Wanneer iets gratis wordt weggegeven, ben jij het product. Dat werd pijnlijk duidelijk met de upgrade naar Windows 10. Het besturingssysteem verzamelt en deelt informatie over jouw gebruik met in elk geval Microsoft. Veel van de functies kun je uitschakelen, maar lang niet alles. Dat pakken we aan.

Windows 10 is de eerste versie van het besturingssysteem met ingebouwde spyware. Het controleert en logt bijvoorbeeld continu je locatie en al jouw activiteiten en deelt deze gegevens met zichzelf en derden. Er is veel kritiek op deze handelswijze, maar Microsoft lijkt er doof voor. In een blogpost licht het bedrijf slechts toe dat het die gegevens verzamelt om "het product Windows beter voor jou te laten werken" en dat je "als gebruiker zelf bepaalt welke informatie wordt verzameld". Lees ook: Zo claim je je recht op privacy terug.

Maar de realiteit is anders: slechts een deel van de gegevensverzameling kun je uitschakelen, een ander deel niet of alleen tegen een te hoge prijs. Zo is de SmartScreen-techniek die websites scant op phishing- en malware een prima zaak, maar waarom moet de informatie over elke site die je bezoekt, ook meteen gedeeld worden met Microsoft zelf? Tevens heeft elke Windows 10-pc een uniek reclame-ID dat gebruikt wordt om de pc anoniem te identificeren, maar wat als je helemaal die reclames niet wilt, ook niet anoniem?

©PXimport

De privacyopties in Windows 10 waarmee je een deel van de spyware kunt uitschakelen.

Hoe gek Microsoft denkt dat we zijn?

Een belangrijke rol in de Microsoft-spyware is weggelegd voor een service genaamd DiagTrack. Een service is een onderdeel van Windows die ongemerkt op de achtergrond zijn werk doet. Er zijn talloze services, vaak nuttig, maar deze DiagTrack is de service die op de achtergrond privégegevens, de browse- en zoekgeschiedenis en informatie over de pc verzamelt en deelt met Microsoft. Veel gebruikers spoorden de service daarom op en schakelden die uit. Toen Microsoft in november een grote update voor Windows 10 uitbracht, bleek die service ineens verdwenen, ook op de pc's van mensen die de service niet zelf uitgeschakeld hadden.

Had Microsoft geleerd? Integendeel, helaas. Microsoft bleek de spionageservice met de update namelijk slechts een andere naam gegeven te hebben én op alle pc's weer ingeschakeld. Oók pc's waar de dienst wél was uitgeschakeld. En dat zonder de gebruiker hierover te informeren. Een pijnlijk praktijkvoorbeeld van hoe het bedrijf tegenwoordig omgaat met (privacy)klachten van gebruikers: negeren, in de doofpot stoppen en waar nodig verbergen. Terwijl Microsoft juist zei voornemens te zijn extra veel te luisteren naar feedback van gebruikers bij de ontwikkeling van Windows 10.

DiagTrack uitschakelen

Voor wie het wil controleren: DiagTrack (oftewel Diagnostic Tracking Service) heet nu 'Connected User Experiences and Telemetry'. Een mooiere naam voor dezelfde drol. Wil je deze service alsnog of opnieuw uitschakelen? Druk op het toetsenbord de toetscombinatie Windows-toets+R in. Voer in het uitvoeren-vak het commando services.msc in gevolgd door Enter. Zoek in de lijst met services naar Connected User Experiences and Telemetry. Dubbelklik erop en kies Stoppen. Zet het Opstarttype daarna op Uitgeschakeld.

Wapen jezelf

Kortom. Microsoft lijkt niet het beste met z'n gebruikers voor te hebben. Kun je er dan niets tegen doen? Jazeker wel. Je kunt op zoek gaan naar de verschillende opties voor de privacygevoelige functies en die uitschakelen. Dat is niet moeilijk, maar Microsoft heeft er vermoedelijk bewust voor gekozen alle voor privacy belangrijke opties te verspreiden over een groot aantal onderdelen binnen de instellingen. Je moet dus op zoek en er is flinke kans dat je er een of enkele mist wanneer je niet trouw een lijstje afwerkt.

