Wilt u geen duur en ingewikkeld fotobewerkingsprogramma aanschaffen maar heeft het oude trouwe Paint veel te weinig mogelijkheden om u vooruit te helpen? Dan is het gratis Paint.NET een uitstekende oplossing. Het programma begon als een experiment van enkele studenten die bij Microsoft stage liepen. Ze zouden het primitieve Paint de eenentwintigste eeuw proberen binnen te loodsen. Inmiddels is Paint.NET van zijn kinderziektes verlost. Versie 3.5.5 downloadt u gratis van www.getpaint.net. Een Nederlandse vertaling kunt u apart downloaden in het forum van Paint.NET. Het programma werkt soepel, beschikt over geavanceerde mogelijkheden zoals het werken met lagen en effecten, en bevat voldoende gereedschappen om de thuisgebruiker uit de slag te trekken bij het bewerken van zijn vakantie- en familiefoto's. Bovendien ondersteunt Paint.NET een oneindig aantal herstelfuncties en is het bijzonder overzichtelijk waardoor u het snel in de vingers krijgt.

Nederlandse vertaling downloaden

In het forum van Paint.NET kunt u een Nederlandse vertaling downloaden. In de screenshots en in de rest van de tekst hebben we echter de Engelstalige versie gebruikt, omdat ten tijde van het schrijven van dit artikel nog geen NL-versie beschikbaar was.

Aan de slag

1. Tien delen

De interface van het programma bestaat uit tien belangrijke delen. In de titelbalk (1) leest u de naam van het bestand. Daaronder staan het menu (2) en de knoppenbalk (3). Rechts bovenaan ziet u miniaturen van de afbeeldingen die geopend (4) zijn. Centraal staat natuurlijk het werkvlak (5). De gereedschapsbalk (6) is zwevend, u kunt die dus naar een andere plaats slepen. In de kleurenkiezer (7) selecteert u voorgrond- en achtergrondkleur. U beschikt tevens over een geschiedenis (8) en over een palet voor de lagen (9). In de statusbalk (10) onderaan krijgt u informatie over iedere optie.

©PXimport

2. Gereedschapsbalk

In de gereedschapsbalk vindt u 22 gereedschappen waarvan de meeste vertrouwd overkomen. Wanneer u een bepaald gereedschap selecteert, verschijnen bovenaan in de optiebalk de instellingen die u voor dat gereedschap kunt gebruiken. Bij sommige gereedschappen verschijnt in de optiebalk het verwante gereedschap. Klikt u bijvoorbeeld op het ovaal selectiegereedschap, dan kunt u in de optiebalk ook het rechthoekig selectiegereedschap aanduiden. Om over meer werkruimte te beschikken, kunt u de gereedschapsbalk wegklikken. Met F5 staat hij er ogenblikkelijk weer.

©PXimport

3. Bestanden openen

Via het menu File opent en creëert u bestanden. De miniaturen van geopende bestanden verschijnen rechtsboven, de sterretjes markeren de afbeeldingen die u hebt gewijzigd, maar die u nog niet hebt bewaard. Wanneer u met de muisaanwijzer over zo'n miniatuur gaat, verschijnt het sluitvak. Hiermee sluit u niet alleen het miniatuur maar ook het geopende bestand. Via New / Open recent kunt u de laatste acht geopende bestanden bereiken. U kunt tevens bestanden rechtstreeks vanaf de camera of scanner openen. Daarvoor gebruikt u de opdracht New / Acquire / From Scanner of Camera.

©PXimport

Foto's optimaliseren

1. Helderheid

Soms lijkt het alsof er een grijze zweem over een foto hangt. Dat is het signaal om de helderheid aan te passen. Dit kan op verschillende manieren. De meest eenvoudige manier is de opdracht Adjustments / Auto-Level. Hierbij zoekt het programma het witpunt en het zwartpunt en zal het op basis van een eigen analyse de helderheid trachten te verbeteren. Verstandiger is echter meestal de opdracht Adjustments / Levels. Gebruik eerst de knop Auto. Dan gebeurt hetzelfde als bij Auto-Level, met het verschil dat u de autocorrectie nog met de schuifjes Input en Output kunt fijnregelen.

