23 NIEUWE INKJETS GETEST U stuurt uw digitale foto's stuurt allang niet meer naar een afdrukcentrale, u print ze gewoon zelf! Maar hebt u daar een dure fotoprinter voor nodig of kunt u de klus net zo goed klaren met een eenvoudige allround printer? Wij zoeken het voor u uit en testen 23 printers. 23 NIEUWE INKJETS GETEST TEKST: GER ELSKAMP, MET MEDEWERKING VAN GERARD SOMBROEK Op PCMweb vindt u de uitgebreide versie van de tabellen die we hier hebben afgedrukt, met alle specificaties van de printers. OP HET WEB

Digitale afdrukcentrales vormen – zeker prijstechnisch – een goed alternatief voor het zelf printen van foto's. Desondanks zijn er goede redenen om thuis afdrukken te maken. U hebt uw foto's direct en hoeft niet te wachten op een centrale die ze opstuurt of waarvoor u zelf de deur nog uit moet. Of u hebt een serie foto's bewerkt en wilt bepaalde uitsneden en vergrotingen afdrukken op een groter formaat dan de standaard briefkaart. Maar thuis afdrukken is ook handig als u een compleet album in een keer wilt afdrukken, met commentaar en illustraties erbij. Of als u slechts af en toe een foto print. Voldoende argumenten dus om een inkjetprinter inkjetprinter met foto-afdrukkwaliteit aan te schaffen – want die kunt u natuurlijk ook gebruiken om brief of webpagina af te drukken. Of hebt u voor een goede afdruk toch een fotoprinter nodig? ONTWIKKELINGEN INKJETS Waarom u geen laserprinter zou kopen? Hoe goed en snel ze ook zijn, voor kwalitatief goede foto's op speciaal (glanzend) fotopapier zijn we nog altijd aangewezen op inkjetprinters. De ontwikkelingen op het gebied van inkjetprinters zijn de laatste aren zo snel gegaan dat er aan afdrukkwaliteit niet zoveel meer kan worden verbeterd. Toch brengen de grote fabrikanten – HP, Canon, Epson en Lexmark – ieder jaar een nieuwe serie printers op de markt. Wat is er dan anders aan zo'n nieuwe serie? In het segment van de topmodellen – en dan hebben we het over semi-professionele apparaten – worden er nog kleine stappen in afdrukkwaliteit gemaakt: aan de ene kant door steeds kleinere inktdruppels, die korrelvrije hoge- ALLROUND EN FOTOPRINTERS printertest resolutie-afdrukken mogelijk maken met nóg meer kleurnuances; aan de andere kant voegen de fabrikanten extra kleuren inkt toe, zoals blauw en rood bij Epson en blauw en groen bij Canon, waardoor het kleurbereik groter wordt. Bovendien neemt de afdruksnelheid nog steeds toe, hoewel dat de laatste jaren niet zo snel gaat. Dankzij grotere printkoppen met meer spuitmondjes worden meer ruppeltjes tegelijk afgevuurd, waardoor in één slag van de printkop een groter oppervlak wordt bestreken. Tot slot komen technologische verbeteringen ook in de goedkopere printers beschikbaar. Zodanig zelfs, dat u met de nieuwste generatie goedkoopste modellen inkjetprinters een redelijk tot goede fotoafdruk kunt maken, hoewel ze daar eigenlijk niet voor bedoeld zijn. SOORTEN PRINTERS We onderscheiden in deze test twee soorten printers: allround printers en fotoprinters. Deze verdeling is een tikje willekeurig, daar de fabrikanten op verschillende wijze met deze begrippen omgaan. Fotoprinters zijn printers die als zodanig verkocht worden en standaard zijn voorzien van zes of meer kleuren inkt. Vaak hebben deze printers de mogelijkheid voor 'direct printen': de foto wordt dan zonder tussenkomst van de pc afgedrukt. Deze printers beschikken over een flashkaartlezer en/of een usb-aansluiting waarop u rechtstreeks een digitale camera aansluit. Allround printers maken doorgaans gebruik van vier kleuren inkt. Weliswaar kunt u ook hiermee foto's afdrukken, maar de printers zijn hier niet speciaal voor bedoeld. Vaak is de foto-afdrukkwaliteit dan ook iets minder dan die van de echte fotoprinters. We beperken ons in deze test tot de printers die kunnen printen op A4-formaat. Printers die grotere papierformaten