Mobiele speakers zijn er in allerlei vormen en maten en kunnen een goed alternatief zijn voor conventionele luidsprekers. Er zijn een aantal dingen waar je over na moet denken bij het kopen van één of meer speakers. Met deze checklist kan je zo naar de winkel.

Tip 01: Allerlei soorten

Luidsprekers zijn er in verschillende afmetingen, vormen en types. Voor je tot aanschaf over gaat, is het belangrijk te weten waar je precies naar op zoek bent. Er zijn namelijk allerlei soorten en maten speakers. Je hebt simpele luidsprekers die je in je badkamer of werkkamer neerzet en waar je muziek naartoe kunt streamen, maar er zijn ook complete draagbare 5.1-surround-systemen die voor een thuisbioscoop geschikt zijn. Lees ook: De 5 beste speakers van 2015.

Vervolgens heb je nog multiroom-oplossingen waarbij je in meerdere kamers dezelfde muziek kunt luisteren of zelfs verschillende muziekstukken in alle vertrekken kunt afspelen. Wil je compleet mobiel zijn, dan zijn er luidsprekers verkrijgbaar die op batterijen werken. En tot slot zijn er uiteraard de traditionele luidspreker-setjes die je met een kabel aan je pc hangt.

Voor de verschillende luidspreker-types zijn vervolgens ook weer talloze opties in verschillende prijsklassen verkrijgbaar, dus het is taak om eerst eens orde in de luidsprekerchaos aan te brengen.

©CIDimport

Tip 01 Hoe draagbaar moet je nieuwe luidspreker zijn?

Tip 02: Functie

Kijk eerst waarvoor je de luidsprekers wilt gebruiken. Ben je een muziekliefhebber en wil je 's avonds na het eten genieten van een album in je woonkamer, dan zijn je eisen hoger dan wanneer je af en toe eens wat muziek wilt horen tijdens het koken. Daarnaast is het belangrijk om te weten in welke ruimte de luidsprekers komen te staan. Een ruimte van 50 m2 heeft krachtigere luidsprekers nodig dan een ruimte van 10 m2. Heb je geen zin in grote luidsprekers in je woonkamer, maar wil je wel genieten van een stevige bassen, dan kun je een aparte subwoofer aanschaffen en deze ergens in de ruimte zetten. Is esthetiek voor jou belangrijk of vind je een paar plastic luidsprekers goed genoeg? En hoe groot mogen de luidsprekers eigenlijk zijn? Allemaal vragen die je jezelf moet stellen voordat je naar de winkel rent.

©CIDimport

Tip 02 De hoeveelheid opties maakt het kiezen van een luidspreker geen gemakkelijke opgave.

Tip 03: Draagbaar

Als je aan draagbare luidsprekers denkt, zul je automatisch aan draadloze varianten denken. Maar ook luidsprekers met een draadje kunnen wel degelijk mobiel zijn. Denk aan de klassieke luidsprekersetjes die je op je laptop of desktop-pc aan kunt sluiten. Deze hebben vaak een geïntegreerde kabel voor de doorvoer van audio of doen dit via een usb-kabel. Sommige modellen werken op batterijen, andere halen hun stroom uit de usb-poort van je computer. Heb je krachtigere luidsprekers voor je pc nodig, dan zul je een setje moeten kopen met een stroomsnoer. Het voordeel van luidsprekers met een kabel is dat ze in veel gevallen veel goedkoper zijn dan draadloze versies. Maar een draagbare of draadloze luidspreker of luidspreker-set is vele malen flexibeler.

©CIDimport

Tip 03 Deze luidspreker-set voert audio door de usb-kabel naar de luidsprekers.

Tip 04: Bluetooth

De technologie die door verreweg de meeste draadloze luidsprekers wordt gebruikt, is bluetooth. Het voordeel van bluetooth is dat het op vrijwel elk hifi-apparaat en elke smartphone te vinden is. Het is daardoor het makkelijkste protocol om muziek door de lucht te streamen. Inmiddels is bluetooth bij versie 4.2 aanbeland en de stabiliteit is ten opzichte van een paar jaar geleden enorm verbeterd. Om een luidspreker via bluetooth aan te kunnen sturen, mag je niet te ver van de speaker verwijderd zijn. Zo'n tien meter wordt over het algemeen aangegeven als wenselijk.

Ook al hoef je een apparaat niet te richten op een bluetooth-luidspreker, het zendende en het ontvangende apparaat moeten zich wel in dezelfde ruimte bevinden. Wanden, plafonds en andere obstakels reduceren de verbindingskwaliteit enorm. Voordat je een signaal van bijvoorbeeld je smartphone naar een luidspreker kunt zenden, moet je beide apparaten koppelen. Hoe dit werkt, lees je in de gebruiksaanwijzing van de luidspreker. Een bluetooth-verbinding is overigens niet altijd actief, het kan zijn dat je bij nieuw gebruik de apparaten even weer draadloos met elkaar moet verbinden. Dit is iets anders dan koppelen, dat hoef je slechts één keer te doen.

