Freewaremakers zijn meestal enthousiaste computergebruikers die niet programmeren uit winstbejag, maar hun vaardigheden inzetten om iets te verbeteren. Dankzij de gratis programma’s wordt computeren leuker en handiger! We bespreken de beste programma’s van dit moment en nieuwe versies van ‘evergreens’.

Firefox Focus - Privacyvriendelijke browser

Geschikt voor: iOS, Android

De bekendste browsers bieden standaard maar een matige privacybescherming. Ze hebben vaak wel een optie om een privévenster te openen, maar dan nog zijn er volop manieren om je te volgen. Bij sommige browsers kun je heel veel van dit soort volgmethoden blokkeren door add-ons te installeren. Zo kun je Firefox bijvoorbeeld behoorlijk goed dichtspijkeren, ook wanneer je niet in een privévenster surft. Lang niet elke browser biedt een vergelijkbaar aantal add-ons voor dit doel.

Surf je veel mobiel? Dan wordt het allemaal nog een stuk lastiger, omdat mobiele browsers vaak nog minder mogelijkheden bieden om add-ons te installeren die je privacy beschermen.

Gelukkig is er voor mobiele platformen Firefox Focus (ook voor Android). Deze browser biedt van zichzelf allerlei functies die ervoor zorgen dat je moeilijk te volgen bent op internet. Zo hoef je bijvoorbeeld geen afzonderlijke adblocker te installeren en worden standaard allerlei trackers geblokkeerd. Daarnaast kun je bij het beëindigen van een surftocht met één tik op een pictogram alle gegevens van de sessie wissen. Door dit alles is niet alleen je privacy beter beschermd, maar surf je ook sneller.

©PXimport

Display Driver Uninstaller - Videokaart-updates terugdraaien

Geschikt voor: Windows 11

Naar je grafische stuurprogramma heb je meestal geen omkijken. Wanneer er een nieuwe versie is, krijg je vaak de keuze om die te installeren. En als alles naar wens werkt, dan kun je dat ook achterwege laten. Maar veel fanatieke gamers hebben de neiging om elke nieuwe versie te installeren om de simpele reden dat deze soms net een paar beeldjes per seconde meer oplevert, zeker als het om de nieuwste games gaat.

Updates verlopen bijna altijd goed, maar ‘bijna’ kan net voldoende zijn om problemen te veroorzaken. Vaak ben je dan geneigd om te denken dat de oorzaak bij de game ligt. Het wordt echter aanbevolen om eerst maar eens je stuurprogramma opnieuw te installeren.

De standaardmethode die Windows daarvoor biedt, werkt doorgaans goed. Maar ook hier geldt weer dat ‘doorgaans’ in jouw geval misschien net niet genoeg is om het probleem op te lossen. Als dat het geval is, dan is er altijd nog Display Driver Uninstaller. Dat werkt voor zowel AMD als Nvidia. Let op: vanwege de vele opties die de nodige kennis vergen, bevelen we dit product alleen aan gevorderde gebruikers aan.

Lees hier meer over drivers updaten in Windows 11.

©PXimport

FlightGear - Gratis flight simulator

Geschikt voor: Windows 11

In deze rubriek bespreken we normaliter geen games en dus lijkt FlightGear wellicht een vreemde keus. Maar er worden felle discussies gevoerd over de vraag of een simulator nu een spel is of een serieuze aangelegenheid. Vliegtuigliefhebbers zijn stellig overtuigd van dat laatste, en dus zullen wij ons daar maar aan overgeven.

Een simulator dus, en wat voor een! FlightGear is een opensource-product waaraan al vele jaren wordt gewerkt. Dat is goed te merken aan zowel de kwaliteit als de omvang van het product.

FlightGear is ideaal voor iedereen die graag zelf eens achter de stuurknuppel van een vliegtuig wil plaatsnemen, maar niet per se geld wil uitgeven aan een commerciële simulator. Op veel gebieden doet het programma daar overigens niet voor onder en op sommige overtreft het de betaalde concurrentie zelfs.

Zo is FlightGear grafisch weliswaar wat minder geavanceerd dan Microsoft Flight Simulator, maar heb je toegang tot veel meer verschillende vliegtuigen. De basisversie is niet al te groot (2 GB), maar wil je meer van de wereld zien, dan komt daar nog heel wat bij.

©PXimport

JQueryForm - Online formulieren bouwen

Geschikt voor: elk systeem

Wie een eigen website heeft of bijvoorbeeld de website van een vereniging beheert, weet dat eenrichtingsverkeer niet al te moeilijk is. Er zijn programma’s die je in staat stellen om met weinig technische kennis een site te bouwen en te onderhouden die alleen maar informatie aanbiedt. Interactie met de bezoekers gaat daarbij doorgaans niet verder dan een knopje dat ze kunnen aanklikken wanneer ze een mailtje willen sturen.

Maar wat als je meer wilt? Wat als je je bezoekers bijvoorbeeld een kleine enquête wilt voorleggen of een quizje wilt organiseren? Doorgaans heb je dan flink wat kennis nodig om input van de bezoekers vast te leggen. Bovendien moet je weten hoe je meer complexe beeldelementen zoals keuzelijstjes toevoegt.