aankunnen zijn vooral bedoeld voor professionele gebruikers. Ook de miniprinters die alleen in briefkaartformaat afdrukken, laten we buiten beschouwing, evenals all-in-ones met fotoprintfaciliteiten. Deze komen in een afzonderlijke test in een toekomstig nummer aan de orde. TESTMETHODE: SNELHEID EN KWALITEIT We beoordelen de printers met onze standaard printertest waarbij zowel de allround afdrukeigenschappen, de snelheid als de foto-afdrukkwaliteit aan bod komen. Met het tekstdocument bepalen we de snelheid van het afdrukken van (zwarte) tekst met een dekking van 5 procent en beoordelen we de kwaliteit van de afdruk. Met een tekstdocument en een kleurengrafiek meten we de snelheid van gemengde documenten. Met een document met testpatronen en foto's beoordelen we de afdrukkwaliteit op normaal papier. We drukken – zo mogelijk randloos – een foto af op briefkaartformaat (10 x 15) en meten de snelheid. Voor het fotoprinten drukken we een samengestelde testfoto af met de best mogelijke fotokwaliteit op het aanbevolen (glanzende) fotopapier. Hierbij meten we de snelheid en beoordelen we de afdrukkwaliteit. INKTVERBRUIK We meten het inktverbruik van de printers door het herhaald afdrukken van onze testfoto op A4-formaat in de beste fotokwaliteit op fotopapier totdat de inkt op is of de printer aangeeft dat er één of meer cartridges leeg zijn. We tellen het aantal afgedrukte vellen en berekenen de gebruikte hoeveelheid inkt door de cartridges voor- en achteraf te wegen. Met de gebruikte inkt en de prijs van de cartridges berekenen we vervolgens de afdrukkosten. Deze benadering is nauwkeuriger voor de printers met gescheiden inkttanks, omdat we hier de nauwkeurigste inschatting van de gebruikte inkt kunnen maken. Een driekleurencartridge is leeg zodra één kleur op is. Let wel: deze methode is een benadering en gaat alleen op voor het afdrukken van foto's. Omdat we exact dezelfde methode gebruiken voor alle printers en het afdrukken van foto's de meeste kosten met zich meebrengt, is het een redelijke manier om de printers onderling te vergelijken. Meer hierover leest u in het kader Verantwoording. VERANTWOORDING Voor het bepalen van het inktverbruik gebruiken we voor alle printers dezelfde methode. Zoals uit de resultaten blijkt is het een nogal grove manier, waarmee behoorlijke afwijkingen in de resultaten kunnen ontstaan. Omdat het een steekproef is, mogen de resultaten niet als absolute waarheid worden beschouwd, maar meer als een indicatie. In de praktijk kan het inktverbruik afhankelijk van het type printer en de af te drukken documenten zowel gunstiger als ongunstiger uitvallen. Zo claimen met name HP en Lexmark dat onze methode niet eerlijk is, omdat wij de cartridges achter elkaar leegprinten, terwijl bij normaal gebruik de printer af en toe wordt gebruikt en tussendoor wordt aan- en uitgezet. Bij het aanzetten van de printers wordt een printkopreiniging uitgevoerd, waardoor extra inkt wordt verspild. De mate waarin inkt wordt verspild, verschilt per merk printer. Hierdoor is onze methode ongunstig voor de printers die weinig inkt verspillen. Allround printers CANON Canon heeft onlangs zijn complete printerlijn vernieuwd. Opvallend hierbij zijn de nieuwe naam en het nieuwe uiterlijk. Zo heten alle Canon inkjetprinters nu Pixma. In de allround categorie testen we het instapmodel, de Pixma iP1500, en twee midrange printers, de Pixma iP3000 en de iP4000. De iP1500 is, net als de Epson Stylus C46, de HP Deskjet 3745 en de Lexmark Z615 een heel eenvoudige printer. Opvallend is dat ze ook alle vier evenveel kosten. De iP1500 gebruikt gecombineerde inkttanks, maar levert wel Canons 2 pl picoliter) printkwaliteit, door Canon nu de 'Fine'-technologie genoemd, met een heel behoorlijke printsnelheid. Al met al zijn de prestaties van deze printer ten opzichte van de drie genoemde