Encryptie is de laatste strohalm voor onze privacy. Het is de enige manier om alles wat je doet en alles wat je bewaart te beschermen tegen meekijken en meelezen door anderen. Maar hoe werkt versleuteling, en hoe kun je ál je bestanden versleutelen?

Tip 01: Versleuteling

Versleuteling is de techniek waarbij je gegevens tijdelijk onleesbaar maakt om ze te beschermen, bijvoorbeeld als je ze verstuurt of bewaart – of dat nu op een computer of in de cloud is. Om de versleutelde gegevens later weer leesbaar te maken is een sleutel nodig, een reeks van tientallen of honderden cijfers en letters. Heb je die sleutel niet, dan blijven de gegevens onleesbaar. Lees ook: Beveilig je cloudopslag met BoxCryptor.

Het versleutelen van de gegevens heet coderen of encrypten; ze weer leesbaar maken heet decoderen of decrypten. Bij het versleutelen en het ontsleutelen van gegevens wordt een algoritme toegepast, een reeks bij elkaar horende wiskundige berekeningen. Computers kunnen deze berekeningen veel sneller uitvoeren dan wij mensen, en dat geldt zelfs al voor de toch nog beperkte rekenkracht van tablet en smartphone. De apparaten kunnen het zelfs zó snel dat je het in het gebruik niet eens merkt dat de gegevens eerst ontsleuteld moeten worden voor je ze kunt lezen.

©PXimport

Tip 02: Altijd https

Moet je online persoonlijke gegevens invoeren, bijvoorbeeld bij internetbankieren of als je een aankoop doet in een webshop, dan wil je die gegevens tijdens het transport over het internet natuurlijk versleutelen. Hiervoor is geen aparte encryptiesoftware nodig. De browser op de pc doet dit al voor je, mits je kiest voor https in plaats van het standaard http. Https staat voor Hypertext Transfer Protocol Secure en het is de veilige versie van http.

Bij https wordt er eerst een versleutelde verbinding opgezet en gaat daarna al het verkeer tussen de browser en de webserver via die veilige verbinding. Je kunt natuurlijk zelf altijd controleren of een website ook https aanbiedt, maar gemakkelijker gaat het met de HTTPS Everywhere plug-in voor Chrome, Opera en Firefox. HTTPS Everywhere weet van heel veel websites of ze ook https ondersteunen en wanneer het een site nog niet kent, zal het dat zelf controleren. Een heel handig programma dus, en ook nog gratis ter beschikking gesteld door de Electronic Frontier Foundation, een groep die vecht voor meer privacy op het internet. Ga hiernaartoe en klik op Install. Na de installatie vind je een HTTPS Everywhere-knop naast de adresbalk. Echt nodig heb je de bijbehorende opties niet: de plug-in werkt direct en bijna volledig automatisch.

©PXimport

ROT

Computers maken steeds sterkere versleuteling mogelijk maar echt nodig zijn ze niet. De Romeinen versleutelden al de berichten die ze aan de troepen stuurden. De Caesar-rotatie-versleuteling dankt er zelfs zijn naam aan. Hierbij wordt elke letter vervangen door een letter x posities verder in het alfabet. Bij een ROT3 zijn dat drie posities; de A wordt dan een D, de B een C, enzovoort. Bij een ROT13 (dertien posities) wordt de A een N en de B een O. Op internet zijn er talloze websites waar je ROT13-versleutelde berichten snel kunt maken of juist decoderen.

Tip 03: Sterk of zwak

Cryptoanalyse is de wetenschap die nieuwe manieren om gegevens te versleutelen ontwikkelt én probeert de bestaande manieren te kraken. Immers: een manier van versleutelen is alleen veilig zolang deze niet gekraakt is. Dat kraken is inmiddels al bij veel manieren om gegevens te versleutelen gelukt, maar dat geldt niet voor AES, de Advanced Encryption Standard. Moet je bij het versleutelen van gegevens zelf een logaritme kiezen, dan is AES of Rijndael (dat hetzelfde is) een prima keuze. En dat geldt zeker wanneer je het doet met een 256bit-sleutellengte. Hoe hoger de sleutelwaarde, hoe minder kwetsbaar de versleuteling is voor een brute force attack. Hierbij beschikt een aanvaller niet over de sleutel, maar domweg alle mogelijke combinaties van cijfers en letters geprobeerd.

