ID.nl logo
Je wachtwoorden achter slot en grendel met KeePassXC
© PXimport
Zekerheid & gemak

Je wachtwoorden achter slot en grendel met KeePassXC

Waarschijnlijk meld je je bij tientallen sites, diensten en applicaties met een wachtwoord aan. Om dat efficiënter en veiliger te doen, kun je het best gebruikmaken van een wachtwoordbeheerder in combinatie met een extra factor of, waar mogelijk, een nog robuuster alternatief: passkeys.

In dit artikel vertellen we je hoe je je online veiligheid beschermt:

  • Met de wachtwoordmanager KeePassXC
  • Met tweefactorauthenticatie
  • Met passkeys (in het kort)

Voordat je al je wachtwoorden in een manager opslaat, is het verstandig te controleren of ze niet al bekend zijn bij hackers: Gehackt? Zo check je of jouw gegevens rondzwerven op het darkweb

Tip 01: Chrome

Om te voorkomen dat je met eenvoudige wachtwoorden werkt of hetzelfde wachtwoord voor verschillende diensten gebruikt, is het raadzaam een wachtwoordmanager te gebruiken. Vanaf tip 3 bespreken we KeePassXC, maar de meeste moderne browsers hebben ook een ingebouwde functie voor wachtwoordbeheer. We bespreken kort de wachtwoordmanager in (de desktopversie van) Google Chrome.

Wanneer je een nieuw wachtwoord op een website invoert en je bent aangemeld bij Chrome, suggereert Chrome automatisch een sterk wachtwoord en geeft aan dat je dit niet hoeft te onthouden omdat het wordt opgeslagen.

Klik hiervoor op het menuknopje met de drie stippen en selecteer Google Wachtwoordmanager. Hier kun je het wachtwoord bekijken, je inloggegevens bewerken en notities toevoegen.

Als je bij Chrome bent aangemeld, worden je wachtwoorden standaard opgeslagen in je Google-account en vervolgens gesynchroniseerd, zodat je ze kunt gebruiken in Chrome op al je apparaten en in bepaalde apps op Android-apparaten.

Als je meerdere inloggegevens hebt opgeslagen, klik dan zeker ook links op het menu Checken in de wachtwoordmanager. Google controleert dan de sterkte en uniekheid van je wachtwoorden en gaat tevens in onlinedatabases na of bepaalde inloggegevens mogelijk zijn gehackt. In dit geval dien je het wachtwoord zo snel mogelijk te wijzigen.

Lastig wachtwoord? Geen probleem: de wachtwoordmanager onthoudt het wel!

Tip 02: Meer instellingen

Via het menu Instellingen kun je de Google Wachtwoordmanager verder beheren. Schakel de bovenste schakelaar uit als je de functie niet langer wilt gebruiken. Als je inloggegevens voor specifieke websites niet wilt laten onthouden, kies dan Nooit in plaats van Opslaan wanneer Chrome hierom vraagt na het invullen van nieuwe inloggegevens. Deze websites verschijnen dan in de lijst onderaan het venster Instellingen, waar je ze altijd weer kunt verwijderen.

Laat de optie Automatisch inloggen ingeschakeld als je wilt dat Chrome zelf jouw inloggegevens invult op basis van de opgeslagen wachtwoorden. Druk op de knop bij Versleuteling op apparaat instellen en volg de verdere instructies als je de wachtwoorden eerst wilt versleutelen voordat ze naar je Google-account worden verzonden. Vanuit dit venster kun je ook wachtwoorden exporteren naar een csv-bestand (met leesbare wachtwoorden) en kun je ook csv-bestanden importeren, afkomstig van bijvoorbeeld andere wachtwoordmanagers.

Via Instellingen kun je Google Wachtwoordmanager meer naar eigen hand zetten.

Tip 03: KeePassXC

Als je liever een wachtwoordmanager gebruikt die niet aan een specifieke browser is gekoppeld, dan heb je genoeg keuzemogelijkheden, zoals Bitwarden, Dashlane, 1Password, LastPass, NordPass en Keeper.

Bijna alle apps bieden ook een gratis versie aan, maar deze is meestal beperkt in functionaliteit. Daarom bespreken we hier de opensource-tool KeePassXC: het is misschien niet de meest gestroomlijnde app, maar hij is wel helemaal gratis. Deze crossplatform-versie van het bekende KeePass is geschikt voor Windows, macOS en Linux. Als je op de KeePassXC-website in het tabblad van de Windows-versie klikt op het keuzemenu See more options, dan vind je ook een portable versie.

Download de desktopversie en installeer deze met enkele muisklikken. De eerste keer kies je voor Nieuwe database aanmaken of klik je op een van de Importeer-knoppen om inloggegevens uit een database van een andere wachtwoordmanager te halen, zoals die van Google Chrome. Bevestig met Doorgaan (2x), vul een sterk hoofdwachtwoord in en voeg indien gewenst een sleutelbestand toe via Aanvullende beveiliging toevoegen.

Klik op Gereed en bewaar het versleutelde bestand eventueel in de synchronisatiemap van je favoriete cloudopslagservice, zoals Google Drive, Dropbox of OneDrive, zodat je ook onderweg toegang hebt tot je wachtwoordkluis.

Om handmatig nieuwe gegevens toe te voegen in het hoofdvenster, selecteer je Items / Nieuw item – eventueel voorafgegaan door Groepen / Nieuwe groep als je de gegevens wilt categoriseren – en vul je de benodigde informatie in, zoals Naam, Gebruikersnaam, Wachtwoord en URL. Je laat het best het vinkje staan bij Auto-type inschakelen voor dit item in het tabblad Auto-type, zodat de velden automatisch kunnen worden ingevuld op de betreffende webpagina met behulp van de optie Auto-type uitvoeren.

