ID.nl logo
Alles over versleuteling: zo houd je je data veilig
© Ivan - stock.adobe.com
Zekerheid & gemak

Alles over versleuteling: zo houd je je data veilig

Het is erg wanneer je je laptop verliest of het toestel wordt gestolen. Niet alleen ben je het apparaat kwijt en sta je weer voor een dure aankoop, maar wat gaat de vinder of de dief met je bestanden doen? Als je de juiste voorzorgen hebt genomen in de vorm van dataversleuteling, hoef je nergens zorgen om te maken. Heb je dat nog niet gedaan? Het is nog niet te laat.

Leer hoe je waardevolle gegevens kunt beheren en beveiligen door middel van data-encryptie. In deze masterclass verkennen we belangrijke beveiligingsprincipes en introduceren we praktische tools en technieken om je gegevens te beschermen. Ontdek hoe je je privacy kunt waarborgen en onbevoegde toegang tot je gegevens kunt minimaliseren.

  • Begrijp de essentie van gegevensversleuteling en de rol ervan in het waarborgen van jouw digitale beveiliging.
  • Verken effectieve tools en technieken om bestanden, mappen en volledige schijven veilig te versleutelen.

Wil jij meer lezen over encryptie? Lees dan ook: Wat iedereen moeten weten over encryptie

Veiligheid heeft altijd wel iets dubbels en dat is bij het beveiligen van je computer niet anders. Natuurlijk wil je graag dat je data veilig zijn, vergrendeld voor onbevoegden, maar anderzijds lever je een zekere mate van gebruikscomfort in. Je moet je bijvoorbeeld met een wachtwoord aanmelden en het versleutelen van data heeft een (lichte) impact op de systeemprestaties. Verder vergroot de gegevensversleuteling ook het risico op dataverlies. Immers, wat als je om een of andere reden niet meer lukt om je aan te melden of je bent je wachtwoord vergeten? Of als het besturingssysteem plots weigert te starten? Dan wordt dataherstel wel erg lastig, aangezien je na een opstart met bijvoorbeeld een live-medium alleen versleutelde bestanden terugvindt. 

In deze masterclass kiezen we toch voor meer veiligheid door encryptie en nemen we deze bedenkingen voor lief: een wachtwoord invullen is niet zo erg, de prestatie-impact is nauwelijks merkbaar en we beschikken over up-to-date back-ups, toch? 

Beveiligingsaanpak 

De vraag is natuurlijk: hoe ga je de gegevens op je computer beveiligen? We hebben in elk geval niet gekozen voor wat weleens ‘security by obscurity’ wordt genoemd. Daarmee verberg je de data alleen, maar wijzig je niets aan de gegevens zelf. Deze techniek is bijna altijd gedoemd te mislukken, want vroeg of laat vindt iemand toch je data. De sterkste methode is daarom nog altijd het aanpassen van de data zelf. Concreet betekent dit het versleutelen van je gegevens, bij voorkeur met een beproefd algoritme als AES 256-bit. 

Dan rest nog de vraag: met welke tool ga je de ‘data in rust’ versleutelen? Dit hangt samen met de vraag welke data je precies wilt versleutelen. Ga je voor een complete schijfversleuteling of beperk je je tot het versleutelen van specifieke bestanden, mappen of (data)partities? 

Voor beide methodes valt wel iets te zeggen en dus bespreken we in deze masterclass de nodige tools en technieken aan voor uiteenlopende encryptie-scenario’s. We noemen eerst enkele eenvoudige tools voor als je alleen mappen of bestanden wilt versleutelen. Daarna gaan we aan de slag met de gratis opensource-tool VeraCrypt

©corund - stock.adobe.com

Er zijn voor- en tegenstanders van volledige schijfencryptie. 

**Halt! Wachtwoord? **

Wanneer je kiest voor een volledige (systeem)schijfversleuteling moet je hoe dan ook met een persoonlijk account of wachtwoord inloggen, maar bij encryptie van specifieke data is vaak alleen een wachtwoord vereist wanneer je deze gegevens daadwerkelijk wilt benaderen. Toch doe je er goed je altijd met een eigen account bij het systeem aan te melden, ook al ben je de enige gebruiker van de laptop of pc. In Windows regel je dit via Instellingen / Accounts. Dit maakt het voor een dief of de toevallige vinder al iets moeilijker om zomaar toegang te krijgen tot je gegevens.  We raden je tevens aan de toegang tot het systeem-BIOS met een wachtwoord af te grendelen en in dit BIOS de bootvolgorde zo in te stellen dat altijd eerst van de harde schijf wordt opgestart. Dit maakt het potentiële kwaadwillenden lastiger om eventuele beveiligingen te omzeilen via een live-bootmedium. 

Eventueel kun je het BIOS ook zo instellen dat je een wachtwoord moet invoeren voor je besturingssysteem zelfs maar de kans krijgt op te starten. 

Windows beschikt over best veel aanmeldingsopties. 

Mappen en bestanden 

Wanneer je je bij Windows met een wachtwoord-beveiligd account aanmeldt en je je gegevensbestanden in je profielmap bewaart (%userprofile%), dan kan iemand die zich met een ander standaardaccount aanmeldt niet zomaar bij die data. Maar dit is helaas snel genoeg omzeild, bijvoorbeeld via een live-bootmedium (zie ook het kader ‘Halt! Wachtwoord?’). 

Een alternatief is dat je specifieke mappen versleutelt. Windows Pro en hoger beschikt hiervoor over een eigen functie (EFS, Encrypting File System), maar we gaan er vanuit dat je Windows Home gebruikt. In dit geval kun je nog een beroep doen op externe tools zoals het gratis en opensource AES Crypt, voor diverse platformen). 