©PXimport

2. Curven

Het contrast kunt u het beste verbeteren met curven. U bereikt die via Adjustments / Curves. Zorg dat de instelling Luminosity (helderheid) actief is. U ziet de curve nu als een hellende lijn. Die loopt van linksonder (de lichtste waarden) tot rechtsboven (de donkerste waarden). Klik zoals in deze schermafbeelding op een derde van de bovenste waarde en trek de curve iets naar boven. Doe het tegenovergestelde voor de heldere waarden. Zodoende vormt de curve een zachtglooiende S-vorm. Hiermee hebt u aangegeven dat de schaduwen dieper moeten worden en de lichte waarden helderder.

©PXimport

3. Kleurtoon en verzadiging

Een oude indianentruc om uw foto's nog pakkender te maken is het opdrijven van de kleurverzadiging. Ga naar Adjustments / Hue/Saturation. In dit regelvenster ziet u drie regelaars staan: Hue (kleurtoon), Saturation (verzadiging) en Lightness (lichtsterkte). Klik op het middelste schuifje en beweeg dit naar rechts. Alle kleuren worden dieper en levendiger door deze ingreep. Met de schuifjes Hue en Lightness hoeft u in principe niets te doen. Tenzij u het beeld expliciet een kleurzweem wilt geven, dan kunt u met Hue de gepaste tint zoeken.

©PXimport

4. Uitsnijden en rode oogjes

Voor uitsnijden is geen apart gereedschap, maar het kan wel: gewoon met behulp van het rechthoekig selectiegereedschap. Sleep een selectie over de foto en kies Image / Crop to selection. Uw foto wordt bijgesneden. Voor het probleem van rode ogen is er een filter. Zoom in op de ogen met Ctrl++(plus) Selecteer een oog en ga naar Effects / Photo / Red Eye Removal. Versleep de schuifjes Tolerance en Saturation percentage tot de oogpupil de gewenste tint heeft en klik op OK. De instellingen blijven bewaard zodat u ze op dezelfde manier kunt toepassen op het andere oog.

©PXimport

5. Objecten wegklonen

Het kloonstempel is gemaakt om objecten te vervangen door een achtergrond. Wij vervangen het bootje door water. Klik daartoe eerst in de gereedschapsbalk op het kloonstempel. Daarna is het belangrijk dat u een behoorlijke penseelbreedte selecteert in de optiebalk. In dit voorbeeld gebruikten we een breedte van 100 pixels. Vervolgens houdt u de Ctrl-toets ingedrukt en u klikt ergens op een brongebied. Hier is dat het water. U laat de Ctrl-toets los en klikt daarna op het object dat u wilt verwijderen. Het object wordt nu vervangen.

©PXimport

6. Verscherpen

Voordat u scherpte gaat toevoegen, moet u eerst de scherpte op de juiste manier beoordelen, hiervoor moet u inzoomen tot 100%. 100% betekent dat één beeldpuntje van uw digitale foto precies overeenkomt met één beeldpuntje van het scherm. In de knoppenbalk zet u het zoompercentage dus op 100%. Daarna gebruikt u Effects / Photo / Sharpen. Dit filter werkt erg rechttoe rechtaan. Verschuif de regelaar Amount tot u helemaal tevreden bent en wacht eventjes tot het beeld opnieuw is berekend. Klik ten slotte op OK.

©PXimport

Creatief met selecties

1. Selectiegereedschappen

Paint.NET beschikt over vier selectiegereedschappen: Rectangle Select om rechthoeken te selecteren, Lasso Select om handmatig met de lasso te selecteren, Elipse Select om ovale selecties te maken en Magic Wand (toverstafje) waarmee u op basis van kleurovereenkomst selecteert. Om selecties bij elkaar op te tellen selecteert u eerst een gebied, drukt u de Shift-toets in en selecteert dan een tweede gebied. Het resultaat is de samengestelde selectie van de eerste en tweede selectie. Om selecties van elkaar af te trekken drukt u op de Alt-toets in plaats van op de Shift-toets.

©PXimport

2. Selectie-effecten

Om verzorgde montages te maken zult u vaak de selectierand moeten verzachten. Zoals u Paint.NET downloadt, beschikt het programma echter niet over een doezelaar. U kunt dit gereedschap wel toevoegen als plug-in. Sluit het programma even af. Surf naar Paint.Net. Open daar het mapje Selection en download Feather Selection. Feather is het Engelse woord voor doezelen. Kopieer het bestand SelectionTools.dll en plak het in C:\Program Files/Paint.Net/Effects en start Paint.NET opnieuw. Voortaan beschikt u over drie extra selectie-instellingen via Effects / Selection.