printers de beste, alleen de HP 3745 overtreft in fotokwaliteit. Niet getest is de Canon Pixma iP2000. Deze printer is, op een extra papierlade en een PictBridge aansluiting na, identiek aan de iP1500 en kost € 20 meer. De Pixma iP3000 en iP4000 hebben een nieuw strak ogend kubistisch uiterlijk, in glanzend zwart en grijs. Beide printers gebruiken losse, gescheiden inkttankjes die daardoor relatief goedkoop zijn. Bovendien hoeft u geen inkt weg te gooien. De printkop kunt u verwisselen, maar bij normaal gebruik is dat niet nodig. Vanaf de iP3000 en hoger hebben de Pixma-printers twee papierladen, waarvan één traditioneel bovenop de printer. Nieuw is de ingebouwde lade onderin de printer aan de voorkant, onder de papieruitvoer. Deze lade, die Canon cassette noemt, is itklapbaar. Ingeklapt is hij geschikt voor briefkaartformaat fotopapier en of enveloppen. Uitgeklapt past hier ook A4-formaat papier in. De printer kan naar keuze uit één of beide laden printen. U kunt de printer dus ook gebruiken met de papierinvoer boven op de printer en de onderste lade ingeklapt. Zo past hij op een bescheiden plekje op bijvoorbeeld een boekenplank. Verder kunnen de printers met een meegeleverd hulpstuk cd's of dvd's bedrukken en kunnen ze dubbelzijdig afdrukken. Op het aangekondigde dubbelzijdige fotopapier kunt u dan zelfs foto's dubbelzijdig afdrukken, zodat u met het meegeleverde albumprintprogramma complete fotoalbums uit de printer laat komen. Het verschil tussen de Pixma iP3000 en iP4000 is dat de iP4000 één inkttankje extra heeft, met foto-zwart. Dit levert een iets betere fotokwaliteit met contrastrijkere afdrukken. Beide printers hebben een grote inkttank met gepigmenteerde zwarte inkt voor het afdrukken van tekst, wat zorgt voor goede tekstkwaliteit met een ongekende afdruksnelheid. EPSON Ook Epson vernieuwde onlangs zijn printers in de allround-categorie met de Epson Stylus C46, C66 en C86 vierkleuren-printers. Het instapmodel, de C46, gebruikt ecombineerde inkttanks. De C66 en C86 hebben losse inkttanks. De C46 is bij kleurafdrukken en foto-afdrukken de traagste uit de test. Alleen bij de tekstafdrukken is de HP 3745 nog iets langzamer. Voor het afdrukken van foto's moet u deze printer eigenlijk niet gebruiken. Het kan echter wel en levert zelfs een redelijke kwaliteit foto, maar het duurt extreem lang: ruim een half uur voor een A4 en twaalf minuten voor een foto van 10 x 15. Zijn alle geteste printers tegenwoordig behoorlijk stil, dan is de Epson C46 de enige uitzondering: hij produceert opvallend veel lawaai (tot 65 dBA). De C66 en C86 gebruiken allebei Epsons Durabrite inkt, gepigmenteerde inkt die zorgt voor scherpe afdrukken op normaal papier en zachtglanzende foto-afdrukken op speciaal Durabrite papier. Voor glanzend fotopapier zijn deze printers minder geschikt, omdat de afdrukken nogal mat worden, vooral daar waar veel inkt zit. De C86 verschilt van de C66 met een extra PictBridge-aansluiting, een hogere afdruksnelheid en een iets mooiere foto-afdrukkwaliteit. HEWLETT-PACKARD De printkwaliteit van HP printers staat al lang op hoog niveau met de HP Photoret III- en IV-technologie. Het belangrijkste verschil hiertussen is dat de Photoret IIItechnologie zich beperkt tot vierkleurenafdrukken, terwijl bij Photoret IV sprake is van zes of zelfs acht kleuren inkt. Beide maken gebruik van een variabele druppelgrootte vanaf 5 pl. Volgens HP doet de ruppelgrootte er niet zoveel toe. Het voordeel van de Photoret-technologie zit hem vooral in de plaatsing van de druppels. Voor de consumenten- en kleinzakelijke inkjetprinters houdt HP vast aan de gecombineerde inktcartridges met geïntegreerde printkoppen. HP lanceert dit jaar een nieuwe generatie cartridges en een serie nieuwe bijbehorende printers. De cartridges hebben nieuwe inktformules voor een betere printkwaliteit, lager verbruik