Klik na de installatie met rechts op je bestandsselectie en kies AES Encrypt in het contextmenu van Verkenner. Na het invullen van een wachtwoord krijg je voor elk bestand een versleuteld AES-bestand dat je na het intikken van het wachtwoord op vergelijkbare wijze weer kunt ontsleutelen. Of je versleutelt bestanden vanaf de Opdrachtprompt met: 

/aescrypt -e <bestand> 

Bijvoorbeeld: 

aescrypt -e *.pdf 

Ontsleutelen doe je met de parameter -d in plaats van -e

Een degelijk en gratis alternatief is nog EncryptOnClick, (www.kwikr.nl/enclick). Je bedient het eveneens vanuit het contextmenu van Verkenner of vanuit een eenvoudig programmavenster. Tenzij je dit anders instelt, wordt het originele, niet-versleutelde bestand hier wel meteen verwijderd. Ontsleutelen lukt hier overigens ook met WinZip of 7-Zip

AesCrypt bedien je vanuit de opdrachtprompt of vanuit de Verkenner. 

VeraCrypt 

Met de tools uit paragraaf 2 kun je dus snel afzonderlijke mappen versleutelen en weer ontsleutelen, maar wellicht vind je het handiger om dit in één keer met een hele schijf of partitie te doen waar alle belangrijke bestanden op staan. Het gratis VeraCrypt is daar zeer geschikt voor, maar in het kader ‘Alternatieven’ noemen we nog enkele opties. 

VeraCrypt is de feitelijke opvolger van het ooit zo populaire TrueCrypt. Het is beschikbaar voor zowel Windows (ook in een portable versie), macOS als Linux en het kan met diverse encryptie-algoritmes overweg, zoals AES, TwoFish en Serpent. Je systeem heeft er geen TPM-chip voor nodig (Trusted Platform Module) en de tool kan zowel datapartities, systeempartities als usb-sticks versleutelen. VeraCrypt is opensource, wat het risico op slinkse achterdeurtjes sterk verkleint. 

Via een slimme techniek kun je zelfs verbergen dat je een versleuteld volume hebt gemaakt, ook wel ‘plausible deniability’ genoemd. Je kunt geloofwaardig volhouden dat je niets op je systeem te verbergen hebt, want er zijn geen bewijzen. Deze ietwat paranoïde functie komt verder niet aan bod in deze masterclass. 

VeraCrypt is beschikbaar voor diverse platformen. 

Installatie VeraCrypt 

We gaan aan de slag met Windows-versie 1.25.9. Je downloadt deze via www.kwikr.nl/veradown. Met een dubbelklik op het gedownloade exe-bestand start je de installatie. Je moet kiezen tussen Installeren en Uitpakken. De tweede optie is handig om VeraCrypt in draagbare modus uit te voeren, maar in dat geval kun je VeraCrypt niet gebruiken om je hele systeemschijf of -partitie te versleutelen. Wij kiezen dus voor Installeren en laten in het volgende venster alle vinkjes staan. Na een druk op de knop Installeren rond je de installatie af met Voltooien

Mogelijk duikt nu een waarschuwing op, want blijkbaar werkt VeraCrypt niet helemaal goed samen met de Windows-functie Snel opstarten. Op de vraag Wilt u Windows Snel opstarten uitschakelen? antwoord je daarom bij voorkeur met Ja. Herstart vervolgens je computer. Overigens kun je deze functie altijd zelf ook nog in- of uitschakelen. Open hiervoor het Windows-startmenu, kies Een energiebeheerschema selecteren / Het gedrag van aan/uit-knoppen bepalen / Instellingen wijzigen die momenteel niet beschikbaar zijn. Hier vind je de functie Snel opstarten inschakelen

VeraCrypt: een echte installatie of een uitgepakte portable versie? 

Bestandscontainer configureren 

We maken als eerste een virtuele versleutelde bestandscontainer waarin we alle bestanden bewaren die we niet in verkeerde handen willen laten vallen. Start VeraCrypt en druk op Volume aanmaken. In het dialoogvenster selecteer je Een versleutelde bestandscontaineraanmaken. Bevestig met Volgende en laat Standaard VeraCrypt-volume geselecteerd. Druk op Volgende en Bestand selecteren. Het is nu de bedoeling dat je een pad naar een (nog niet bestaand) dummy-bestand invult, dat als container voor je virtuele schijf zal fungeren, bijvoorbeeld c:\users\<accountnaam>\encryptvolume.txt

Druk op Volgende en kies de gewenste versleutelings- en hash-algoritmes. De standaarden AES en SHA-512 voldoen meestal prima. Druk nogmaals op Volgende en stel de gewenste virtuele schijfgrootte in. Druk weer op Volgende en vul twee keer een stevig wachtwoord in. Eventueel kun je hier ook de optie Sleutelbestanden gebruiken aanvinken, waarna je via Sleutelbestanden naar een of meer bestanden verwijst die als ‘sleutel’ dienen. Druk op Volgende en selecteer Ja als je denkt bestanden groter dan 4 GB in je versleutelde volume te gaan bewaren. Druk nogmaals op Volgende en beweeg de muisaanwijzer tot de balk helemaal groen kleurt. Druk daarna op Formatteren. Na afloop klik je op Sluiten, wat je terugbrengt naar het hoofdvenster. 

De formattering van het virtuele volume is volop bezig. 

