Encryptie is de laatste strohalm voor onze privacy. Het is de enige manier om alles wat je doet en alles wat je bewaart te beschermen tegen meekijken en meelezen door anderen. Maar hoe werkt versleuteling, en hoe kun je ál je bestanden versleutelen?

Tip 01: Versleuteling

Versleuteling is de techniek waarbij je gegevens tijdelijk onleesbaar maakt om ze te beschermen, bijvoorbeeld als je ze verstuurt of bewaart – of dat nu op een computer of in de cloud is. Om de versleutelde gegevens later weer leesbaar te maken is een sleutel nodig, een reeks van tientallen of honderden cijfers en letters. Heb je die sleutel niet, dan blijven de gegevens onleesbaar. Lees ook: Beveilig je cloudopslag met BoxCryptor.

Het versleutelen van de gegevens heet coderen of encrypten; ze weer leesbaar maken heet decoderen of decrypten. Bij het versleutelen en het ontsleutelen van gegevens wordt een algoritme toegepast, een reeks bij elkaar horende wiskundige berekeningen. Computers kunnen deze berekeningen veel sneller uitvoeren dan wij mensen, en dat geldt zelfs al voor de toch nog beperkte rekenkracht van tablet en smartphone. De apparaten kunnen het zelfs zó snel dat je het in het gebruik niet eens merkt dat de gegevens eerst ontsleuteld moeten worden voor je ze kunt lezen.

©PXimport

Tip 02: Altijd https

Moet je online persoonlijke gegevens invoeren, bijvoorbeeld bij internetbankieren of als je een aankoop doet in een webshop, dan wil je die gegevens tijdens het transport over het internet natuurlijk versleutelen. Hiervoor is geen aparte encryptiesoftware nodig. De browser op de pc doet dit al voor je, mits je kiest voor https in plaats van het standaard http. Https staat voor Hypertext Transfer Protocol Secure en het is de veilige versie van http.

Bij https wordt er eerst een versleutelde verbinding opgezet en gaat daarna al het verkeer tussen de browser en de webserver via die veilige verbinding. Je kunt natuurlijk zelf altijd controleren of een website ook https aanbiedt, maar gemakkelijker gaat het met de HTTPS Everywhere plug-in voor Chrome, Opera en Firefox. HTTPS Everywhere weet van heel veel websites of ze ook https ondersteunen en wanneer het een site nog niet kent, zal het dat zelf controleren. Een heel handig programma dus, en ook nog gratis ter beschikking gesteld door de Electronic Frontier Foundation, een groep die vecht voor meer privacy op het internet. Ga hiernaartoe en klik op Install. Na de installatie vind je een HTTPS Everywhere-knop naast de adresbalk. Echt nodig heb je de bijbehorende opties niet: de plug-in werkt direct en bijna volledig automatisch.

©PXimport

ROT

Computers maken steeds sterkere versleuteling mogelijk maar echt nodig zijn ze niet. De Romeinen versleutelden al de berichten die ze aan de troepen stuurden. De Caesar-rotatie-versleuteling dankt er zelfs zijn naam aan. Hierbij wordt elke letter vervangen door een letter x posities verder in het alfabet. Bij een ROT3 zijn dat drie posities; de A wordt dan een D, de B een C, enzovoort. Bij een ROT13 (dertien posities) wordt de A een N en de B een O. Op internet zijn er talloze websites waar je ROT13-versleutelde berichten snel kunt maken of juist decoderen.

Tip 03: Sterk of zwak

Cryptoanalyse is de wetenschap die nieuwe manieren om gegevens te versleutelen ontwikkelt én probeert de bestaande manieren te kraken. Immers: een manier van versleutelen is alleen veilig zolang deze niet gekraakt is. Dat kraken is inmiddels al bij veel manieren om gegevens te versleutelen gelukt, maar dat geldt niet voor AES, de Advanced Encryption Standard. Moet je bij het versleutelen van gegevens zelf een logaritme kiezen, dan is AES of Rijndael (dat hetzelfde is) een prima keuze. En dat geldt zeker wanneer je het doet met een 256bit-sleutellengte. Hoe hoger de sleutelwaarde, hoe minder kwetsbaar de versleuteling is voor een brute force attack. Hierbij beschikt een aanvaller niet over de sleutel, maar domweg alle mogelijke combinaties van cijfers en letters geprobeerd.