en grotere printkoppen voor een hogere snelheid. Ook is de frequentie waarmee inktdruppels worden afgevuurd verhoogd, waardoor de snelheid óók nog toeneemt. HP maakt zowel de driekleuren- als de zwarte cartridge nu in twee formaten: de cartridges met hoge capaciteit voor de veelprinters en de cartridges met lage capaciteit voor mensen die af en toe printen. In de allround categorie testen we vijf HP printers. Deze Deskjets hebben standaard de vier kleuren inkt Photoret IIIkwaliteit. Alleen het instapmodel, de HP Deskjet 3745, beperkt zich hiertoe. Bij de andere printers kunt u de zwarte cartridge vervangen door een optionele fotocartridge en zo ook in de zes kleuren Photoret IV-kwaliteit foto's afdrukken. Beide printers uit de 3000-serie gebruiken nog de voorgaande generatie (lage) capaciteit cartridges en zijn daarmee relatief duur in printkosten. De 3745 is het eenvoudigste en langzaamste model met een beperkte capaciteit papierlade. De HP 3845 is iets sneller, wat overigens niet blijkt uit onze snelheidsmeting, want wij hebben per vergissing de optionele Photocartridge gebruikt. Beide printers hebben een geheel inklapbare papierlade waardoor ze weinig ruimte innemen wanneer ze niet gebruikt worden. Ze zijn niet snel, maar leveren een goede printkwaliteit. Alleen op formaat 10 x 15 kunnen deze printers randloos afdrukken. De foto-afdrukkwaliteit van de HP 3845 is door het gebruik van de optionele fotocartridge net iets mooier dan die van de HP3745. De HP Deskjet 5740 is de eerste printer die de nieuwe generatie cartridges gebruikt. Hij kan daarmee aanzienlijk sneller printen op normaal papier. Fotoprinten doet hij met de optionele fotocartridge nog steeds niet erg snel, maar wel met een hoge kwaliteit. Verder heeft hij een statusdisplay en automatische papierherkenning. De HP Deskjet 6540 en 6840 lijken als twee druppels water op elkaar en hebben een strak zakelijk uiterlijk. Ook zijn ze duidelijk zwaarder en degelijker geconstrueerd. Ze zijn een stuk sneller en komen in de buurt van de snelle Canon printers en de Lexmark Z815. De printkwaliteit is onovertroffen, zeker met gebruikmaking van de optionele fotocartridge voor de fotoafdrukken. De 6540 heeft een extra usb-aansluiting aan de voorkant, zodat u makkelijk rechtstreeks bijvoorbeeld een laptop aansluit. De 6840 kan deze aansluiting ook als PictBridgeaansluiting gebruiken. Bovendien heeft deze printer standaard een nettwerkaansluiting en wifi-voorziening voor draadloos printen vanaf een 802.11g netwerk. De 6840 is standaard uitgerust met de (voor de 6540 optionele) duplexunit voor het dubbelzijdig printen op normaal papier. LEXMARK Lexmark heeft nog niet zo lang geleden de hier geteste Z615 en Z815 printers geïntroduceerd. De Z815 gebruikt een nieuwe generatie cartridges. Voor het printen van foto's is een optionele fotocartridge beschikbaar waarmee zeskleuren fotoafdrukken gemaakt kunnen worden. Lexmark combineert hiermee als eerste inkten op pigmentbasis en verfbasis. Beide printers drukken tekst behoorlijk snel af. De Z815 is zelfs de snelste uit de test. Bij de gemengde afdrukken ligt het anders. Bij het otoafdrukken met de fotocartridge op Lexmarks glanzende fotopapier zijn de verschillen niet zo groot. De Z815 is de snelste in vergelijking met de gelijk geprijsde Epson C66 en HP 5745. De Z615 overtreft de supertrage Epson C46, maar heeft vooral veel tijd nodig voor het afdrukken van een 10 x 15 foto. De tekstafdrukkwaliteit is redelijk en de foto-afdrukkwaliteit van de Z815 is goed, maar een beetje aan de donkere kant. De Z615 scoort hier naar onze mening net een voldoende. De printers zijn weliswaar erg goedkoop, maar de kosten per afdruk zijn ondanks Lexmarks goede bedoelingen met verlaagde cartridgeprijzen nog steeds erg hoog. HP Deskjet 3745 HP Deskjet 3845 HP Deskjet 5740 HP Deskjet 6540 HP Deskjet