Bestandscontainer gebruiken 

Bij Station selecteer je een vrije stationsletter. Klik vervolgens op Bestand selecteren en verwijs naar het zonet gemaakte containerbestand (encryptvolume.txt in ons voorbeeld). Bevestig met Koppelen en vul het wachtwoord in. Eventueel kun je via de knop Koppelopties het volume bijvoorbeeld koppelen als alleen-lezen. 

Na je bevestiging met OK koppelt VeraCrypt het gevraagde station aan het volume en kun je dit station zoals elk ander station benaderen en er data in bewaren. Druk op Ontkoppelen of Alles ontkoppelen wanneer je het station weer in versleutelde toestand wilt brengen. 

Je mag gerust het grafische venster sluiten, maar VeraCrypt moet wel op de achtergrond actief blijven (zie het icoontje in het systeemvak van Windows). Sluit je dit toch af, dan worden volumes bijvoorbeeld niet automatisch ontkoppeld wanneer je je bij Windows afmeldt en dat wil je vermoedelijk vermijden. Voor extra zekerheid kun je via het menu Instellingen / Voorkeuren bij Automatisch ontkoppelen niet alleen Allesontkoppelen als gebruiker afmeldt selecteren, maar ook als schermbeveiliging start of als gebruikerssessie wordt vergrendeld. Zo ben je zeker dat niemand bij je gegevens kan wanneer je even weg bent van je computer. 

De stationsletter werd mooi aan onze bestandscontainer gekoppeld. 

Datapartitie 

Stel, je hebt op je computer een afzonderlijke partitie gemaakt voor alle belangrijke data. Dan is het wel zo handig als je deze partitie compleet laat versleutelen. 

In dit geval kies je in de Wizard Volume aanmaken de optie Een niet-systeempartitie/schijf versleutelen. Deze keer moet je dus wel op Apparaat selecteren drukken (en niet op Bestand selecteren), zodat je de gewenste partitie kunt aanduiden. De volgende stappen zijn nagenoeg identiek aan de procedures die we bij paragrafen 5 en 6 hebben beschreven. 

Houd er wel rekening mee dat je de oorspronkelijke stationsletter van de (onversleutelde) partitie niet langer mag gebruiken, maar alleen de stationsletter die vanuit VeraCrypt aan het versleutelde volume werd gekoppeld. Koppelen doe je door het station te selecteren en Apparaat selecteren te kiezen, waarna je op Koppelen drukt en het wachtwoord invult. 

De oorspronkelijke stationsletter (F:) mag je na de koppeling niet meer gebruiken! 

**Alternatieven **

Wil je een complete partitie of schijf versleutelen en gebruik je om een of andere reden liever geen VeraCrypt, dan zijn er nog enkele alternatieven. Bij macOS bijvoorbeeld kun je het ingebouwde FileVault gebruiken om het hele opstartvolume te versleutelen.  In Windows Pro en hoger zit een min of meer vergelijkbare functie: BitLocker. Als je systeem aan de eisen voldoet, kun je deze inschakelen vanuit het Configuratiescherm van Windows via Systeem en beveiliging / BitLocker-stationsversleuteling. Via de functie BitLocker To Go kun je ook een usb-station versleutelen.  Tot slot noemen we ook nog het gratis en opensource DiskCryptor (voor Windows). Er zijn al een tijdlang geen updates meer gekomen, maar de maker maakt zich sterk dat de tool prima met Windows 10 en 11 samenwerkt. De maker beweert dat zijn product om diverse redenen beter is dan BitLocker. 

In Windows Pro en hoger kun je de ingebouwde stationsversleuteling BitLocker inschakelen. 

Stationsversleuteling in Windows Home 

Het is ook mogelijk de complete systeemschijf of -partitie te versleutelen. Zelf zijn we daar niet zo’n voorstander van, want je zult maar meemaken dat je plots geen toegang meer hebt tot je gebruikersaccount of eventuele administratoraccounts. Maar het is dus wel degelijk mogelijk. In Windows Pro kan dit met BitLocker (zie het kader ‘Alternatieven’) en in Windows Home is er een afgeslankte versie hiervan, met de naam Stationsversleuteling. 

Op laptops waarop standaard al Windows 10 of 11 standaard is geïnstalleerd, is de kans trouwens groot dat deze functie al staat ingeschakeld en je dus al met een versleutelde schijf aan het werken bent. Dit kun je nagaan via de module Instellingen van Windows, waar je Privacy enbeveiliging (Windows 11) of Bijwerken en beveiliging (Windows 10) opent en Apparaatversleuteling selecteert. Hier kun je deze functie in- of ook weer uitschakelen, een langdurig proces dat je het best niet onderbreekt. 

Besef wel dat Apparaatversleuteling normaal gesproken alleen beschikbaar is als je gebruikersaccount aan een Microsoft-account is gekoppeld, je pc over een TPM-chip beschikt en in het BIOS zowel UEFI-secureboot als DMA-beveiliging zijn ingeschakeld. 

Druk op Windows-toets+R, voer msinfo32 uit en kijk bij Systeemoverzicht / Ondersteuningvoor apparaatversleuteling of jouw systeem aan deze eisen voldoet. Is dit niet het geval en wil je toch overgaan tot volledige schijfencryptie, dan kun je VeraCrypt hiervoor gebruiken. 

De functie Apparaatversleuteling blijkt behoorlijk veeleisend. 

Systeempartitie met VeraCrypt 

We starten hiervoor opnieuw de Wizard Volume aanmaken in VeraCrypt. Deze keer gaan we voor de derde optie: De systeempartitie of de gehele systeemschijf versleutelen. Diverse stappen blijken goed vergelijkbaar met wat we eerder al in paragraaf 5 hebben besproken. Wel moet je hier kiezen tussen De Windows-systeempartitieversleutelen of De hele schijf versleutelen. Als het dan toch je bedoeling is om alle data te versleutel, dan vinden we de tweede optie de beste. Letterlijk alles wordt dan versleuteld, op de eerste schijftrack met de VeraCrypt Boot Loader na. 