©CIDimport

Tip 04 Een draadloze bluetooth-luidspreker is zeer flexibel in gebruik.

Tip 05: Wifi

Een wifi-netwerk leent zich uitermate voor het draadloos verzenden van informatie, een aantal fabrikanten gebruiken dan ook het wifi-netwerk voor het draadloos afspelen van muziek. Waar bluetooth een gestandaardiseerd protocol is, is dit in het geval van streamen via een wifi-netwerk niet zo. Er zijn meerdere fabrikanten die elk hun eigen protocol hebben om muziek via een wifi-netwerk af te spelen. Zowel het verzendende als het ontvangende apparaat moeten dit protocol begrijpen. Apple heeft de technologie AirPlay ontwikkeld. Als je een Apple-apparaat zoals een iPhone, iPad, Mac of Apple TV hebt, dan kun je muziek via dit protocol naar een AirPlay-compatibele luidspreker sturen. Andere fabrikanten hebben andere systemen die via je wifi-netwerk informatie verzenden. Bekende fabrikanten als Sonos, Teufel en Samsung hebben allemaal hun eigen protocollen en luidsprekers van deze fabrikanten zijn niet zomaar door elkaar te gebruiken, tenzij ze het protocol van de andere fabrikant ondersteunen.

©CIDimport

Tip 05 De luidsprekers van Teufel Raumfeld bedien je over je wifi-netwerk via een app.

Tip 06: Multiroom

Er zijn ook systemen op de markt die het mogelijk maken om meerdere luidsprekers in verschillende vertrekken aan te sturen, dit worden multiroom-systemen genoemd. Een bekend voorbeeld zijn de producten van Sonos. Je kunt meerdere luidsprekers op je wifi-netwerk aanmelden en via de Sonos Controller-app bepaal je welke muziek je over de luidsprekers wilt horen. Het mooie van zo'n systeem is dat je op elke luidspreker andere muziek kunt afspelen. De luidspreker-configuratie is heel flexibel en kun je via de app veranderen. Zo kun je bijvoorbeeld twee luidsprekers met de app combineren tot een stereopaar of luidsprekers in verschillende vertrekken tot groepen samenvoegen. Sonos is niet de enige speler op de markt, Teufel heeft met zijn Raumfeld-systeem een vergelijkbare optie en ook fabrikanten als Philips, Samsung, LG en Bang & Olufsen bieden multiroom-systemen aan.

©CIDimport

Tip 06 Met een multiroom-systeem zoals dat van Sonos kun je in elk vertrek andere muziek luisteren.

Tip 07: Mono en stereo

Voordat je een luidspreker aanschaft, is het van belang om het verschil tussen mono en stereo te weten. Mono betekent dat er slechts één audiokanaal beschikbaar is, stereo heeft twee kanalen: links en rechts. Vroeger waren alle geluidsopnames en weergaveapparaten mono, maar al sinds de jaren zestig werd er geëxperimenteerd om muziek in stereo op te nemen. Op deze manier konden bepaalde instrumenten bijvoorbeeld alleen op het linkerkanaal worden weergegeven en andere instrumenten op het rechterkanaal.

Als je tegenwoordig een luidspreker-set koopt, sluit je altijd één luidspreker op het linker- en één op het rechterkanaal van de versterker aan. Soms gaat dit overigens via één kabel, het meest courante voorbeeld is als je een computer-luidspreker-set op je computer aansluit via een minijack-kabel. Aan de computerkant heb je één kleine stekker, aan de andere kant splitst de kabel zich in tweeën. Eén draadje gaat naar de linker luidspreker en de andere gaat naar de rechter luidspreker. In de meeste gevallen staat de rode kabel voor rechts, de zwarte of witte kabel voor links. Stereo-luidsprekers plaats je normaal gesproken ver genoeg uit elkaar zodat je verschillen in het linker- en rechtersignaal kunt waarnemen. Veel kleine mobiele luidsprekers geven aan dat ze stereo-luidsprekers zijn, maar de conussen voor het linker- en rechterkanaal zitten zo dicht bij elkaar dat er niet echt sprake is van een stereogeluid. Zo'n luidspreker kan een goede optie zijn voor in de badkamer of keuken, maar kies je beter niet voor je woonkamer als je voor een perfecte klank gaat.

©CIDimport

Tip 07 Eén kabel voor twee kanalen, rood voor rechts en wit voor links. Aan de andere kant zijn de twee kanalen tot één stereo-plug samengevoegd.