Naar verwachting stappen dit jaar weer ruim 1,2 miljoen mensen over van zorgverzekering. Verstandig, maar het kan nóg slimmer. Wie overstapt via CashbackXL profiteert namelijk dubbel: je bespaart op de premie én ontvangt cashback-punten die je kunt inwisselen voor keiharde euro's.

We zitten midden in het overstapseizoen. Tot en met 31 december heb je de tijd om je huidige zorgverzekering op te zeggen en een nieuwe te kiezen. De ontevredenheid over de hoge premies is voor velen de belangrijkste reden om te wisselen. Daarnaast kiezen steeds meer mensen voor een minder uitgebreide aanvullende verzekering om de kosten te drukken. Er valt vaak honderden euro's per jaar te besparen door simpelweg te vergelijken. Maar waarom zou je genoegen nemen met alléén een lagere premie?

Punten scoren (en cashen!)

Als je via CashbackXL overstapt, ontvang je voor elke nieuw afgesloten zorgverzekering bij de grote vergelijkers Poliswijzer.nl, Zorgkiezer en Overstappen.nl 2.750 punten. Deze punten zijn geld waard: 1 punt staat gelijk aan € 0,01. Dit betekent dat je per overstap € 27,50 extra voordeel pakt.
Of je nu kiest voor a.s.r., VGZ Bewuzt, OHRA, Zilveren Kruis Ziezo of een van de vele andere verzekeraars uit de lijst: als je via de juiste vergelijker overstapt, pak je die bonus mee. In onderstaand overzicht zie je bij welke vergelijker je moet zijn voor een specifieke verzekeraar.

💡Slimme tip: zo krijg je meerdere cashbacks op één adres

Stappen jij en je partner allebei over? Let dan even goed op. Normaal gesproken geldt de regel: één cashback per vergelijker, per adres/gezin. Maar daar is een slimme oplossing voor. Wil je voor meerdere gezinsleden een cashback ontvangen? Sluit de verzekeringen dan af bij verschillende vergelijkers.

