ID.nl logo
Houd je data veilig: van identiteitsbescherming tot ransomware
Zekerheid & gemak

Houd je data veilig: van identiteitsbescherming tot ransomware

Dit jaar nemen de online apparaten in de wereld toe tot meer dan 20 miljard. Dit zijn heel veel smartphones en computers, maar steeds meer ook alledaagse apparaten als koelkasten, wasmachines, smartwatches en zonnepanelen. Ook zelf zijn we steeds meer ‘altijd verbonden’ en daarmee ook ‘altijd kwetsbaar’. Want gebruik van internet is niet zonder risico’s. Wat is er nodig om in 2025 veilig online te kunnen zijn?

In dit artikel laten we zien hoe je jezelf beschermt tegen digitale dreigingen en je online veiligheid versterkt: • Beveilig je apparaten met antivirussoftware • Maak regelmatig back-ups van je belangrijkste gegevens om kwetsbaarheden te minimaliseren • Beheer je wachtwoorden met een wachtwoordmanager en zet tweefactorauthenticatie aan • Deel je netwerk op in segementen, en geef alleen een select gezelschap apparaten toegang tot internet Lees ook: 20 tips om je online privacy te waarborgen

In de echte wereld weten we wel hoe we het risico verlagen dat er schade ontstaat, bij digitale dreigingen is dat niet altijd zo duidelijk. De dreiging is vaak technisch en complex, de maatregel kost geld of beperkt het gebruiksgemak. Een belangrijke maatregel die niets kost, is gezond wantrouwen. Een leuke site met gratis softwaredownloads kan gewoon een leuke site zijn, maar is het aannemelijk? Alleen gezond wantrouwen is helaas niet genoeg, daarvoor zijn de dreigingen groot en vaak ook onzichtbaar. Gelukkig is er een breed aanbod aan beveiligingstools die de belangrijkste bedreigingen en de grootste risico’s afdekken.

Security versus gebruiksgemak: is Facebook nog wel zo leuk als je elke login met een beveiligingssleutel moet bevestigen?

Soorten maatregelen

Beveiligingsmaatregelen kunnen op verschillende manieren worden onderverdeeld. Bijvoorbeeld naar het soort maatregel: proactief, detectief, reactief, correctief, preventief, compenserend, afsluitend en administratief. Voor thuis zijn vooral de eerste vijf categorieën belangrijk.

Proactieve maatregelen zijn gericht op het voorkomen van schade. Denk aan het installeren van updates en het beveiligen van gebruikersaccounts met multifactor-authenticatie. Detectieve maatregelen zijn gericht op het tijdig herkennen van een aanval. Bijvoorbeeld het controleren van logging.

Reactieve maatregelen moeten de schade beperken, zoals het maken van back-ups. Correctieve maatregelen lijken op reactieve, maar leggen meer nadruk op herstel en verbetering van de beveiliging daarna.

Tot slot de preventieve maatregelen, die proberen vooral de impact van kwetsbaarheden te verminderen. Denk aan het versleutelen van gegevens op een mobiele ssd en het verwijderen van niet-gebruikte software. In het algemeen geldt dat de bescherming beter is als uit meerdere categorieën maatregelen zijn genomen.

Securitytools zoals VeraCrypt voor het versleutelen van mobiele gegevensdragers zijn al snel technisch en complex.

Vertrouw niets of niemand

Gezond wantrouwen is een belangrijke stap in de beveiliging. Security-professionals hanteren als uitgangspunt ‘zero trust’ of vertaald ‘nul vertrouwen’. Zij gaan er in hun werk vanuit dat geen enkel netwerk, apparaat en gebruiker volledig vertrouwd kan worden. Zero trust werd in 2010 geïntroduceerd door cybersecurityexpert John Kindervag die bepleitte beveiliging te bouwen vanuit de basisgedachte: never trust, always verify (nooit vertrouwen, altijd controleren). Praktisch betekent dit: vaker controle van de identiteit van de mensen en apparaten in het netwerk, minimale toegang tot gegevens, minimale rechten op apparaten, en altijd denken dat de kwaadwillenden al binnen zijn in je netwerk. Zorg dus altijd voor aanvullende maatregelen, zoals het opdelen van een netwerk. Door op deze manier naar hun netwerk, gebruikers en apparaten te kijken, wordt het geheel sterker.