Wachtwoorden

©PXimport

Tip 04: Externe opslag

Om bestanden mee te nemen is een usb-geheugenstick erg handig, want: klein van formaat en met inmiddels voldoende opslagcapaciteit voor zelfs de grootste bestanden. Helaas is zo’n stick ook gevoelig voor verlies en diefstal en dus is het belangrijk de gegevens die erop staan te versleutelen. Er zijn twee opties: zelf een stick versleutelen of een stick nemen die zichzelf versleutelt. De laatste is in de praktijk de betere optie, omdat de beveiliging altijd is ingeschakeld en het versleutelen en ontsleutelen sneller gaat door de speciale hardware in de stick.

De meeste van deze beveiligde usb-sticks hebben een kleine, niet-versleutelde partitie. Zodra de stick in de computer wordt geplaatst, start vanaf die partitie een klein programma dat vraagt om het wachtwoord. Vul je dan het juiste wachtwoord in, dan worden de versleutelde gegevens op de stick toegankelijk. Voordat je de stick verwijdert, moet je in veel gevallen eerst de stick via de software loskoppelen. Let er bij aanschaf op dat de stick AES met 256bit-versleuteling gebruikt, de software Windows en macOS ondersteunt en geen administrator-rechten nodig heeft én dat de stick zich na maximaal tien foutieve login-pogingen formatteert. Er is veel rommel te koop in deze markt; bekende merken met een goede reputatie zijn onder meer Kingston en Integral.

©PXimport

Tip 05: Pincode

Er is nog een tweede type versleutelde usb-stick waarbij echt de complete stick is versleuteld. Om de stick te gebruiken, moet je eerst op de stick een code intypen; pas dan wordt de opslag toegankelijk. Een dergelijke stick werkt dus altijd, ongeacht het besturingssysteem op de pc. Er is immers geen extra software nodig om de stick te ontsluiten. Nadelen zijn er natuurlijk ook. Zo is het wachtwoord minder sterk, omdat het veelal beperkt is tot cijfers alleen. Ook kan het, wanneer je pc alleen aan de achterkant usb-poorten heeft, best lastig zijn om de code in te toetsen.

©PXimport

Tip 06: Encryptiesoftware

Het is ook mogelijk om zelf opslagschijven en sticks versleutelen. Je hebt dan geen aparte hardware nodig, maar wel encryptiesoftware. En die is er gelukkig voldoende en vaak nog gratis ook. De bekendste tool is misschien wel VeraCrypt, een opvolger van TrueCrypt dat op zijn beurt weer jarenlang de standaard was. Met VeraCrypt kun je elk opslagmedium versleutelen: van usb-geheugenstick tot een externe harde schijf, maar ook een schijf of een partitie in een pc, zelfs die waar het besturingssysteem op staat. VeraCrypt wordt gemaakt door het Franse beveiligingsbedrijf Idrix en is gratis te downloaden via veracrypt.codeplex.com. Klik op Download en bewaar het installatiebestand op de pc. Bij de installatie kun je kiezen tussen Install en Extract. Met Extract pak je alleen de bestanden uit op de harde schijf en kun je vervolgens alleen niet-systeemschijven versleutelen. Wil je alles versleutelen, dus ook de systeempartitie, dan kies je Install.

©PXimport

TrueCrypt, VeraCrypt, FreeOTFE, LibreCrypt …

©PXimport

Tip 07: Eerst een back-up

Met VeraCrypt kun je zowel een echte harde schijf versleutelen als een partitie op een schijf én je kunt per schijf of partitie aangeven of ze versleuteld moeten worden. Zitten er dus meerdere schijven of partities in de pc dan kun je alleen de partitie waarop de persoonlijke gegevens staan versleutelen en niet ook de systeempartitie. Staan Windows en alle persoonlijke gegevens op één partitie, dan kun je ook die versleutelen. Die keuze is helemaal aan jou. Omdat encryptie best ingrijpend is, doe je er wel goed aan eerst een goede back-up te maken van in elk geval al je persoonlijke bestanden. Zet die back-up op een externe schijf of NAS. Controleer of de gegevens allemaal geback-upt zijn en ook hersteld kunnen worden en begin dan pas met versleutelen. Heb je een externe schijf gebruikt voor de back-up, koppel die dan los van de pc waarop je gaat versleutelen.