©PXimport

3. Artistieke effecten

Het aantal artistieke effecten is beperkt, maar ook hiervoor zijn plug-ins beschikbaar. De effecten die aanwezig zijn, zijn te vinden via Effects / Artistic. Bij Pencil Sketch krijgt u als het ware een potloodtekening waarvan u de detailweergave kunt regelen. Het effect Oil Painting geeft een ruw schilderijeffect. De intensiteit van dit effect is niet alleen afhankelijk van de instellingen, ook de resolutie van de foto is bepalend. Hoe meer pixels de foto bevat, hoe sterker u de instellingen moet maken. Een erg leuk effect is Ink Sketch waarbij het filter de kleuren combineert met inktomlijning.

©PXimport

4. Snelheid met Motion Blur

Paint.NET heeft verschillende vervagingsfilters die u op een creatieve manier kunt toepassen. Om bewegende objecten nog meer snelheid te geven, doet u beroep op het effect Motion Blur. Dupliceer eerst de laag van de afbeelding via Layers / Duplicate Layer. U vindt de snelheidsvervaging bij Effects / Blurs / Motion Blur. Geeft hier eerst de richting van de beweging aan met het wieltje. In het vak Distance bepaalt u de lengte van de vervaging. Hoe groter de lengte, hoe sneller het object zich lijkt voort te bewegen.

©PXimport

5. Zachte gum simuleren

De afbeelding bestaat nu dus uit twee lagen. Klik in het palet Layers op de bovenste laag om deze te selecteren. We gaan nu de motorrijder uit deze laag gummen zodat deze opnieuw scherp wordt. Het probleem is dat Paint.NET geen zacht gummetje heeft, waardoor de gumrand heel lelijk wordt. Open daarom het palet Colors, klik op More. Wijzig de alfa-waarde onderaan bij Transparency - Alpha. Zet de waarde op 8. Op die manier creëert u via een omweg toch een zachte gum.

©PXimport

6. Afbeeldingsgrootte

Met Paint.NET kunt u uw afbeeldingen verkleinen. Vergroten gaat natuurlijk ook, maar net als bij alle grafische programma's riskeert u daarmee een behoorlijk verlies aan kwaliteit. Via Image / Resize ziet u hoe groot de oorspronkelijke afbeelding is. Vink beslist het vakje voor Maintain aspect ratio aan, hierdoor zal het programma de hoogte-breedteverhouding behouden. Daarna voert u de nieuwe waarden in voor de hoogte of de breedte. Omdat het programma de verhouding bewaart, zal het automatisch de andere pixelwaarde aanvullen.

©PXimport

Handige lagen

1. Tekst toevoegen

Met het tekstgereedschap brengt u tekst rechtstreeks op de geselecteerde laag aan. In de optiebalk kiest u het lettertype, de lettergrootte en de stijl. Kies een kleur in het palet Colors. Terwijl u tekst ingeeft, krijgt u rechtsonder de tekst een kruisje. Als u dit storend vindt, drukt u de Ctrl-toets in om het te laten verdwijnen. Zolang het kruisje actief is, kunt u de kleur, de grootte, de inhoud en de positie van de tekst wijzigen. Wanneer u eenmaal tevreden bent wordt de tekst op de laag eronder geplaatst en kunt er niets meer aan veranderen.

©PXimport

2. Lagen

Net als in Photoshop kunt u in Paint.NET met lagen werken. Er is wel een belangrijk verschil: objecten die u plakt, worden niet automatisch op een nieuwe laag aangebracht, tekst evenmin. Om een afbeelding op een nieuwe laag te plaatsen, klikt u in het palet Layers op de knop Add New Layer. Dat is de knop linksonder met een groen kruisje. Pas hierna plakt u het object. Met de pijltjes onderaan dit pallet kunt u de lagen van volgorde veranderen. Om een laag te verwijderen, klikt u op de knop met het rode kruis. Wenst u een bestaande laag te dupliceren dan gebruikt u de knop Duplicate Layers.

©PXimport

3. Laageigenschappen

Helemaal rechtsonder in het palet Layers staat de knop Layer Properties. Daarmee laat u de laag­eigenschappen van de actieve laag verschijnen. In de laageigenschappen staat of de laag zichtbaar is en onderaan leest u de dekkingsgraad. De waarde 255 komt overeen met volledige dekking, de waarde 0 betekent volledige transparantie. Heel interessant is de Blending Mode (overvloeimodus). Hiermee geeft u aan op welke manier deze laag zich moet mengen met de onderliggende laag. In dit voorbeeld hebben we de bovenste laag in de modus Multiply gezet.