Antivirus, antimalware, antiransomware

Hoewel het lastig is een ransomware-aanval helemaal te voorkomen, zijn er wel degelijk maatregelen die je kunt nemen. Gebruik van antivirussoftware is een belangrijke, zeker op een Windows-pc. Dit kan Windows Defender zijn, dat in de tests van gerenommeerde test-laboratoria AV-Test en AV-Comparatives doorgaans even goed tot iets minder dan andere producten scoort. Het voordeel is dat het gratis is en prima integreert met andere beveiligingsmaatregelen in Windows. Ook biedt het inmiddels extra bescherming tegen ransomware, doordat je bepaalde mappen, bestanden en delen van het geheugen tegen onbevoegde wijzigingen kunt beschermen.

Ook Microsoft Defender, Windows eigen beveiliger, biedt steeds meer maatregelen specifiek tegen ransomware.

Ons niet bellen… Microsoft Nederland

Omdat het risico dat je slachtoffer wordt van een cyberdreiging in Windows het grootst is van alle mogelijke problemen, én Microsoft inmiddels zelf ook antivirus biedt, verwacht je dat het bedrijf ook helpt als het misgaat. Helaas heeft Microsoft ondersteuning aan consumenten vrijwel volledig gestopt. Wie ondersteuning zoekt, belandt in een oerwoud van webpagina’s, chatbots en online ‘probleemoplossers’ die nooit je probleem oplossen. En de telefonische supportlijn? Die stuurt een sms met een url naar een van die webpagina’s vol niet-helpende hulp. De reactie van Microsoft Nederland op onze klacht? “Bedankt voor het onder de aandacht brengen van deze kwestie. Wij streven ernaar al onze klanten de best mogelijke ondersteuning te bieden voor onze producten en diensten. Microsoft biedt verschillende hulpmiddelen om klanten ondersteuning te bieden, waaronder zelfhulpopties en live chats met specialisten indien nodig. Wat vervelend dat dat nu niet gelukt is. We blijven ons inzetten om onze klanten snel en effectief te ondersteunen bij al hun vragen en problemen.”

Meer ondersteuning dan een sms met een link hoeft een consument van Microsoft Nederland niet meer te verwachten.

Alternatief antiviruspakket

Gebruik van een alternatief antiviruspakket heeft een aantal voordelen vergeleken met Windows Defender. Het biedt, afhankelijk van de gekozen versie, meer beveiligingsfuncties en soms ook aan beveiliging verwante functionaliteit. Steeds meer antivirus-aanbieders bieden bovendien volwaardige ondersteuning aan consumenten. Dit is extra waardevol, juist omdat de consument anders dan bedrijven altijd minder ervaring en kennis met securityincidenten hebben dan bedrijven. De antivirus levert dan die kennis en ‘handjes’.

Aanbieders van antivirussoftware bieden steeds vaker ook echt support aan hun klanten.

Extra beveiliging

Het is gebleken dat de beschermingsproducten van Bitdefender, F-Secure, ESET en McAfee goed scoren op bescherming tegen phishing en van de identiteit als aanvulling op Windows Defender.

Ook beveiligen ze meer dan alleen je Windows-computer, bijvoorbeeld mobiele apparaten en de verschillende desktops en notebooks van Apple. Bovendien hoeft dit niet te betekenen dat je Windows Defender verliest. Dat kan ook bestaan naast een andere beveiligingsoplossing en regelmatig een extra scan doen. Klik hiervoor op Start / Systeem / Privacy en beveiliging / Virus- en bedreigingsbeveiliging.

Antimalware-programma’s en securitysuites bieden veel extra functionaliteit ten opzichte van de standaardbeveiliging van Microsoft.

Back-up en test

Antimalware-beveiliging verlaagt het risico op een succesvolle ransomware-aanval, maar er zijn aanvullende maatregelen mogelijk om het risico verder te verkleinen. Een heel belangrijke is het regelmatig back-uppen van de belangrijkste gegevens. Windows biedt wel een back-upfunctie, maar die werkt alleen met een Windows-account en cloudopslag op OneDrive.