Dat alles is niet nodig wanneer je gebruikmaakt van JQueryForm. Met deze online tool maak je eenvoudig het complete formulier dat allerlei soorten elementen kan bevatten en waarvan je aan elk veld bovendien een validatie kunt koppelen om te zorgen dat de invoer correct is. Dit geheel kun je vervolgens integreren in je website, waarna de invoer van gebruikers lokaal wordt opgeslagen.

©PXimport

ChaosPro - Plezier met fractals

Geschikt voor: Windows 11

Op het moment dat Isaac Newton in de zeventiende eeuw de zwaartekracht in een simpele en elegante formule wist te vangen, werd het voor wetenschappers steeds duidelijker dat wiskunde de taal is waarin de natuur is geschreven. Maar lang niet iedereen was overtuigd. Ten slotte is het vrijwel ondenkbaar om met behulp van een compacte formule zoiets ingewikkelds als een boom, een bloem of een wolk te beschrijven.

Daarin kwam verandering met de ontdekking van fractals. Die zijn gebaseerd op doorgaans zeer eenvoudige rekenregels. Wanneer je die meerdere keren achter elkaar toepast, komen daar vormen uit tevoorschijn die niet alleen heel fraai zijn, maar ook een sterke gelijkenis vertonen met allerlei patronen die we in de natuur zien. Daardoor spraken ze meteen tot de verbeelding van een breder publiek en vonden ze ook al snel toepassing in de computerwereld, bijvoorbeeld om realistische vegetatie en luchten voor games te maken.

Die brede belangstelling zorgde voor een stortvloed aan verschillende fractal-programma’s en een daarvan is ChaosPro. Hoewel deze software al wat jaartjes meegaat, is dit een juweeltje voor iedereen die zelf fraaie grafische structuren wil maken.

©PXimport

BandLab - Componeren voor nop

Geschikt voor: elk systeem

Veel muzikanten beoefenen hun hobby samen met anderen in een band, orkest, koor of fanfare. Maar er zijn er ook heel wat die bij gebrek aan muzikale kennissen thuis in hun eentje muziek maken. Wil je die muziek vervolgens vastleggen als compositie, dan ben je vaak aangewezen op prijzige software. Met sommige gratis producten kom je echter ook een heel eind. BandLab is zo’n product.

Het is een volwaardige DAW (digital audio workstation), wat betekent dat je er muzieksporen in kunt vastleggen die zijn opgenomen als audiobestand, maar ook kunt werken met midi voor het aansturen van echte of virtuele instrumenten. Die laatste zijn ook volop aanwezig in BandLab.

Heb je de nodige sporen van je compositie vastgelegd, dan kun je er uiteraard nog allerlei effecten aan toevoegen en het geheel mixen. Ben je niet muzikaal genoeg om álles zelf te maken, dan kun je bovendien gratis allerlei voorgebakken fragmentjes gebruiken.

In al deze mogelijkheden lijkt BandLab op andere DAW’s. Maar het bijzondere is dat je er ook mee kunt samenwerken en dat het een sociaal netwerk is waarop je muziek kunt delen.

©PXimport

Math3D - Grafieken in 3 dimensies

Geschikt voor: elk systeem

Gedurende vele eeuwen stonden meetkundige vormen op zichzelf en dat gold ook voor wiskundige vergelijkingen. In de zeventiende eeuw kwam René Descartes (vooral beroemd geworden door zijn uitspraak “ik denk, dus ik besta”) op het idee dat je de ene in de andere kon vertalen en daarmee was de analytische meetkunde geboren. Menig middelbare scholier zonder wiskundeknobbel heeft nog altijd nachtmerries bij het horen van de woorden x-as en y-as. Toch mogen we Descartes dankbaar zijn voor zijn vinding, want een grafiek geeft vaak veel meer inzicht in lastige problemen.

Dat geldt nog veel meer voor 3D-grafieken. Helaas komt ons spreadsheetprogramma niet verder dan het tonen van wat ruimtelijk ogende staafdiagrammetjes en daar heb je voor wiskundige vergelijkingen weinig aan. Wie slechts zo nu en dan iets moet visualiseren met een 3D-grafiek hoeft geen speciale software te installeren, want met het handige Math3D kan het gewoon online.

Deze toepassing kan allerlei soorten grafieken produceren. Dat kan in de traditionele expliciete vorm (x+y=z), maar ook door middel van parameters of bolcoördinaten. Je kunt er zelfs animaties mee maken.

©PXimport

Super Resolution - Vergroot afbeeldingen

Geschikt voor: elk systeem

Met het overgrote deel van de vele beschikbare fotobewerkers kun je afbeeldingen vergroten. Dat gebeurt in vrijwel elk programma met dezelfde techniek. Eenvoudig gezegd komt die erop neer dat individuele pixels denkbeeldig worden vergroot en er een gemiddelde wordt genomen tussen naast elkaar liggende beeldpunten om de vergroting niet blokkerig te laten worden. Iedereen die weleens heeft geprobeerd om zo een foto flink te vergroten, weet dat het resultaat vaak matig is, omdat scherpe lijnen vervagen.