Detecteert VeraCrypt een niet-standaard partitie, zoals een speciale herstelpartitie (wat geregeld het geval is bij laptops), dan geeft VeraCrypt het advies toch alleen de optie De Windows-systeempartitie versleutelen te kiezen, eventueel in combinatie met het versleutelen van een of meerdere datapartities (zie paragraaf 7). Dit is een advies waar we volmondig achterstaan. Je zult tevens moeten aangeven of je systeem Single-boot is (slechts één besturingssysteem), dan wel Multi-boot (meerdere parallelle besturingssystemen). Dit laatste scenario is behoorlijk delicaat en alleen weggelegd voor ervaren gebruikers, aldus VeraCrypt. 

De hele schijf versleutelen is uiteraard behoorlijk ingrijpend en dus niet zonder risico.  

Herstelmedium en test 

Als laatste stap moet je ook nog een VeraCrypt-herstelschijf laten aanmaken. Dit gebeurt in de vorm een iso-bestand dat via een Windows-hulpprogramma naar een live-cd/dvd wordt overgezet. Je kunt dit bestand ook naar een live bootstick omzetten met een tool als Ventoy. In dit geval plaats je in VeraCrypt wel een vinkje bij Controle van herstelschijf overslaan

Aan het einde van de procedure is er wel nog een verplichte knop Testen, waarmee VeraCrypt na een herstart nagaat of een systeemversleuteling geen problemen gaat opleveren. Pas daarna kun je de encryptie daadwerkelijk van start laten gaan door op Versleutelen te drukken. 

Heb je nog geen complete systeem- en databack-up gemaakt, druk hier dan op Uitstellen en zorg voor eerst zo’n back-up, bijvoorbeeld met EaseUS Todo Backup Free. Je weet immers nooit wat er mis kan gaan. 

Test geslaagd? Dan kun je overwegen om je systeemschijf of -partitie te laten versleutelen. 
▼ Volgende artikel
Apple TV-serie For All Mankind keert in maart terug
Huis

Apple TV-serie For All Mankind keert in maart terug

Het langverwachte vijfde seizoen van sciencefictionserie For All Mankind begint op 27 maart op Apple TV.

Dat heeft Apple aangekondigd. Daarbij werd de eerste trailer uitgebracht, die hieronder kan worden bekeken. Elke week zal er een nieuwe aflevering online komen te staan, met de seizoensfinale die op 29 mei wordt uitgezonden. De eerste vier seizoenen zijn nu op Apple TV te zien.

Alternatieve geschiedenis

De serie For All Mankind schetst een alternatieve geschiedenis waarbij de Sovjet-Unie de eerste man op de maan weet te krijgen. Daardoor verandert de loop van de geschiedenis - vooral met betrekking tot ruimtevaart - enorm.

In de serie zien we bijvoorbeeld dat de Koude Oorlog ook deels op de maan wordt uitgevochten, en de mensheid bouwt zelfs een basis op Mars op. Elk seizoen speelt zich daarbij af in een ander decennium.

Ook in het vijfde seizoen wordt er een flinke tijdsprong gemaakt, waarbij te zien is hoe Happy Valley - de nederzetting op Mars - uitgebouwd is. Ondertussen lopen de spanningen tussen de Mars-kolonisten en de overheden op aarde op.

Spin-off in ontwikkeling

Overigens werkt Apple ook aan een spin-off serie op For All Mankind, genaamd Star City. Deze zal zich afspelen in het Russische kosmonautentrainingscentrum. Details over deze spin-off serie zijn er nog niet. Fans kunnen zich ondertussen in ieder geval opmaken voor het vijfde seizoen van de hoofdserie.

Watch on YouTube
Nieuw op ID: het complete plaatje

Misschien valt het je op dat er vanaf nu ook berichten over games, films en series op onze site verschijnen. Dat is een bewuste stap. Wij geloven dat technologie niet stopt bij hardware; het gaat uiteindelijk om wat je ermee beleeft. Daarom combineren we onze expertise in tech nu met het laatste nieuws over entertainment. Dat doen we met de gezichten die mensen kennen van Power Unlimited, dé experts op het gebied van gaming en streaming. Zo helpen we je niet alleen aan de beste tv, smartphone of laptop, maar vertellen we je ook direct wat je erop moet kijken of spelen. Je vindt hier dus voortaan de ideale mix van hardware én content.

▼ Volgende artikel
Alles over The Witcher 4 - Releasedatum, het verhaal en een nieuwe trilogie
Huis

Alles over The Witcher 4 - Releasedatum, het verhaal en een nieuwe trilogie

Het was de grote verrassing van The Game Awards in 2024: CD Projekt Red keert na Cyberpunk 2077 terug naar de Witcher-franchise met een vierde deel. Als vervolg op het grandioze The Witcher 3: Wild Hunt heeft de ontwikkelaar grote - en eigen - schoenen te vullen, dus de ontwikkeling kan nog wel even duren. In dit artikel houden we je op de hoogte over alles rondom The Witcher 4.

Dit overzicht is bijgewerkt op 19 januari .

Releasedatum en platforms

CD Projekt Red heeft nog geen releasedatum voor The Witcher 4 bekendgemaakt, al is er reden om te geloven dat het spel in 2027 of later in de winkels moet liggen.