Voorbeeld: Jij sluit je nieuwe verzekering af via Poliswijzer.nl (2.750 punten) en je partner sluit af via Overstappen.nl (ook 2.750 punten). Zo ontvang je op hetzelfde adres twee keer de cashback!

Voorwaarden puntenactie zorgverzekering 2026

Wil je in aanmerking komen voor deze actie, lees dan onderstaande voorwaarden even aandachtig door:

• Je moet 18 jaar of ouder zijn.
• Het moet gaan om een nieuwe verzekering (als je verlengt bij je huidige verzekeraar (ook al sluit je een andersoortige verzekering af) dan geldt dat hier niet als overstappen.
• Alle genoemde cashbacks gelden altijd voor elk eigen risico.

Zo werkt de zorgverzekerings-cashback

Wil jij 2026 financieel goed beginnen? Volg dan deze stappen voor de perfecte tracking:

1. Maak een account aan op CashbackXL.
2. Klik bovenaan in de blauwe balk op Zorgverzekering 2026.
3. Bekijk in het overzicht welke verzekeraar via welke vergelijker (Poliswijzer, Zorgkiezer of Overstappen) beschikbaar is.
4. Klik op de link en start de vergelijking. Let op: accepteer alle cookies op de site van de vergelijker en zet je adblocker uit. Dit is noodzakelijk om de punten te kunnen registreren.
5. Sluit de verzekering af.
6. Je aankoop wordt geregistreerd en na goedkeuring in april 2026 kun je jouw punten verzilveren in euro's.

Je inloggegevens alleen met een wachtwoord beveiligen is vragen om problemen. Steeds meer diensten en apps bieden daarom tweefactorauthenticatie (2FA) aan, of ze verplichten dit zelfs. Naast een wachtwoord heb je dan een tweede factor nodig. Vaak gebruik je hiervoor je smartphone, maar wat doe je als je (tijdelijk) geen telefoon hebt?

Wachtwoorden kun je vergeten, of ze worden gehackt. Daarom is het niet handig om de toegang tot een dienst of app alleen met een wachtwoord te beveiligen. Voor meer veiligheid voeg je daar een tweede authenticatiemethode aan toe. We hebben het over het aanmelden via 2FA (tweefactorauthenticatie oftewel tweestapsverificatie).

Bij 2FA heb je naast iets wat je weet, meestal een wachtwoord, ook iets wat je 'hebt' of 'bent' nodig om in te loggen. Zo'n tweede factor is vaak een unieke, eenmalige code via een authenticator-app op je smartphone. Het kan ook een sms-code, pushmelding, hardwaresleutel of een biometrische beveiliging zijn. Zo kan een aanvaller met je wachtwoord niet binnendringen, want hij heeft ook die tweede factor nodig. Een geraden of gelekt wachtwoord is dus niet meer voldoende, wat de veiligheid verhoogt.

Smartphone

Veel 2FA-oplossingen werken via een smartphone, bijvoorbeeld met de authenticator-app van Authy, Google of Microsoft, of via sms-berichten naar je telefoon. Dit is handig, maar er zijn ook nadelen. Je hebt altijd je telefoon nodig en bij een lege batterij, verlies of diefstal kom je mogelijk niet bij je accounts. Ook al je je in een gebied zonder mobiel bereik bevindt, is het lastig of onmogelijk om een sms te ontvangen.

2FA via sms is bovendien kwetsbaar voor praktijken als sim-swapping. Hierbij zet een aanvaller jouw telefoonnummer om naar een eigen simkaart om zo sms-codes te ontvangen. Je smartphone kan ook besmet raken (via phishing) met malware. Ook daarmee kan een aanvaller andere 2FA-codes onderscheppen.

Het kan ook zijn dat je geen smartphone voor je werk hebt en dat je je privételefoon liever niet gebruikt voor werkgerelateerde 2FA-authenticaties. Je kunt er natuurlijk ook nog bewust voor kiezen om geen eigen smartphone te hebben.

