Een upgrade naar Windows 10 is het ideale moment om je pc eens tegen het licht te houden. Windows 10 op een conventionele harde schijf kan écht niet meer. Gelukkig zijn SSD's met een heel bruikbare opslagcapaciteit van rond de 250 GB inmiddels spotgoedkoop. Welke is voor jou het beste?

Windows 10 is een modern besturingssysteem dat is helemaal is ontworpen met een SSD in het achterhoofd. Tegelijkertijd zijn de systeemeisen van Windows 10 niet hoger dan die van Windows 7. Een computer van zes jaar oud is wat ons betreft dan ook zeker niet afgeschreven. Wel zijn er een aantal randvoorwaarden om op een ouder systeem lekker met Windows 10 te werken en de belangrijkste is een SSD. Lees ook: Overstappen op een SSD - Kloon je Windows-installatie en bouw je SSD in.

RAM en SATA

Naast een SSD is ook de hoeveelheid RAM belangrijk. Met 4 GB kun je nog prima uit de voeten, maar 8 GB RAM is inmiddels toch wat fijner. Heb je een oudere pc met bijvoorbeeld een AMD Phenom II of een Intel Core i van de eerste generaties zoals een Intel Core i5-750 en heb je nog geen SSD? Schaf er dan direct een aan!

Ook al bevat je systeem geen SATA 6Gbit/s-aansluiting, maar een langzamere SATA 3Gbit/s-aansluiting: een moderne SATA-SSD zal prima werken en je systeem merkbaar vlotter maken. Schaf je een gloednieuwe pc aan, dan kun je natuurlijk ook niet zonder SSD. Wat voor pc je ook hebt of van plan bent om aan te schaffen: er is een SSD die bij je situatie past.

©PXimport

Een 2,5inch-SSD bevat steeds vaker een klein printplaatje.

Wij hebben twaalf SSD's voor je getest met een opslagcapaciteit rond de 250 GB, zodat je kunt bepalen welke het beste bij jou past. We hebben zo veel mogelijk nieuwe SSD's getest ten opzichte van onze vorige test, wel hebben we enkele nog relevante modellen van toen opnieuw meegenomen. Alle specificaties en actuele prijzen vind je in onze prijsvergelijker.

In de tabel (pdf) vind je de testresultaten van de 12 geteste SSD's.

©PXimport

Klik op de tabel voor een grotere versie.

SLC versus MLC versus TLC

Een SSD slaat informatie in geheugencellen op met een elektrische spanning. De eerste en nu duurste SSD's werken met SLC, waarbij er twee spanningsniveaus gebruikt worden om één bit op te slaan. De meeste consumenten-SSD's werken met MLC, waarbij er vier spanningsniveaus gebruikt worden om twee bits op te slaan. De nieuwste en goedkoopste geheugencellen gebruiken TLC, waarbij er drie bits opgeslagen kunnen worden via acht verschillende spanningsniveaus.

Hoe meer spanningsniveaus er gebruikt worden, hoe lastiger het onderscheid wordt tussen deze spanningen. Omdat een geheugencel slijt door gebruik, wordt dit onderscheid steeds lastiger. Een TLC-cel zal sneller het punt bereiken waarop dit onderscheid niet meer gemaakt kan worden dan een MLC-cel. Is onderscheid tussen de spanningen en dus bits niet langer mogelijk, dan is de geheugencel kapot.

Goedkoper maar langzamer

De ontwikkeling van SATA-SSD's staat qua prestaties al een tijdje stil. De reden hiervoor is dat vrijwel iedere controllerfabrikant de grenzen van de SATA 6Gbit/s-interface met zijn beste controller bereikt heeft. Deze kan netto simpelweg niet sneller dan zo'n 550 MByte/s. De snelste SATA-SSD is na geruime tijd dan ook nog steeds Samsungs SSD 850 Pro. We zien wel een duidelijke ontwikkeling naar lagere prijzen en de allergoedkoopste SSD's in de geteste categorie kosten zo'n zeventig euro.