©PXimport

4. Lagen samenvoegen

Wanneer een document dat uit verschillende lagen bestaat, helemaal klaar is, kunt u de lagen samenvoegen met Layers / Merge Layer Down. Er is geen opdracht om een drie of meer lagen tegelijk samen te voegen, in dat geval moet u de opdracht dus meerdere keren na elkaar gebruiken. Paint.NET bewaart zijn bewerkte documenten standaard in het pdn-formaat, dat lagen ondersteunt. Wilt u de afbeelding invoegen in een ander programma zoals MS Word of PowerPoint, dan moet u het plaatje wel eerst met File / Save as wegschrijven in jpg-, png-, tiff-, of bmp-formaat.

©PXimport

5. Zwart-wit en sepia

Paint.NET heeft een functie om de afbeelding snel om te zetten naar zwart-wit. Dat is de opdracht Adjustments / Black and White. De foto blijft wel in RGB-modus, wat wil zeggen dat u nog steeds kleuren kunt manipuleren en toevoegen. Als u gaat kijken naar Adjustments / Hue/Saturation dan ziet u dat het programma de verzadiging van rood, groen en blauw volledig heeft onderdrukt. U kunt de zwart-witafbeelding rechtstreeks omzetten naar sepia met Adjustments / Sepia.

©PXimport

6. Zwart-wit en kleur

Nu u weet hoe u moet omgaan met lagen en hoe u zwart-wit­afbeeldingen moet maken, is het niet moeilijk om zwart-wit en kleur te combineren. Vertrek van een opname in kleur en dupliceer de achtergrondlaag. Vervolgens zet u de bovenste laag om in zwart-wit. Daarna gebruikt u het gummetje om het object in de bovenste (zwart-wit) laag weg te gummen. Op die manier komt het gekleurde object uit de laag daaronder tevoorschijn. Daarna voegt u de lagen samen. Klaar!

©PXimport

De leukste gratis uitbreidingen

1. 3D-vormen

Er zijn bijzonder veel uitbreidingen voor Paint.NET te vinden. Shape3D is een spectaculaire functie die de foto omzet tot een bol, cilinder of kubus. Surf naar Paint. Dan komt u op een Japanse website terecht waar ook wij geen jota van begrijpen. Zoek het vak waar dan toch 'Shape3D Plugin version 1.2.6.0' staat. Klik op de onderste zip-knop om de download te starten. Deze plug-in installeert u zoals we op pagina 40 in stap 2 hebben uitgelegd. Wanneer een afbeelding geopend is, kunt u dit effect voortaan bereiken via Effects / Render / Shape3D.

©PXimport

2. Waterreflectie

Ook het filter om waterreflectie te creëren is gratis. U haalt het op Paint.Net. Daar opent u de map Distort en onderaan vindt u het filter Water Reflection. In Paint.NET vindt u het geïnstalleerde filter bij Effects / Distort / Water Reflection. Lijken de instellingen ingewikkeld? Werk gewoon van boven naar onder. Eerst bepaalt u de hoogte van de horizontlijn, daarna de vervaging, de wind en de vervorming. Dit is een uitstekende vondst voor plaatjes aan het meer of aan een rivier, waar aanvankelijk geen weerkaatsing te zien was.

©PXimport

3. Psd-bestanden openen

Met een plug-in CodePlex is het zelfs mogelijk om Photoshop-documenten te openen die in het psd-formaat zijn weggeschreven. Zet het bestand bij het installeren niet in de map Effects, maar in de map FileTypes. Daarna kunt u vlot psd-documenten openen die uit meerdere lagen bestaan. Er zijn wel beperkingen: afzonderlijke tekstlagen worden niet herkend omdat Paint.NET die zelf ook niet gebruikt.

©PXimport

4. Ed Harvey Effects v.3.5

Wie veel met Paint.NET werkt moet absoluut eens naar Forum.Getpaint gaan. Het gaat niet om één effect maar om een prachtige collectie fotografische effecten. In de schermafdruk tonen we het effect Vignette dat in de groep Effects / Photo staat. Met het pakket krijgt u ook een set halftoonrasters waarmee u een foto 'gestipt' kunt maken. Ook heel mooi zijn de resultaten van Effects / Photo / Cross Processing waarmee u de typische belichting en groengele gloed krijgt zoals we die bij de modefotografie van de jaren 80 konden bewonderen.