©PXimport

Tip 08: Schijf versleutelen

In de meeste notebooks zit maar één harde schijf of SSD en staan de persoonlijke bestanden met Windows samen op dezelfde partitie. Wil je die persoonlijke gegevens versleutelen, dan moet je dus de systeempartitie versleutelen. Klik hiervoor op System, Encrypt System Partition/Drive. VeraCrypt start nu de wizard die gaat helpen de systeemschijf te versleutelen. Kies Normal (omdat je een gewone versleuteling wilt uitvoeren) en kies daarna Encrypt the whole drive.

Je kunt ook alleen de Windows-systeempartitie versleutelen, maar de andere optie is veiliger. Klik door tot je bij de Encryption Options bent. Hier kun je het logaritme kiezen, natuurlijk AES en natuurlijk in combinatie met SHA-256 als sleutel. Typ daarna het wachtwoord waarmee je na de versleuteling altijd wilt inloggen. Bewaar dit wachtwoord op een goede plek en kies vooral ook een goed, sterk wachtwoord. Beweeg bij Collecting Random Data de muis zo lang en zo willekeurig mogelijk binnen het venster tot de balk onder in het venster helemaal groen is gevuld. Door dit te doen creëer je ‘entropie’, een hoeveelheid onvoorspelbare en grillige gegevens die de kwaliteit van de versleuteling versterkt. Vervolg dan de wizard tot de pc opnieuw moet starten. Klik dan op Ja. Wacht tot de pc is opgestart en log nu in bij de VeraCrypt Boot Loader met het wachtwoord dat je eerder hiervoor hebt ingesteld. Bij PIM druk je op Enter. Log dan weer in bij Windows en VeraCrypt zal laten weten dat de test geslaagd is en het versleutelen kan beginnen. Klik daartoe op Encrypt. Het totale versleutelen kan uren duren; laat de computer lekker zijn werk doen.

©PXimport

Tip 09: Cloud versleutelen

Behalve op de eigen pc hebben we steeds meer gegevens in de cloud staan en hoewel opslaan in de cloud in veel opzichten veiliger is dan opslag op de eigen pc, blijven het toch jouw gegevens op de computer van iemand anders. Heel verstandig dus die ook te versleutelen. Een goede optie hiervoor is Boxcryptor. Dit is een betaald product maar het is gratis voor iedereen die maar één clouddienst gebruikt en synchroniseert met maximaal twee apparaten. Voor onbeperkte clouddiensten en apparaten betaal je een klein bedrag per jaar.

Ga naar www.boxcryptor.com en klik op Download Boxcryptor. Installeer het programma inclusief het EldoS Corporation Systeemapparaat waarvoor een melding komt van Windows-beveiliging. Daar dus Installeren kiezen, verder is de standaard keuze altijd de goede. Wacht tot Boxcryptor start en klik op Create your Boxcryptor account. Maak een account aan met je mailadres en een goed sterk wachtwoord dat je ook weer in Keepass moet bewaren. Kies Free als je Boxcryptor gratis wilt gebruiken. Als je weer terug bent bij de login van Boxcryptor, log dan in met het nieuwe Boxcryptor-account en wachtwoord. Klik op Sign in. Boxcryptor maakt nu een nieuw station aan op de pc en in het voorbeeldscherm zie je de bijbehorende stationsletter. In dit virtuele station maakt Boxcryptor voor elke clouddienst die je gebruikt een map aan. Wil je de opslag in de cloud versleutelen, klik dan met de rechtermuisknop op de vermelding van de cloudprovider in die map en kies Encrypt. Versleutelde mappen en bestanden hebben een groene aanduiding en bestanden die je later nog toevoegt aan een map worden automatisch versleuteld. Op deze zijn meerdere cursussen te vinden met nog meer uitleg over het gebruik van Boxcryptor. Voor toegang vanaf je smartphone kun je de Boxcryptor-app installeren via de App Store of Google Play.

