zeggen doen ze dat om hun dienstverlening te verbeteren. Daarbij richten ze zich vooral op de metadata van berichten: wie met wie communiceert, wanneer en hoe vaak. Ben je op je privacy gesteld, dan geeft dit idee een onbehaaglijk gevoel, zeker wanneer het om vertrouwelijke informatie gaat.

In dat geval kun je overstappen naar een ultraveilige aanbieder zoals Proton Mail (https://proton.me), een dienst die privacy centraal stelt. De servers staan in Zwitserland, waardoor de dienst onderworpen is aan een van de strengste privacywetgevingen ter wereld. Proton Mail werkt standaard met end-to-end-encryptie. Bij gewone e-mails is de verbinding tussen jou en de server meestal wel versleuteld met TLS (Transport Layer Security), maar de e-mail zelf wordt op de server in leesbare vorm opgeslagen.

End-to-end-encryptie (E2EE) bij e-mail betekent dat alleen de afzender en de beoogde ontvanger de inhoud van het bericht kunnen lezen. Zelfs de e-maildienst zelf kan niet zien wat er in de e-mail staat, omdat de versleuteling pas wordt verwijderd op het toestel van de ontvanger.

De gratis versie, Proton Free, biedt dezelfde sterke beveiliging als de betaalde formules, maar met enkele beperkingen. Je beschikt over één e-mailadres en 1 GB e-mailopslag. Daar staat tegenover dat je volledig reclamevrij werkt, niet gevolgd wordt en je berichten niet worden geanalyseerd of gelogd. Wie meer nodig heeft, kan upgraden naar een betaald abonnement, zoals Mail Plus (3,99 euro per maand bij jaarlijkse betaling).

Bij Proton Mail geniet je van end-to-end-versleuteling, wachtwoordbeveiliging en automatische verwijdering.


Zeg je Zwitsers en handig, dan zeg je …

Zakmessen!