©PXimport

5. Alle plug-ins

We zouden een volledig nummer kunnen vullen met alle plug-ins die Paint.NET te bieden heeft. Ze zijn allemaal gratis en iedere plug-in geeft het ­programma meer mogelijkheden. Op die manier zorgt u dat uw versie volledig is afgestemd op uw persoonlijke behoefte. In Paint.NET zit trouwens een functie in het Help-menu (Plugins) die u rechtstreeks naar het walhalla van de plug-ins leidt: het plug-in forum. U krijgt informatie over iedere nieuwe vondst en u leest de reacties van de kenners. Hiermee kunt u maanden zoet zijn.

©PXimport

6. History

Ten slotte: iedere bewerking die u uitvoert, wordt vastgelegd in het palet History. Hierdoor kunt u steeds teruggaan naar een vorige stap. Omdat zo'n lijst handelingen erg lang kan worden, staan er onderaan dit palet vier knoppen: om terug te gaan naar de allereerste handeling, om de laatste handeling te herstellen, om de laatste herstelde handeling opnieuw te herhalen en om snel naar de allerlaatste handeling te schakelen.

©PXimport

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Gek op Italiaans eten? Kijk dan eens naar een pizzarette: een elektrische tafeloven waarbij iedereen aan tafel zijn eigen mini-pizza's kan beleggen en bakken. Wij vonden er vijf voor je.

Een pizzarette is een elektrische tafeloven met een terracotta koepel, vergelijkbaar met gourmetten. Iedereen aan tafel belegt zijn eigen mini-pizza en schuift deze via openingen in de oven. Binnen enkele minuten heb je een versgebakken, krokante pizza. Het is een gezellige, sociale manier om samen te eten. Wij vonden vijf mooie modellen voor een gezellige avond voor minder dan 100 euro.

Emerio PO‑115848 Pizzarette

Dit model van Emerio is geschikt voor zes personen maar heeft een iets ander ontwerp. De terracottadom is gecombineerd met een stevige kunststof basis met antislipvoetjes. Het apparaat gebruikt ongeveer 1200 watt, wat betekent dat de pizzarette snel op temperatuur komt. De bakplaat is voorzien van een antiaanbaklaag waardoor deeg niet blijft plakken en je weinig tot geen olie nodig hebt. Je kunt de pizzarette niet alleen voor pizza gebruiken; met de zes bijgeleverde spatels maak je ook minipannenkoekjes of wraps. Bovenop de dom bevinden zich kleine openingen zodat stoom kan ontsnappen, wat een knapperige korst bevordert. Een controlelampje laat zien wanneer de oven klaar is voor gebruik.

Review.nlis hét testpanel-platform van Kieskeurig.nl waar je als consument de unieke kans krijgt om de nieuwste producten, zoals elektronica en huishoudelijke apparaten, uitgebreid thuis te proberen. Het concept is eenvoudig: je meldt je aan voor specifieke testacties die jou aanspreken. Word je geselecteerd, dan ontvang je het product om het enkele weken in je eigen omgeving te gebruiken.

In ruil voor deze ervaring deel je jouw ongezouten, eerlijke mening in een review om andere kopers te helpen. Na de testperiode is het zelfs soms mogelijk om het product met een mooie korting over te nemen.

Ariete 919 pizzaoven

Wat deze pizzarette uniek maakt, is de speciale 'Pre-Bake' functie op de platte bovenkant van de handgemaakte terracotta koepel. Hiermee bak je het deeg kort voor voordat je het belegt, wat garandeert dat je pizza’s een perfecte, krokante bodem krijgen en niet zompig worden door de tomatensaus. De poreuze terracotta koepel absorbeert bovendien vocht tijdens het bakken, wat bijdraagt aan die authentieke steenoven-smaak. Dankzij het krachtige vermogen van 1500 Watt zijn de creaties in slechts enkele minuten gaar en knapperig. De set is compleet uitgevoerd met acht geïsoleerde bakspatels en een handige deeguitsteker, zodat je direct aan de slag kunt. Of het nu voor een kinderfeestje is of een uitgebreid diner, met deze Emerio Pizzarette wordt samen eten een culinair feestje zonder gedoe.