Wachtwoorden

©PXimport

Tip 04: Externe opslag

Om bestanden mee te nemen is een usb-geheugenstick erg handig, want: klein van formaat en met inmiddels voldoende opslagcapaciteit voor zelfs de grootste bestanden. Helaas is zo’n stick ook gevoelig voor verlies en diefstal en dus is het belangrijk de gegevens die erop staan te versleutelen. Er zijn twee opties: zelf een stick versleutelen of een stick nemen die zichzelf versleutelt. De laatste is in de praktijk de betere optie, omdat de beveiliging altijd is ingeschakeld en het versleutelen en ontsleutelen sneller gaat door de speciale hardware in de stick.

De meeste van deze beveiligde usb-sticks hebben een kleine, niet-versleutelde partitie. Zodra de stick in de computer wordt geplaatst, start vanaf die partitie een klein programma dat vraagt om het wachtwoord. Vul je dan het juiste wachtwoord in, dan worden de versleutelde gegevens op de stick toegankelijk. Voordat je de stick verwijdert, moet je in veel gevallen eerst de stick via de software loskoppelen. Let er bij aanschaf op dat de stick AES met 256bit-versleuteling gebruikt, de software Windows en macOS ondersteunt en geen administrator-rechten nodig heeft én dat de stick zich na maximaal tien foutieve login-pogingen formatteert. Er is veel rommel te koop in deze markt; bekende merken met een goede reputatie zijn onder meer Kingston en Integral.

©PXimport

Tip 05: Pincode

Er is nog een tweede type versleutelde usb-stick waarbij echt de complete stick is versleuteld. Om de stick te gebruiken, moet je eerst op de stick een code intypen; pas dan wordt de opslag toegankelijk. Een dergelijke stick werkt dus altijd, ongeacht het besturingssysteem op de pc. Er is immers geen extra software nodig om de stick te ontsluiten. Nadelen zijn er natuurlijk ook. Zo is het wachtwoord minder sterk, omdat het veelal beperkt is tot cijfers alleen. Ook kan het, wanneer je pc alleen aan de achterkant usb-poorten heeft, best lastig zijn om de code in te toetsen.

©PXimport

Tip 06: Encryptiesoftware

Het is ook mogelijk om zelf opslagschijven en sticks versleutelen. Je hebt dan geen aparte hardware nodig, maar wel encryptiesoftware. En die is er gelukkig voldoende en vaak nog gratis ook. De bekendste tool is misschien wel VeraCrypt, een opvolger van TrueCrypt dat op zijn beurt weer jarenlang de standaard was. Met VeraCrypt kun je elk opslagmedium versleutelen: van usb-geheugenstick tot een externe harde schijf, maar ook een schijf of een partitie in een pc, zelfs die waar het besturingssysteem op staat. VeraCrypt wordt gemaakt door het Franse beveiligingsbedrijf Idrix en is gratis te downloaden via veracrypt.codeplex.com. Klik op Download en bewaar het installatiebestand op de pc. Bij de installatie kun je kiezen tussen Install en Extract. Met Extract pak je alleen de bestanden uit op de harde schijf en kun je vervolgens alleen niet-systeemschijven versleutelen. Wil je alles versleutelen, dus ook de systeempartitie, dan kies je Install.