Tijdens de aankondiging op The Game Awards werd al bekendgemaakt dat de game 'in 2026 of later' zou uitkomen, en bij het onthullen van de fiscale cijfers in 2025 heeft CDPR definitief wereldkundig gemaakt dat The Witcher 4 niet in 2026 uitkomt. Volgens Chief Financial Officer Piotr Nielubowicz is de game in het najaar van 2024 volledig in productie gegaan.

Watch on YouTube

Daarentegen nam Eurogamer in 2024 - voor de onthulling van het spel - een uitgebreid interview af met verschillende ontwikkelaars bij CDPR, waarin onder andere duidelijk werd dat het bedrijf probeert hun nieuwe games binnen twee jaar na onthulling uit te brengen. In het geval van The Witcher 4 zou deze regel een release in december 2026 betekenen, maar het lijkt er dus eerder op dat we de game later in 2027 in handen krijgen.

Cyberpunk 2077-launch zorgde voor verandering

CD Projekt Red heeft in een interview met Digital Foundry aangegeven dat de consoleversies van The Witcher 4 leidend zijn bij de ontwikkeling. De game moet op 60 fps draaien op de PlayStation 5 en Xbox Series X en S. Het is een verandering voor de ontwikkelaar, die zijn games normaliter ontwikkelt met voornamelijk een pc-publiek in het achterhoofd. De aanname is dat dit besluit is voortgekomen uit de desastreuze launch van Cyberpunk 2077, waarbij de game voor velen bijna onspeelbaar was op consoles en zelfs pc-spelers problemen ervoeren.

CDPR is zich ervan bewust dat deze problemen nog in het achterhoofd van spelers hangen, en zegt alles op alles te zetten om te zorgen dat dit niet nog een keer gebeurt. Dat lieten de regisseur van The Witcher 4, Sebastian Kalemba, en executive producer Małgorzata Mitręga weten aan IGN. "Allereerst: let it cook," zegt Kalemba, doelend op het niet overhaast uitbrengen van de game. "Ten tweede is de manier waarop we games produceren inmiddels veranderd, op een erg goede manier. We definiëren heel bewust de verschillende stadia van ontwikkeling. Zo zorgen we dat de fundering eerst in orde is."

Dat leidt volgens Kalemba nu al tot merkbare verbeteringen ten opzichte van de Cyberpunk 2077-ontwikkeling: "Het helpt ons met het feit dat alles dat we creëren enorm goed samenhangt met de rest van het spel. Daardoor hebben we het gevoel dat we meer controle hebben over een enorm complexe omgeving. En het geeft iedereen ook meer zelfvertrouwen over de gameontwikkeling op een dagelijkse basis."

Verhaal en de wereld van The Witcher 4

Op het moment is er nog zeer weinig bekend over het verhaal van de nieuwe game, maar we weten wel dat we in dit deel Ciri - ofwel Cirilla Fiona Elen Riannon - onder de knoppen krijgen. In The Witcher 3: Wild Hunt was Geralt of Rivia het hoofdpersonage, al waren er ook secties waarin Ciri speelbaar was. In dit nieuwe deel is de 'Child of the Elder Blood' daarentegen de hoofdpersoon, al heeft ze een nieuwe stemactrice. Ciri werd in de vorige game namelijk ingesproken door Jo Wyatt, maar in dit nieuwe deel neemt Ciara Berkeley de rol op zich.

Ciri is een ontzettend belangrijk personage in de Witcher-reeks. Naast dat ze de prinses van het koninkrijk Cintra is, beschikt ze ook over magische krachten dankzij het zogenaamde 'Elder Blood' dat door haar aderen pompt. De boekenreeks waarin de Witcher-franchise is ontstaan toont in detail hoe de band tussen Geralt en Ciri ontstaat en evolueert, terwijl het jonge meisje continu achterna wordt gezeten door krijgers, tovenaars en een keizer. In The Witcher 3: Wild Hunt speelt ze ook een grote rol, omdat de Wild Hunt uit de titel – een bovennatuurlijke groep krijgers – achter haar aan zit.

De implicatie van The Witcher 4 is vrij duidelijk: Ciri is in een Witcher. De onthullingstrailer laat vrij 'standaard' bezigheden voor de monsterjagers zien, waarin Ciri op een monster jaagt en juist mensen haar verraden. Hoewel specifieke details rondom het verhaal ontbreken, kunnen we vanuit de beelden wel het een en ander opmaken over de nieuwe status quo.

Watch on YouTube

Verschillende eindes van The Witcher 3 en magische krachten

Dat Ciri een Witcher is, is bijvoorbeeld opvallend. Er zijn verschillende scenario's mogelijk in The Witcher 3: Wild Hunt op basis van de keuzes die je maakt, waaronder één waar Ciri inderdaad door het leven gaat als een monsterjager. Ook is het mogelijk dat ze de koningin van Nilfgaard wordt, of ze kan op pad gaan met de Wild Hunt. Volgens regisseur Sebastian Kalemba moet geen van deze eindes botsen met het verhaal in The Witcher 4, dus het maakt niet uit welk einde je in jouw playthrough hebt behaald.

Desalniettemin zijn de magische krachten die Ciri gebruikt in de eerste trailer opvallend. Witchers beschikken weliswaar over een sterker metabolisme, snellere reflexen en een paar simpele magische spreuken - in de vorm van Signs - maar Ciri lijkt nóg sterkere magie te hebben. In The Witcher 3 had zij al magische krachten, maar dat was nog voordat Ciri een volwaardige Witcher was. Volgens executive producer Małgorzata Mitręga gaat het spel uiteindelijk duidelijkheid scheppen over haar krachten.