©PXimport

Zes op de tien Nederlanders vervangen nooit het filter van hun afzuigkap. Dat blijkt uit recent onderzoek van Afzuigkapwinkel.nl. Veel mensen weten niet eens dat dit nodig is. Een vervuild filter vangt vet en geur niet meer goed op. Daardoor wordt de luchtkwaliteit slechter en het risico op oververhitting of zelfs brand groter. Regelmatig vervangen dus. Hoe, dat leggen we stap voor stap uit.

Waarom een schoon filter belangrijk is

Een afzuigkap werkt alleen goed als lucht vrij door het filter kan stromen. Zodra dat filter verzadigd raakt met vet of vuil, moet de motor harder werken en neemt de zuigkracht af. Daardoor blijven kooklucht, vocht en vetdeeltjes in huis hangen. Op termijn kan dat leiden tot schimmelvorming en een vettige aanslag op kastjes en muren. Door het filter op tijd schoon te maken of te vervangen, houd je de luchtstroming stabiel en de motor in conditie.

De verschillende filters in een afzuigkap

Elke afzuigkap bevat minstens één vetfilter. Dat zit aan de onderkant en vangt vetdeeltjes op die vrijkomen bij het koken. Bij moderne modellen wordt vaak een metalen vetfilter gebruikt, meestal van aluminium of roestvrij staal. Dat type kun je schoonmaken en hergebruiken. Oudere of goedkopere afzuigkappen hebben soms schuim- of papieren vetfilters die niet te reinigen zijn en dus regelmatig vervangen moeten worden.

Bij afzuigkappen die lucht niet naar buiten afvoeren, maar via de kap terug de keuken inblazen (recirculatie), komt er nog een extra filter bij: het koolstoffilter. Dit filter bevat actieve kool, een fijn zwart poeder dat geurmoleculen bindt. De lucht wordt door het filter gezogen, geuren blijven aan de koolstof kleven en de schone lucht stroomt weer naar buiten. Zodra de kool verzadigd raakt, neemt de werking af en komen kookgeuren weer terug in de keuken. Daarom is het belangrijk het koolstoffilter meerdere keren per jaar te vervangen.

Nieuwere afzuigkappen gebruiken soms een gecombineerd vet- en geurfilter, of zelfs een zogenoemd plasmafilter. Dat laatste werkt met elektrische ontladingen die vet- en geur­deeltjes afbreken en hoeft vrijwel nooit vervangen te worden. Dit systeem is vooral te vinden in duurdere keukens, maar wint terrein omdat het duurzamer en onderhoudsarm is.

©Maksims_Liene | fotoduets

Hoe vaak onderhoud je de filters?

De frequentie hangt af van hoe vaak en hoe vet je kookt. Wie dagelijks bakt of frituurt, moet het vetfilter elke maand schoonmaken. Reinig een metalen vetfilter in de vaatwasser op een heet programma met een normaal vaatwasmiddel. Vermijd agressieve reinigingsmiddelen, want die kunnen aluminium dof maken – dat is op zich niet schadelijk, maar vooral een kwestie van uiterlijk. Het koolstoffilter moet gemiddeld om de drie tot zes maanden vervangen worden. Wie minder kookt, kan iets langer wachten, maar wacht niet tot de zuigkracht merkbaar afneemt.

Zo vervang je het filter stap voor stap

Begin altijd met veiligheid. Zet de afzuigkap uit, trek de stekker uit het stopcontact en laat de lampen even afkoelen. Verwijder daarna het oude vetfilter door de onderkant van de kap te openen of de clips los te maken. Maak meteen van de gelegenheid gebruik om de binnenzijde van de afzuigkap schoon te vegen met een sopje van warm water en ontvetter. Vet dat zich daar ophoopt, hindert de luchtstroom en kan nare geurtjes veroorzaken.