©PXimport

TrueCrypt, VeraCrypt, FreeOTFE, LibreCrypt …

©PXimport

Tip 07: Eerst een back-up

Met VeraCrypt kun je zowel een echte harde schijf versleutelen als een partitie op een schijf én je kunt per schijf of partitie aangeven of ze versleuteld moeten worden. Zitten er dus meerdere schijven of partities in de pc dan kun je alleen de partitie waarop de persoonlijke gegevens staan versleutelen en niet ook de systeempartitie. Staan Windows en alle persoonlijke gegevens op één partitie, dan kun je ook die versleutelen. Die keuze is helemaal aan jou. Omdat encryptie best ingrijpend is, doe je er wel goed aan eerst een goede back-up te maken van in elk geval al je persoonlijke bestanden. Zet die back-up op een externe schijf of NAS. Controleer of de gegevens allemaal geback-upt zijn en ook hersteld kunnen worden en begin dan pas met versleutelen. Heb je een externe schijf gebruikt voor de back-up, koppel die dan los van de pc waarop je gaat versleutelen.

©PXimport

Tip 08: Schijf versleutelen

In de meeste notebooks zit maar één harde schijf of SSD en staan de persoonlijke bestanden met Windows samen op dezelfde partitie. Wil je die persoonlijke gegevens versleutelen, dan moet je dus de systeempartitie versleutelen. Klik hiervoor op System, Encrypt System Partition/Drive. VeraCrypt start nu de wizard die gaat helpen de systeemschijf te versleutelen. Kies Normal (omdat je een gewone versleuteling wilt uitvoeren) en kies daarna Encrypt the whole drive.

Je kunt ook alleen de Windows-systeempartitie versleutelen, maar de andere optie is veiliger. Klik door tot je bij de Encryption Options bent. Hier kun je het logaritme kiezen, natuurlijk AES en natuurlijk in combinatie met SHA-256 als sleutel. Typ daarna het wachtwoord waarmee je na de versleuteling altijd wilt inloggen. Bewaar dit wachtwoord op een goede plek en kies vooral ook een goed, sterk wachtwoord. Beweeg bij Collecting Random Data de muis zo lang en zo willekeurig mogelijk binnen het venster tot de balk onder in het venster helemaal groen is gevuld. Door dit te doen creëer je ‘entropie’, een hoeveelheid onvoorspelbare en grillige gegevens die de kwaliteit van de versleuteling versterkt. Vervolg dan de wizard tot de pc opnieuw moet starten. Klik dan op Ja. Wacht tot de pc is opgestart en log nu in bij de VeraCrypt Boot Loader met het wachtwoord dat je eerder hiervoor hebt ingesteld. Bij PIM druk je op Enter. Log dan weer in bij Windows en VeraCrypt zal laten weten dat de test geslaagd is en het versleutelen kan beginnen. Klik daartoe op Encrypt. Het totale versleutelen kan uren duren; laat de computer lekker zijn werk doen.

©PXimport

Tip 09: Cloud versleutelen

Behalve op de eigen pc hebben we steeds meer gegevens in de cloud staan en hoewel opslaan in de cloud in veel opzichten veiliger is dan opslag op de eigen pc, blijven het toch jouw gegevens op de computer van iemand anders. Heel verstandig dus die ook te versleutelen. Een goede optie hiervoor is Boxcryptor. Dit is een betaald product maar het is gratis voor iedereen die maar één clouddienst gebruikt en synchroniseert met maximaal twee apparaten. Voor onbeperkte clouddiensten en apparaten betaal je een klein bedrag per jaar.