School of the Lynx

In de Witcher-games is er sprake van verschillende 'scholen' waar de monsterjagers worden opgeleid en muteren. Zo valt Geralt of Rivia bijvoorbeeld onder de Wolf-school, maar zijn er ook Witchers uit de Cat-, Bear- en Griffin-school te vinden. In The Witcher 4 wordt hier een nieuwe school aan toegevoegd: de School of the Lynx. In de beelden is namelijk te zien dat Ciri een Witcher-medaillon van een Lynx draagt, wat herbevestigd wordt in de CD Projekt Red Store, waar de Lynx-ketting te koop is. Hoe deze school is ontstaan is niet duidelijk, maar het is mogelijk dat Ciri hem zelf heeft opgericht.

Nieuwe regio en grootte van de spelwereld

Ook is inmiddels bekend dat je in The Witcher 4 de regio Kovir kunt verkennen. Een Unreal Engine 5-techdemo laat deze locatie uit de Witcher-boeken namelijk zien. Het is voor het eerst dat we in een Witcher-game deze locatie kunnen bezoeken. Kovir is een bergachtig gebied dat hier en daar voorkomt in de Witcher-boeken, en bekendstaat om glashandel. Uit de demo blijkt dat er daarbij ook een heus smokkelwereldje in de regio schuilt, en dat er monsters zoals manticores ronddwalen. Genoeg voor een Witcher om de tanden in te zetten, dus.

Diezelfde techdemo onthult ook dat Ciri beschikt over een paard om mee rond te rijden, Kelpie genaamd. Je gaat het paard ook nodig hebben, aangezien de game minstens net zo groot wordt als The Witcher 3: Wild Hunt - een game die al honderd uur aan content biedt voor spelers die alles willen voltooien. Zowel qua oppervlakte en hoeveelheid quests moet dit nieuwe deel vergelijkbaar zijn met diens voorganger. Maar CDPR heeft ook ambitie, zo vertelde Sebastian Kalemba in een interview met SkillUp.

"De kaart is vergelijkbaar qua grootte, net als de hoeveelheid missies. Nogmaals: het spel wordt groot. Maar we hebben ook veel ambitie, dus het allerbelangrijkste is dat we een enorm boeiende ervaring willen leveren. Kwaliteit boven kwantiteit. Maar we kunnen beloven dat dit spel behoorlijk groot wordt. Het wordt groot vergeleken met al het andere wat we tot nu toe hebben gedaan."

Eerder vertelden andere ontwikkelaars bij CD Projekt Red echter dat The Witcher 4 'groter en beter' moet worden dan hun vorige werk, al is het ook mogelijk dat daarmee niet de fysieke grootte van de kaart wordt bedoeld. De studio lijkt namelijk ook sterk in te zetten op immersie en de geloofwaardigheid van de wereld, blijkt uit een interview met Gamertag Radio.

"We hebben de regel om elke NPC (in The Witcher 4) eruit te laten zien alsof ze een leven hebben, met een eigen verhaal." Volgens Kalemba wordt dit ondersteund door het verhaal in de onthullingstrailer, waarin inwoners van een dorp geloven dat er een god in het bos woont. Eigenlijk is dit een monster, waar de dorpelingen al jaren jonge meisjes aan offeren.

"We willen de kwaliteit van NPC's echt zoveel mogelijk vooruit stuwen. Hun uiterlijk, hun gedrag, de gezichtsanimaties. We willen er een nog meeslependere ervaring van maken dan wat we gewend zijn. We willen grenzen verleggen."

Waar is Geralt?

Het einde van The Witcher 3: Blood and Wine - de tweede uitbreiding van het spel - deed een aardige strik om het verhaal van Geralt of Rivia, dus dat we in dit nieuwe deel als Ciri spelen is weinig verrassend. Maar Geralt is voor velen toch synoniem aan de Witcher-reeks, en er zijn dus veel vragen rondom zijn aanwezigheid in The Witcher 4. CDPR heeft in ieder geval aangegeven dat de White Wolf een rol speelt in de nieuwe game, wat ook al te herleiden was uit de aankondiging op The Game Awards, waar de trailer werd opgevolgd door stemacteur Dough Cockle die zegt: "Tijd voor een nieuwe saga. Zie je op het Pad". Wat Geralts rol in de game precies gaat worden, is vooralsnog onbekend.

Gameplay in The Witcher 4

Over de gameplay van The Witcher 4 is momenteel nog weinig te zeggen. De onthullingstrailer was een geregisseerd filmpje, en hoewel CD Projekt Red samen met Epic Games een Unreal Engine 5-techdemo heeft uitgebracht, representeren die beelden niet het eindproduct - daarover later meer.

In ieder geval is duidelijk dat The Witcher 4 net als zijn voorganger een openwereld-RPG wordt, waarin verschillende quests te ondernemen zijn. Daaronder valt onder andere het jagen op en verslaan van monsters en menselijke vijanden, terwijl spelers keuzes maken die de voortgang van die quests en de overkoepelende verhaallijn beïnvloeden.

Ciri als Witcher

Wat gameplay betreft moet The Witcher 4 spelers meer vrijheid geven, zoals Cyberpunk 2077 toegang geeft tot uiteenlopende builds. Hoewel je in The Witcher 3 vooral met een zwaard wappert, is dit verder in te vullen door onder andere te focussen op het gebruik van signs (magische vaardigheden), alchemie voor extra status-effecten of speciale aanvallen. Het zal ons benieuwen hoe dit systeem er voor Ciri uit gaat zien.