Tot voor kort hadden we geen goed alternatief, maar inmiddels is dat er wel dankzij kunstmatige intelligentie. Deze interpreteert de elementen van een afbeelding en maakt op basis daarvan een geheel nieuw beeld, maar dan groter. Het gevolg daarvan is dat de vergroting nog steeds haarscherp is. Uiteraard kan AI zelf geen nieuwe informatie verzinnen, maar wat het wel kan, doet het fantastisch.

Om er zelf gebruik van te kunnen maken, heb je ofwel een dure videokaart of een abonnement bij een vergrotingsdienst nodig. Maar op de site van Super Resolution API kan het gewoon gratis (maximale vergroting 2x).

©PXimport

yEd Graph Editor - Diagrammen in alle vormen

Geschikt voor: Windows 11, MacOS, Linux, browser

Het soort grafieken dat we hierboven bespraken, is reuze handig wanneer je het verband tussen enkele variabelen wilt visualiseren, maar daar houdt het ook meteen op. Er zijn echter heel wat andere situaties waarin een grafische weergave een onmisbare hulp is om complexe verbanden aanschouwelijk en inzichtelijk te maken. Hét medium bij uitstek om dat te doen, is een diagram.

Of het nu gaat om de werking van een computerprogramma, de verbanden tussen je familieleden of de structuur van de organisatie waar je werkt, diagrammen zijn niet meer weg te denken uit ons leven.

Een gespecialiseerd programma om ze te maken is bijna een must, want alleen al het netjes uitlijnen van de verschillende elementen in een diagram is in een gewoon grafisch programma een nare klus. Een echt diagramprogramma doet dat gewoon uit zichzelf en een van de betere is yEd Graph Editor.

yEd heeft alles aan boord om allerlei verschillende soorten diagrammen te maken. Voor heel veel typen worden de bouwstenen meegeleverd, maar je kunt ze ook zelf importeren. Heb je maar één diagram nodig, dan kun je dat ook online maken.

©PXimport

Logo Crunch - Logo's en pictogrammen maken

Geschikt voor: elk systeem

Regelmatig lees je berichten over bedrijven of overheidsafdelingen die een nieuwe huisstijl nodig hebben en voor het vormgeven daarvan een ontwerpbureau inhuren. Soms brengen die bureaus tonnen in rekening om onder andere een logo te ontwerpen. Als je kijkt naar de ontwikkelingen binnen Logo Crunch, vraag je je af hoelang ontwerpers daar nog mee wegkomen.

Logo Crunch is een online tool waarmee je met behulp van kunstmatige intelligentie logo’s kunt maken en aanpassen. Ook als je geen logo nodig hebt, kan de toepassing van pas komen. Want wat voor sommige gebruikers een logo is, is voor anderen een pictogram.

Het systeem kan zelf wat willekeurige pictogrammen genereren die je vervolgens kunt aanpassen, maar dat aanbod is minimaal. Beter is het om zelf een simpel ontwerp te maken en dat als plaatje te uploaden. 

De AI achter Logo Crunch kan nu zelf het beeld analyseren en dat zorgt ervoor dat je allerlei bewerkingen die doorgaans tijdrovend zijn, snel en geautomatiseerd kunt uitvoeren. Zo kun je lijnen dikker maken, gaten vullen of het algehele ontwerp vereenvoudigen, en dat alles door het instellen van een paar schuifregelaars.

©PXimport

Shadertoy - Aan de slag met shaders

Geschikt voor: elk systeem

Wil je in een game of 3D-animatie een realistische scène neerzetten, dan moet je gebruikmaken van een techniek die raytracing heet. Daarbij wordt het gedrag van duizenden lichtstralen berekend wanneer ze reflecteren op glanzende oppervlakken of afgebogen worden door glas of water.

De nieuwste generaties grafische kaarten kunnen dit tot op zeker hoogte snel genoeg voor live animatie, maar jarenlang moesten animators trucs bedenken om dingen echt te laten lijken. Dat deden ze met zogeheten shaders; (vaak kleine) computerprogramma’s die bepaalde effecten nabootsen.

Deze shaders gingen een heel eigen leven leiden, omdat hobbyisten er grafische hoogstandjes mee begonnen te bouwen die gewoon op zichzelf interessant zijn om te bekijken en mee te spelen. Het fenomeen breidde zich zelfs uit tot geluid en virtual reality.

Dé bron om alles te leren over shaders is www.shadertoy.com. Hier vind je inmiddels bijna 60.000 van dit soort programmaatjes die je online kunt bekijken. Heb je een beetje een beeld van de vele spectaculaire mogelijkheden en ben je geïnteresseerd in programmeren, dan kun je al deze shaders naar eigen smaak aanpassen en zelfs hele nieuwe maken.