Gelukkig bestaan er veilige alternatieven om je ook zonder smartphone via 2FA aan te kunnen melden, zoals de rest van dit artikel duidelijk maakt.

Lees ook: Waarom je beter geen sms voor tweestapsverificatie kunt gebruiken

Desktop-authenticator

Veel mensen gebruiken als tweede factor een eenmalige code via een authenticator-app. Daarvoor bestaan verschillende gratis mobiele apps, maar je kunt ook je desktop of laptop inzetten. Je hoeft geen virtuele Android-omgeving op te zetten met een tool als BlueStacks om zo bijvoorbeeld de mobiele Android-authenticator van Google of Microsoft te kunnen draaien. Installeer gewoon de desktopversies, zoals het Zwitserse Proton of het Zweedse Yubico.

We vertellen je in het kort hoe je hiermee bij Google aanmeldt. De procedure bij andere diensten en apps gaat op een vergelijkbare manier. Surf naar https://myaccount.google.com en open Beveiliging. Kies Tweestapsverificatie en zorg dat deze is ingeschakeld. Klik bij tweede stap op Authenticator en daarna op Authenticator instellen. Er verschijnt een QR-code, maar voor je desktop-app klik je op Kun je de code niet scannen. Je krijgt nu de nodige gegevens om de geheime sleutel (zie kader Werking digitale token) handmatig in te voeren.

Als je dit in je authenticator-app hebt ingesteld (zie de alineaProton Authenticator), klik je op Volgende en voer je de code in die de app genereert. Je kunt nu definitief tweestapsverificatie bij Google aanzetten. Bij de volgende aanmeldingen voer je nu voortaan naast je wachtwoord ook de gevraagde code in.

Proton Authenticator

We nemen Proton Authenticator voor Windows als voorbeeld (ook beschikbaar voor macOS en Linux). De installatie bedraagt slechts enkele muisklikken. Start daarna de app start op en klik op Create new code. Vul bij Title bijvoorbeeld Google account in en plak de sleutel van 32 tekens in het veld Secret.

Bij Issuer kun je Google opgeven. Via Advanced options pas je eventueel instellingen aan als de dienst specifieke eisen heeft voor het aantal cijfers (standaard 6), tijdsinterval (standaard 30 seconden), algoritme (standaard SHA1) of type (standaard TOTP, maar kies STEAM voor het Steam-gameplatform van Valve). Klik op Save code om de code toe te voegen.

Via het tandwielpictogram kun je onder meer je codes back-uppen, exporteren, importeren en ook synchroniseren tussen apparaten via een gratis Proton-account. Na het aanmaken verschijnt de code in het hoofdvenster, met een geanimeerd pictogram dat de resterende geldigheidsduur toont. Je hoeft deze code nu maar bij de juiste dienst in te vullen als tweede factor, naast je wachtwoord.

©TvD | ID.nl

TOTP-wachtwoordmanager

Wachtwoorden zijn vooralsnog niet verdwenen (zie ook kader Zonder wachtwoord) en daarom is een wachtwoordmanager aan te raden. Zo hoef je al je wachtwoorden niet zelf te onthouden, voorkom je dat je ze achteloos noteert en vermijd je te veel dezelfde of simpele varianten.

Enkele wachtwoordmanagers ondersteunen ook TOTP-codes voor 2FA, zodat je geen aparte authenticator-app nodig hebt. Gratis opties voor Windows-desktop zijn onder meer Bitwarden en KeePassXC.

We nemen KeePassXC als voorbeeld, dat ook voor macOS en Linux beschikbaar is. Je installeert de tool met enkele muisklikken. Bij de eerste start klik je op Database aanmaken, voer je een naam en eventueel een omschrijving in. Klik daarna op Doorgaan. Laat de instellingen gerust ongewijzigd en klik op Doorgaan. Geef een sterk hoofdwachtwoord in (twee keer) en bevestig met Gereed. Kies een locatie voor de database en klik op Opslaan.