Om deze goedkopere SSD's mogelijk te maken, maken fabrikanten vooral gebruik van langzamer en minder duurzaam flashgeheugen. Flashgeheugen wordt op een steeds kleiner procedé gefabriceerd, waardoor er minder materiaal nodig is en het sowieso goedkoper wordt. Dit heeft wel gevolgen voor de levensduur: die wordt korter. Dat geldt echter voor alle SSD's. Om de allergoedkoopste SSD's mogelijk te maken, gebruiken steeds meer fabrikanten TLC-flashgeheugen waarbij er meer informatie in een geheugencel past. Zagen we een jaar geleden TLC alleen nog in Samsungs budgetlijn SSD 850 Evo, inmiddels maken ook andere fabrikanten als Crucial, OCZ en ADATA gebruik van TLC-flashgeheugen.

Het voordeel van TLC is duidelijk: voor dezelfde hoeveelheid opslaggeheugen zijn minder geheugencellen nodig. Dit spaart uiteraard kosten. Uiteraard zijn er ook nadelen: TLC-flashgeheugen is minder duurzaam en langzamer. Een SSD met TLC-flashgeheugen heeft theoretisch dus een kortere levensduur dan een SSD met MLC-flashgeheugen. Bij normaal thuisgebruik is dit verschil echter niet zo spannend en zal ook een SSD met TLC-flashgeheugen meerdere jaren meegaan.

©PXimport

Budget-SSD's zoals deze Crucial BX200 maken gebruik van goedkoper, minder duurzaam en langzamer TLC-flashgeheugen.

Van SATA naar PCI Express

Door het bereiken van de limiet van de SATA-poort stond de ontwikkeling van consumenten-SSD's tot voor kort feitelijk stil. Gelukkig betekent het bereiken van de limiet van de SATA-interface niet het einde van de ontwikkeling van de SSD. In de vorm van PCI Express was er al een interface beschikbaar die de maximale doorvoersnelheid van SATA met gemak overtreft. SSD's bedoeld voor de professionele markt gebruikten dan ook al enige tijd PCI Express als aansluitmethode. Nu is dan ook eindelijk de consumentenmarkt klaar voor PCI Express.

In de vorm van het M.2-slot is er op moderne systemen een handige methode om snelle SSD's aan te sluiten. Je hoeft dus geen grote insteekkaart te gebruiken. Moderne moederborden hebben in de vorm van SATA Express zelfs nog een aansluiting voor PCI-E-SSD's. Deze aansluiting maakt gebruik van een kabeltje en zou een opvolger moeten zijn voor normale SATA-aansluitingen. SATA Express is echter nu al achterhaald omdat er slechts twee PCI-E-lanes gebruikt worden, die niet genoeg bandbreedte bieden voor de nieuwe PCI-E-SSD's als Samsungs SSD PRO 950. Een M.2-slot maakt gebruik van vier lanes en biedt met maximaal 4 GByte/s wél genoeg bandbreedte. Een ander voordeel van M.2 is dat het een SSD in de vorm van een insteekkaartje is, die ook geschikt is voor laptops. Zo hoeft een fabrikant nog maar één soort SSD te maken die zowel toepasbaar is in laptops als desktops.

Een M.2-slot staat helaas niet synoniem voor het snelle PCI Express, er kan ook gebruik worden gemaakt van het SATA-protocol en dergelijke M.2-SSD's zijn ook te koop. De meeste M.2-sloten op moederborden zijn zowel geschikt voor SATA als PCI Express, er zijn echter uitzonderingen die alleen werken met SATA. Verzeker je er dus van dat de allersnelste SSD ook echt in je systeem op topsnelheid werkt. Eigenlijk is dat voor consumenten alleen bij Intels meest recente Skylake-platform het geval. Daarnaast bieden ook de meeste moederborden voor Intels duurdere Haswell-E-platform - bedoeld voor veeleisende gebruikers - een M.2-aansluiting waarop een Samsung SSD 950 Pro tot zijn recht komt. Andere platformen met een M.2-slot waaronder oudere Intel-platformen, kunnen niet alles uit de allersnelste SSD's halen.

©PXimport

Samsungs SSD 950 Pro is de snelste consumenten-SSD van dit moment en combineert PCI Express met NVMe voor de allerbeste prestaties.