©PXimport

Photoscape X - Veelzijdige fotobewerker

Geschikt voor: Windows 11

Als we een top tien zouden moeten samenstellen van meest voorkomende programma’s per categorie, dan zouden spellen op de eerste plaats staan. De tweede plek zou met gemak worden ingenomen door fotobewerkers, want daarvan zijn er werkelijk verbijsterend veel in vergelijking met andere soorten programma’s. Ondanks dat gigantische aanbod zijn er toch altijd weer titels die ons in positieve zin weten te verrassen. Photoscape X is er zo een.

Photoscape is er in een gratis en een betaalde versie. De gratis versie mist enkele geavanceerde gereedschappen zoals curven, maar biedt voor de gemiddelde gebruiker voldoende technische hulpmiddelen om afbeeldingen mee te verbeteren. Op het creatieve vlak ontbreken in de gratis versie enkele effecten, maar wat wel aanwezig is, is zeer gevarieerd en onderscheidt zich vaak ook van de concurrentie.

Behalve dat je foto’s kunt beheren en bewerken, maak je met Photoscape heel makkelijk fraaie collages of voeg je foto’s samen tot één afbeelding. Daarbij kun je ook nog allerlei lijsten en stickers toevoegen.

Behalve veelzijdig is Photoscape ook nog eens lekker snel. Kortom: zeer de moeite waard.

©PXimport

Gevaarlijk?

Bij sommige freeware kun je een enge waarschuwing van je beveiligingsprogramma verwachten. Laat je niet afschrikken, maar lees goed wat er aan de hand is en of je dit logisch vindt. Programma’s maken bijvoorbeeld verbinding met internet. Deze actie kan al een reactie uitlokken bij je beveiliger. Ook voor software die relatief nieuw is of wordt aangeduid als ‘zeldzaam’ kan je beveiliger een waarschuwing geven. Vertrouw je de download? Laat het programma dan uitvoeren. Voel je twijfel? Laat je download onderzoeken door www.virustotal.com, dat doen wij ook. Deze dienst controleert je programma met meer dan vijftig beveiligingsprogramma’s. Zo zie je snel of je te maken hebt met een risico, of met een overijverig beveiligingsprogramma.

©PXimport

Niet te snel klikken

We zien het helaas te vaak en het zou verboden moeten worden: installatieprocedures die extra programma’s bundelen en zomaar aanpassingen doen. Je probeert een programma uit en voor je het weet is de homepage van je browser aangepast en ben je een aantal ongewenste programma’s rijker. Deze handelswijze heet in de volksmond ‘achterbaks’, maar de nette aanduiding is ‘potentially unwanted program’ (pup).

Steeds meer beveiligingsprogramma’s letten hierop als je iets probeert te installeren. Wij gebruiken Unchecky om ‘verkeerde vinkjes’ op te merken.

Je kunt de extra’s ook zelf voorkomen. Download een programma bijvoorbeeld alleen via de website van de makers. Kies altijd voor de geavanceerde of aangepaste installatie. Zo kun je goed nakijken welke opties er actief zijn. Verwijder de vinkjes bij aanpassingen/programma’s die je als ongewenst beschouwt of keur de aanpassing op een andere manier af.

©PXimport

Inloggen met enkel een wachtwoord blijft riskant. Steeds vaker stappen diensten daarom over op tweestapsverificatie of op volledig wachtwoordloos inloggen. In combinatie met een fysieke beveiligingssleutel leveren beide een nog robuustere bescherming op. Hoe werkt dit precies en wat zijn enkele concrete mogelijkheden?

We hoeven je niet meer uit te leggen dat inloggen met alleen een wachtwoord niet veilig is, zeker niet als je hetzelfde eenvoudige wachtwoord bij meerdere diensten gebruikt. Een wachtwoordbeheerder als Bitwarden helpt je wel complexere en verschillende wachtwoorden te gebruiken, maar de zwakheden blijven: wachtwoorden kunnen via phishing worden onderschept, bij een datalek buitgemaakt of met brute-force achterhaald. Daarom winnen alternatieve loginmethodes aan populariteit. Denk aan tweestapsverificatie, waarbij je naast je wachtwoord nog een extra factor gebruikt, zoals een code of biometrie, en aan wachtwoordloos inloggen, een methode op basis van een cryptografisch sleutelpaar. Beide methoden verhogen de beveiliging, maar met een fysieke beveiligingssleutel kun je het nog veiliger maken.

Fysieke sleutel

Zo’n fysieke sleutel is een stukje hardware van doorgaans zo’n 4 cm lang en 2 cm breed, enkele mm dik en met een gewicht van circa 4 gram. Er bestaan ook wel kleinere sleutels in de vorm van een usb-c-dongel, die nauwelijks uitsteken uit de poort van een computer. Verderop bekijken we enkele concrete, uiteenlopende toepassingen, maar hoe werkt zo’n sleutel eigenlijk?