Je kunt ook meerdere inloggegevens voor dezelfde website bewaren in KeePassXC.

Nieuwe laptop nodig?

Denk eens aan een laptop met vingerafdruklezer

Tip 04: KeePassXC-extensie

Nog handiger is het natuurlijk wanneer de inlogvelden automatisch worden ingevuld zodra je de bijbehorende webpagina opent in je browser. Dit is mogelijk met de browserextensie KeePassXC-browser, beschikbaar in de officiële webwinkels van onder andere Chrome (ook voor Chromium-browsers zoals Edge en Brave) en Firefox.

Om de extensie na de installatie correct te configureren, start je de KeePassXC-desktopapplicatie en open je Extra / Instellingen. Ga naar het gedeelte Browserintegratie en vink Browserintegratie inschakelen aan voor de gewenste browsers. Bevestig met OK. Je vindt de nodige configuratie-instructies ook op de website van KeePassXC.

Ga vervolgens naar je browser en klik op de knop van de KeePassXC-browser. Indien nodig kun je op Opnieuw laden klikken. Klik daarna op Verbinding maken, geef je verbinding met de geopende database een naam en bevestig met Opslaan en toegang verlenen. Je zult merken dat de extensie en de database verbonden zijn wanneer je naar een webpagina gaat en je aanmeldt met gegevens die zich in de database bevinden. Je hoeft hooguit nog even op de KeePassXC-knop te klikken. In de bijbehorende werkbalk kun je de extensie verder aanpassen (groen pictogram) en kun je ook kiezen voor Aangepaste inlogvelden (geel pictogram).

Je moet de koppeling tussen browserextensie en de desktopversie zelf eerst goedkeuren.

Tip 05: Mobiele KeePassXC

Je wilt natuurlijk ook toegang hebben tot je wachtwoordkluis vanaf je mobiele apparaat. Hoewel de ontwikkelaars zelf geen officiële app hebben uitgebracht, zijn er betrouwbare apps van derde partijen beschikbaar, zoals Strongbox of KeePassium (voor iOS), en KeePassDX of KeePass2Android (voor Android), allemaal verkrijgbaar in de officiële appstores.

We laten zien hoe je met KeePass2Android aan de slag kunt. Start de app op na de installatie. Tik op Open bestand, ga naar het kdbx-bestand van je wachtwoorddatabase in je cloudopslag en geef de benodigde machtigingen. Voer je hoofdwachtwoord in en laat het vinkje bij Snel Openen inschakelen gerust staan, zodat je de database later sneller kunt openen.

Als alles goed gaat, opent de database en krijg je ook de mogelijkheid om biometrische ontgrendeling in te schakelen. Je kunt nu de beschikbare inloggegevens gebruiken en ze bijvoorbeeld bewerken of naar het klembord kopiëren. Via de blauwe plusknop kun je ook nieuwe gegevens toevoegen en eventueel handig gebruikmaken van sjablonen voor bijvoorbeeld e-mail, wlan enzovoort.

Kies een aangepast invoersjabloon als je nieuwe inloggegevens wilt aanmaken.

Tip 06: Tweestapsverificatie

Je zult al snel merken dat een wachtwoordmanager eigenlijk onmisbaar is om je wachtwoorden goed en veilig te beheren. Maar wachtwoorden blijven hoe dan ook een zwakke schakel bij het aanmelden. Bij apps en diensten die dit ondersteunen, is het daarom aan te raden tweefactorauthenticatie (2FA) in te schakelen, ook wel tweestapsverificatie genoemd. Dit betekent dat je naast het invoeren van een wachtwoord je op nog een andere manier moet authenticeren.

Een van de mogelijkheden is TOTP, wat staat voor Time-based One-Time Password (ook weleens ‘soft token’ genoemd). In tip 10 tot 12 bekijken we nog enkele andere methodes. Maar we tonen je nu eerst hoe TOTP werkt bij het inloggen bij Dropbox met KeePassXC.

©thodonal - stock.adobe.com

Tweefactorauthenticatie: een extra factor naast je wachtwoord.

Tip 07: TOTP met KeePassXC

Ga naar Dropbox en meld je aan. Klik rechtsboven op je profielicoon en selecteer Instellingen. Schakel op het tabblad Beveiliging de optie Tweestapsverificatie in. Klik vervolgens op Aan de slag en voer je wachtwoord opnieuw in. Je kunt nu kiezen tussen Via sms-berichten (waarbij telkens een extra beveiligingscode naar je mobiele telefoon wordt gestuurd) of Via een mobiele app. Wij gaan voor deze laatste optie.

Kies Voer de geheime code handmatig in en kopieer deze naar het Windows-klembord. Klik met de rechtermuisknop op de toegevoegde Dropbox-inloggegevens in KeePassXC. Selecteer TOTP / TOTP instellen en plak de code in het veld Geheime sleutel. Bevestig met OK.

Terug bij de Dropbox-website klik je op Volgende. Dropbox vraagt nu om een code en KeePassXC levert deze voor je: klik opnieuw met de rechtermuisknop op je Dropbox-ID in KeePassXC en selecteer TOTP / TOTP weergeven. Voer deze code snel in bij Dropbox. In een volgend venster toont Dropbox een aantal zogenaamde TAN-codes (Transactie Autorisatie Nummer). Print deze en bewaar ze als back-up voor het geval TOTP-authenticatie om welke reden dan ook niet beschikbaar is.

KeePassXC kan ook TOTP-codes genereren.