Duplicati is een gratis alternatief, dat tal van back-uplocaties ondersteunt. Acronis True Image biedt ook antivirus en cloudopslag, maar wel in een jaarabonnement. De back-ups moeten daarbij zeker niet op hetzelfde apparaat staan als waar de gegevens die in de back-up zitten. Beter worden de back-ups op een ander apparaat bewaard en het liefst offline. Dat betekent op een externe schijf of in de cloud. Alleen een back-up die niet toegankelijk is voor buitenstaanders, is immers veilig voor ransomware.

Zeker één back-up moet onbereikbaar zijn voor eventuele malware op de eigen systemen, zoals hier de back-up naar een afgeschermde cloudlocatie.

NAS gebruiken

Een NAS is een prima apparaat als onderdeel van een back-upstrategie, maar kan nooit het enige onderdeel in die strategie zijn. Een NAS is veelal permanent ingeschakeld en de back-ups opgeslagen op de NAS dan ook bereikbaar via het netwerk, dus ook door eventuele malware. Daarbij heeft Synology, maar vooral QNAP, een historie van kwetsbaarheden in de NAS-software en geven beide pas recent echt aandacht aan beveiliging.

Omdat het niet is uit te sluiten dat de ransomware-besmetting in een van de back-ups zit, is het noodzakelijk voldoende versies van elke back-up te bewaren. En essentieel, de back-ups moeten worden getest. Zonder regelmatige controle of de back-ups volledig en bruikbaar zijn, vormen ze geen zekerheid waar je op kunt vertrouwen als je ooit te maken krijgt met ransomware en je al je gegevens uit de back-up wilt herstellen in plaats van te betalen.

Vanaf firmware QTS 5.2 controleert QNAP op verdachte schijfactiviteit als bewaking tegen ransomware.

Updaten en patchen

Updates zijn essentieel voor de beveiliging van elk apparaat. Of het nu om een tablet, Mac of Windows-pc gaat, installeer altijd alle updates. Android, iOS, Windows en macOS beschikken allemaal over functionaliteit om de software te updaten. Installeer updates zo snel mogelijk en herstart indien gevraagd het systeem om vooral kritische updates ook echt actief te maken.

Voor maximale veiligheid, installeer Windows Updates zodra ze er zijn.

Lastiger is het updaten van alle programma’s die een gebruiker er zelf op zet. Ook die moeten bijgewerkt worden als er een nieuwe versie uitkomt, alleen ontbreekt de mogelijkheid dit eenvoudig te doen. Er zijn alternatieve programma’s die zelf de geïnstalleerde programma’s indexeren en scannen op achterlopende updates. UnigetUI en VulnDetect zijn van die programma's. De eerste werkt als een traditioneel Windows-programma, maar is eigenlijk een schil rond Windows-eigen niet-grafische updatemanager winget (het heette eerder ook WingetUI). De UI maakt het gebruiksvriendelijk én zeer rijk aan functionaliteit.

Eenvoudiger is VulnDetect, een dienst die nagenoeg onzichtbaar werkt. Alle configuratie en gebruik gaat via een webportal. Voor thuisgebruikers is het tot vijf apparaten gratis. Beide programma’s updaten nagenoeg alle geïnstalleerde software en bewaken ook zaken als browsers en Windows Updates.

Updaten is essentieel voor de beveiliging. Met UniGetUI (voorheen WinGetUI) en VulnDetect van Secteer houd je alle software up-to-date.

Fysieke beveiliging

Bij verlies dekt de verzekering mogelijk wel de financiële schade, maar een verzekeraar kan nooit voorkomen dat de dief zich toegang tot jouw gegevens op jouw laptop verschaft. Geen fijn gevoel. Geef dieven geen kans. Het Kensington-slot is een standaarduitsparing in het chassis van laptop of tablet die het mogelijk maakt deze met een kabel aan een verwarmingsbuis of ander object vast te leggen. Dat geeft een gerust gevoel als je even koffie gaat halen. Reis je veel, overweeg dan een privacyscherm. Dit zet je voor het scherm van de laptop en voorkomt dat iedereen die naast je in vliegtuig of trein zit, kan meekijken. Het zijn eenvoudige maatregelen die de digitale veiligheid flink verbeteren.