Wanneer je een sleutel voor het eerst koppelt aan een dienst of account, wordt er een cryptografisch sleutelpaar aangemaakt. De private sleutel blijft altijd veilig in een aparte chip van de beveiligingssleutel, terwijl de publieke sleutel naar de server van de betreffende dienst wordt doorgestuurd. Wanneer je vervolgens inlogt op de site, vraagt de server via je browser de sleutel om een cryptografische handtekening te zetten.

Veiligheid

De sleutel checkt daarbij welke domeinnaam in de browser actief is, bijvoorbeeld account.google.com, en zet de handtekening alleen als dit overeenkomt met het domein waarvoor je de sleutel eerder hebt geregistreerd. Daardoor is het systeem nagenoeg phishing-bestendig, in tegenstelling tot bijvoorbeeld sms- of OTP-codes. Zo’n code kun je immers ook op een valse site intypen, waarna een aanvaller deze meteen kan doorsturen naar de echte site. Bij wachtwoorden, sms en OTP bestaan bovendien gedeelde geheimen, zoals codes of hashes, die bij een datalek gestolen kunnen worden, terwijl er bij een fysieke sleutel zelfs bij een serverdatalek niets bruikbaars te halen valt. Een smartphone kan bovendien malware bevatten of gestolen worden, waardoor een aanvaller toegang kan forceren; een fysieke sleutel daarentegen bewaart de geheime sleutel veilig in een niet-uitleesbare chip.

Nadelen

Zo’n fysieke sleutel geldt dus als een van de veiligste methoden, al zijn er ook enkele praktische nadelen. Zo moet je de sleutel bij je hebben tijdens het inloggen en bij verlies of diefstal riskeer je buitengesloten te raken als je geen back-up hebt, bijvoorbeeld in de vorm van back-upcodes of een tweede, veilig bewaarde sleutel. Bovendien ondersteunen nog niet alle sites of diensten zo’n sleutel. Op onder meer www.kwikr.nl/f2sup en www.kwikr.nl/yubisup vind je wel lijsten met diensten die via een of ander protocol inloggen met een fysieke sleutel ondersteunen. Tot slot kost een sleutel ook wel iets: tussen de 30 en 80 euro, afhankelijk van de ondersteunde functies en standaarden.

Inloggen via 2FA

We weten nu hoe een sleutel eruitziet, hoe die werkt en waarom die zo veilig is. Dat volstaat om er zelf mee aan de slag te gaan, in verschillende scenario’s en met diverse protocollen. In dit artikel gebruiken we een YubiKey 5(C) NFC die ongeveer 65 euro kost, maar je kunt ook andere sleutels inzetten zolang ze de vereiste protocollen ondersteunen. Sleutels die enkel FIDO U2F en FIDO2 ondersteunen, zijn al verkrijgbaar vanaf 15 euro.

Laten we als voorbeeld starten met de sleutel als tweede factor bij een Facebook-account. Hiervoor volstaat een sleutel met FIDO U2F, al accepteren niet alle diensten U2F. Zo vereisen Apple en Microsoft in dit geval een FIDO2-sleutel.

Meld je aan bij je Facebook-account via https://accountscenter.facebook.com. Ga in Accountinstellingen naar Wachtwoord en beveiliging. Open Tweestapsverificatie en selecteer je Facebook-account. Na het invullen van een verificatiecode via mail kies je de gewenste methode. Klik op Beveiligingssleutels en bevestig met Doorgaan. Na de controle van de beveiligingscode klik je op Beveiligingssleutel registreren. Selecteer Beveiligingssleutel, druk op Volgende en OK. Plaats de sleutel, raak deze even aan en klik opnieuw op OK. Bevestig ten slotte met je wachtwoord zodat de sleutel als tweede factor wordt toegevoegd.

2FA in Bitwarden

Zolang je nog met wachtwoorden werkt, is een wachtwoordbeheerder sterk aan te raden. Een degelijke en gratis te gebruiken tool is Bitwarden. We gaan ervan uit dat je deze hebt gedownload en geïnstalleerd (via www.kwikr.nl/bwpers; beschikbaar voor Windows, macOS en Linux) en dat je een Bitwarden-account hebt aangemaakt. Handig is ook de Bitwarden-browserextensie, die automatisch invullen en opslaan van wachtwoorden in je browser veel eenvoudiger maakt, maar daar gaan we hier niet verder op in. We bekijken hier namelijk vooral het koppelen van je fysieke sleutel aan je Bitwarden-account.

Meld je aan op https://vault.bitwarden.com. Open Instellingen en kies Beveiliging. Ga naar het tabblad Tweestapsaanmelding en klik op Beheren bij FIDO2 WebAuthn. Vul je Bitwarden-hoofdwachtwoord in en voer bij Naam een korte beschrijving van de sleutel in. Plaats je sleutel (via usb of NFC) en klik op Sleutel lezen. Als de sleutel om een pincode vraagt, vul je die in en raak je de sleutel kort aan. Bevestig met OK en klik op Opslaan zodat de sleutel wordt toegevoegd. Op dezelfde manier kun je ook een andere sleutel als reserve koppelen (zie ook verderop ‘10 Voorzorgsmaatregelen’). Bij het inloggen, ook via de Bitwarden-app, moet je nu naast je wachtwoord ook je sleutel gebruiken.