Emerio PO‑115985 Pizzarette

Voor kleinere gezelschappen is er de Emerio PO‑115985. Deze compacte pizzarette is ontworpen voor vier personen en heeft een vermogen van 900 watt. Net als bij de andere modellen zorgt een terracottadom voor een gelijkmatige warmteverdeling. De bakplaat is voorzien van een antiaanbaklaag waardoor je deeg of andere ingrediënten eenvoudig omdraait. Het apparaat wordt geleverd met vier hittebestendige spatels en heeft ventilatieopeningen om overtollige stoom af te voeren. Met dit toestel bak je niet alleen pizza’s; je kunt er ook kleine broodjes of taartjes mee maken. Doordat het model compacter is, neemt het minder ruimte in op tafel.

Tristar PZ‑9160 Pizza Festa Gourmet

De Tristar PZ‑9160 onderscheidt zich doordat hij drie functies combineert: pizza’s bakken, raclette en gourmetten. Dit tafeltoestel van 1800 watt heeft een grote ronde bakplaat waarboven je een terracottadom plaatst voor pizza’s. Onder dezelfde kap kun je ook kleine pannetjes gebruiken voor kaas of vlees; ze zijn voorzien van een antiaanbaklaag en worden verlicht door een indicatielampje. De temperatuur stel je handmatig in via een draaiknop en een controlelampje geeft aan wanneer het toestel warm is. De set wordt geleverd met zes spatels, zodat je met zes personen kunt koken. Dankzij de antislipvoetjes blijft de unit stabiel op tafel. De PZ‑9160 is sinds 2021 verkrijgbaar.

Emerio Pizzarette PO‑1158471

De Emerio PO‑1158471 is de vierpersoonsversie van de bekende pizzarette. Dit apparaat verbruikt ongeveer 1100 watt en heeft een keramische bakplaat met een antiaanbaklaag, zodat pizza’s niet vastplakken. De terracottadom zorgt voor een gelijkmatige warmte en een knapperige korst. Openingen aan de bovenkant laten stoom ontsnappen en voorkomen dat de pizza te vochtig wordt. Bij de set krijg je vier spatels met geïsoleerde handvatten. Omdat dit model kleiner is, neemt het niet veel plaats in op tafel en is het ook geschikt voor kleinere huishoudens. De pizzarette is geschikt voor gebruik met kant‑en‑klare pizzabodems of zelfgemaakt deeg.

Hoewel wachtwoordloze technieken als toegangssleutels snel terrein winnen, doe je er voorlopig goed aan slim om te gaan met je huidige wachtwoorden. De tips en (gratis) tools in dit artikel helpen je bij het opzetten van degelijk wachtwoordbeheer.

Cloudbeheer

Telkens hetzelfde wachtwoord gebruiken voor meerdere apps en diensten is sterk af te raden, maar verschillende complexe wachtwoorden onthouden lukt haast niet zonder een wachtwoordbeheerder. Een degelijke, gratis optie is het opensource Bitwarden. Kies eerst een hoofdwachtwoord en installeer daarna de desktop-app, browserextensies (voor automatisch invullen) en/of de mobiele app. Je wachtwoordkluis wordt end-to-end versleuteld in de cloud bewaard en wordt via je account gesynchroniseerd. Kies bij voorkeur bitwarden.eu als serverlocatie. Je kunt ook creditcards en andere gevoelige gegevens in je kluis bewaren.

Lokaal beheer

Bitwarden is een uitstekende wachtwoordmanager, maar functies als TOTP-authenticatie (Time-based One-Time Password) zijn alleen beschikbaar in de betaalde versie. Misschien stoort het je ook dat je wachtwoordkluis in de cloud wordt opgeslagen. Een gratis, opensource-alternatief is KeePassXC. Deze bewaart alles lokaal in een versleuteld bestand, van wachtwoorden en creditcards tot notities. De app werkt volledig offline, ondersteunt ook TOTP-authenticatie en vult inloggegevens automatisch in via een browserextensie. Wil je toch synchronisatie, dan kun je de database delen via een cloudopslagdienst als Google Drive of Dropbox, of met Syncthing.

Algoritme

Bij wachtwoordbeheerders als Bitwarden en KeePassXC worden je wachtwoorden opgeslagen. LessPass pakt het anders aan. Deze bewaart niets, maar genereert je wachtwoorden telkens opnieuw via een algoritme op basis van je hoofdwachtwoord, gebruikersnaam en sitenaam. Uit veiligheidsoverwegingen gebruik je hiervoor liefst de browserextensie of mobiele app, zodat alles lokaal gebeurt. Omdat nergens iets wordt opgeslagen, is dit systeem veilig, maar je moet bij elke herberekening wel exact dezelfde gegevens ingeven. Automatisch invullen of ondersteuning voor notities ontbreekt helaas.