Hardware updaten

Niet alleen de software op de pc is kwetsbaar als het niet is geüpdatet naar de laatste versie, dit geldt ook voor alle apparaten in het thuisnetwerk. En dat zijn er steeds meer. En lang niet allemaal krijgen ze automatisch updates of zijn er ook maar updates voor beschikbaar. Door de veelheid aan merken en modellen is er helaas geen eenvoudige oplossing voor het probleem. Belangrijke stappen zijn allereerst weten welke apparatuur er allemaal in het netwerk aanwezig is. Hierbij kan een netwerkscanner helpen. Verschillende aanbieders van antivirus-oplossingen bieden in hun apps voor mobiele apparaten zo’n functie.

Soms biedt een antivirusoplossing zoals ESET Smart Security ook een netwerkscanner.

Decryptors

Ondanks alles geraakt door ransomware? Op www.nomoreransom.org bieden Europol, Politiek Kaspersky en McAfee samen met een groot aantal andere securityorganisaties, gratis hulp. Behalve adviezen om ransomware te voorkomen, zijn er voor een aantal ransomware-varianten ook gratis decryptors te downloaden. Daarmee kun je zonder te betalen de ransomware-versleuteling ongedaan maken.

Op NoMoreRansom is een aantal ransomware-decryptortools te downloaden.

Netwerkscanner

Een andere optie is een netwerkscanner. Een uitgebreide en gebruiksvriendelijke is Fing, dat als app voor Mac, Windows, iOS en Android beschikbaar is, maar dat ook een Fing Agent voor installatie op een Raspberry Pi aanbiedt. Afhankelijk van de gebruikte versie en een eventueel abonnement, bewaakt Fing het hele netwerk, brengt alle apparaten in beeld en rapporteert ook over achterlopende versies.

Zijn de apparaten in beeld, dan moeten deze veelal handmatig en stuk voor stuk bijgewerkt worden. Hiervoor log je met de browser in op elk apparaat en voer je een firmware-update of upgrade uit. Veelal kan dit direct op het apparaat, soms moet de firmware eerst gedownload worden naar een pc of Mac en van daar geüpload. Belangrijk is ook hardware waarvoor geen updates meer uitkomen en waarbij lekken dus niet gedicht worden, uit het netwerk te halen en vervangen door nieuwe die nog wel door de leverancier ondersteund worden.

Fing is een van de beschikbare netwerkscanners die apparaten in het netwerk opspoort, herkent en rapporteert over de beveiliging.

IoT en andere apparaten

Met up-to-date firmware leg je alleen de basis voor de verdere beveiliging van de apparaten in het netwerk. Wat er aanvullend kan, verschilt per apparaat. Wat er moet, is wel helder. Geef alleen apparaten die dat nodig hebben toegang tot het internet. Verander waar mogelijk de naam van het admin-account en voorzie elk account van een per apparaat verschillend wachtwoord. Maak als dat mogelijk is voor het gebruik een account aan zonder admin-rechten en gebruik dat voor bijvoorbeeld het bekijken van camerabeelden of het instellen van de kamertemperatuur. Schakel apparatuur die niet altijd nodig is ook uit op momenten dat het niet nodig is. Een NAS kan dit bijvoorbeeld volgens een vast schema.

Deel het netwerk op in verschillende segmenten. Bijna elke router biedt wel de mogelijkheid voor een gastnetwerk, maar soms kun je ook zelf meerdere netwerken aanmaken. Zet al deze minder betrouwbare apparaten in een eigen netwerk en geef ze alleen toegang tot het internet. Of plaats apparaten die verbinding met het thuisnetwerk moeten hebben in een apart segment dat juist geen internettoegang heeft.

YubiKey kwetsbaar

Fysieke beveiligingssleutels gelden als een zeer geavanceerde methode van extra authenticatie. YubiKey is misschien wel de bekendste van deze fysieke beveiligingssleutels en die positie al jaren onomstreden. Toch blijkt de YubiKey 5 Series kwetsbaar voor een (zeer complexe) sidechannelaanval, waardoor uiteindelijk de cryptografische sleutel van een YubiKey te achterhalen is. Hierdoor is een sleutel te kopiëren en is er geen garantie meer dat de persoon die zich met de YubiKey identificeert ook echt die persoon is. In de nieuwste YubiKeys is de kwetsbaarheid verholpen. Meer informatie lees je via hun website.

Yubico biedt informatie over de kwetsbare modellen van de YubiKey series 5 en wat gebruikers van deze modellen moeten doen.