Inloggen met passkey

Steeds meer diensten ondersteunen wachtwoordloze aanmeldingen via toegangssleutels, oftewel passkeys. Wil je hiervoor je fysieke sleutel gebruiken, dan moet deze FIDO2/WebAuthn ondersteunen, waarbij de private sleutel van het cryptografische sleutelpaar op de sleutel zelf wordt bewaard. Om in te loggen hoef je de sleutel enkel te plaatsen of via NFC op je smartphone te gebruiken, als dit wordt ondersteund, en daarna te bevestigen met pincode en aanraaksensor. Kortom, je sleutel wordt je loginmiddel. We tonen dit met een Google-account.

Log in via https://myaccount.google.com. Ga naar Beveiliging en klik bij Inloggen bij Google op Tweestapsverificatie. Klik indien nodig op Tweestapsverificatie aanzetten. Voeg desgewenst een telefoonnummer toe en klik bij Toegangssleutels en beveiligingssleutels op Beveiligingssleutel toevoegen. Klik vervolgens op + Toegangssleutel maken en kies Ander apparaat gebruiken. Selecteer in het pop-upvenster Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK. Plaats nu de sleutel en voer de pincode in, of maak een nieuwe aan als de sleutel nieuw of gereset is. Bevestig met OK en raak de sleutel kort aan. De sleutel staat nu in de lijst met toegangssleutels in je Google-account.

Wanneer je je daarna bij Google afmeldt en opnieuw aanmeldt, zul je merken dat je je wachtwoord – op ondersteunde browsers en platformen – niet meer hoeft in te geven en met de sleutel kunt aanmelden. Google acht deze methode namelijk veilig genoeg. Wil je dit toch niet, open dan opnieuw Beveiliging, klik bij Inloggen bij Google op Wachtwoord overslaan als dat mogelijk is en schakel deze optie uit. Je sleutel fungeert dan enkel nog als tweede factor, waarvoor in principe FIDO U2F volstaat.

Passkey bij Microsoft

Bij veel diensten werkt het koppelen vergelijkbaar als bij Google. We tonen je wel kort hoe je een beveiligingssleutel inzet in een wachtwoordloze oplossing bij Microsoft, die hiervoor een wat eigenzinnige werkwijze en terminologie hanteert.

Meld je aan via https://account.microsoft.comen open Beveiliging. Klik op Beheren hoe ik me aanmeld en kies Een methode voor aanmelden of verifiëren kiezen. Selecteer Gezicht, vingerafdruk, pincode of beveiligingssleutel en kies Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK, plaats de sleutel, voer desgevraagd de pincode in en raak de sleutel aan. Klik opnieuw op OK, geef de sleutel een naam en bevestig met Volgende en OK. De sleutel verschijnt nu in de lijst bij Een wachtwoordcode gebruiken (waar je hem ook kunt hernoemen of verwijderen). Je kunt de sleutel vanaf nu als tweede inlogfactor inzetten, ook op andere apparaten.

Wil je de sleutel volledig wachtwoordloos gebruiken, dan verplicht Microsoft je eerst de Microsoft Authenticator-app te installeren en hier via de plusknop je Microsoft-account toe te voegen. Klik daarna op je accountpagina in de rubriek Beveiliging op Inschakelen bij Account zonder wachtwoord en druk op Volgende. In de Authenticator-app verschijnt nu een melding die je bevestigt met Goedkeuren, waarna op de website wordt gemeld dat je wachtwoord is verwijderd. Voortaan kun je ook zonder wachtwoord inloggen, met je beveiligingssleutel.

Lokaal Windows-account

Het leek veelbelovend: open je in Windows de Instellingen en ga je naar Accounts / Aanmeldingsopties, dan zie je wellicht Beveiligingssleutel staan. Voor lokale of persoonlijke Microsoft-accounts werkt dit helaas niet. Dit blijkt enkel mogelijk bij zakelijke Active Directory- of Entra ID-accounts.

Heb je een compatibele Yubico-sleutel, zoals de YubiKey 5(C) NFC, dan kun je deze wel als tweede inlogfactor gebruiken voor een lokaal Windows-account. Hiervoor heb je de gratis tool Yubico Login for Windows nodig (www.kwikr.nl/yubilogin). Zorg wel dat je de gebruikersnaam en het wachtwoord van het lokale account kent. Installeer de tool en herstart Windows. Meld je daarna aan met je lokale account via de optie Yubico Login en start de app Login Configuration als administrator. Gemakshalve kun je Express configuration kiezen. Plaats de sleutel en volg de instructies (zie ook www.kwikr.nl/yubiwin). Bewaar de herstelcode zorgvuldig. Voor de gekozen gebruiker is voortaan naast gebruikersnaam en wachtwoord ook de beveiligingssleutel vereist.

Je kunt een YubiKey ook als tweede factor inzetten voor je Windows-login.