Ga naar www.boxcryptor.com en klik op Download Boxcryptor. Installeer het programma inclusief het EldoS Corporation Systeemapparaat waarvoor een melding komt van Windows-beveiliging. Daar dus Installeren kiezen, verder is de standaard keuze altijd de goede. Wacht tot Boxcryptor start en klik op Create your Boxcryptor account. Maak een account aan met je mailadres en een goed sterk wachtwoord dat je ook weer in Keepass moet bewaren. Kies Free als je Boxcryptor gratis wilt gebruiken. Als je weer terug bent bij de login van Boxcryptor, log dan in met het nieuwe Boxcryptor-account en wachtwoord. Klik op Sign in. Boxcryptor maakt nu een nieuw station aan op de pc en in het voorbeeldscherm zie je de bijbehorende stationsletter. In dit virtuele station maakt Boxcryptor voor elke clouddienst die je gebruikt een map aan. Wil je de opslag in de cloud versleutelen, klik dan met de rechtermuisknop op de vermelding van de cloudprovider in die map en kies Encrypt. Versleutelde mappen en bestanden hebben een groene aanduiding en bestanden die je later nog toevoegt aan een map worden automatisch versleuteld. Op deze zijn meerdere cursussen te vinden met nog meer uitleg over het gebruik van Boxcryptor. Voor toegang vanaf je smartphone kun je de Boxcryptor-app installeren via de App Store of Google Play.

©PXimport

Spotify verhoogt regelmatig haar abonnementstarieven. Dat is frustrerend, want vergelijkbare diensten als Deezer, Apple Music en Tidal zijn inmiddels goedkoper. Desondanks is Spotify nog ruimschoots marktleider in de wereld van muziekstreaming. Luisteraars hechten nu eenmaal veel waarde aan hun zorgvuldig samengestelde afspeellijsten. Maar wat als je die heel eenvoudig kunt overzetten?

Voor Spotify betaal je inmiddels 12,99 euro voor een individueel abonnement, waardoor het een van de duurste streamingdiensten van dit moment is. Studenten zijn nog wel voordelig uit met 6,99 euro per maand. Je kunt overwegen om over te stappen, want de meeste andere streamingdiensten hebben een vergelijkbare muziekcatalogus, maar op jaarbasis kan een abonnement op bijvoorbeeld Deezer (11,99 euro per maand) of Tidal (10,99 euro per maand) zo enkele tientjes schelen.

Waarom zou je overstappen?

Naast lagere kosten zijn er mogelijk nog meer redenen om naar een andere streamingdienst over te stappen. We zetten een aantal overwegingen op een rij.

Ondanks jarenlange geruchten levert Spotify nog altijd sterk gecomprimeerde audiostreams . Hierbij is het originele muziekbestand een kopje kleiner gemaakt. Dit zorgt voor een lagere netwerk- en server­belasting. Als je een hoge audiokwaliteit belangrijk vindt, ligt een abonnement op Tidal, Deezer of Apple Music meer voor de hand. Deze aanbieders leveren hun audiostreams in ­lossless-kwaliteit. Dat betekent kort gezegd dat je zonder verlies van audiogegevens naar muziek kunt luisteren. Je hebt wel een goede bekabelde hoofdtelefoon of hifi-­installatie (versterker en speakers) nodig om het verschil in audiokwaliteit te kunnen horen. De muziek klinkt in dat geval levendiger en bevat meer details.

Bij alle onlinemuziekdiensten kun je albums van bekende artiesten beluisteren, maar er zijn ook enkele verschillen. YouTube Music bevat bijvoorbeeld veel livemuziek die je nergens anders vindt. Tidal publiceert soms exclusieve interviews met artiesten en Apple Music beheert zijn eigen radiostation met diskjockeys. Hoor je in een winkel of restaurant een leuk liedje? Met de ­SongCatcher-functie van Deezer achterhaal je direct de artiest en de naam van het liedje.

Apparaatondersteuning

Wil je weleens iets anders dan Spotify? Verdiep je dan eerst in de opties van de alternatieve onlinemuziekdienst. Uiteraard wil je met je favoriete apparaten van goede muziek genieten. Voor pc’s, laptops, tablets en smart­phones biedt elke streamingaanbieder ondersteuning.