Van AHCI naar NVMe

De overstap van SATA naar PCI Express is niet de enige reden dat de snelste SSD's als Samsungs SSD 950 zo snel zijn. Samsungs SSD 950 is een van de eerste consumenten-SSD's die gebruikmaakt van het nieuwe aansturingsprotocol NVMe. Dit is de opvolger van AHCI: het aansturingsprotocol dat voor SATA-schijven gebruikt wordt. AHCI is ontworpen voor harde schijven en kan slechts 32 commando's tegelijkertijd verwerken. Genoeg voor een harde schijf, maar zonde bij een SSD. Opvolger NVMe is uiteraard wel voor SSD's ontwikkeld en heeft 65536 wachtrijen van elk 65536 commando's die tegelijkertijd naar de SSD verzonden kunnen worden. De SSD wordt dus veel efficiënter aangestuurd. Er zijn overigens ook PCI-Express-SSD's die gebruikmaken van AHCI, maar er zullen in 2016 ongetwijfeld meer consumenten-SSD's met NVMe op de markt verschijnen.

Wat heb je nodig?

In de praktijk voelt een pc met een moderne SATA 6 Gbit/s-SSD snel aan en voelt een pc met een M.2-SSD ook snel aan. Gebruik je je pc voor taken als browsen, tekstverwerken, films kijken en zelfs gaming, kies dan gerust voor een SATA-SSD. Je zult het verschil echt niet merken. Een M.2-SSD is met leessnelheden tot zo'n 2200 MB/s wel een flink stuk sneller dan een SATA-SSD. Maar wanneer heb je er nu echt iets aan? Die vraag is lastig te beantwoorden. Ben je een gamer met de allersnelste processor en grafische kaart(en), dan is een M.2-SSD de kers op de spreekwoordelijke taart. Niet per se nodig, maar je levels laden net wat sneller in waardoor je eerder kunt gamen. Ook echt zware gebruikers die hun razendsnelle pc intensief gebruiken voor heel zware foto- of videobewerking of andere renderingstaken hebben voordeel bij een PCI-E-SSD. Bovendien is de SSD 950 Pro 'maar' een paar tientjes duurder dan de snelste SATA-SSD die eveneens uit de stal van Samsung komt. Voor veeleisende gebruikers is de prijs dus niet onoverkomelijk. Voor de gewone thuisgebruiker zijn de prestaties niet per se noodzakelijk, maar biedt het fysieke formaat wellicht wel voordelen. Al hebben langzamere M.2-SSD's (ook die gebruikmaken van SATA) natuurlijk ook dat voordeel.

Testprocedure

Voor het testen van de SSD's gebruiken we een Intel Core i5-processor in combinatie met een moederbord voorzien van de Z97-chipset. We gebruiken een combinatie van een aantal benchmarks om de prestaties van een SSD te achterhalen. Voor normale consumententoepassingen zijn de real-world benchmarks PCMark 7 en PCMark 8 het belangrijkst. Deze benchmarks simuleren het schijfgebruik van echte programma's als Adobe Photoshop, Adobe Illustrator, Adobe InDesign, Adobe After Effects, Word, Excel, PowerPoint, World of Warcraft en Battlefield 3. Daarnaast gebruiken we de synthetische benchmarks Iometer en AS SSD, waarmee de maximale prestaties van een SSD inzichtelijk worden. Door het meetkundig gemiddelde te nemen van de gebruikte benchmarks en deze net als in onze vorige SSD-testen te normaliseren door de OCZ Vector 150 een score van 100 punten te geven, berekenen we voor iedere SSD een prestatiescore. We hebben voor de SATA-SSD's het energiegebruik gemeten, bij de Samsung SSD 950 Pro die gebruikmaakt van M.2 was dat helaas niet mogelijk.

Conclusie

Hoewel de ontwikkeling van SSD's gestaag doorgaat, geldt dat de conclusie min of meer hetzelfde blijft als in vorige SSD-artikelen. Je kiest óf voor de allersnelste SSD óf je koopt de beste budget-SSD. De SSD's die hier tussenin vallen, een grijze middenmoot, zijn een stuk minder interessant. Al kun je natuurlijk wel zaken als een langere garantieduur mee laten tellen in je keuze.

Welke SSD moet je momenteel hebben als je de allerbeste prestaties wilt? Dat hangt van de leeftijd van je systeem af. Heb je een Intel Skylake-systeem met een M.2-slot en wil je de snelste SSD? Dan is er maar één keuze en dat is Samsungs 950 Pro. Heb een ouder systeem waarbij SATA 6Gbit/s de aangewezen interface is, dan tekent Samsung wederom voor de snelste SSD in de vorm van de Samsung 850 Pro.