Identiteitsbescherming

Omdat identiteitsfraude alsmaar toeneemt en de schade groot kan zijn, is het belangrijk ook je eigen identiteit goed te beschermen. Zet accounts op social media van ‘publiek’ naar ‘alleen toegankelijk voor vrienden’, waarbij je contacten bewust moet toelaten. Schoon de lijst gerust ook eens op met contacten die geen vrienden meer zijn. Verwijder accounts van online diensten die je niet meer gebruikt of voorzie ze van een enorm lastig wachtwoord dat je dan ook zelf niet eens hoeft te onthouden.

Antivirus beschermt tegen frauduleuze websites en sites met schadelijke inhoud.

Veel antivirusprogramma’s bieden functionaliteit zoals anti-phishing, bescherming tegen frauduleuze websites en controle op gelekte identiteits-informatie op het darkweb. Voor de laatste analyseren zij datasets uit datalekken. Alternatief kun je dit ook zelf controleren op have i been pwned? en daar voor een of meer mailadressen ook een alert instellen, zodat je melding krijgt als jouw gegevens worden gevonden.

Registreer je mailadres bij een identiteitscontroledienst, liefst een die ook adviseert welke acties je na een lek moet ondernemen.

Extra authenticatie

De beveiliging van accounts neemt enorm toe wanneer je aan het wachtwoord een extra authenticatie toevoegt. Dat kan een unieke code zijn of het bevestigen van een login in een authenticatie-app zoals Google of Microsoft Authenticator. Het voordeel hiervan is dat het gratis is. Het bezit van de smartphone met die app en de toegangscontrole op de app zijn dan extra bewijs dat jij bent wie je zegt te zijn bij het inloggen. Het nadeel is dat de smartphone zelf gestolen kan worden of kan worden gehackt.

Hierover lees je meer in dit artikel: Bescherm je accounts met tweefactorauthenticatie

Als alternatief kun je een hardwaresleutel nemen. Die van Yubikey zijn de bekendste, maar er zijn meer merken die deze oplossing bieden. De prijzen van deze sleutels lopen uiteen van 20 tot 80 euro. Belangrijk is vooraf goed te kijken waarvoor je ze wilt gebruiken en welke accounts een hardwaresleutel ondersteunen. Voor gebruik in combinatie met een wachtwoordmanager zijn ze erg geschikt en bijna al de hele investering waard. Bedenk wel, één sleutel is eigenlijk geen sleutel; zorg altijd voor een back-up.

Een hardware-securitysleutel voegt extra beveiliging toe, maar enige kennis is wel gewenst.

Norton stapt over op Avast

Een van de grootste ontwikkelingen bij de antivirusproducten van de laatste jaren was de overname van Avast, AVG, Avira én BullGuard door Norton, dat daarna in zijn geheel weer werd opgeslokt door Gen Digital, dat ook al CCleaner had. Toen vervolgens Bullguard van de markt werd gehaald, was de verwachting dat ook andere merken zouden verdwijnen, waarbij iedereen gokte dat Norton wel over zou blijven. Tot nu toe zijn er geen namen meer verdwenen, maar is Norton wel bijna ongemerkt overgestapt op de antivirus-engine van Avast. De altijd veelgeprezen eigen Norton-engine is opgeofferd. Antivirus-expert Peter Stelzhammer van AV-Comparatives zegt hierover “De keuze om een engine van derden te gebruiken, komt vaak voort uit strategische overwegingen. Voordelen zijn onder meer het gebruik van bewezen techniek, kostenbesparing en de mogelijkheid sneller te kunnen innoveren en sneller updates te kunnen leveren.”

Watch on YouTube
▼ Volgende artikel
Waar voor je geld: 5 decoupeerzagen voor een schappelijke prijs
© Петр Смагин
Huis

Waar voor je geld: 5 decoupeerzagen voor een schappelijke prijs

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we daarom binnen een bepaald thema naar zulke deals. Is het weer tijd om te klussen en moet je materialen op maat zagen? Met een decoupeerzaak wordt het zware werk je uit handen genomen. Wij vonden vijf mooie exemplaren voor je.

Een decoupeerzaag is perfect voor het fijnere zaagwerk. Denk aan het zagen van cirkels, het afronden van hoeken, het zagen van laminaat of het uitzagen van kleine stukken uit een materiaal. Dankzij de grote wendbaarheid kun je met een decoupeerzaag makkelijk aan de slag voor allerlei klusjes in en om het huis, of je nu met hout, metaal of kunststof werkt. Hieronder vind vijf decoupeerzagen voor al jouw klusjes.