Verhaalsgewijs biedt de verandering naar Ciri als hoofdpersonage ook mogelijkheden, zo geeft de regisseur van het spel aan. Spelers krijgen zo meer controle over hoe zij haar willen definiëren, gezien ze ook een stuk jonger is dan Geralt. "Ze staat op het punt de Witcher te worden. (...) Ze gaat op haar eigen manier om met monsters, missies en avonturen. Het geeft ons ook meer ruimte om andere verhalen te vertellen."

Daarbij hoort volgens Kalemba ook de mogelijkheid om betekenisvolle (romantische) relaties op te bouwen met personages in het spel, net zoals dat in The Witcher 3 bijvoorbeeld kon met tovenaressen Yennefer of Vengerberg en Triss Merigold.

"Het maakt onderdeel uit van hoe we spellen ontwikkelen. Het maakt ook onderdeel uit van de menselijke natuur. Het is doodnormaal. Zonder dat zouden we niet het volledige verhaal kunnen vertellen. We willen er veel tijd aan besteden en het enorm boeiend en erg betekenisvol maken. Het wordt geen romantiek alleen maar om romantiek in de game te hebben. Daar doen we niet aan bij CD Projekt Red."

Unreal Engine 5

Met de aankondiging van The Witcher 4 werd ook bekendgemaakt dat de ontwikkeling van het spel niet met de in-house RED Engine van CD Projekt Red gebeurt. In plaats daarvan gebruikt de studio nu Unreal Engine 5, waarvan de technische capaciteiten getoond werden met de eerder getoonde techdemo.

De beelden zijn dus niet representatief van hoe het spel er uiteindelijk uit gaat zien en hoe het speelt, maar moeten een indruk geven van wat er mogelijk is met de technologie. Een woordvoerder van CDPR zei er het volgende over:

"Het is belangrijk om in het achterhoofd te houden dat deze techdemo niet bedoeld is als representatie van The Witcher 4 - het is een tentoonstelling van de gereedschappen die we samen met Epic Games ontwikkelen. Dat betekent dat specifieke graphics, zoals de modellen van personages en omgevingen, anders kunnen zijn in The Witcher 4."

In ieder geval representeert de tech demo de kwaliteit waar CDPR op mikt, al is het nog te vroeg om te zeggen welke hardwarespecificaties hiervoor nodig zijn.

Levendige spelwereld

Naast het feit dat de Unreal-demo er bloedmooi uitziet, wordt er veel aandacht besteed aan het natuurlijke gedrag van de NPC's, wat aansluit bij wat de ontwikkelaar vertelde over immersie. Zoals je bij het stuk over het verhaal en de wereld hierboven al kon lezen zei de regisseur van het spel: "We willen de kwaliteit van NPC's echt zoveel mogelijk vooruit stuwen. Hun uiterlijk, hun gedrag, de gezichtsanimaties. We willen er een nog meeslependere ervaring van maken dan wat we gewend zijn. We willen grenzen verleggen."

Het begin van een trilogie

CD Projekt Red kondigde in 2022 aan dat The Witcher 4 (dat in 2022 alleen nog bekendstond als Project Polaris) het begin vormt van een nieuwe Witcher-trilogie. Verdere informatie over de invulling van deze trilogie is er niet, maar de eerste game is dan ook nog altijd niet uitgekomen.

Meer Witcher-games

Met die aankondiging van een trilogie bracht CDPR ook direct naar buiten dat er aan meer projecten werd gewerkt. Naast het vervolg op Cyberpunk 2077 - werknaam Orion - onthulde het bedrijf twee Witcher-titels. Helaas is één daarvan inmiddels geannuleerd: Drake Hollow-ontwikkelaar The Molasses Flood werkte aan een Witcher-game met multiplayer-elementen, maar die gaat het daglicht helaas niet zien.

Dan is er wel nog Project Canis Majoris, wat een remake is van het eerste Witcher-spel. De ontwikkeling daarvan wordt uitgevoerd door Fool's Theory, bekend van hun gameThe Thaumaturge en als ondersteunende studio voor onder andere Baldur’s Gate 3. De status van dit project is onbekend, maar er gaan geruchten dat de ontwikkelaar de laatste jaren de focus heeft verschoven naar een nieuwe uitbreiding voor The Witcher 3: Wild Hunt.

Het Poolse platform Strefa Inwestorów heeft namelijk van een aantal bronnen vernomen dat het bedrijf werkt aan een nieuwe DLC om de 'marketing' voor The Witcher 4 af te trappen en de tijdsperiode tussen de games te overbruggen. Het is dus mogelijk dat we in de uitbreiding dus ook als Ciri spelen, gezien het verhaal van Geralt volgens velen prachtig werd afgesloten in Blood and Wine - de tweede uitbreiding van The Witcher 3.

Borys Nieśpielak, een van de mensen die dit gerucht in de wereld heeft geholpen, had een maand later contact met Eurogamer. Hij vertelde nog altijd achter het gerucht te staan, en verwijst naar een specifieke zin van de ceo van CD Projekt Red bij het bekendmaken van de kwartaalcijfers:

"Gezien de huidige geboekte progressie is er een mogelijkheid dat nieuwe content waar recentelijk naar gehint is komend jaar uitkomt en een impact heeft op onze financiële resultaten."

Het klinkt absurd: een nieuwe The Witcher 3-uitbreiding, elf jaar na release. Neem dit gerucht dus uiteraard met een korreltje zout, ook al kunnen we het niet geheel negeren.

Meer van The Witcher

Met de gigantische populariteit van de Witcher-games weten nieuwkomers of minder ingelezen fans soms niet dat de franchise veel verder gaat dan steengoede RPG's. Hieronder vind je een paar tips om je verder te verdiepen in de wereld van The Witcher.