Let bij het gebruik van een smart-tv, (netwerk)receiver, wifi-speaker, mediaspeler en/of spelcomputer wel even op. Check of er voor jouw afspeelapparaat een app van de streamingdienst beschikbaar is. Zo niet, dan kun je mogelijk vanaf een smartphone muziek op dit apparaat afspelen. Dat werkt via bluetooth, AirPlay of Chromecast. De smartphone fungeert hierbij als afstandsbediening. Dat gaat overigens mogelijk ten koste van de audiokwaliteit.

Proefabonnement

Zodra je een andere muziekdienst hebt gekozen, start je eerst een proefabonnement. Deezer, Apple Music, Tidal en YouTube Music kun je gratis een maand uitproberen. Bedenk wel dat je tijdens de registratieprocedure alvast betaalgegevens moet opgeven, bijvoorbeeld via iDEAL, PayPal of een creditcard. Wanneer je binnen dertig dagen opzegt, schrijft de bewuste muziekdienst geen geld af. Blijf je langer lid, dan start automatisch een betaald abonnement.

Spotify-afspeellijsten

Als je eenmaal bij een andere streamingaanbieder een account hebt aangemaakt, wil je jouw Spotify-omgeving misschien overzetten . Het is bijvoorbeeld prettig wanneer je persoonlijke afspeellijsten ook ergens anders kunt beluisteren. Stel je eens voor dat je tientallen of misschien wel honderden liedjes in een nieuwe afspeellijst moet opslaan. Zeker wanneer je ook nog eens aparte lijsten voor bijvoorbeeld sport, werk, vervoer, feestdagen en nachtrust gebruikt, kost het samenstellen zeeën van tijd. Spotify heeft helaas geen functie om afspeellijsten te exporteren. Gelukkig bestaan er wel diverse andere hulpjes die deze klus voor je klaren. Houd er wel rekening mee dat het mogelijk niet altijd lukt om alle nummers een-op-een over te zetten. Sommige (kleine) artiesten of platenlabels kiezen er namelijk voor om muziek niet bij alle streamingdiensten onder te brengen. Maar zeker bij gerenommeerde artiesten komt dat in de praktijk weinig voor.

Afspeellijsten overzetten

Voor het overzetten van afspeellijsten kun je aparte tools gebruiken. We bespreken deze tools in het kort, zodat je voor jezelf kunt nagaan of die voor jouw wensen geschikt is.

TuneMyMusic

TuneMyMusic is een ideaal tooltje om vlot afspeellijsten tussen verschillende muziekdiensten uit te wisselen. Een groot pluspunt is de brede platformondersteuning. Naast de eerder in dit artikel genoemde namen kan TuneMy­Music ook overweg met onder andere Amazon Music, Qobuz, Napster en SoundCloud. Je kunt er dus alle kanten mee op!

Met de gratis versie zet je tot vijfhonderd nummers over naar een andere streamingdienst. Dat is voor veel gebruikers ruimschoots voldoende. Bevatten jouw afspeellijsten meer liedjes? Een abonnement zonder limiet kost 5,50 dollar per maand (ongeveer 4,60 euro). Betalen kan via PayPal of een creditcard.

Met het Premium-abonnement is het mogelijk om afspeellijsten op verschillende streamingdiensten continu te synchroniseren. Wie eenmalig afspeellijsten naar een andere muziekdienst kopieert, zegt het abonnement gewoon meteen weer op. Voor die paar euro scheelt dat je echt een heleboel tijd.

Afspeellijst(en) selecteren

Nu is het hoog tijd om je favoriete afspeellijst(en) te gaan kopiëren. Ga naar www.tunemymusic.com en klik op het Spotify-logo. Nu zie je een pop-upvenster. Mogelijk ben je al met jouw Spotify-account aangemeld. Zo niet, typ dan de juiste inloggegevens in. Het is namelijk noodzakelijk dat je TuneMyMusic toegang geeft tot jouw ­Spotify-account. Bevestig daarom met Akkoord. Je klikt vervolgens op Laden van Spotify-account.