Browsers

Gebruik je bijna uitsluitend je browser voor allerlei aanmeldingen, dan kun je ook de ingebouwde wachtwoordbeheerfunctie gebruiken. Deze zit in de meeste Chromium-browsers en in Firefox. In Chrome ga je naar Instellingen / Jij en Google / Synchronisatie en Google-services. Schakel de functie in en zorg dat bij Beheren wat je synchroniseert ook Wachtwoorden en toegangssleutels is aangevinkt. Wil je liever niet synchroniseren, dan kun je wachtwoorden ook handmatig exporteren en importeren via Instellingen / Automatisch invullen en wachtwoorden / Google Wachtwoordmanager. Kies daar Instellingen en Wachtwoorden exporteren. Je kunt het opnieuw inladen via Wachtwoorden importeren. Verwijder eventueel het csv-bestand na gebruik. Firefox biedt vergelijkbare opties.

2FA

Zelfs met een degelijke wachtwoordbeheerder blijven wachtwoorden een zwakke schakel: ze zijn te eenvoudig, je vergeet of verliest ze, je geeft ze in op phishing-sites of malware onderschept ze. Daarom is het aangeraden om 2FA, oftewel tweestapsverificatie, te activeren. Daarbij is naast je wachtwoord een extra factor nodig, zoals een pincode, TOTP, sms, pushmelding, biometrie of een beveiligingssleutel. Een handig overzicht van sites en diensten die 2FA ondersteunen, met info over de gebruikte methoden en links naar de instelinstructies, vind je op https://2fawebsites.github.io en op de thematische https://2fa.directory.

Authenticator

Er bestaan meerdere verificatiemethoden voor 2FA, maar vrijwel alle diensten ondersteunen verificatie zowel via sms als via TOTP. Bij TOTP is geen internet of gsm-netwerk nodig, wat het minder kwetsbaar maakt voor onderschepping of sim-swapping. Om zulke codes te genereren heb je een TOTP-authenticator-app nodig. Goede gratis opties zijn Google Authenticator, Microsoft Authenticator (ondersteunt geen wachtwoordbeheer en autofill meer), Aegis Authenticator en Authy. Alle vier ondersteunen TOTP en bieden een back-upfunctie. Wil je je codes exporteren, dan lukt dit het best met Google of Aegis. Deze laatste is ook opensource, maar is enkel beschikbaar voor Android. Authy is veelzijdigst, want bruikbaar op Android, iOS, macOS en Windows.

Herstelcodes

De meeste diensten met 2FA laten je ook herstelcodes gebruiken. Deze bieden een uitweg als je tijdelijk geen toegang hebt tot andere aanmeldopties, bijvoorbeeld bij verlies van je smartphone. Bewaar deze herstelcodes tevens digitaal, zoals in het notitiegedeelte van je favoriete wachtwoordmanager, in een versleutelde VeraCrypt-container of in een versleuteld cloudbestand. Bij Google vind je tot 10 herstelcodes via https://myaccount.google.com/security, bij Back-upcodes. Bij Microsoft is dit beperkt tot één code: ga naar https://account.microsoft.com/security, klik op Beheren hoe ik me aanmeld en kies Een nieuwe code genereren.

Gehackt?

Het is verstandig om regelmatig te controleren of een van je login-id's al in een online datalek voorkomt. Dit kan via Have I Been Pwned. Hier vul je e-mailadres in en je ziet meteen hoeveel en welke datalekken er zijn. Klik bovenaan op Notify Me voor een gratis melding zodra je adres in een nieuw lek opduikt. Klik op Passwords om te controleren of een wachtwoord reeds voorkomt in een datalek.

In Chrome kun je via chrome://password-manager/checkup?start=true eveneens een wachtwoordcheck uitvoeren. Je ziet ook hoeveel wachtwoorden zwak zijn of worden hergebruikt.

Anti-phishing

Wachtwoorden bieden weinig bescherming tegen phishing-sites, dus zorg ervoor dat je hiertegen zo goed mogelijk beveiligd bent. In je browser, zoals Chrome, ga je naar Instellingen, kies Privacy en beveiliging / Beveiliging en activeer bij voorkeur Geoptimaliseerde beveiliging bij Safe Browsing, of anders Standaardbeveiliging. Daarnaast kun je via DNS phishing-sites al blokkeren voor ze laden. Een optie is het gebruik van de nieuwe Europese publieke DNS4EU-resolvers. Kies hier voor Protective resolution (86.54.11.1 en 86.54.11.201), eventueel aangevuld met kinderbescherming en/of advertentieblokkering. Op de site vind je stap-voor-stap-instructies.