Plaats vervolgens het nieuwe filter op dezelfde plek. Zorg dat het goed aansluit en geen kieren heeft. Bij ronde koolstoffilters draai je ze vast op hun houder, terwijl vlakke filters meestal klemmen of klikken. Steek daarna de stekker weer in het stopcontact en test of de kap goed werkt. Als de luchtstroom krachtig aanvoelt en het geluid gelijkmatig is, zit alles goed gemonteerd.

©Andrii

Wanneer weet je dat het tijd is voor vervanging?

Er zijn duidelijke signalen dat het filter zijn werk niet meer doet. De afzuigkap maakt meer geluid, de zuigkracht neemt af en kooklucht blijft langer hangen. Sommige modellen hebben een lampje dat gaat branden zodra het filter aan vervanging toe is. Ruik je bij het aanzetten van de kap een muffe geur, dan is dat vaak een teken dat het vetfilter verzadigd is of dat het koolstoffilter zijn opnamecapaciteit kwijt is.

Maak er een gewoonte van

Een afzuigkapfilter hoort net zo goed op je onderhoudskalender als de batterij van je rookmelder. Noteer de vervangdatum of stel een herinnering in op je telefoon. Zo blijft het een vaste gewoonte in plaats van een klus die je telkens vergeet. Regelmatig onderhoud zorgt niet alleen voor frisse lucht, maar ook voor een langere levensduur van je afzuigkap.

Dus?

Een schone afzuigkap begint bij goed filteronderhoud. Het vetfilter houdt vet tegen, het koolstoffilter verwijdert geuren. Reinig het vetfilter maandelijks en vervang het koolstoffilter minstens twee keer per jaar. Zo blijft de lucht in je keuken fris, werkt de motor stiller en voorkom je onnodige slijtage of risico op brand.

Je kiest een wasmachine niet op gevoel alleen. Je wilt schoon wasgoed, lage kosten per wasbeurt en een wasmachine die stil en betrouwbaar zijn werk doet. Vier namen domineren de markt: Miele, Siemens, Bosch en AEG. Alle vier sterk, maar elk met een eigen signatuur. In dit artikel ontdek de sterke punten van elk merk. Zo kun je goed vergelijken en de wasmachine kiezen die helemaal past bij jouw gezin en dagelijkse was.

Partnerbijdrage - in samenwerking met Bemmel & Kroon

Miele: voor langdurige prestaties en doseergemak

Wasmachines van Miele staan bekend om de hoge kwaliteit, nauwkeurige programma's en stille werking. Dat merk je aan het stabiele centrifugeren en een trommel die zorgvuldig met textiel omgaat. Het TwinDos-systeem neemt je dosering uit handen: twee reservoirs zorgen automatisch voor de juiste hoeveelheid wasmiddel en wasverzachter. Zo voorkom je verspilling, blijft er minder schuim achter en blijven kleuren en vezels langer mooi. Heb je haast, dan is er PowerWash, dat in minder dan een uur een volle trommel schoon krijgt. SteamCare vermindert kreuk en frist gedragen kleding op zonder dat je een volledige wasbeurt hoeft te draaien. Miele koppelt deze functies aan de bekende duurzaamheid: je krijgt maar liefst 20 jaar garantie op onderdelen.

©Miele

Siemens: slimme sensoren en opfrissen zonder water

Wasmachines van Siemens delen techniek met zustermerk Bosch, maar het accent ligt op anders. Dankzij iSensoric-sensoren past de machine het programma voortdurend aan op belading en vervuiling, zodat je minder water en energie verbruikt zonder in te leveren op resultaat. Wie tijd wil besparen, gebruikt varioSpeed: programma's zijn merkbaar sneller klaar. Siemens biedt daarnaast de unieke sensoFresh-functie, waarmee je geurtjes uit kleding verwijdert met actieve zuurstof, zonder water of wasmiddel. Ideaal voor blazers, truien of sportkleding die alleen muf ruiken. Veel modellen beschikken ook over i-DOS automatische dosering en een antivlekkensysteem, zodat de was er met minimale moeite fris en schoon uitkomt.