Inloggen met TOTP

Als je beveiligingssleutel ook OATH-TOTP ondersteunt (Initiative for Open AuTHentication - Time-based One-Time Password), kun je die gebruiken om een eenmalige code te genereren, net als met authenticator-apps van Google, Microsoft, Proton of Authy. Veel apps en diensten ondersteunen deze 2FA-methode.

We nemen Dropbox als voorbeeld. Meld je aan op www.dropbox.com, klik op je profielicoon rechtsboven, kies Instellingen en open het tabblad Beveiliging. Schakel Tweestapsverificatie in, selecteer Authenticatie-app en druk op Verzenden. Je ziet nu een QR-code en de bijbehorende geheime sleutel.

Download en installeer vervolgens de gratis app Yubico Authenticator (www.kwikr.nl/yubiauth). Start de app, plaats je beveiligingssleutel en open Accounts. Klik op Add account en kies Scan QR code als je een camera hebt, of voer de geheime code handmatig in bij Secret Key. Vul bij Issuer bijvoorbeeld Dropbox in en bij Account name het e-mailadres van je Dropbox-account. Bevestig met Save. In de app verschijnt een cijfercode die je op de Dropbox-site invult bij Bevestigingscode. Noteer de herstelcodes, bewaar ze goed en rond af met Voltooien.

Bij het aanmelden op Dropbox tik je eerst je wachtwoord in en daarna de actuele eenmalige code die je in Yubico Authenticator bij je Dropbox-account ziet.

Challenge/Response

Tot slot tonen we je nog de challenge-response-methode. Hierbij genereert een dienst of app een willekeurige wiskundige vraag (challenge) in de vorm van een bitreeks. Deze gaat naar je beveiligingssleutel, die de overeenkomstige cryptografische response berekent en terugstuurt. Als de codes overeenkomen, krijg je toegang. We lichten dit kort toe voor de gratis wachtwoordbeheerder KeePassXC (www.keepassxc.org; Windows, macOS, Linux) om een lokaal bewaarde wachtwoordkluis te openen.

Verschillende sleutels ondersteunen deze methode, waaronder de meeste YubiKeys. Download en installeer voor zo’n sleutel eerst de gratis YubiKey Manager (zie kader ‘Sleutelbeheer’). Start de app, ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response, klik op Generate voor de geheime sleutel, zet eventueel een vinkje bij Require touch voor extra veiligheid en sluit af met Finish.

Open vervolgens KeePassXC en laad je database. Ga naar Database / Database beveiliging, kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen, selecteer het juiste slot van je geplaatste sleutel en bevestig met OK. Voortaan is je wachtwoordkluis enkel toegankelijk met je wachtwoord en je beveiligingssleutel.

Sleutelbeheer

Beschik je over een beveiligingssleutel, dan zul je vroeg of laat de beheertool van de producent nodig hebben. Als voorbeeld nemen we de YubiKey Manager (www.kwikr.nl/yuman), die je het best als administrator opstart. Hiermee kun je functies of interfaces uitschakelen (OTP, FIDO U2F, FIDO2, OpenPGP, PIV en OATH), een pincode instellen of resetten voor FIDO2 of PIV, statische wachtwoorden of OTP-slots programmeren en certificaten beheren in PIV-modus (smartcardfunctie).

In de beheertool kun je ook specifieke protocollen uitschakelen, mocht je dat willen (hier: YubiKey Manager).

Voorzorgsmaatregelen

In het artikel hebben we al, ook tussen de regels door, enkele tips gegeven om (veiligheids)problemen te vermijden. We sommen ze kort nog even op.

Zo registreer je best altijd twee fysieke sleutels bij elke dienst, zodat je bij verlies of diefstal via de back-upsleutel toegang behoudt. Bewaar deze op een veilige plaats en test af en toe of de sleutel nog werkt. Activeer daarnaast bij elke dienst een alternatieve 2FA- of noodmethode, zoals TOTP-toegang via een authenticator-app, en druk back-upcodes af die je veilig bewaart. Zo kun je ook zonder sleutel nog aanmelden, al is dit wat minder robuust. Tot slot, ook al beschermt een beveiligingssleutel je technisch goed tegen phishing, blijf alert. Krijg je bijvoorbeeld een onverwachte vraag om de PIN-code van je sleutel in te voeren, wees dan op je hoede.

Tefal lanceert een compact model tosti-ijzer dat met allerlei extra platensets te gebruiken is voor allerlei gerechten: van panini's en wafels in allerlei vormen en maten tot aan donuts en madeleines. Is de Snack Collection echt zo veelzijdig? ID.nl ging ermee aan de slag.

Tafelgrills en tosti-apparaten zijn in bijna elk huishouden te vinden. Vaak gaat het om apparaten met een geribbelde grillplaat boven en onder, waar je je tosti tussen legt om die een paar minuten erna bruin en krokant uit te halen, met een lekker warme vulling. Het zijn eenvoudige apparaten die goed zijn in waarvoor ze ontwikkeld zijn. Meer dan je tosti erin maken kan vaak niet. Tefal komt nu met de compacte Snack Collection, een apparaat dat je koopt met twee bijgeleverde typen grillplaten en nog eens kunt uitbreiden door losse sets erbij te kopen.