E-mailadres

Veel diensten laten je een e-mailadres opgeven ingeval je je wachtwoord vergeet of je account wordt geblokkeerd. Je ontvangt dan een mail om je identiteit te bevestigen en een herstellink te krijgen. Gebruik hiervoor liefst niet je hoofdadres, want als iemand dat via een datalek bemachtigt, kan die herstelmails onderscheppen en je accounts via wachtwoordherstel overnemen. Je kiest dus beter een apart e-mailadres dat je nergens anders voor gebruikt. Bij Google kun je dit instellen op https://myaccount.google.com/security, bij Herstelmailadres.

Lees ook: Zo meld je phishing in Outlook en Gmail

Browserprofiel

Voor gevoelige accounts zoals online bankieren of je wachtwoordkluis kun je overwegen een apart browserprofiel te gebruiken. Malafide scripts of extensies uit je standaardprofiel worden zo niet geactiveerd. Zo beperk je ook tracering en fingerprinting, en voorkom je dat je per ongeluk ingelogd blijft, aangezien je in dat profiel geen andere sites bezoekt.

In Chrome maak je een nieuw profiel aan via het profielicoon rechtsboven. Kies Chrome-profiel toevoegen. Je kunt inloggen met een Google-account of klikken op Doorgaan zonder account. Kies een zoekmachine, vul een profielnaam in, selecteer een opvallend thema en klik op Klaar.

Aanmeldpogingen

Bij sommige diensten, zoals Google en Microsoft, ontvang je automatisch een e-mail of pushmelding zodra een nieuw apparaat of een nieuwe browser inlogt. Zo kun je snel ingrijpen, bijvoorbeeld door je wachtwoord aan te passen of verdachte sessies uit te loggen. Bij Google ga je naar https://myaccount.google.com/security. Scrol naar Je apparaten en klik op Apparaten beheren. Selecteer een sessie en kies Uitloggen. Bij Microsoft ga je naar https://account.microsoft.com/security en klik je op Mijn aanmeldactiviteiten weergeven.

Beveiligingssleutel

Je kunt een fysieke beveiligingssleutel (zoals de meeste YubiKeys) ook gebruiken om je wachtwoordkluis te openen in combinatie met je hoofdwachtwoord.

Installeer eerst Yubikey Manager en start dit programma. Ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response en klik op Generate voor een geheime sleutel. Vink Require touch aan voor extra veiligheid. Bevestig met Finish.

Open vervolgens je database in KeePassXC en ga naar Database / Databasebeveiliging. Kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen. Selecteer het juiste slot van je ingeplugde beveiligingssleutel en bevestig met OK.

Browserwachtwoorden

Gebruik je meerdere browsers en zoek je het wachtwoord van een specifieke site, wil je alle wachtwoorden exporteren voor import in een andere browser, of is je systeem gecrasht en wil je de wachtwoorden uit je browserprofielen halen? Dan kan het gratis WebBrowserPassView handig van pas komen (let op: je virusscanner kan een foutpositief geven). Pak het zip-bestand uit met het wachtwoord wbpv28821@ en start de portable app. Je krijgt een overzicht van alle gevonden sites en log-ins. Via Bestand / Geselecteerde items opslaan kun je exporteren naar diverse csv-formaten, zoals voor Chrome, KeePass en Firefox.

Toegangssleutels

Een mooie afsluiter lijkt ons een tip rond passkeys, oftewel toegangssleutels. Immers, steeds meer diensten (en wachtwoordmanagers) ondersteunen deze aanmeldmethode waarbij je geen wachtwoord meer hoeft in te voeren. Een passkey is een cryptografisch sleutelpaar: de publieke sleutel wordt bewaard bij de onlinedienst, terwijl de (afgeleide) private sleutel veilig op je toestel blijft, zoals je pc, smartphone of een fysieke beveiligingssleutel zoals een Yubikey.

Zo maak je een toegangssleutel aan bij Google. Ga naar https://g.co/passkeys en meld je aan. Klik twee keer op Toegangssleutel maken. Je toestel stelt nu een methode voor, zoals gezichtsherkenning, vingerafdruk of pincode. Bevestig de koppeling. Vanaf nu kun je je bij Google aanmelden vanaf dit toestel, zonder wachtwoord.