De boeken en comics

Net als veel welbekende fantasy-epieken ligt de oorsprong van The Witcher in boeken, en dan zowel in de korte verhalen en romans van Poolse schrijver Andrzej Sapkowski. Zijn saga neemt zes romans en twee bundels met korte verhalen in beslag waarvan die bundels zich voor het grote overkoepelende verhaal van de overige boeken afspelen. De volgorde van de boeken is als volgt:

-       The Witcher: Crossroads of Ravens

-       The Witcher: The Last Wish

-       The Witcher: Sword of Destiny

-       The Witcher: The Blood of Elves

-       The Witcher: Time of Contempt

-       The Witcher: Baptism of Fire

-       The Witcher: The Tower of the Swallows

-       The Witcher: The Lady of the Lake

-       The Witcher: Season of Storms

Het laatste boek in bovenstaande lijst, Season of Storms, is overigens een roman die zich afspeelt tussen de korte verhalen in The Last Wish, maar daarna pas uitkwam. Daarbij heeft Sapkowski in 2025 een nieuwe Witcher-roman uitgebracht: Crossroads of Ravens. Dit verhaal volgt een jonge Geralt of Rivia, die pas net zijn opleiding als Witcher heeft voltooid en vrij naïef de wijde wereld ingaat.

Daarbij heeft uitgever Dark Horse een fikse collectie Witcher-comics uitgebracht, waaronder ook adaptaties van Andrzej Sapkowski's korte verhalen. Sommige comics vertellen daarbij unieke verhalen met Geralt of andere - nieuwe - personages. The Witcher: Ronin heeft sterke Oosterse invloeden, en een verhaal als The Witcher: The Bear and the Butterflyvertelt een klassiek Witcher-verhaal waarin Geralt in een dorpje onderzoek doet naar een monster.

Overigens maakt CD Projekt Red met zijn games geen adaptaties van Sapkowski's verhalen. De games spelen zich in principe af na de gebeurtenissen van de boeken , maar Sapkowski hoeft het verhaal van de studio ook niet in acht te nemen als hij eventueel een boek in dat tijdperk wil schrijven.

The Witcher op Netflix

We gingen er met relatief goede moed in, maar het tijdperk van The Witcher op Netflix ging vrij snel bergafwaarts. In 2019 kwam het eerste seizoen van de serie uit, met Superman-acteur Henry Cavill als Geralt of Rivia. Dat seizoen was een adaptatie van verschillende gebeurtenissen in The Last Wish en Sword of Destiny, en werd ondanks wat klachten over Geralts karakterisatie en verwarring door het continu springen tussen tijdlijnen redelijk goed ontvangen.

In de seizoenen die daarop volgden steeg de onvrede met de serie en de karakterisatie van Geralt, die in de serie veel meer stoïcijns is dan in het bronmateriaal. Ook werden sleutelmomenten uit de romans maar losjes of helemaal niet overgeheveld naar de serie, wat bij fans in het verkeerde keelgat schoot. Na het derde seizoen werd bekendgemaakt dat in de laatste twee seizoenen van de serie Cavill niet langer zou doorgaan als Geralt. In seizoen 4 en 5 wordt de monsterjager nu dus gespeeld door Liam Hemsworth. Het laatste seizoen van The Witcher moet ergens in 2026 uitkomen.

Daarbij heeft Netflix twee geanimeerde films geproduceerd die zich in de wereld van The Witcher afspelen. Allereerst The Witcher: Nightmare of the Wolf, die het verhaal van de Witcher Vesemir vertelt, en onthult waarom er nog maar weinig Witchers over zijn op het Continent. Later kwam ook The Witcher: Sirens of the Deep uit, een adaptatie van het verhaal A Little Sacrifice uit The Sword of Destiny. De troubadour Jaskier en Geralt hebben daarin geen cent te makken, maar raken verwikkeld in een conflict tussen mensen en Meermensen met een Little Mermaid-sausje. Ook leuk: Geralt wordt in deze film ingesproken door Doug Cockle - de stemacteur van Geralt in The Witcher 3: Wild Hunt.

Thronebreaker: The Witcher Tales

Naast de genummerde Witcher-games is er ook een spin-off uitgebracht door CD Projekt Red, dat ook fungeert als een soort standalone-versie van het kaartspelGwent. Menig Witcher 3-speler is verknocht geraakt aan dit spel, en Thronebreaker is in grote lijnen een versie van Gwent waarin je daadwerkelijk een leger aanvoert.

Waar velen vooral mee weglopen na het spelen van Thronebreaker is echter het verhaal. Dat speelt zich af tijdens de gebeurtenissen van de Witcher-boeken, waarin spelers de controle krijgen over Queen Meve - de leider van Rivia Lyria. Keuzes staan ook weer centraal, dus als je The Witcher 3: Wild Hunt inmiddels wel gezien hebt en niet kunt wachten op The Witcher 4, is deze game een meer dan prima tussendoortje.

Nieuw op ID: het complete plaatje

Misschien valt het je op dat er vanaf nu ook berichten over games, films en series op onze site verschijnen. Dat is een bewuste stap. Wij geloven dat technologie niet stopt bij hardware; het gaat uiteindelijk om wat je ermee beleeft. Daarom combineren we onze expertise in tech nu met het laatste nieuws over entertainment. Dat doen we met de gezichten die mensen kennen van Power Unlimited, dé experts op het gebied van gaming en streaming. Zo helpen we je niet alleen aan de beste tv, smartphone of laptop, maar vertellen we je ook direct wat je erop moet kijken of spelen. Je vindt hier dus voortaan de ideale mix van hardware én content.