Tip 08: Mobiel gebruik TOTP

Dropbox is slechts een van de vele diensten en web-apps die TOTP als tweestapsverificatie aanbieden. Denk aan Instagram, Facebook, Google Drive, OneDrive en vele andere. Via deze pagina vind je een uitgebreide lijst met links naar instructies. Net als Dropbox tonen de meeste diensten een QR-code wanneer je tweestapsverificatie inschakelt. Dit is vooral handig als je een mobiele authenticatie-app hebt geïnstalleerd, zoals Authy, Google Authenticator of Microsoft Authenticator, die beschikbaar zijn via de officiële appstores.

We laten kort zien hoe je met Microsoft Authenticator aan de slag kunt op een Android-apparaat, in combinatie met je Microsoft-account. Ga naar het tabblad Beveiliging, voer je wachtwoord in en open de sectie Geavanceerde beveiligingsopties. Scrol naar Extra beveiliging en kies Inschakelen bij Verificatie in twee stappen. Druk op Volgende, kies Een app bij Mijn identiteit verifiëren met en klik opnieuw op Volgende (2x), waarna een QR-code verschijnt.

Zorg dat de optie Verificatie in twee stappen is ingeschakeld.

Tip 09: Authenticator-app

Vervolgens open je de geïnstalleerde Microsoft Authenticator-app, die je hebt gekoppeld aan het e-mailadres van je Microsoft-account. Tik op de plus-knop en kies het accounttype, zoals Persoonlijk account. Selecteer Een QR-code scannen en scan de code. Je hoeft nu alleen nog maar op het toegevoegde account te tikken om de TOTP-code te zien. Handig om te weten: deze authenticator-app heeft ook een wachtwoordmanager, inclusief synchronisatie via je Microsoft-account.

De app ondersteunt tevens cloudback-up, wat het eenvoudig maakt om accounts op een nieuw of ander apparaat te installeren. Op Android bijvoorbeeld klik je op het knopje met de drie stippen, selecteer je Instellingen en schakel je Cloudback-up in. Bij een nieuwe installatie hoef je nu alleen maar Herstellen vanuit een back-up te kiezen.

Doorgaans voeg je via een QR-code een nieuw account toe aan je authenticator-app.

Tip 10: Token

In plaats van een software-app kun je ook een hardware-apparaat gebruiken voor je 2FA-aanmeldingen, zoals een beveiligingssleutel, oftewel token. Dit is een klein apparaatje, beschikbaar als een usb-a- of usb-c-stick, maar ook via bluetooth, NFC en lightning. Bekende fabrikanten zijn onder andere Feitian, Solokeys, Kensington en Yubico. De prijzen variëren naargelang de specificaties, meestal tussen de 20 en 60 euro. Let erop dat je een token aanschaft die compatibel is met U2F (Universal Second Factor), een methode voor tweefactorauthenticatie zoals gespecificeerd door de FIDO Alliance en die het CTAP1-verbindingsprotocol ondersteunt. Veel tokens kunnen ook overweg met TOTP en andere OTP-varianten.

Tokens die tevens FIDO2 ondersteunen, maken gebruik van het nieuwere CTAP2-protocol, waarmee je ook kunt inloggen zonder wachtwoord (zie ook tip 12).

De YubiKey 5A is een voorbeeld van een beveiligingssleutel die diverse functies en protocollen ondersteunt.

 Tip 11: U2F

We demonstreren hoe je aan de slag kunt gaan met een U2F-token, in ons geval een YubiKey 5 NFC, om je aan te melden bij Google. Ga naar https://myaccount.google.com en kies Beveiliging / Verificatie in twee stappen. Zorg ervoor dat dit is ingeschakeld. Je zult merken dat er verschillende methodes voor tweestapsverificatie beschikbaar zijn, zoals Google-prompts (standaard), Spraakbericht of sms, Back-upcodes (TAN), Authenticator-app en Beveiligingssleutel.

Steek je YubiKey-token in je computer, selecteer Beveiligingssleutel en kies Beveiligingssleutel toevoegen. Je browser zou een melding moeten geven om je beveiligingssleutel in te stellen. Bevestig dit met OK (2x), voer je pincode van de beveiligingssleutel in – wij hebben deze klaargezet met behulp van YubiKey Manager. Raak nu even je sleutel aan en even later is je token gereed om je aan te melden bij Google.

Probeer het zelf maar: meld je aan bij Google met je wachtwoord, klik eventueel op Annuleren en vervolgens op Probeer het op een andere manier, zodat je de gewenste 2FA-methode kunt selecteren – want je kunt (in Google) meerdere methodes activeren.

Voer eerst de pincode van je token in, waarna Google je kan authenticeren.

Tip 12: FIDO2

Met FIDO2 zijn de eerste stappen gezet naar een volledig wachtwoordloze aanmelding. Dit is bijvoorbeeld ook mogelijk vanaf Windows 10 (versie 1903) met behulp van Windows Hello. Windows maakt gebruik van de ingebouwde TPM-beveiligingschip (Trusted Platform Module) om FIDO2-authenticatie mogelijk te maken. Hiermee kun je je bijvoorbeeld aanmelden bij je Microsoft-accounts via Windows Hello, zoals met een pincode, gezichtsherkenning, vingerafdrukherkenning of een beveiligingssleutel.

We hebben hier niet voldoende ruimte om het volledige proces uit te leggen, maar je kunt stapsgewijze instructies vinden voor zowel Windows 10 als 11 op deze supportpagina van Microsoft.

Hier kun je klikken op Wat is een beveiligingssleutel, vervolgens klik je op het pijlknopje en kies je je Windows-versie. De procedure bestaat uit twee onderdelen. Eerst moet je Windows Hello toevoegen als aanmeldingsoptie voor Windows via Instellingen / Accounts / Aanmeldingsopties. Vervolgens voeg je vanuit je browser (bij voorkeur Edge) je Windows-pc via Windows Hello toe als aanmeldingsmethode voor je Microsoft-account. Daarna voeg je zowel een beveiligingssleutel als aanmeldingsmethode toe aan Windows als aan je Microsoft-account.