Wil je de beste deal op het gebied van prijs en prestaties, dan kun je vooralsnog niet om SATA heen. Uiteraard is ook het Intel Skylake-platform gewoon voorzien van een SATA 6Gbit/s-interface. De SSD die je dan het beste kunt kopen als je een modern systeem hebt maar niet te veel wilt uitgeven, is Crucials BX100. Dan is er nog de absolute onderkant van de markt waar bijvoorbeeld de Crucial BX200 en de OCZ Trion 150 in vallen. Heb je een oudere pc met harde schijf die je een boost wilt geven voor Windows 10, dan zijn dit perfecte SSD's. Ook voor een systeem waarop je niet meer doet dan surfen en tekstverwerken voldoen deze SSD's overigens prima.

©PXimport

Moederborden voor Intels Skylake bieden een M.2-slot dat geschikt is voor de allersnelste M.2-SSD's.

Heb je dus nog steeds geen SSD, dan zouden we niet langer wachten. Voor minder dan zeven tientjes schaf je het goedkoopste exemplaar van 240 GB aan, terwijl een vergelijkbare SSD van 480 GB die we in dit artikel niet specifiek getest hebben al voor minder dan 140 euro verkrijgbaar is.

Testresultaten

©PXimport

In de tabel hierboven vind je de data van alle geteste SSD' s.

Microsoft heeft een flinke aanscherping van de beveiliging in Windows 11 aangekondigd. Onder de noemer Windows Baseline Security Mode en User Transparency and Consent krijgen gebruikers meer grip op wat apps precies uitspoken op hun computer. Voor de gemiddelde thuisgebruiker betekent dit vooral dat Windows meer gaat lijken op de overzichtelijke beveiliging die we al kennen van onze smartphones.

De aanleiding voor deze verandering is de toenemende irritatie over apps die ongevraagd instellingen aanpassen, extra software installeren of zonder duidelijke toestemming toegang krijgen tot persoonlijke gegevens. Microsoft wil met deze update de regie teruggeven aan de gebruiker, waarbij transparantie en toestemming de belangrijkste uitgangspunten zijn.

Meer grip op je privacy

Een van de meest zichtbare veranderingen is de manier waarop apps om toestemming vragen. Waar programma's in Windows voorheen vaak automatisch toegang hadden tot bepaalde mappen of functies, gaat Windows 11 nu actiever om bevestiging vragen. Wil een app je camera, microfoon of specifieke bestanden gebruiken? Dan verschijnt er een duidelijke melding in beeld, vergelijkbaar met de pop-ups op een iPhone of Android-toestel.

Het mooie van dit systeem is dat je deze keuzes altijd weer kunt terugdraaien. In de instellingen van Windows komt een overzicht waar je precies ziet welke app waarvoor toestemming heeft. Vertrouw je een programma niet langer, dan trek je met één handeling de toegang tot je bestanden of hardware weer in.

©Garun Studios - stock.adobe.com

Alleen veilige software door Baseline Security

Verder introduceert Microsoft de Windows Baseline Security Mode. Dit is een technische beveiligingslaag die ervoor zorgt dat het systeem continu controleert of de software die draait wel integer is. In de praktijk betekent dit dat Windows alleen nog apps, stuurprogramma's en diensten toestaat die officieel zijn ondertekend en als veilig bekendstaan.

Dit voorkomt dat schadelijke software op de achtergrond wijzigingen aanbrengt in je systeem zonder dat je het doorhebt. Voor de meeste mensen verandert er weinig in het dagelijks gebruik; bekende software van grote ontwikkelaars blijft gewoon werken. Mocht je toch een specifiek programma willen gebruiken dat niet aan de strengste eisen voldoet, dan behoud je als gebruiker (of systeembeheerder) de mogelijkheid om handmatig een uitzondering te maken.

Wat merk je in de praktijk?

De uitrol van deze functies gebeurt stap voor stap. Microsoft neemt hier de tijd voor, zodat alles goed blijft werken op de miljarden computers waar Windows op draait. Om dit soepel te laten verlopen, zijn ze op dit moment vooral in overleg met bekende softwaremakers zoals Adobe en 1Password. Zo weet je zeker dat hun programma's gewoon blijven werken onder de nieuwe regels, nog voordat jij de update krijgt. Ook voor de opkomst van slimme AI-hulpjes zijn deze aanpassingen belangrijk. Omdat deze assistenten steeds vaker zelfstandig klusjes voor je opknappen, is het fijn dat je precies kunt zien en bepalen wat zo'n hulpje wel en niet mag doen op jouw pc. 