Black & Decker BES610K

De Black & Decker BES610K is een robuuste decoupeerzaag die je helpt bij allerlei zaagklussen. Hij heeft een 650W motor en variabele snelheid, waardoor je nauwkeurig en gecontroleerd kunt werken. De pendelfunctie is instelbaar en de led-werklamp en stofblazer geven je een goed zicht op de zaaglijn. En dankzij de gereedschapsloze zaagbladwissel en de mogelijkheid om de zaaghoek tot 45 graden in te stellen, is deze zaagmachine voor alle toepassingen geschikt.

DeWalt DW331K

Deze decoupeerzaag is geschikt voor zowel de professionele klusser als de serieuze doe-het-zelver. Met zijn sterke motor en variabele snelheid zaag je moeiteloos door diverse materialen. De zaag ligt prettig in de hand dankzij de softgrip en het anti-vibratiesysteem, waardoor je geen last krijgt van je handen. Het snelspansysteem maakt het wisselen van zaagbladen eenvoudig, en met de instelbare zaaghoek kun je ook schuine snedes maken. Een degelijke machine van een gerenommeerd merk.

Makita 4351FCT

De Makita 4351FCT valt op vanwege de beugelgreep. Daardoor kun je deze zaag perfect sturen, zelfs als je een bocht of een detail wilt zagen. Je hebt hier veel meer controle over. Wisselen van zaagjes gaat vlot dankzij het snelspansysteem. De zaaghoek van deze Makita is instelbaar, waardoor je zelfs schuine snedes kunt maken. En met de stevige koffer erbij blijft alles netjes bij elkaar.

Bosch EasySaw 18V-70

De Bosch EasySaw 18V-70 is een handige zaag die je er makkelijk even bij pakt als je wat klusjes in en om het huis moet doen. Omdat hij op een accu werkt, zit je niet meer vast aan snoeren die altijd in de weg zitten. De zaag ligt lekker in de hand en is zo licht dat je er lang mee kunt doorwerken zonder lamme armen te krijgen. De zaagbladen wissel je in een handomdraai, geen gedoe met extra gereedschap. Houd er wel rekening mee dat je de accu en lader er los bij moet kopen, maar als je al Bosch-gereedschap in huis hebt, kun je die accu's gewoon gebruiken.

Makita JV0600K Decoupeerzaag

De Makita JV0600K is een handige decoupeerzaag waarmee je flexibel aan de slag kunt. Het apparaat ligt fijn in de hand en is niet te zwaar. Hij is krachtig genoeg om netjes door hout en zelfs metaal te zagen, en door het lichte gewicht kun je er lang mee werken zonder dat je polsen moe worden. Bij deze zaag krijg je een stevige kunststof koffer, dus je kunt 'm makkelijk meenemen en netjes opbergen. En als je liever heel schoon werkt, kun je hem ook aansluiten op een stofzuiger.

▼ Volgende artikel
Review Nuki Smart Lock Ultra – Slim alles-in-één-systeem
© Wesley Akkerman
Zekerheid & gemak

Review Nuki Smart Lock Ultra – Slim alles-in-één-systeem

De Nuki Smart Lock Ultra zet de nieuwe standaard voor slimme sloten en is ontworpen voor een volledig sleutelloze levensstijl. Dit premium alles-in-één-pakket kost 349 euro en combineert een stille, razendsnelle motor met geïntegreerde wifi en een meegeleverde veiligheidscilinder.

Fantastisch
Conclusie

De Nuki Smart Lock Ultra is een premium en complete oplossing voor sleutelloze toegang. De combinatie van de snelle en stille zelfontwikkelde motor, de geïntegreerde wifi en de toekomstbestendige Matter-ondersteuning plaatst dit model in het absolute topsegment.