Je kunt je ook zonder wachtwoord aanmelden bij je Microsoft-account met een beveiligingssleutel.

Tip 13: Toegangssleutels

Recent is er veel vooruitgang geboekt op het gebied van wachtwoordloze manieren om je ergens aan te melden, dankzij het concept van zogeheten passkeys, oftewel toegangssleutels; een authenticatiemethode ontwikkeld door de FIDO Alliance, waarbij asymmetrische encryptie wordt toegepast.

In het kort wordt er een cryptografische privésleutel gegenereerd die nooit het apparaat verlaat dat je wilt gebruiken als passkey, bijvoorbeeld je smartphone. Wanneer je je wilt aanmelden bij een webdienst, stuurt deze een ‘uitdaging’ (challenge) naar je apparaat. Vervolgens wordt de uitdaging ondertekend met je privésleutel en teruggestuurd naar de dienst. Op basis hiervan kan de dienst verifiëren dat jij – of beter gezegd, jouw apparaat – de uitdaging heeft ondertekend, zodat de authenticatie kan worden goedgekeurd. In tegenstelling tot FIDO2, zoals eerder beschreven, wordt de sleutel niet opgeslagen in een TPM-chip, waardoor je de sleutel, bijvoorbeeld via de cloud, kunt synchroniseren en op meerdere apparaten kunt gebruiken. Hierdoor is het niet langer nodig een nieuw apparaat eerst aan je account te koppelen.

Wat ons betreft hebben toegangssleutels een grote toekomst en het feit dat (zelfs) wachtwoordmanagers zich hard inspannen om deze technologie te ondersteunen, is veelzeggend.

Steeds meer diensten ondersteunen aanmelding via een toegangssleutel.

Tip 14: Google met Hello

Verschillende diensten en apparaten ondersteunen al toegangssleutels, zoals Windows 10, macOS Ventura, Android 9 en iOS 16, of hogere versies, zolang je een browser als Chrome, Edge, Brave of Edge gebruikt. Firefox gaat het wel ondersteunen, maar op het moment van schrijven was het nog niet zo ver. Zorg ervoor dat de schermvergrendeling op je apparaat is ingeschakeld. In Windows kun je dit doen met Windows Hello (zie ook tip 12). Je kunt trouwens ook een FIDO2-beveiligingssleutel gebruiken als toegangssleutel. Zowel Google als Microsoft hebben het concept met passkeys volledig omarmd. Instructies voor Google vind je hier en voor iOS vind je ze op deze website.

We leggen kort uit hoe je dit voor je Google-account instelt. Ga naar https://myaccount.google.com en selecteer Beveiliging, waar je de knop Toegangssleutels bij Inloggen bij Google moet vinden. Klik erop en vervolgens op +Toegangssleutel maken. Laten we ervan uitgaan dat je het apparaat waar je momenteel gebruik van maakt als toegangssleutel wilt gebruiken, zoals een Windows-pc. In dat geval klik je op Doorgaan en gebruik je de aanmeldingsoptie van Windows Hello, zoals een pincode. Bevestig met Klaar en de toegangssleutel wordt toegevoegd.

Ook je pc met Windows Hello kan als toegangssleutel voor Google fungeren.

Tip 15: Andere passkeys

Je kunt ook meerdere passkeys maken. Klik hiervoor nogmaals op +Toegangssleutel maken en kies deze keer Een ander apparaat gebruiken. Wil je je smartphone hiervoor gebruiken, scan hiermee dan de getoonde QR-code en volg de link. Bevestig met (Deze computer onthouden en) Toestaan, Doorgaan en Schermvergrendeling gebruiken. Zorg wel dat bluetooth is ingeschakeld. Ook deze passkey wordt nu aan je Google-account toegevoegd.

Klik een derde keer op +Toegangssleutel maken / Een ander apparaat gebruiken (2x) en kies Windows Hello of externe beveiligingssleutel om een FIDO2-apparaat hiervoor in te stellen. Klik op OK (2x), plaats het apparaat in je pc, tik de bijbehorende pincode in en raak het apparaat even aan. Ook de derde toegangssleutel is nu toegevoegd.

Test het gerust en open opnieuw de aanmeldingspagina van Google. Als het goed is, verschijnt nu de melding Gebruik je toegangssleutel om te bevestigen dat jij het bent. Klik op Doorgaan, kies de gewenste toegangssleutel (bijvoorbeeld je smartphone) en als het goed is ben je even later bij Google ingelogd.

Je kunt meerdere toegangssleutels aan hetzelfde Google-account koppelen.

Watch on YouTube
▼ Volgende artikel
Offline op pad: navigeren zonder internetverbinding
© MelissaMN - stock.adobe.com
Mobiliteit

Offline op pad: navigeren zonder internetverbinding

Navigeren, bijvoorbeeld met je smartphone, verloopt vlot met een internetverbinding. Maar wat als er geen mobiel netwerk is? Met vooraf gedownloade kaarten is ook offline navigeren gelukkig geen probleem.