©Siemens

Bosch: zuinig wassen met i-DOS en stabiele werking

Bij wasmachines van Bosch ligt de nadruk op gemak en efficiënt omgaan met water en wasmiddel. Belangrijk daarbij is i-DOS: je vult de reservoirs en de machine bepaalt zelf de juiste hoeveelheid wasmiddel, door met sensoren het  gewicht én de vuilgraad van je wasgoed te meten. Dat scheelt wasmiddel en zorgt ook voor de beste resultaten.. Dankzij varioPerfect kies je per wasbeurt tussen sneller of energiezuiniger draaien. Handig is ook dat je een programma kunt pauzeren om nog snel een kledingstuk toe te voegen. Staat de machine in de buurt van de woonkamer of op een houten vloer, dan zorgt het AntiVibration-ontwerp voor extra stabiliteit en minder geluid. Met ActiveWater Plus past Bosch het waterverbruik aan kleine ladingen aan, zodat je ook bij halve trommels zuinig wast.

©Bosch

AEG: zorg voor stoffen met slimme dosering en stoom

Wasmachines van AEG staan bekend om technologie die kleding langer mooi houdt. Een goed voorbeeld is AutoDose, waarbij de machine automatisch de juiste hoeveelheid wasmiddel en wasverzachter doseert. ProSense past de duur en het verbruik van elk programma aan op de hoeveelheid was, zodat kleding nooit langer wordt gewassen dan nodig is. AEG wasmachines van de 8000 en 9000-serie beschikken bovendien over ÖKOMix: wasmiddel en wasverzachter worden eerst opgelost in water en pas daarna toegevoegd aan de trommel. Zo worden zelfs de meest delicate stoffen beschermd en blijven ze langer mooi. Tot slot helpt ProSteam om kreuk te verminderen en kleding op te frissen zonder volledige wasbeurt. Samen zorgen deze functies ervoor dat kleding schoner wordt, minder slijt en langer meegaat.

©Robert Rieger | Miele

Zo kies je gericht tussen deze vier merken

Begin bij je wasprofiel. Draai je veel en gevarieerd, dan ligt automatisch doseren met TwinDos (Miele), i-DOS (Bosch/Siemens) of AutoDose (AEG) voor de hand: je voorkomt verspilling en houdt resultaten stabiel. Leg je de nadruk op tijdswinst, dan bieden Siemens-functies als varioSpeed en de SpeedPerfect-opties bij Bosch uitkomst. Vind je het belangrijk dat je kleding langer mooi blijft en minder kreukt, kijk dan naar AEG met ProSense, ÖKOMix en ProSteam. Staat de wasmachine in of naast de woonkamer, let op demping en het geluidsniveau: Miele staat bekend om een stille werking, bij Bosch zorgt AntiVibration voor extra stabiliteit.

Kijk vervolgens naar de praktische kant. Het vulgewicht bepaalt hoeveel je per keer kwijt kunt: 7–8 kilo is ideaal voor kleinere huishoudens, terwijl 9–10 kilo beter past bij gezinnen of als je regelmatig beddengoed meedraait. Het toerental beïnvloedt hoe droog de was uit de trommel komt. Met 1400 toeren zit je in de meeste gevallen goed; 1600 toeren maakt wasgoed nog wat droger, al is dat niet voor elke stof geschikt. Het energielabel geeft een duidelijk beeld van het verbruik per cyclus. Hoe vaker je wast, hoe sneller een zuinige keuze zich terugverdient. Let tot slot op de programma's die jij vaak gebruikt, zoals korte wasbeurten, hygiënewas op 60 graden, speciale vlekkenprogramma's of stoomfuncties om kleding op te frissen en minder te hoeven strijken.

©Siemens

Conclusie

Miele, Bosch, Siemens en AEG leveren allemaal moderne, zuinige wasmachines met hun eigen sterke punten. De keuze hangt af van wat jij het belangrijkst vindt: automatisch doseren, een kortere programmaduur, extra stabiliteit en stilte of kleding langer mooi houden met stoom. Door je wasprofiel, capaciteit en gewenste functies te combineren, maak je snel een shortlist. Die kun je verder verfijnen door te filteren op vulgewicht, toerental en energielabel. Zo kom je uit bij de wasmachine die past bij jouw huishouden en manier van wassen.