Surround

Mono is één kanaal en stereo is twee kanalen, maar voor surround-geluid heb je nog meer kanalen tot je beschikking. Het bekendste surround-systeem is 5.1. Dit houdt in dat je zes individuele kanalen tot je beschikking hebt: vijf normale kanalen voor luidsprekers plus één kanaal voor een subwoofer. Er zijn ook andere surround-configuraties op de markt: een 7.1-surround-systeem bestaat bijvoorbeeld uit zeven normale kanalen en een kanaal voor een subwoofer.

©CIDimport

Een draagbaar draadloos surround-systeem van Logitech.

Positionering

Waar je luidsprekers neer moet zetten, hangt af van het systeem. Als je een stereoset aanschaft, is het handig om deze op oor-hoogte te positioneren, gemeten vanaf de plek waar je het meest muziek zult luisteren. Je kunt het beste een imaginaire driehoek uitdenken. Als je bijvoorbeeld op de bank zit, ben jij het eerste punt van de driehoek, de luidsprekers zijn dan hoek twee en drie. Zorg dat de luidsprekers iets van de wand staan voor een optimaal geluid. Bij een subwoofer is positionering iets minder belangrijk, aangezien het menselijk oor bij lage frequenties niet weet uit welke richting het komt. Pas wel op dat een subwoofer in een hoek voor te veel basfrequenties kan zorgen.

©CIDimport

Een optimale opstelling voor een set stereoluidsprekers. Jij bent het witte vierkant, linksboven en rechtsboven de luidsprekers voor het linker- en rechterkanaal. Als je een 5.1-systeem hebt, kun je de luidsprekers ongeveer zoals de zwarte vierkanten positioneren.

Tip 08: Outdoor

Je hebt natuurlijk veel keuze als het gaat om draadloze luidsprekers in je woning, maar er zijn ook speciale luidsprekers voor buiten verkrijgbaar. Deze kun je via een kabel of via bluetooth met je smartphone verbinden, ideaal voor een picknick! Uiteraard moet een outdoor-luidspreker aan andere eisen voldoen als een luidspreker voor thuis. Buiten heb je te maken met veel meer omgevingsgeluiden en een luidspreker moet voldoende volume kunnen genereren.

Uiteraard moet een outdoor-luidspreker lang genoeg meegaan op batterijen of via alternatieve bronnen zoals zonne-energie. Ook is het handig om te kijken naar een luidspreker die je makkelijk meeneemt en tegen een stootje kan. Veel outdoor-luidsprekers zijn bovendien (spat)waterdicht en sommige modellen kunnen je smartphone of tablet tegelijkertijd opladen. Verder is het bij een outdoor-luidspreker belangrijk dat hij de laatste bluetooth-standaard ondersteunt.

©CIDimport

Tip 08 De Eton Rukus is perfect geschikt voor buitengebruik en heeft zelfs zonnecellen aan boord.

Tip 09: Versterker

In een normaal hifi-systeem moet je je luidsprekers op een versterker aansluiten. Bij draadloze luidsprekers werkt dit iets anders en zal er in de meeste gevallen een versterker in de luidspreker zijn geïntegreerd, zodat je meteen muziek vanaf een smartphone of tablet naar de luidsprekers kunt sturen. Als je een stereo-luidspreker-set aanschaft, bieden de meeste fabrikanten een master- en een slave-model aan. Het master-model heeft dan de versterker aan boord, het slave-model wordt door versterker in het master-model aangestuurd. De twee luidsprekers zijn met een kabel met elkaar verbonden.

©CIDimport

Tip 09 Links de master-luidspreker van Raumfeld Stereo M, rechts de slave-versie.

Tip 10: Specificaties

Het beoordelen van de geluidskwaliteit is alleen mogelijk als je in de winkel verschillende luidsprekers test met je favoriete muziek. Selecteren op basis van specificaties is lastig, omdat het bij geluid ook om smaak draait en meer vermogen niet automatisch betekent dat de luidspreker beter klinkt.

Toch kun je op basis van specificaties wel een voorselectie maken. Bij mobiele luidsprekers zul je in de meeste gevallen voor een versie met geïntegreerde versterker gaan, kleinere luidsprekers hebben over het algemeen een geringer vermogen dan grotere. Ook het aantal ingangen kan belangrijk zijn. Als je een ouderwetse cd-speler op je luidsprekers wilt kunnen aansluiten, heb je een externe ingang nodig, deze wordt vaak aangegeven als AUX. Een platenspeler heeft een ander soort ingang nodig en kun je niet zomaar op een AUX-ingang aansluiten. Een traditionele versterker heeft vaak een PHONO-ingang voor platenspelers, een draadloze luidspreker meestal niet.

©CIDimport

Tip 10 Je kunt een platenspelers wel op de Play:5-luidspreker van Sonos aansluiten, maar je hebt wel een zogenaamde voorversterker nodig.