In dit artikel laten we zien hoe je offline kunt navigeren met je smartphone:

  • Download de kaarten van je favoriete navigatie-app
  • Maak offline gebruik van turn-by-turn navigatie en spraakbegeleiding
  • Download en importeer kant-en-klare GPX-routes
  • Maak zelf GPX-routes

Tip 1 Wel of geen internet

Navigeren met je smartphone gaat het makkelijkst met een stabiele internetverbinding, maar in het buitenland kan dit hoge roamingkosten opleveren. En wat als je reist in gebieden zonder mobiel netwerk of waar het netwerk plots wegvalt? Offline navigatie, waarbij je vooraf kaarten downloadt, is dan een praktische oplossing. Een gedownloade kaart laadt sneller en verbruikt minder batterij dan een app die constant data ophaalt. Neem tijdens je route bij voorkeur wel een opgeladen powerbank mee om te voorkomen dat je zonder stroom komt te zitten.

Zonder internet bepaalt je smartphone de locatie volledig via gps. Binnen de gedownloade regio kun je meestal routeberekeningen maken en navigatie-instructies ontvangen. Sommige apps bieden in offline modus ook een POI-zoekfunctie (Points of Interest).

Zonder internet werken deze functies niet: realtime verkeersinformatie (zoals files, werkzaamheden en flitsers), live ov-gegevens, bepaalde zoekopdrachten, street view en satelliet- of hybride kaarten (wel standaard wegenkaarten). Controleer vooraf of je eerder gedownloade kaarten nog actueel zijn en werk ze regelmatig bij.

Laten we enkele populaire mobiele apps bekijken die offline navigatie ondersteunen. Het is handig om meerdere apps met offline kaarten bij de hand te hebben. Je kunt dit testen door tijdelijk de vliegtuigmodus in te schakelen of wifi en mobiele data uit te zetten. De populaire navigatie-app Waze laten we hier buiten beschouwing omdat deze geen offline kaarten aanbiedt.

Street view is voorbehouden aan de online modus (hier Google Maps). 

Tip 2 Google Maps

We starten met een van de populairste navigatie-apps: Google Maps. Open de app, tik rechtsboven op je profielfoto of initialen en kies Offline kaarten. Selecteer je eigen kaart via Selecteer je eigen kaart (Android) of Je eigen kaart selecteren (iPhone). Zoom in en uit met twee vingers en verplaats de kaart met één vinger totdat het gewenste gebied binnen het blauwe kader valt. Onderaan zie je hoeveel opslagruimte nodig is. Tik op Downloaden om het gebied op te slaan. Na de download keer je automatisch terug naar Offline kaarten, waar een overzicht van je gedownloade kaarten verschijnt. Om een kaart een andere naam te geven, tik je op het icoon met de drie puntjes en kies je Naamwijzigen.

De kaart is nu klaar voor offline gebruik en je kunt nog extra kaarten downloaden. Navigeer zoals gebruikelijk: de app schakelt automatisch over op de gedownloade kaarten als er geen mobiel internet is.

Werk je offline kaarten regelmatig bij: tik op de drie puntjes en kies Updaten. Hier kun je kaarten trouwens ook verwijderen.

In Google Maps kun je offline kaarten downloaden, hernoemen, bekijken, updaten en verwijderen.

Tip 3 HERE WeGo

Net als Google Maps is HERE WeGo volledig gratis. De kaarten komen van Here Technologies, dat begon als Navteq, werd later door Nokia overgenomen en is nu in handen van Duitse autofabrikanten. Via https://mapcreator.here.com kunnen gebruikers eigen kaartgegevens toevoegen.

Voor offline kaarten trek je de onderste balk omhoog voor het menu. Tik op Kaarten downloaden en schakel bij voorkeur Uitsluitend downloaden via wifi in. Tik opnieuw op Kaarten downloaden, kies het continent en vervolgens het land of de regio die je nodig hebt. De benodigde opslagruimte wordt weergegeven. Tik op het downloadicoon om de kaart op te slaan.

Om te voorkomen dat de app tijdens offline navigatie tevergeefs een internetverbinding zoekt, stel je in het menu de App-verbinding tijdelijk in op Offline. Updates worden bij Kaarten downloaden naast de betreffende kaart aangegeven en kun je direct ophalen. Om een kaart weg te halen, selecteer je deze en kies je Verwijderen.

De volledige offline kaart van Nederland bijvoorbeeld neemt bij HERE WeGo zo’n halve gigabyte in beslag.

Tip 4 OsmAnd

OsmAnd (OpenStreetMap Automated Navigation Directions) is een mobiele app voor offline kaarten en navigatie, gebaseerd op OpenStreetMap-gegevens. Deze worden door een wereldwijde gemeenschap bijgewerkt en je krijgt meestal gedetailleerde en actuele kaartinformatie.

Bij de eerste keer opstarten, kun je de kaart van je huidige regio downloaden. Tik op de drie streepjes, kies Kaarten en hulpmiddelen en open Downloads om zelf een land of regio te selecteren. In de gratis versie kun je tot zeven kaarten downloaden. Naast de kaart zelf kun je voor een gebied ook hoogtelijnen, Wikipedia-informatie, een terreinkaart en weersvoorspellingen installeren, maar deze functies zijn voorbehouden aan de betaalde versie (ongeveer 3 euro per maand).

Om te navigeren binnen het gedownloade gebied tik je op de kaart of gebruik je de optie Zoeken in het menu. Tik op Navigatie, kies het vervoermiddel (auto, fiets of te voet) en tik op Start. Dit biedt turn-by-turn-aanwijzingen met spraakbegeleiding. Wil je de route als GPX-track opslaan, kies dan Details, tik op het downloadknopje en vul een naam in bij Bewaar als nieuwe track. Bevestig met Opslaan. Op Android wordt het bestand standaard opgeslagen in Android/data/net.osmand/files/tracks. Vanuit het menu, bij Plan een route, kun je de tracks direct openen of ook een eigen GPX-route importeren (zie ook tip 8).

OsmAnd geeft ook gesproken turn-by-turn-aanwijzingen.