Kortom: Windows 11 wordt een stukje strenger, maar daardoor ook een stuk transparanter. Je zult iets vaker een vraag krijgen of een app ergens bij mag, maar je krijgt daar een veiliger gevoel en meer controle voor terug.

Als je services op je eigen thuisserver draait, wil je daar ook eenvoudig meldingen van kunnen ontvangen. Ntfy stelt je in staat om eenvoudig pushnotificaties naar je telefoon of computer te sturen. Bovendien kun je ntfy op je eigen thuisserver draaien, zodat je alles in eigen handen hebt. In dit artikel gaan we ermee aan de slag.

Netwerkmonitoringsoftware, een programma dat je Docker-containers bijwerkt, een smarthomecontroller, back-upsoftware, ze hebben allemaal één ding gemeen: ze moeten je meldingen kunnen sturen als er iets gebeurt. Dat kan op verschillende manieren: via e-mail, instant messaging of pushnotificaties naar je telefoon. Dat laatste verloopt doorgaans via een gecentraliseerde dienst zoals Firebase Cloud Messaging (voorheen Google Cloud Messaging) of Apple Push Notification service.

Pushnotificaties zijn handig omdat ze bijna onmiddellijk aankomen en omdat zowel Android als iOS toestaan om in te stellen hoe je ervan op de hoogte wordt gebracht. Wil je pushnotificaties kunnen ontvangen zonder een server onder controle van een partij zoals Google of Apple, dan moet je ook hiervoor je eigen service installeren. Een opensource-project dat dit implementeert, is ntfy.

Werking van ntfy

Je ntfy-server ontvangt meldingen van je programma's via http over een REST-API en zet deze om in pushnotificaties voor de bijbehorende Android- of iOS-app of voor een webpagina op je computer. De API is in de documentatie van het project beschreven, zodat je ook je eigen software met ntfy kunt laten praten. Het project heeft ook een command-line-interface, zodat je bijvoorbeeld shellscripts op je Linux-server eenvoudig pushnotificaties kunt laten verzenden.

Ntfy gebruikt het bekende publish/subscribe-patroon. Een zender publiceert notificaties op een specifiek onderwerp door data te sturen naar een url via een http POST- of PUT-aanvraag. Het onderwerp wordt gedefinieerd door een segment van de url dat volgt op de domeinnaam. Een ontvanger kan zich dan abonneren op dit onderwerp. Elke keer dat de zender daarna een notificatie op dit onderwerp publiceert, stuurt ntfy de data naar alle ontvangers die zich op dit onderwerp hebben geabonneerd. Door ntfy op je eigen server te installeren, heb je de volledige controle over deze notificaties.

Serververeisten

De mobiele app van ntfy moet met je server kunnen communiceren om te vragen of er notificaties zijn. Als je ntfy op een server in je lokale netwerk installeert, moet die dus van buitenaf bereikbaar zijn. Dat kun je met portforwarding in je modem regelen of door je telefoon buitenshuis automatisch met een VPN-server op je lokale netwerk te laten verbinden. Heeft je internetaansluiting thuis geen vast ip-adres, dan moet je ook een DynDNS-updater te draaien.

Een andere optie is om ntfy op een VPS (Virtual Private Server) te installeren. Hierop draai je dan ook een reverse proxy voor https-toegang, die een TLS-certificaat van Let's Encrypt opvraagt. Je hebt dan een domein nodig, waarvoor je een DNS A-record naar het ip-adres van je server laat verwijzen. In de rest van dit artikel gaan we uit van een installatie van ntfy op een lokale server met Debian 13 ("trixie") met behulp van Docker Compose.