Kooptips

Ook dit keer hebben we weer drie verschillende modellen voor je geselecteerd. Of een luidspreker bij je past, hangt af van je wensen en de ruimte waar de luidspreker geplaatst moet worden.

Bose Companion 2 Serie III

Prijs: € 88,-

Deze relatief gunstige luidspreker-set van Bose is perfect geschikt om muziek en geluid vanaf je computer te beluisteren en heeft bovendien een extra AUX-ingang om bijvoorbeeld een tablet of smartphone aan te sluiten. De luidsprekers hebben een eigen volumeknop zodat je het geluid niet via je computer harder of zachter hoeft te zetten.

©CIDimport

UE Boom 2

Prijs: € 149,-

Deze draagbare luidspreker neem je overal mee naartoe. Doordat de luidspreker met bluetooth-technologie is uitgerust, kun je zonder problemen vanaf elke smartphone of tablet naar de luidspreker streamen. De accu gaat zo'n vijftien uur mee. De UE Boom 2 is waterdicht en kan tegen een stootje.

Sonos Play:1

Prijs: € 229,-

Als je een multiroom-systeem van Sonos in je huis wilt installeren, heb je keuze uit verschillende luidsprekers. De Play:1 is het instapmodel, maar biedt een perfecte klank voor niet al te grote ruimtes. Als je wilt, kun je van twee Play:1 luidsprekers een stereo-set maken. Via de Sonos-app stream je meteen over je wifi-netwerk muziek naar de Play:1.

©CIDimport

Op zoek naar tips voor de beste draadloze speaker? In de koopgids draadloze speakers vind je alles wat je moet weten.

Inloggen met enkel een wachtwoord blijft riskant. Steeds vaker stappen diensten daarom over op tweestapsverificatie of op volledig wachtwoordloos inloggen. In combinatie met een fysieke beveiligingssleutel leveren beide een nog robuustere bescherming op. Hoe werkt dit precies en wat zijn enkele concrete mogelijkheden?

We hoeven je niet meer uit te leggen dat inloggen met alleen een wachtwoord niet veilig is, zeker niet als je hetzelfde eenvoudige wachtwoord bij meerdere diensten gebruikt. Een wachtwoordbeheerder als Bitwarden helpt je wel complexere en verschillende wachtwoorden te gebruiken, maar de zwakheden blijven: wachtwoorden kunnen via phishing worden onderschept, bij een datalek buitgemaakt of met brute-force achterhaald. Daarom winnen alternatieve loginmethodes aan populariteit. Denk aan tweestapsverificatie, waarbij je naast je wachtwoord nog een extra factor gebruikt, zoals een code of biometrie, en aan wachtwoordloos inloggen, een methode op basis van een cryptografisch sleutelpaar. Beide methoden verhogen de beveiliging, maar met een fysieke beveiligingssleutel kun je het nog veiliger maken.

Fysieke sleutel

Zo’n fysieke sleutel is een stukje hardware van doorgaans zo’n 4 cm lang en 2 cm breed, enkele mm dik en met een gewicht van circa 4 gram. Er bestaan ook wel kleinere sleutels in de vorm van een usb-c-dongel, die nauwelijks uitsteken uit de poort van een computer. Verderop bekijken we enkele concrete, uiteenlopende toepassingen, maar hoe werkt zo’n sleutel eigenlijk?

Wanneer je een sleutel voor het eerst koppelt aan een dienst of account, wordt er een cryptografisch sleutelpaar aangemaakt. De private sleutel blijft altijd veilig in een aparte chip van de beveiligingssleutel, terwijl de publieke sleutel naar de server van de betreffende dienst wordt doorgestuurd. Wanneer je vervolgens inlogt op de site, vraagt de server via je browser de sleutel om een cryptografische handtekening te zetten.

Veiligheid

De sleutel checkt daarbij welke domeinnaam in de browser actief is, bijvoorbeeld account.google.com, en zet de handtekening alleen als dit overeenkomt met het domein waarvoor je de sleutel eerder hebt geregistreerd. Daardoor is het systeem nagenoeg phishing-bestendig, in tegenstelling tot bijvoorbeeld sms- of OTP-codes. Zo’n code kun je immers ook op een valse site intypen, waarna een aanvaller deze meteen kan doorsturen naar de echte site. Bij wachtwoorden, sms en OTP bestaan bovendien gedeelde geheimen, zoals codes of hashes, die bij een datalek gestolen kunnen worden, terwijl er bij een fysieke sleutel zelfs bij een serverdatalek niets bruikbaars te halen valt. Een smartphone kan bovendien malware bevatten of gestolen worden, waardoor een aanvaller toegang kan forceren; een fysieke sleutel daarentegen bewaart de geheime sleutel veilig in een niet-uitleesbare chip.