Standaard staan er voor alle afspeellijsten vinkjes. Wil je een bepaalde muziekverzameling niet overzetten, verwijder dan het vinkje naast de bewuste lijst. Je kunt zelfs specifieke nummers weglaten. Klik in dat geval op de naam van de lijst en wis alle vinkjes voor de ongewenste liedjes . Naast afspeellijsten zet TuneMy­Music op jouw verzoek ook favoriete nummers, albums en artiesten over. Maak een weloverwogen keuze en klik onderaan op Kies Bestemming.

Muziekbestemming kiezen

Je gaat nu de nieuwe bestemming voor jouw geselecteerde afspeellijst(en) selecteren. Klik op de naam van de beoogde onlinemuziekdienst. Voor deze workshop nemen we Tidal als voorbeeld, maar de stappen komen bij andere aanbieders grotendeels overeen. Er opent een pop-upscherm. Misschien ben je al bij de streamingdienst ingelogd. Is dat niet zo, dan typ je een gebruikersnaam en wachtwoord. Mogelijk is het nog nodig om toestemming voor accounttoegang te geven. Klik daarna op Start Overzetten en Doorgaan.

Bekijk na afloop in hoeverre de kopieeractie is geslaagd. Misschien missen er bijvoorbeeld enkele nummers. Je ziet dan een aantal ontbrekende sporen. Klik op het gele getal en check om welke liedjes het gaat. In dit geval zijn dat nummers die niet op Tidal staan. Gebruik je de gratis versie van TuneMyMusic en heb je onverhoopt meer dan vijfhonderd nummers geselecteerd?

De overdracht stopt na het vijfhonderdste liedje automatisch. Je kunt eventueel een Premium-abonnement nemen en daarna de kopieeractie hervatten. Ten slotte kijk je natuurlijk even bij de nieuwe streamingdienst of je de afspeellijsten en overige favorieten ziet staan.

Lokale afspeellijst

TuneMyMusic heeft een optie om een lokaal opgeslagen afspeellijst te importeren. Handig, want in bepaalde muziekprogramma’s kun je metadata van een audio­collectie naar een m3u- of csv-bestand exporteren. Bekende tooltjes als Foobar2000, MusicBee en MediaMonkey zijn hiervoor geschikt. Deze afspeellijsten gebruik je net zo makkelijk in een online muziekdienst.

Ga naar www.tunemymusic.com/transfer en klik onderaan op Bestand uploaden. Via Kies een bestand selecteer je de lokaal opgeslagen afspeellijst op de computer. Je kunt het bestand vanuit Verkenner ook naar TuneMyMusic slepen. Afhankelijk van de aanwezige metadata koppel je vervolgens velden aan de juiste gegevens. Stel onder meer in welke velden de artiest en de naam van het liedje vertegenwoordigen. Klik op Doorgaan. In de volgende stap kun je desgewenst vinkjes voor nummers verwijderen. Die worden dan niet overgeheveld. Bepaal via Kies Bestemming naar welke muziekdienst je de liedjes gaat kopiëren. Ga zo nodig akkoord met toegang tot je account.

Muziekgegevens delen

Een handige functie is dat je muziekgegevens met anderen kunt delen. Zo voorzie je in één klap een familielid of vriend(in) met dezelfde smaak van een flinke lading muziek. Ga naar www.tunemymusic.com/nl/home en klik bovenaan op Nieuw Delen. Kies eerst de bron, bijvoorbeeld Spotify of Tidal. Je bepaalt via Laden van Spotify account (of de naam van een andere aanbieder) welke gegevens je wilt delen. Het ligt voor de hand om hier goede afspeellijsten te selecteren. Klik op Delen. In de volgende stap pas je eventueel de naam en omschrijving van jouw gedeelde bibliotheek aan. Je kunt ook nog een afbeelding selecteren. Kies Bewaren & Delen. Je verzendt de muziekgegevens bijvoorbeeld via WhatsApp, Facebook Messenger of mail . Zodra jouw contactpersoon de link opent, importeert diegene de afspeellijsten in een eigen muziekdienst.