©Saskia van Weert

Testexemplaar en meegeleverde platen

Ter review ontving de redactie een blauw testmodel, voorzien van twee grill/panini-platen (één boven, één onder in het apparaat) en twee platen om Brusselse wafels mee te maken. De Snack Collection is met zijn 28,5 centimeter breedte, 20,6 centimeter lengte en 34,5 centimeter hoogte een betrekkelijk klein apparaat dat makkelijk op te bergen is. Het snoer is aan de onderkant op te bergen, er zit een aan-uitknop aan de voorzijde, net als een vergrendeling om het ijzer op slot te zetten. Ook zit er een lampje aan de voorzijde dat groen oplicht als het apparaat is voorverwarmd. Hij heeft een vermogen van 700 watt en een maximale temperatuur van 230 graden. De temperatuur is niet handmatig in te stellen.

©Saskia van Weert

Inhoud van de doos en wisselen van platen

In de machine zit al een set grillplaten. Verder vind je in de doos twee verpakkingen die nog het meest doen denken aan videobandhoezen van vroeger. Ze zijn van harde kunststof en gaan wat lastig open. De ene doos is uiteraard leeg, want daar zaten de panini-platen in, maar we vinden er wel een receptenboekje in. In de andere doos zit de uitbreiding; in ons testexemplaar zijn dat de wafelplaten. De platen zijn los te halen uit de machine via een knopje boven en onder, en de platen kunnen er op maar één manier in vastklikken. Je kunt ze dus niet verkeerd bevestigen. Ze mogen in de vaatwasser; de machine zelf uiteraard niet.

©Saskia van Weert

Gebruik en bediening

Zoals wel vaker bij dit type apparaten is de werking enorm simpel. Je bevestigt de gewenste platen in de machine, doet de stekker in het stopcontact en zet hem aan. Dan wacht je tot het groene lampje aangaat, open je de machine, doe je je gerecht erin, sluit je alles weer netjes en wacht je tot je eten klaar is. Eet smakelijk!

©Saskia van Weert

Test: tosti's

De bijgeleverde grill/panini-plaat is net wat te klein voor een reguliere tosti van boterhammen uit de supermarkt; het korstje steekt net wat boven de plaat uit. Maar dat bleek voor het resultaat niet uit te maken: alle geteste tosti’s kwamen prima uit de Tefal. Opwarmen duurde wel wat lang, ongeveer 4 minuten.

Lees ook: Gezonde tosti’s om de hele middag op door te gaan

Test: panini

De test met een panini had wat voeten in de aarde. De supermarkten in onze woonplaats verkochten geen panini-broodjes, maar een XL-shop in een andere plaats wel. Panini-broodjes zijn hoger dan normale afbakbroodjes en standaard voorzien van grillstrepen. Het deksel van de Snack Collection moest wel wat worden aangedrukt om de machine te kunnen sluiten met de vergrendeling, maar ook dat verliep verder prima.

Schoonmaken en opbergen 

De platen komen weer brandschoon uit de vaatwasser en klikken makkelijk vast in het apparaat. Door de betrekkelijk kleine afmetingen van dit keukenapparaat is het makkelijk op te bergen.

©Tefal

Uitbreidingssets (assortiment)

Dan de uitbreidingssets. Deze hebben we niet kunnen testen, maar zijn uiteraard te bekijken via de site van Tefal. Er is een aantal platen voor tosti’s in bijzondere vormen, zoals een schelpvorm of juist meteen als driehoek. Verder zijn er onder meer vormen voor bagels te verkrijgen. Tefal mikt duidelijk op een internationaal publiek, want er is ook een vorm voor madeleines (Franse zoete cakejes) verkrijgbaar.

Conclusie

De Tefal Snack Collection is een compact tosti-apparaat met verwisselbare platen, bedoeld voor wie met één toestel meerdere snacks wil maken. In de test leverde het apparaat nette resultaten op: tosti's kwamen goed uit de grill en panini's lukten eveneens prima na het sluiten met de vergrendeling. De platen klikken stevig vast, zijn uitneembaar en kunnen in de vaatwasser. Dankzij het kleine formaat en het opbergsysteem voor het snoer is het toestel eenvoudig weg te zetten. Het apparaat heeft een vermogen van 700 watt, een maximale temperatuur van 230 graden en een indicatielampje dat aangeeft wanneer voorverwarmen is voltooid.

Aandachtspunten: het grillvlak is aan de krappe kant voor standaardboterhammen, de opwarmtijd ligt rond de 4 minuten en de temperatuur is niet handmatig regelbaar. De uitbreidingsmogelijkheden zijn groot (onder meer wafels, donuts, madeleines en bagels), maar deze extra platen zijn in deze test niet inhoudelijk beoordeeld.

Per saldo is de Snack Collection een praktisch en ruimtebesparend apparaat voor de liefhebbers van tosti's die ook graag eens experimenteren met andere bereidingen.