Nadelen

Zo’n fysieke sleutel geldt dus als een van de veiligste methoden, al zijn er ook enkele praktische nadelen. Zo moet je de sleutel bij je hebben tijdens het inloggen en bij verlies of diefstal riskeer je buitengesloten te raken als je geen back-up hebt, bijvoorbeeld in de vorm van back-upcodes of een tweede, veilig bewaarde sleutel. Bovendien ondersteunen nog niet alle sites of diensten zo’n sleutel. Op onder meer www.kwikr.nl/f2sup en www.kwikr.nl/yubisup vind je wel lijsten met diensten die via een of ander protocol inloggen met een fysieke sleutel ondersteunen. Tot slot kost een sleutel ook wel iets: tussen de 30 en 80 euro, afhankelijk van de ondersteunde functies en standaarden.

Inloggen via 2FA

We weten nu hoe een sleutel eruitziet, hoe die werkt en waarom die zo veilig is. Dat volstaat om er zelf mee aan de slag te gaan, in verschillende scenario’s en met diverse protocollen. In dit artikel gebruiken we een YubiKey 5(C) NFC die ongeveer 65 euro kost, maar je kunt ook andere sleutels inzetten zolang ze de vereiste protocollen ondersteunen. Sleutels die enkel FIDO U2F en FIDO2 ondersteunen, zijn al verkrijgbaar vanaf 15 euro.

Laten we als voorbeeld starten met de sleutel als tweede factor bij een Facebook-account. Hiervoor volstaat een sleutel met FIDO U2F, al accepteren niet alle diensten U2F. Zo vereisen Apple en Microsoft in dit geval een FIDO2-sleutel.

Meld je aan bij je Facebook-account via https://accountscenter.facebook.com. Ga in Accountinstellingen naar Wachtwoord en beveiliging. Open Tweestapsverificatie en selecteer je Facebook-account. Na het invullen van een verificatiecode via mail kies je de gewenste methode. Klik op Beveiligingssleutels en bevestig met Doorgaan. Na de controle van de beveiligingscode klik je op Beveiligingssleutel registreren. Selecteer Beveiligingssleutel, druk op Volgende en OK. Plaats de sleutel, raak deze even aan en klik opnieuw op OK. Bevestig ten slotte met je wachtwoord zodat de sleutel als tweede factor wordt toegevoegd.

2FA in Bitwarden

Zolang je nog met wachtwoorden werkt, is een wachtwoordbeheerder sterk aan te raden. Een degelijke en gratis te gebruiken tool is Bitwarden. We gaan ervan uit dat je deze hebt gedownload en geïnstalleerd (via www.kwikr.nl/bwpers; beschikbaar voor Windows, macOS en Linux) en dat je een Bitwarden-account hebt aangemaakt. Handig is ook de Bitwarden-browserextensie, die automatisch invullen en opslaan van wachtwoorden in je browser veel eenvoudiger maakt, maar daar gaan we hier niet verder op in. We bekijken hier namelijk vooral het koppelen van je fysieke sleutel aan je Bitwarden-account.

Meld je aan op https://vault.bitwarden.com. Open Instellingen en kies Beveiliging. Ga naar het tabblad Tweestapsaanmelding en klik op Beheren bij FIDO2 WebAuthn. Vul je Bitwarden-hoofdwachtwoord in en voer bij Naam een korte beschrijving van de sleutel in. Plaats je sleutel (via usb of NFC) en klik op Sleutel lezen. Als de sleutel om een pincode vraagt, vul je die in en raak je de sleutel kort aan. Bevestig met OK en klik op Opslaan zodat de sleutel wordt toegevoegd. Op dezelfde manier kun je ook een andere sleutel als reserve koppelen (zie ook verderop ‘10 Voorzorgsmaatregelen’). Bij het inloggen, ook via de Bitwarden-app, moet je nu naast je wachtwoord ook je sleutel gebruiken.

Inloggen met passkey

Steeds meer diensten ondersteunen wachtwoordloze aanmeldingen via toegangssleutels, oftewel passkeys. Wil je hiervoor je fysieke sleutel gebruiken, dan moet deze FIDO2/WebAuthn ondersteunen, waarbij de private sleutel van het cryptografische sleutelpaar op de sleutel zelf wordt bewaard. Om in te loggen hoef je de sleutel enkel te plaatsen of via NFC op je smartphone te gebruiken, als dit wordt ondersteund, en daarna te bevestigen met pincode en aanraaksensor. Kortom, je sleutel wordt je loginmiddel. We tonen dit met een Google-account.