Tip 5 MAPS.ME

MAPS.ME is een gratis navigatie-app die net als OsmAnd gebruikmaakt van OpenStreetMap-kaarten. In de gratis versie kun je ongeveer tien kaarten downloaden.

Open de app en zoom in op het gewenste gebied totdat een prompt verschijnt om de kaart te downloaden. Dit gebeurt meestal wanneer de indicatie 5 km zichtbaar is. Bevestig met Download.

Een andere en vaak handigere manier om kaarten te downloaden is via de optie Meer, waar je Gedownloadekaarten selecteert. Bovenaan kun je naar een locatie zoeken. Als de app deze herkent, verschijnt direct de downloadknop om het gebied op te halen.

Als je bij de instellingen de optie Markeer gedownloade kaarten hebt ingeschakeld, dan kun je op de kaart zien welke gebieden reeds offline beschikbaar zijn.

Voor navigatie gebruik je de zoekfunctie of tik je op de kaart om een locatie te selecteren. Kies vervolgens Route naar of eventueel Route van en bepaal het vervoermiddel: auto, te voet of per fiets. Ook offline krijg je turn-by-turn-navigatie.

Je kunt gedownloade kaarten updaten door bij Gedownloade kaarten op Controleren te tikken. Om een kaart te verwijderen, selecteer je deze, tik je op de drie puntjes en kies je Verwijderen.

Kleurmarkeringen geven duidelijk aan welke gebieden je al gedownload hebt voor offline navigatie.

Tip 6 Sygic

Sygic is misschien minder bekend in Nederland en België, maar de app biedt wel hoogwaardige 2D- en 3D-kaarten van TomTom. Om Sygic te gebruiken, moet je je eerst registreren. In de gratis versie kun je in principe onbeperkt kaarten downloaden; grotere landen zijn opgesplitst in regio’s. Om kaarten te downloaden, open je het menu en kies je Offline kaarten (toevoegen).

Deze kaarten worden in de gratis versie driemaal per jaar automatisch geüpdatet. In de betaalde Premium-variant gebeurt dit maandelijks en krijg je ook turn-by-turn-navigatie en gesproken instructies en (in de online modus) ook de actuele verkeersdrukte, snelheidslimieten en mobiele flitsers.

Houd er rekening mee dat Sygic zich volledig richt op autoverkeer. Er zijn geen routeberekeningen specifiek voor fietsers of wandelaars.

Je kunt in Sygic een onbeperkt aantal offline kaarten downloaden.

Tip 7 Komoot en RouteYou

Waar Sygic zich vooral richt op autoverkeer, zijn Komoot en RouteYou juist gespecialiseerd in (sportieve en recreatieve) wandel- en fietsroutes. In de gratis versie van Komoot kun je helaas slechts één regio ontgrendelen voor offline navigatie en spraakinstructies. Extra regio’s zijn beschikbaar tegen een prijs tussen circa 4 en 9 euro, afhankelijk van de grootte, of je kunt alle wereldregio’s in één keer aanschaffen voor ongeveer 30 euro.

Ga via de Profiel-knop naar de rubriek Maps, tik op de +-knop en zoek de gewenste regio. Selecteer de ontgrendelde regio en schakel Opslaan voor offline in. Je kunt ook een route plannen (uitsluitend met internetverbinding aangezien de berekening via de Komoot-servers verloopt) en deze vervolgens bewaren. Tik hiervoor op Opslaan en vink Opslaan voor offline gebruik aan. Na bevestiging kun je de route offline volgen, inclusief spraaknavigatie, vooropgesteld dat deze regio is ontgrendeld.

Ook RouteYou biedt de mogelijkheid routes met een achtergrondkaart offline te downloaden, maar dit is alleen beschikbaar in de betaalde versies. Een Plus-account kost ongeveer 36 euro per jaar. Je vindt gedownloade routes dan bij Gedownloade routes via de knop Profiel.

In Komoot kun je ook specifieke regio’s (tegen betaling) downloaden voor offline navigatie.

Alles over Komoot lees je in dit artikel: Wandelen en fietsen buiten de gebaande paden met Komoot

Tip 8 GPX-import via OsmAnd en Komoot

Verschillende navigatie-apps – en gps-handhelds – ondersteunen het importeren van GPX-tracks en -routes, die vervolgens offline kunnen worden gebruikt. In het kader ‘GPX’ lees je meer over dit bestandstype. Gratis import en offline gebruik zijn mogelijk in onder meer OsmAnd en in Komoot voor ontgrendelde regio’s.

In OsmAnd open je het menu, kies je Plan een route en tik je op Importeer track. Vervolgens selecteer je een GPX-bestand. Tijdens tests bleek deze functie helaas niet altijd even betrouwbaar. In Komoot verloopt dit proces vlotter. Ga naar Home, open Profiel, kies Opgeslagen routes en tik bovenaan op Importeren en vervolgens op Importeer een bestand (GPX). Selecteer het gewenste GPX-bestand en kies Bestandopenen om de route of track in de routeplanner te openen en als geplande tour op te slaan, of Bestand opslaan om deze direct als voltooide tour te bewaren.

In beide gevallen geef je het verplaatsingstype aan, zoals Wandelen, Fietsen, Mountainbiken of Bergwandelen, en bevestig je de keuze. Bij het opslaan kun je de tour een naam geven en Opslaan voor offline gebruik aanvinken. Je vindt de route dan terug bij Opgeslagenroutes of bij Voltooide activiteiten. Als de bijbehorende kaart al is gedownload, kun je direct navigeren.

Handig om weten: in Komoot kun je GPX-routes ook via de dienst Garmin Connect met je Garmin-toestel synchroniseren.