Accounttoegang intrekken

Misschien vind je het niet zo prettig dat TuneMyMusic toegang tot je Spotify-profiel heeft, en eventueel andere accounts van muziekdiensten. Geen zorgen, want je trekt de toegang op ieder moment weer in. Je dient dan wel eerst even een gratis account aan te maken. Klik rechtsboven op Inloggen en volg de stappen voor de registratie. Als alternatief kun je jezelf ook met een bestaand Google-­account aanmelden.

Klik rechtsboven op je profielnaam en kies Account. Je bekijkt onder Koppelingen met welke streamingdienst(en) TuneMyMusic is verbonden. Klik op het picto­gram met de drie puntjes en bevestig met Verbinding verbreken met Spotify of de naam van een andere aanbieder. De muziekdienst verdwijnt meteen uit de lijst.

Tot slot

Van Tidal naar Apple Music of van Deezer naar Qobuz. Naast de voorbeelden in deze workshop zijn er in TuneMyMusic nog veel meer combinaties mogelijk. En wanneer je na een paar maanden toch weer heimwee naar Spotify krijgt, kopieer je alle onlangs gemaakte afspeellijsten probleemloos naar de Zweedse streaminggigant. Veel luisterplezier!

Zie je aan de binnenkant van je waterkoker een donkere of zwartbruine aanslag, vooral ter hoogte van het waterniveau? Dat is een veelvoorkomend verschijnsel bij roestvrijstalen waterkokers die vaak worden gebruikt. Het oogt onfris, maar het is meestal geen vuil of schimmel — en zeker niet gevaarlijk.

Waarom de binnenkant zwart verkleurt

De zwarte aanslag ontstaat niet doordat het metaal zelf oxideert, maar door mineralen uit het water die zich afzetten en bij herhaald verhitten donker kleuren. Kalk, ijzer en vooral mangaan zijn daarbij de belangrijkste veroorzakers.

In Nederland komt dit vaker voor in regio's met hard water, waarin meer mineralen zitten. In sommige delen van het land (zoals Friesland, Gelderland, Overijssel en Drenthe) bevat het leidingwater van nature iets meer mangaan of ijzer. Tijdens de waterzuivering wordt dat grotendeels verwijderd, maar een kleine resthoeveelheid kan bij verhitting reageren tot donkere mangaanoxide. Dat hecht zich aan de wand van de waterkoker, precies op de plek waar het waterpeil meestal eindigt.

Ook aangebrande kalkaanslag kan bijdragen aan de verkleuring. Wanneer kalk zich ophoopt op de bodem of wanden en daarna opnieuw wordt verhit, verkleurt die witte laag naar bruin of zwart.

Hoe verwijder je aanslag?

De aanslag is meestal goed te verwijderen met natuurlijke middelen:

1: Vul de waterkoker met een mengsel van half water en half natuurazijn, of gebruik een eetlepel citroenzuur per halve liter water.

2: Laat dit 30 minuten inwerken en breng het mengsel daarna kort aan de kook.

3: Laat het afkoelen, giet het weg en veeg de binnenkant schoon met een zachte doek of sponsje.

4: Spoel grondig na met schoon water.

Blijft er na het schoonmaken een donkere waas zichtbaar, dan gaat het meestal om een hardnekkige mineraallaag die zich stevig heeft vastgezet. Bij goed roestvrij staal hoort het metaal zelf niet te verkleuren; blijvende vlekken wijzen eerder op hardnekkige aanslag of op een mindere kwaliteit staal.

Zo voorkom je nieuwe aanslag

Laat de waterkoker na gebruik altijd leeglopen en openstaan, zodat hij goed kan drogen. Kook alleen de hoeveelheid water die je nodig hebt, en ontkalk hem eens per maand met azijn of citroenzuur. Zo krijgen mineralen minder kans om zich te hechten en blijft de binnenkant langer schoon.