Log in via https://myaccount.google.com. Ga naar Beveiliging en klik bij Inloggen bij Google op Tweestapsverificatie. Klik indien nodig op Tweestapsverificatie aanzetten. Voeg desgewenst een telefoonnummer toe en klik bij Toegangssleutels en beveiligingssleutels op Beveiligingssleutel toevoegen. Klik vervolgens op + Toegangssleutel maken en kies Ander apparaat gebruiken. Selecteer in het pop-upvenster Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK. Plaats nu de sleutel en voer de pincode in, of maak een nieuwe aan als de sleutel nieuw of gereset is. Bevestig met OK en raak de sleutel kort aan. De sleutel staat nu in de lijst met toegangssleutels in je Google-account.

Wanneer je je daarna bij Google afmeldt en opnieuw aanmeldt, zul je merken dat je je wachtwoord – op ondersteunde browsers en platformen – niet meer hoeft in te geven en met de sleutel kunt aanmelden. Google acht deze methode namelijk veilig genoeg. Wil je dit toch niet, open dan opnieuw Beveiliging, klik bij Inloggen bij Google op Wachtwoord overslaan als dat mogelijk is en schakel deze optie uit. Je sleutel fungeert dan enkel nog als tweede factor, waarvoor in principe FIDO U2F volstaat.

Passkey bij Microsoft

Bij veel diensten werkt het koppelen vergelijkbaar als bij Google. We tonen je wel kort hoe je een beveiligingssleutel inzet in een wachtwoordloze oplossing bij Microsoft, die hiervoor een wat eigenzinnige werkwijze en terminologie hanteert.

Meld je aan via https://account.microsoft.comen open Beveiliging. Klik op Beheren hoe ik me aanmeld en kies Een methode voor aanmelden of verifiëren kiezen. Selecteer Gezicht, vingerafdruk, pincode of beveiligingssleutel en kies Beveiligingssleutel. Druk op Volgende en daarna tweemaal op OK, plaats de sleutel, voer desgevraagd de pincode in en raak de sleutel aan. Klik opnieuw op OK, geef de sleutel een naam en bevestig met Volgende en OK. De sleutel verschijnt nu in de lijst bij Een wachtwoordcode gebruiken (waar je hem ook kunt hernoemen of verwijderen). Je kunt de sleutel vanaf nu als tweede inlogfactor inzetten, ook op andere apparaten.

Wil je de sleutel volledig wachtwoordloos gebruiken, dan verplicht Microsoft je eerst de Microsoft Authenticator-app te installeren en hier via de plusknop je Microsoft-account toe te voegen. Klik daarna op je accountpagina in de rubriek Beveiliging op Inschakelen bij Account zonder wachtwoord en druk op Volgende. In de Authenticator-app verschijnt nu een melding die je bevestigt met Goedkeuren, waarna op de website wordt gemeld dat je wachtwoord is verwijderd. Voortaan kun je ook zonder wachtwoord inloggen, met je beveiligingssleutel.

Lokaal Windows-account

Het leek veelbelovend: open je in Windows de Instellingen en ga je naar Accounts / Aanmeldingsopties, dan zie je wellicht Beveiligingssleutel staan. Voor lokale of persoonlijke Microsoft-accounts werkt dit helaas niet. Dit blijkt enkel mogelijk bij zakelijke Active Directory- of Entra ID-accounts.

Heb je een compatibele Yubico-sleutel, zoals de YubiKey 5(C) NFC, dan kun je deze wel als tweede inlogfactor gebruiken voor een lokaal Windows-account. Hiervoor heb je de gratis tool Yubico Login for Windows nodig (www.kwikr.nl/yubilogin). Zorg wel dat je de gebruikersnaam en het wachtwoord van het lokale account kent. Installeer de tool en herstart Windows. Meld je daarna aan met je lokale account via de optie Yubico Login en start de app Login Configuration als administrator. Gemakshalve kun je Express configuration kiezen. Plaats de sleutel en volg de instructies (zie ook www.kwikr.nl/yubiwin). Bewaar de herstelcode zorgvuldig. Voor de gekozen gebruiker is voortaan naast gebruikersnaam en wachtwoord ook de beveiligingssleutel vereist.

Je kunt een YubiKey ook als tweede factor inzetten voor je Windows-login.

Inloggen met TOTP

Als je beveiligingssleutel ook OATH-TOTP ondersteunt (Initiative for Open AuTHentication - Time-based One-Time Password), kun je die gebruiken om een eenmalige code te genereren, net als met authenticator-apps van Google, Microsoft, Proton of Authy. Veel apps en diensten ondersteunen deze 2FA-methode.

We nemen Dropbox als voorbeeld. Meld je aan op www.dropbox.com, klik op je profielicoon rechtsboven, kies Instellingen en open het tabblad Beveiliging. Schakel Tweestapsverificatie in, selecteer Authenticatie-app en druk op Verzenden. Je ziet nu een QR-code en de bijbehorende geheime sleutel.