Basisconfiguratie

Creëer eerst enkele directory's voor ntfy:

$ mkdir -p containers/ntfy/{cache,etc,lib}

Creëer dan het bestand containers/ntfy/etc/server.yml met de volgende configuratie voor ntfy:

base-url: "https://ntfy.example.com"

cache-file: "/var/cache/ntfy/cache.db"

attachment-cache-dir: "/var/cache/ntfy/attachments"

auth-file: "/var/lib/ntfy/user.db"

auth-default-access: "deny-all"

Vervang het domein achter base-url door het domein waarop je ntfy-server draait. Als je gebruikmaakt van een reverse proxy, dan moet dit de url zijn die door de proxy naar ntfy wordt doorgestuurd. Bovendien moet je dan ook een regel behind-proxy: true toevoegen. In de documentatie van ntfy staan voorbeeldconfiguraties voor nginx, Apache2 en Caddy.

Met auth-default-access: "deny-all" tot slot heeft standaard niemand toegang tot onderwerpen. Elke toegang moet dus expliciet worden toegestaan.

Account bij ntfy.sh

De ontwikkelaar van ntfy draait een publiek beschikbare ntfy-server op ntfy.sh. De webinterface daarvan is bereikbaar op https://ntfy.sh/app. Die kun je gratis gebruiken, bijvoorbeeld om ntfy uit te proberen, maar dat komt met beperkingen. Zo kun je geen onderwerpen reserveren en is er een maximum van 250 notificaties per dag en 2 MB per bijlage. Verder is er geen enkele vorm van authenticatie. De enige manier van beveiliging ligt dus in het geheimhouden van je onderwerpen. Die beperkingen heb je niet als je ntfy zelf installeert. Maar als je liever niet zelf een installatie onderhoudt, kun je een betaald plan nemen. Daarmee ondersteun je ook de ontwikkeling van het opensource-project. Dat begint met een Supporter-plan van 5 dollar per maand (circa 5 euro), waarmee je drie onderwerpen kunt reserveren en 2.500 notificaties mag sturen met maximum 25 MB per bijlage.

Betaal voor gebruik van de publieke ntfy-server en ondersteuning van het opensource-project.

Docker Compose

Definieer nu de container in het bestand docker-compose.yaml:

services:

  ntfy:

    image: binwiederhier/ntfy

    container_name: ntfy

    command: serve

    restart: always

    environment:

      - TZ=Europe/Amsterdam

    volumes:

      - ./containers/ntfy/cache:/var/cache/ntfy

      - ./containers/ntfy/etc:/etc/ntfy

      - ./containers/ntfy/lib:/var/lib/ntfy

    ports:

      - 80:80

Ga je voor de aanpak met een reverse proxy, dan definieer je in ditzelfde bestand ook een container voor die reverse proxy.

Start daarna de container met:

$ docker-compose up -d

Als alles goed gaat, is de webinterface van ntfy daarna bereikbaar op het ingestelde domein of ip-adres. Bovenaan links zie je een melding Notifications are disabled. Klik op Grant now om notificaties in je webbrowser toe te staan, en bevestig dit daarna in het dialoogvenster dat je webbrowser toont.

Lees ook: Docker op je NAS: zo draai je Plex, Home Assistant en meer

Notificaties testen

Omdat je ntfy zo geconfigureerd hebt dat alle toegang standaard wordt geblokkeerd, kun je nog niets doen in de webinterface. Je dient dus eerst gebruikers aan te maken en die de toelating te geven om op specifieke onderwerpen te publiceren of zich te abonneren. Open daarvoor een shell in de container van ntfy met de opdracht docker exec -ti ntfy /bin/sh. Als je daarna ntfy user list intypt, krijg je te zien dat anonieme, niet geauthenticeerde gebruikers geen enkele permissies hebben. Met de opdracht ntfy user add --role=admin admin voeg je dan een admin-gebruiker met de naam admin toe. Gebruikers met de rol admin kunnen op alle onderwerpen publiceren en zich erop abonneren. Geef de gebruiker een wachtwoord en bevestig.

Klik nu in de webinterface van ntfy links op Settings en dan onder Manage users op Add user. Vul de url van je ntfy-server in, de gebruikersnaam admin en het wachtwoord dat je zojuist hebt ingesteld. Klik dan links op Subscribe to topic. Kies een naam of klik op Generate name om ntfy een willekeurige naam te laten kiezen en abonneer je dan op het onderwerp met Subscribe. Klik dan op Publish notification en vul hetzelfde onderwerp in. Voer ook een titel en een bericht voor je notificatie in en klik op Send. Als alles goed gaat, verschijnt je testbericht nu in een 'conversatie' met de naam van het onderwerp, en wijst je webbrowser je op een notificatie.