Voer in het hoofdvenster de accountgegevens in, zoals Titel, Gebruikersnaam, Wachtwoord en URL, en bevestig met OK. Het item wordt toegevoegd. Klik er met de rechtermuisknop op, kies TOTP / TOTP instellen en vul de Geheime sleutel in. Pas via Aangepaste instellingen eventueel de parameters aan en bevestig met OK. Om de TOTP-code te zien, kies je TOTP / TOTP (QR code) weergeven in het contextmenu.

Je kunt ook de KeePassXC-browserextensie downloaden en installeren om je online wachtwoorden en TOTP-codes automatisch in de browser in te vullen.

Hardwaresleutel

In plaats van een digitale sleutel kun je ook een fysieke hardwaresleutel gebruiken als tweede factor. Zo'n sleutel is extra veilig omdat deze via internet niet kan worden gekopieerd of gestolen. Ook phishers maken nauwelijks kans, want de sleutel is gekoppeld aan de originele website-url van de dienst. Zelfs als iemand je sleutel heeft, blijft je wachtwoord nodig en vaak ook een pincode of biometrie om de sleutel te gebruiken. Bij verlies rest meestal alleen een alternatieve tweede factor, zoals een TOTP-code of back-upcodes (zie hieronder), tenzij je een reservesleutel hebt.

We nemen als voorbeeld een YubiKey 5 NFC USB-A van Yubico (circa 60 euro). Dit kan ook een ander merk of type zijn, zoals Feitian, Nitrokey of SoloKeys. Ga in Windows 11 naar Instellingen, kies Accounts / Aanmeldingsopties en selecteer Beveiligingssleutel / Beheren. Plaats de sleutel in de pc en activeer deze. Klik op Toevoegen bij Pincode voor beveiligingssleutel. Je kunt ook de Yubico Authenticator downloaden die ook beschikbaar is voor macOS en Linux. Ga door met installeren en start als administrator op. Open nu Passkeys, klik op Set PIN, voer tweemaal een pincode in en klik op Save.

We nemen opnieuw Google als voorbeeld, waar je inmiddels tweestapsverificatie hebt ingeschakeld. Op de webpagina van je Google-account open je Beveiliging en klik je op Toegangssleutels en beveiligingssleutels. Kies + Toegangssleutel maken, klik op Ander apparaat gebruiken, selecteer Beveiligingssleutel en klik op Volgende en daarna op OK (twee keer). Voer de pincode van de sleutel in, bevestig met OK en activeer de sleutel. Deze is nu bruikbaar als tweede factor.

Back-upcodes

We hebben nu al twee methoden om ons via een desktop-pc of laptop bij 2FA aan te melden: digitale TOTP-codes en een hardwaresleutel. Heb je ook een toegangssleutel, bijvoorbeeld gekoppeld aan je Windows Hello-inlogmethode, dan zijn het er zelfs drie opties. Al is dit eigenlijk geen klassieke 2FA maar een methode zonder wachtwoord (zie kader Zonder wachtwoord).

De meeste diensten die 2FA ondersteunen, bieden ook back-upcodes aan, hoewel deze eigenlijk bedoeld zijn als noodingreep. We raden je in elk geval aan deze te genereren of te downloaden en offline te bewaren, bijvoorbeeld in een kluis of andere water- en brandveilige plek. Laat ze zeker niet rondslingeren en deel ze nooit digitaal.

Voor je Google-account bijvoorbeeld werkt dit als volgt. Meld je opnieuw aan op je accountpagina, open Beveiliging, scrol naar beneden en klik op Back-upcodes en daarna op Back-upcodes genereren. Google maakt direct tien codes aan die je kunt downloaden en/of afdrukken. Dit is meestal voldoende om problematische aanmeldingen op te lossen. Je kunt op elk moment weer tien nieuwe codes aanmaken, waarmee de vorige tien codes automatisch ongeldig worden.