Download en installeer vervolgens de gratis app Yubico Authenticator (www.kwikr.nl/yubiauth). Start de app, plaats je beveiligingssleutel en open Accounts. Klik op Add account en kies Scan QR code als je een camera hebt, of voer de geheime code handmatig in bij Secret Key. Vul bij Issuer bijvoorbeeld Dropbox in en bij Account name het e-mailadres van je Dropbox-account. Bevestig met Save. In de app verschijnt een cijfercode die je op de Dropbox-site invult bij Bevestigingscode. Noteer de herstelcodes, bewaar ze goed en rond af met Voltooien.

Bij het aanmelden op Dropbox tik je eerst je wachtwoord in en daarna de actuele eenmalige code die je in Yubico Authenticator bij je Dropbox-account ziet.

Challenge/Response

Tot slot tonen we je nog de challenge-response-methode. Hierbij genereert een dienst of app een willekeurige wiskundige vraag (challenge) in de vorm van een bitreeks. Deze gaat naar je beveiligingssleutel, die de overeenkomstige cryptografische response berekent en terugstuurt. Als de codes overeenkomen, krijg je toegang. We lichten dit kort toe voor de gratis wachtwoordbeheerder KeePassXC (www.keepassxc.org; Windows, macOS, Linux) om een lokaal bewaarde wachtwoordkluis te openen.

Verschillende sleutels ondersteunen deze methode, waaronder de meeste YubiKeys. Download en installeer voor zo’n sleutel eerst de gratis YubiKey Manager (zie kader ‘Sleutelbeheer’). Start de app, ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response, klik op Generate voor de geheime sleutel, zet eventueel een vinkje bij Require touch voor extra veiligheid en sluit af met Finish.

Open vervolgens KeePassXC en laad je database. Ga naar Database / Database beveiliging, kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen, selecteer het juiste slot van je geplaatste sleutel en bevestig met OK. Voortaan is je wachtwoordkluis enkel toegankelijk met je wachtwoord en je beveiligingssleutel.

Sleutelbeheer

Beschik je over een beveiligingssleutel, dan zul je vroeg of laat de beheertool van de producent nodig hebben. Als voorbeeld nemen we de YubiKey Manager (www.kwikr.nl/yuman), die je het best als administrator opstart. Hiermee kun je functies of interfaces uitschakelen (OTP, FIDO U2F, FIDO2, OpenPGP, PIV en OATH), een pincode instellen of resetten voor FIDO2 of PIV, statische wachtwoorden of OTP-slots programmeren en certificaten beheren in PIV-modus (smartcardfunctie).

In de beheertool kun je ook specifieke protocollen uitschakelen, mocht je dat willen (hier: YubiKey Manager).

Voorzorgsmaatregelen

In het artikel hebben we al, ook tussen de regels door, enkele tips gegeven om (veiligheids)problemen te vermijden. We sommen ze kort nog even op.

Zo registreer je best altijd twee fysieke sleutels bij elke dienst, zodat je bij verlies of diefstal via de back-upsleutel toegang behoudt. Bewaar deze op een veilige plaats en test af en toe of de sleutel nog werkt. Activeer daarnaast bij elke dienst een alternatieve 2FA- of noodmethode, zoals TOTP-toegang via een authenticator-app, en druk back-upcodes af die je veilig bewaart. Zo kun je ook zonder sleutel nog aanmelden, al is dit wat minder robuust. Tot slot, ook al beschermt een beveiligingssleutel je technisch goed tegen phishing, blijf alert. Krijg je bijvoorbeeld een onverwachte vraag om de PIN-code van je sleutel in te voeren, wees dan op je hoede.

Tefal lanceert een compact model tosti-ijzer dat met allerlei extra platensets te gebruiken is voor allerlei gerechten: van panini's en wafels in allerlei vormen en maten tot aan donuts en madeleines. Is de Snack Collection echt zo veelzijdig? ID.nl ging ermee aan de slag.

Tafelgrills en tosti-apparaten zijn in bijna elk huishouden te vinden. Vaak gaat het om apparaten met een geribbelde grillplaat boven en onder, waar je je tosti tussen legt om die een paar minuten erna bruin en krokant uit te halen, met een lekker warme vulling. Het zijn eenvoudige apparaten die goed zijn in waarvoor ze ontwikkeld zijn. Meer dan je tosti erin maken kan vaak niet. Tefal komt nu met de compacte Snack Collection, een apparaat dat je koopt met twee bijgeleverde typen grillplaten en nog eens kunt uitbreiden door losse sets erbij te kopen.