Plus- en minpunten
  • Snel en relatief stil
  • Meerdere ontgrendelsnelheden
  • Zeer uitgebreide app
  • Optionele accessoires
  • Ingebouwde, oplaadbare accu
  • Magnetische oplaadkabel
  • Relatief compact ontwerp
  • Geen alternatief voor de oplaadkabel
  • Installatie op sommige punten onduidelijk
  • App-bediening gaat soms moeizaam

De Nuki Smart Lock Ultra is het paradepaardje van het merk, gemaakt voor wie echt zonder sleutel door het leven wil. Het strakke ontwerp in roestvrij staal oogt modern en degelijk, terwijl onder de motorkap een nieuwe borstelloze motor zit die het slot stiller én sneller maakt dan eerdere modellen. Je kiest zelf hoe snel het moet gaan, met als snelste optie de opvallend pittige ‘Insane’-modus. Omdat wifi standaard is ingebouwd, heb je geen aparte bridge meer nodig – alles wat je nodig hebt, zit al in het slot zelf.

Wat de Ultra extra bijzonder maakt, is de meegeleverde veiligheidscilinder met SKG***-keur. Die vervangt je bestaande cilinder en is speciaal ontworpen om perfect samen te werken met het slimme slot. Zo zit je meteen goed qua veiligheid én gebruiksgemak. En ook aan de toekomst is gedacht: met ondersteuning voor Matter over Thread haak je moeiteloos aan bij platforms als Apple Home en Google Home. De verbinding is volledig versleuteld, dus je digitale sleutels blijven net zo veilig als je voordeur.

©Wesley Akkerman

Pro of Ultra?

Het grootste verschil met de Nuki Smart Lock Pro zit 'm in de manier waarop je het slot installeert. Bij de Ultra vervang je de cilinder helemaal, terwijl je de iets goedkopere Pro gewoon over je bestaande slot en sleutel heen schuift. Die laatste is dus een zogenaamde retrofit-oplossing, wat hem iets dikker maakt – hij steekt net wat meer uit aan de buitenkant. Verder zijn de twee modellen in de basis gelijk: allebei hebben ze die snelle motor, ingebouwde wifi en ondersteuning voor Matter. De keuze komt dus vooral neer op hoe je het wilt installeren en hoeveel je eraan wilt uitgeven.

Volgens Nuki gaat de ingebouwde accu van de Ultra tot zes maanden mee. Na een maand intensief gebruik – vooral in de eerste weken klikten we de deur vaak open en dicht – zagen we het accuniveau dalen tot zo'n 60 procent. Daarna vlakte het verbruik duidelijk af. Of die zes maanden echt gehaald worden, kunnen we na één testperiode nog niet met zekerheid zeggen, maar bij normaal gebruik lijkt dat een realistische verwachting. Met een paar keer per dag ont- en vergrendelen moet je het moeiteloos een paar maanden redden.

Opladen doe je met een usb-c-kabel die via een magnetisch klikmechanisme aan het slot bevestigt. Die magnetische kop – speciaal door Nuki ontwikkeld – is afneembaar, en dat is handig. Als iemand per ongeluk de deur opent terwijl het slot aan de lader hangt, schiet de kop los zonder schade aan kabel of poort. De kabel valt gewoon op de grond en het slot blijft werken. Wel jammer: je bent voor een nieuwe kabel aangewezen op Nuki zelf.

©Wesley Akkerman

Het slimme slot installeren

De installatie van de Nuki Smart Lock Ultra verloopt over het algemeen soepel, al zijn er een paar momenten waarop je graag iets meer houvast zou willen. Het vervangen van de cilinder zelf is rechttoe rechtaan en werkt zoals je verwacht. Wat lastiger is, is het bepalen welke verlengstukken je nodig hebt voor jouw deur. Die worden netjes meegeleverd voor verschillende diktes, maar de instructies in de app laten op dat punt wat te wensen over. Uiteindelijk kwamen we er wel uit – een kwestie van logisch nadenken en gewoon even proberen – maar echt intuïtief is het niet.

Een tweede puntje: het is niet meteen duidelijk dat je de montageplaat, waar het slot op vastklikt, moet vastzetten met een klein schroefje. Als je die stap overslaat, merk je dat pas zodra de deur voor het eerst draait: dan komt het slot los. Een beetje technisch inzicht helpt dus wel bij het afronden van de installatie. Op dit vlak doen merken als Tedee en Yale het net iets beter, met helderdere instructies en meer begeleiding. Gelukkig is dit een eenmalige handeling, dus echt storend wordt het niet.