Gebruikersrechten

De webapplicatie is leuk voor een test, maar een mobiele app is vaak handiger. De app van Ntfy voor Android en iOS stelt je in staat om op je telefoon je te abonneren op onderwerpen (publiceren is niet mogelijk) en daarvoor notificaties te ontvangen. Als je de Android-app via F-Droid installeert, is dat zonder ondersteuning voor Firebase; de versie op Google Play gebruikt wél de servers van Google. Je maakt voor je app bij voorkeur een gebruiker aan die alle onderwerpen alleen kan lezen. Dat doe je weer in de shell van de container van ntfy met ntfy user add android om de gebruiker android aan te maken (voer een wachtwoord in) en dan ntfy access android "*" read-only voor de leesrechten.

Open daarna de Android-app en tik op de drie stippen rechtsboven. Kies Settings en stel dan Default server in op het domein van je ntfy-server. Tik daarna op Manage users en Add new user en vul de url van je ntfy-server in, de gebruikersnaam android en het bijbehorende wachtwoord. Tik dan op Add user. Keer dan terug naar het hoofdscherm van de app en klik op het plusicoontje rechtsonder. Voer het onderwerp in dat je tijdens de test in stap 5 hebt gebruikt en tik op Subscribe om je erop te abonneren. Vanaf nu zal de app voor elk ontvangen bericht op dit onderwerp een notificatie tonen. Je krijgt zelfs de al verzonden berichten te zien. Overigens toont de app twee waarschuwingen. Voor betrouwbare notificaties volg je de suggesties om batterijoptimalisaties uit te schakelen en naar WebSockets over te schakelen in plaats van een http-stream.

Shellscripts

Nu je hebt getest dat je ntfy-server werkt, is het tijd om je eigen services notificaties te laten uitsturen. Hoe je dat precies configureert, hangt van de service af. Maar je zult altijd eerst een gebruiker met schrijfpermissies voor een specifiek onderwerp moeten aanmaken. Voor een back-upproces dat je op de hoogte moet houden van de status van je back-ups, maak je bijvoorbeeld een gebruiker aan met de opdracht ntfy user add backup in de container van ntfy. Geef die dan schrijfrechten op het onderwerp backup met ntfy access backup backup write-only.

Het publiceren van een bericht op een specifiek onderwerp behelst niet meer dan het sturen van een http POST-aanvraag naar de webserver. Dat kan bijvoorbeeld in een shellscript op je Linux-server met de opdracht curl:

curl -u backup:password -d "Backup successful" ntfy.example.com/backup

Als je in de ntfy-app op je telefoon je op dit onderwerp abonneert, ontvang je deze notificatie nadat het back-upscript is uitgevoerd. Op deze manier is het heel eenvoudig om je eigen shellscripts notificaties te laten verzenden.

Berichten met extra's

Ntfy ondersteunt talloze extra functies om je berichten te laten opvallen of om hun gedrag aan te passen. Je gebruikt deze allemaal door een http-header aan je aanvraag toe te voegen. Zo kun je aan de notificaties van je back-upscript een titel, prioriteit en tags toevoegen. De tags worden als pictogrammen getoond door de mobiele app. Een voorbeeld:

curl -u backup:password -H "Title: Backup failure" -H "Priority: urgent" -H "Tags: warning,skull" -d "Backup unsuccessful" ntfy.example.com/backup

Als de Android-app een bericht met standaardprioriteit ontvangt, doet ze je telefoon kort vibreren en speelt ze een kort geluidje af. Door de prioriteit op urgent te zetten, wordt het standaardnotificatiegeluidje vergezeld van een langer getril van je telefoon, waardoor je onmiddellijk merkt dat dit dringend je aandacht vereist.