GPX-routes werken ook op een smartwatch: Waar voor je geld: 5 waterdichte smartwatches met GPS-functie

Een pas geïmporteerde GPX-route kun je als een ‘tour’ (voor offline gebruik) bewaren in Komoot.

GPX

Doorgewinterde wandelaars en fietsers kennen waarschijnlijk GPX-bestanden (GPS Exchange Format). Dit zijn XML-gebaseerde bestanden waarmee geografische locatiegegevens worden opgeslagen en uitgewisseld. Ze worden vooral gebruikt om gps-tracks, routes en waypoints vast te leggen en te delen tussen apparaten en apps.

Waypoints zijn specifieke punten met coördinaten (lengte- en breedtegraad en soms hoogte).

Tracks bestaan uit reeksen gps-punten die een daadwerkelijk afgelegde route weergeven, doorgaans automatisch geregistreerd door een gps-apparaat of navigatie-app tijdens verplaatsing. Elk punt bevat meestal een tijdstempel en soms ook snelheid.

Routes daarentegen bestaan uit reeksen gps-punten die een geplande route aangeven, zonder exacte tijdstempels. Deze worden handmatig of met een routeplanner opgesteld en bevatten meestal minder gedetailleerde informatie dan tracks.

Sommige apps of diensten ondersteunen geen GPX-import, maar wel KML-bestanden (Keyhole Markup Language). Via www.gpx2kml.com kun je deze gratis converteren, in beide richtingen.

Tip 9 GPX-routes downloaden

In tip 8 lees je hoe je GPX-routes en -tracks in navigatie-apps importeert. Ook in de meeste gps-apparaten is zo’n import mogelijk. In tips 10 en 11 ontdek je hoe je zelf zo’n GPX-bestand maakt, maar dat is niet altijd nodig. Er zijn namelijk diverse sites waar je kant-en-klare GPX-routes en -tracks ook gratis kunt downloaden voor (offline) navigatie.

Een optie is AllTrails. Meld je aan, voer een regio in en kies een voorgestelde trail. Klik onderaan op de groene knop (Hit the trail of Daar gaan we) en selecteer Export map file of Kaartbestand exporteren/ GPXTrack of GPX Route zonder tijdstempels (zie kader ‘GPX’). Andere exportopties zijn onder meer Google Earth KML/KMZ en Garmin FIT.

Ook RouteYou (zie ook tip 7) biedt GPX-routes. Registreer je (gratis) en klik op Zoek een route. Geef het routetype aan, kies locatie en lengte en klik op Toon <x> routes. Selecteer een route, klik op Downloaden en kies GPX. Andere opties zijn bijvoorbeeld Garmin en Google Earth (KML).

Voor talrijke fiets- en wandelroutes in Nederland, België en Duitsland kun je terecht op onder meer Routiq. Kies een route en klik op Download de GPX. Dit vereist wel een Premium-account (circa 15 euro per jaar).

Bij AllTrails kun je routes in diverse formaten downloaden, waaronder GPX.

Tip 10 GPX-routes zelf maken

Je kunt ook zelf GPX-routes maken en deze downloaden naar je navigatie-app of gps-toestel voor offline gebruik. Dit kan gratis via verschillende sites, zoals www.gpx.studio.

Klik op App en zoom in tot je voldoende kaartdetails hebt. Klik op het potloodicoon, laat Routing ingeschakeld en kies een activiteitstype, zoals Bike, Run/hike of Motorcycle. Klik op het potlood-icoon en plaats de routepunten op de kaart. De route wordt automatisch langs bestaande wegen gemarkeerd. Onderaan zie je de routelengte en het hoogteprofiel.

Wil je POI’s (waypoints) toevoegen? Klik op het pin-icoon, vul een naam en beschrijving in, kies een geschikt icoon en bevestig met Create point of interest.

Stel geheel zelf je GPX-route samen in gpx.studio.

Tip 11 RouteYou

Ook op de website van RouteYou kun je zelf routes maken en gratis (openbaar) opslaan. Ze worden dan automatisch beschikbaar in de mobiele app van RouteYou. Als je bent aangemeld met hetzelfde account, vind je ze terug bij Profiel / Mijn routes. Je kunt de routes ook downloaden.

Meld je aan en klik op het pijlknopje bij Plan een route. Kies uit Maak een route, Uploadeen route (voor GPX-import), Wandelknooppunten of Fietsknooppunten. De laatste twee maken handig gebruik van het uitgebreide knooppuntennetwerk in Nederland en België.

Bij Maak een route geef je het routetype aan, met subtypes zoals Recreatieve fietsroute, Gravelbikeroute of Mountainbike route. Voor een A-naar-B-route vul je start- en aankomstlocatie in, bij een lusvormige route kies je de startplaats en lengte (en eventueel de kompasrichting). Bevestig met Opslaan / Route opslaan. Klik op Downloaden en kies (bijvoorbeeld) GPX.

Je kunt ook routes samenstellen op de site van RouteYou en deze als GPX-bestand downloaden.

Watch on YouTube
▼ Volgende artikel
Van gas naar inductie? Let hierop bij de aankoop
© nerudol
Huis

Van gas naar inductie? Let hierop bij de aankoop

Overweeg je om je gasfornuis in te ruilen voor een inductiekookplaat? Goed idee! Koken op inductie is sneller, energiezuiniger én veiliger. Ook staat een inductiekookplaat vaak mooier in de keuken. Maar waar moet je op letten als je een inductiekookplaat koopt? Wij geven je tips. 

In het kort

Het is niet verrassend dat steeds meer mensen overstappen op inductie, want koken op inductie kent allerlei voordelen. Maar als je een kookplaat koopt die te klein is, niet eenvoudig te bedienen is of te veel herrie maakt, ga je er alsnog niet op vooruit. In dit artikel leggen we uit waar je op moet letten als je een inductiekookplaat koopt, zodat koken écht leuker wordt.