©Wesley Akkerman

Nuki Smart Lock Ultra-app

De Nuki-app biedt een ruime keuze aan instellingen waarmee je het slot precies naar wens afstemt. Zo zie je altijd direct hoe vol de batterij nog is, en kun je de helderheid van de ledverlichting op het slot aanpassen of helemaal uitschakelen. De nachtmodus is een slimme toevoeging: die vergrendelt de deur automatisch op een vast tijdstip en schakelt tegelijk over op een stillere, energiezuinige stand – ideaal als je 's avonds laat thuiskomt zonder het hele huis wakker te maken. Met functies als Autolock en Lock 'n' Go sluit de deur zich vanzelf, wat het dagelijkse gebruik net wat makkelijker maakt.

Ook handig is het logboek in de app, waarin je precies ziet wie het slot wanneer gebruikt heeft. Je kunt tijdelijke of permanente toegang verlenen aan anderen en accessoires toevoegen, zoals een keypad of sensor. De Auto-unlock-functie steekt daar wat ons betreft bovenuit: zodra je thuiskomt, gaat de deur vanzelf van het slot. Dat werkt verrassend precies: je moet echt vlak bij de deur staan voordat het systeem reageert, wat ongewenst ontgrendelen voorkomt. We zijn normaal wat sceptisch over zulke functies, maar tijdens de test werkte dit opvallend goed.

©Wesley Akkerman

Hoe bevalt-ie?

Tijdens onze test van vier weken gebruikten we het slot samen met de Nuki Keypad 2 – een accessoire dat echt iets toevoegt. Hiermee open je de deur via een pincode of je vingerafdruk. Het toetsenpaneel koppel je eenvoudig via de app aan het slot en werkt volledig lokaal, dus je hebt er geen internet voor nodig. Je kunt kiezen voor vaste of tijdelijke toegangscodes, en bij vertrek sluit je de deur met één druk op de knop. Zulke functies tillen het gebruiksgemak van een slim slot naar een hoger niveau.

Vooral de vingerafdrukscanner is een uitblinker. Binnen een paar seconden na het scannen gaat de deur open – snel, betrouwbaar en prettig in het dagelijks gebruik. Ook het invoeren van een pincode gaat vlot en zonder vertraging. Wat ons betreft is de Keypad 2 dan ook een waardevolle aanvulling op de Smart Lock Ultra. Het maakt toegang tot je huis eenvoudiger, sneller en intuïtiever. Met een simpele druk op de terugknop vergrendel je het slot weer, een functie die je via de app instelt.

Vergeleken met de bediening via de smartphone-app (die meerdere stappen vereist) is dit een stuk sneller en minder omslachtig. Hoewel de Auto-unlock op basis van locatie verrassend goed werkt, kiezen we zelf liever voor handmatige controle, om fouten uit te sluiten. En wat ons betreft blijft een fysieke sleutel onmisbaar als ultieme back-up. De Ultra levert drie sleutels mee, zodat je altijd binnenkomt, ook als de techniek je een keer in de steek laat. Dat vinden we geen luxe, maar een absolute vereiste bij slimme sloten.

©Wesley Akkerman

Nuki Smart Lock kopen?

De Nuki Smart Lock Ultra biedt een hoogwaardige en complete oplossing voor wie afscheid wil nemen van traditionele sleutels. Met een stille, vlot werkende motor, ingebouwde wifi en ondersteuning voor het nieuwe Matter-protocol, positioneert dit slimme slot zich overtuigend in het topsegment. De bijgeleverde SKG***-cilinder speelt daarbij een (ja ja) sleutelrol: die verhoogt niet alleen de veiligheid, maar zorgt er ook voor dat je altijd kunt terugvallen op een fysieke sleutel. Dankzij deze doordachte combinatie voelt de hogere prijs volledig gerechtvaardigd.

Na installatie blijkt de Smart Lock Ultra een bijzonder betrouwbaar en krachtig systeem, al mogen de montage-instructies wel iets duidelijker. De app biedt een uitgebreide set functies en het slot reageert snel en nauwkeurig. Ontgrendelen via de app vergt soms een extra handeling, maar wie kiest voor het optionele Keypad 2, opent en sluit de deur met één druk op de knop. Kleine kanttekeningen daargelaten, is dit slimme slot een uitstekende keuze voor wie zoekt naar een stil, geavanceerd en allesomvattend systeem dat jarenlang meegaat.