Plaatjes en lay-out

Ntfy kan ook plaatjes sturen, bijvoorbeeld een foto van een ip-camera die beweging detecteert, maar niet in combinatie met een tekstbericht. Om een bestand naar ntfy te uploaden met curl in een http PUT-aanvraag gebruik je de optie -T en de bestandsnaam. Met de header Filename voeg je de bestandsnaam toe die de ntfy-app je moet tonen. Dat ziet er dan als volgt uit:

curl -u admin:password -T foto.jpg -H "Filename: beweging.jpg" -H "Title: Beweging voordeur" -H "Tags: boom" ntfy.example.com/beweging

Als je een tekstbericht als Markdown opmaakt, kun je wel plaatjes in een tekst opnemen, maar dan moet je naar het bestand linken. Alleen ntfy's webinterface ondersteunt dit; de mobiele app toont gewoon de Markdown-brontekst. Een Markdown-bericht stuur je door de header Markdown: yes of Content-Type: text/markdown aan je http POST-aanvraag toe te voegen. Ntfy ondersteunt overigens alleen beperkte Markdown-functies, zoals vette en schuine tekst, lijsten, links en afbeeldingen.

Acties

Je ontvangt de notificaties van ntfy in de app in een 'conversatie' per onderwerp. Wanneer je op een notificatie tikt, kopieert dit standaard gewoon de tekst van het bericht naar het klembord. Als je de header Click: URL toevoegt, opent de app die url wanneer je op de notificatie tikt. Zo kun je in een notificatie van je back-upscript bijvoorbeeld een link naar de webinterface van je back-upserver opnemen om het gemelde probleem snel te onderzoeken.

Je kunt ook tot drie 'actieknoppen' definiëren, die dan onderaan een notificatie verschijnen. Door op een van die knoppen te tikken, open je een website of app, activeer je een Android broadcast intent waarop andere apps dan weer kunnen reageren, of zend je een http POST-, PUT- of GET-aanvraag. De manier om dit alles te definiëren is wat omslachtig, maar wordt volledig in de documentatie van ntfy uitgelegd.

Python-code

Curl is natuurlijk niet de enige tool waarmee je notificaties naar je ntfy-server kunt sturen. Sommige tools bieden rechtstreeks ondersteuning voor notificaties via ntfy. Dan hoef je alleen maar het domein van je server, het onderwerp, de gebruikersnaam en het bijbehorende wachtwoord in te vullen. Maar ook in je eigen Python-scripts kun je eenvoudig ondersteuning voor ntfy inbouwen. Dat gaat via het pakket Requests, waarmee je http POST-aanvragen naar de server stuurt. Een eenvoudig voorbeeld ziet er als volgt uit:

import requests

requests.post("http://ntfy.example.com/backup",

    data="Backup unsuccessful",

    headers={

        "Authorization": "Basic Z2VicnVpa2Vyc25hYW06d2FjaHR3b29yZA==",

        "Title": "Backup failure",

        "Priority": "urgent",

        "Tags": "warning,skull"

    })

Met de header Authorization stel je http Basic-authenticatie in. De tekenreeks die na Basic komt, is een Base64-codering van de gebruikersnaam en het wachtwoord met een dubbele punt ertussen. Je creëert die codering op je Linux-systeem met de opdracht echo "Basic $(echo -n 'gebruikersnaam:wachtwoord' | base64)".

En verder

Ntfy biedt een betrouwbare manier om notificaties van allerlei services te centraliseren, terwijl je zelf de volledige controle behoudt. Het programma blinkt uit in flexibiliteit om het overal in te integreren. Als een service bijvoorbeeld geen http POST-aanvragen ondersteunt, kun je ook http GET-aanvragen doen. En als een service je niet de mogelijkheid geeft om de headers aan te passen, laat ntfy je toe om de berichten inclusief headers in JSON-formaat door te sturen. En als een service webhooks ondersteunt maar daarvoor zijn eigen JSON-formaat gebruikt, kan ntfy die met berichtsjablonen omzetten naar leesbare berichten.

Ook via e-mail is ntfy te integreren. Je kunt bijvoorbeeld berichten die op je ntfy-server aankomen automatisch laten doorsturen naar een SMTP-server om ze ook als e-mail te ontvangen. Maar ook de andere richting is voorzien: ntfy kan dan zelf een ingebouwde SMTP-server draaien, handig voor services die alleen maar notificaties via e-mail ondersteunen. Elk onderwerp op de ntfy-server heeft dan een bijbehorend e-mailadres op je domein. De service hoeft dan alleen maar een e-mail naar dat adres te sturen om berichten op dat onderwerp te publiceren op je ntfy-server. Deze en andere geavanceerde functies zijn uitgebreid gedocumenteerd op de website van ntfy.