Lees ook: Zo kook je extra zuinig op een inductiekookplaat

De meeste mensen kiezen voor inductie omdat het een stuk efficiënter werkt dan gas. Tijdens koken op inductie gaat energie rechtstreeks naar de pan, waardoor er weinig warmte verloren gaat. Je verbruikt dus minder energie voor hetzelfde resultaat. Door de efficiënte warmteoverdracht is inductie bovendien een stuk sneller: een pan met water heb je zo aan de kook. Ook fijn: een inductiekookplaat maak je in een handomdraai schoon. In plaats van etensresten uit gaspitjes te peuteren, haal je gewoon een doekje over het oppervlak. Scheelt weer tijd na een lange werkdag.
Een inductiekookplaat kopen doe je natuurlijk niet zomaar even. Weet je niet waar je moet beginnen? Let in elk geval op de volgende punten. 

Inbouw of vrijstaand

Wie van het gas afstapt, kiest meestal voor een ingebouwde inductiekookplaat. Deze wordt via een speciale aansluiting ingebouwd in het aanrecht, zodat hij strak oogt in de keuken. Ingebouwde inductiekookplaten hebben meestal vier kookzones of meer. Sommige modellen hebben een geïntegreerd afzuigsysteem, dat zich tussen de kookzones bevindt. In plaats van de kookdampen omhoog te trekken, zoals een traditionele afzuigkap doet, trekt zo'n afzuigsysteem de dampen juist omlaag. Ideaal voor open keukens waarin je geen ontsierende afzuigkap wilt ophangen.
Er zijn ook vrijstaande inductiekookplaten. Zo'n vrijstaande plaat zet je los op het aanrecht. Stekker erin en koken maar. Vrijstaande inductiekookplaten zijn meestal bedoeld voor kleinere keukens of bijvoorbeeld voor in de caravan. Ze hebben één tot vier kookzones en je bergt zo'n kookplaat makkelijk weer op als je hem even niet nodig hebt.

©alfa27 - stock.adobe.com

Hoeveelheid kookzones

Denk bij het kopen van een inductiekookplaat goed na over hoeveel je kookt en hoeveel ruimte je hebt. De meeste ingebouwde kookplaten hebben vier kookzones, maar er zijn ook modellen met vijf of zelfs zes zones. Let daarnaast op de breedte van de kookplaat. 60 cm past in een standaard keukenkastje. 70 cm geeft wat meer ruimte tussen de pannen, maar vaak bevatten deze modellen geen afzuigsysteem. 80 cm geeft nog meer comfort en biedt vaak wel ruimte voor afzuiging. 90 cm is het grootst; hierop passen vijf of meer zones, tenzij je kiest voor een ingebouwd afzuigsysteem. Dan zijn het er meestal vier. 

Extra functies

Veel inductiekookplaten zijn uitgerust met allerlei handige functies die het koken een stuk makkelijker én veiliger maken. Zo hebben veel modellen een boostfunctie die tijdelijk het vermogen van de kookplaat verhoogt: handig als je snel een pan kokend water nodig hebt. Sommige kookplaten beschikken over een flexzone: hiermee koppel je losse kookzones aan elkaar voor een groter kookoppervlak. Dat komt bijvoorbeeld van pas als je met grillplaten of een braadslee aan de gang gaat.
Vind je energiezuinigheid belangrijk? Dan wil je een inductiekookplaat met pandetectie. Pas als er een (geschikte) pan op een kookzone staat, slaat de kookplaat aan. Dit voorkomt energieverlies en het voorkomt ongelukken. Nog zo'n veilige functie is automatische uitschakeling: deze schakelt de kookplaat vanzelf uit als hij een tijdje niet is gebruikt of als er iets overkookt. Kook je vaak met meerdere pannen tegelijk (of ben je gewoon snel afgeleid)? Kies dan een model met ingebouwde timers, zodat je tijdens het koken niet met je telefoon in de weer hoeft. Met kinderen en huisdieren in huis is een kinderslot een must: dat voorkomt dat het apparaat per ongeluk aangezet wordt. 

©Lazy_Bear - stock.adobe.com

Bediening

Inductiekookplaten zijn er met moderne touchbediening of 'ouderwetse' draaisystemen. Touchpanelen zien er strak en modern uit en werken vaak erg makkelijk en snel, maar sommige mensen vinden draaiknoppen toch prettiger. Vooral als je natte handen hebt, geeft een draaisysteem je vaak meer controle dan touchbediening. Aan de andere kant zijn veel touchpanelen tegenwoordig zo intuïtief dat ze ook met natte vingers prima werken. Om erachter te komen wat je het prettigst vindt, kun je inductiekookplaten het beste in de winkel uittesten óf betrouwbare gebruikersreviews lezen. 

Geluidsniveau

De meeste inductiekookplaten zijn niet volledig stil. Ze maken ook weer geen herrie, maar vaak hoor je wel een zacht zoemend of tikkend geluid, vooral bij hogere standen. Wil je een echt stille kookplaat, bijvoorbeeld omdat je een open keuken hebt en er in de buurt gezellig getafeld of tv gekeken wordt? Kijk dan naar modellen met een geluidsniveau onder de 42 dB (decibel). 42 dB is vergelijkbaar met zacht geroezemoes in een klas. Ga je voor een kookplaat met ingebouwde afzuiging, kies dan voor een geluidsniveau onder de 70 dB (op de hoogste stand). 70 dB kun je vergelijken met een gewone afzuigkap of een stofzuiger. 

Nieuwe pannen nodig

Voor op je inductiekookplaat?