©Saskia van Weert

Testexemplaar en meegeleverde platen

Ter review ontving de redactie een blauw testmodel, voorzien van twee grill/panini-platen (één boven, één onder in het apparaat) en twee platen om Brusselse wafels mee te maken. De Snack Collection is met zijn 28,5 centimeter breedte, 20,6 centimeter lengte en 34,5 centimeter hoogte een betrekkelijk klein apparaat dat makkelijk op te bergen is. Het snoer is aan de onderkant op te bergen, er zit een aan-uitknop aan de voorzijde, net als een vergrendeling om het ijzer op slot te zetten. Ook zit er een lampje aan de voorzijde dat groen oplicht als het apparaat is voorverwarmd. Hij heeft een vermogen van 700 watt en een maximale temperatuur van 230 graden. De temperatuur is niet handmatig in te stellen.

©Saskia van Weert

Inhoud van de doos en wisselen van platen

In de machine zit al een set grillplaten. Verder vind je in de doos twee verpakkingen die nog het meest doen denken aan videobandhoezen van vroeger. Ze zijn van harde kunststof en gaan wat lastig open. De ene doos is uiteraard leeg, want daar zaten de panini-platen in, maar we vinden er wel een receptenboekje in. In de andere doos zit de uitbreiding; in ons testexemplaar zijn dat de wafelplaten. De platen zijn los te halen uit de machine via een knopje boven en onder, en de platen kunnen er op maar één manier in vastklikken. Je kunt ze dus niet verkeerd bevestigen. Ze mogen in de vaatwasser; de machine zelf uiteraard niet.

©Saskia van Weert

Gebruik en bediening

Zoals wel vaker bij dit type apparaten is de werking enorm simpel. Je bevestigt de gewenste platen in de machine, doet de stekker in het stopcontact en zet hem aan. Dan wacht je tot het groene lampje aangaat, open je de machine, doe je je gerecht erin, sluit je alles weer netjes en wacht je tot je eten klaar is. Eet smakelijk!

©Saskia van Weert

Test: tosti's

De bijgeleverde grill/panini-plaat is net wat te klein voor een reguliere tosti van boterhammen uit de supermarkt; het korstje steekt net wat boven de plaat uit. Maar dat bleek voor het resultaat niet uit te maken: alle geteste tosti’s kwamen prima uit de Tefal. Opwarmen duurde wel wat lang, ongeveer 4 minuten.

Lees ook: Gezonde tosti’s om de hele middag op door te gaan

Test: panini

De test met een panini had wat voeten in de aarde. De supermarkten in onze woonplaats verkochten geen panini-broodjes, maar een XL-shop in een andere plaats wel. Panini-broodjes zijn hoger dan normale afbakbroodjes en standaard voorzien van grillstrepen. Het deksel van de Snack Collection moest wel wat worden aangedrukt om de machine te kunnen sluiten met de vergrendeling, maar ook dat verliep verder prima.

Schoonmaken en opbergen 

De platen komen weer brandschoon uit de vaatwasser en klikken makkelijk vast in het apparaat. Door de betrekkelijk kleine afmetingen van dit keukenapparaat is het makkelijk op te bergen.

©Tefal

Uitbreidingssets (assortiment)

Dan de uitbreidingssets. Deze hebben we niet kunnen testen, maar zijn uiteraard te bekijken via de site van Tefal. Er is een aantal platen voor tosti’s in bijzondere vormen, zoals een schelpvorm of juist meteen als driehoek. Verder zijn er onder meer vormen voor bagels te verkrijgen. Tefal mikt duidelijk op een internationaal publiek, want er is ook een vorm voor madeleines (Franse zoete cakejes) verkrijgbaar.

Conclusie

De Tefal Snack Collection is een compact tosti-apparaat met verwisselbare platen, bedoeld voor wie met één toestel meerdere snacks wil maken. In de test leverde het apparaat nette resultaten op: tosti's kwamen goed uit de grill en panini's lukten eveneens prima na het sluiten met de vergrendeling. De platen klikken stevig vast, zijn uitneembaar en kunnen in de vaatwasser. Dankzij het kleine formaat en het opbergsysteem voor het snoer is het toestel eenvoudig weg te zetten. Het apparaat heeft een vermogen van 700 watt, een maximale temperatuur van 230 graden en een indicatielampje dat aangeeft wanneer voorverwarmen is voltooid.

Aandachtspunten: het grillvlak is aan de krappe kant voor standaardboterhammen, de opwarmtijd ligt rond de 4 minuten en de temperatuur is niet handmatig regelbaar. De uitbreidingsmogelijkheden zijn groot (onder meer wafels, donuts, madeleines en bagels), maar deze extra platen zijn in deze test niet inhoudelijk beoordeeld.

Per saldo is de Snack Collection een praktisch en ruimtebesparend apparaat voor de liefhebbers van tosti's die ook graag eens experimenteren met andere bereidingen.