Een deel van die dataverzameling is in de instellingen van Windows 10 uit te schakelen. Een volledige beschrijving van hoe dit moet en hoe je een aantal belangrijke privacyschenders in de Windows-instellingen de kop omdraait, vind je op onze website.

Tools die helpen

Er is een flink aantal programma's verschenen die helpen de privacyopties in Windows 10 te beheren. Wees kritisch welke je download en installeert. Installeer zeker privacytools alleen van vertrouwde websites en controleer elke download via VirusTotal.com (zie kader Malware-alarm?) op malware voordat je het programma installeert. Gebruik de installatieopties om ongewenste extra software weg te laten.

Malware-alarm?

We noemen in dit artikel een drietal tools die je kunnen helpen met tegengaan van spionage door Windows. Deze hebben we natuurlijk alle drie door VirusTotal.com laten beoordelen. VirusTotal is een dienst (tegenwoordig van Google) die sites en software kan scannen op de aanwezigheid van virussen en malware en daar de producten van tientallen verschillende beveiligingsbedrijven voor gebruikt. VirusTotal rapporteert dat Destroy Windows 10 Spying helemaal schoon is. Van DoNotSpy10 zijn twee versies: de donatieversie van 5 dollar is schoon, maar de gratis versie wordt terecht melding gemaakt van de aanwezigheid van adware. Tijdens de installatie kun je overigens voorkomen dat deze OpenCandy-reclamesoftware op je systeem komt te staan. Bij W10Privacy geven twee van de ruim vijftig scanners van VirusTotal een melding, maar we gaan ervan uit dat dat een vals positief is.

Maar het kan dus gebeuren dat je beveiligingssoftware bij het downloaden van deze programma's alarm slaat, zelfs als VirusTotal de software als veilig classificeert. Dat heeft ermee te maken dat de heuristische scanner van sommige beveiligingssoftware het installatiebestand onterecht aanmerken als onveilig.

Destroy Windows 10 Spying

De titel van deze tool is even vanzelfsprekend als de werking en dat is goed. Want je wilt gewoon het spioneren stoppen en deze regelmatig bijgewerkte tool doet dat. Download Destroy Windows 10 Spying (DWS) via de groene knop met Latest release op http://dws.wzor.net (scrol daarvoor iets naar onder). Op de site staat ook een link naar de broncode (source code) die op Github is gepubliceerd. DWS is namelijk opensource, wat zeker bij een tool als dit een geruststelling is. Daarbij is het een portabele app, geen installatie-ellende dus, het bestand DWS_Lite.exe opstarten is voldoende. DWS verwijdert alle spyware die door Microsoft is ingebouwd in Windows 10 (en ook in Windows 7, 8 en 8.1). Sommige delen worden echt verwijderd, daar waar dat niet kan worden ze uitgeschakeld.

©PXimport

Destroy Windows 10 Spying is opensource, wat een gerust gevoel geeft.

Phone home-firewall

Een belangrijke rol in DWS is weggelegd voor het hosts-bestand en de Windows Firewall. Hoewel heel verschillend kun je met beide onderdelen uitgaande verbindingen aanpassen. Met de firewall kun je ze gericht stoppen, met het hosts-bestand kun je ze omleiden. Het hosts-bestand bevat een reeks namen van servers en websites en bijpassende IP-adressen. Door hier sites aan toe te voegen of verwijzingen te veranderen kun je niet alleen onbetrouwbare websites blokkeren, maar ook de communicatie met de eigen servers van Microsoft.

DWS past zowel de Windows Firewall als de verwijzingen in het hosts-bestand zo aan dat IP-adressen van Microsoft-servers, waar de logs van jouw computergebruik naartoe worden gestuurd, geblokkeerd worden. Voor wie vooraf een kopie wil veiligstellen: het hosts-bestand is in Windows te vinden via C:\Windows\System32\Drivers\etc\hosts.

©PXimport

Het hosts-bestand is al sinds de Windows NT-jaren een veelgebruikt middel om de communicatie door Windows te beïnvloeden.

Office 2016 Spyware

Niet alleen Windows, maar ook Office houdt bij wat je allemaal doet met de pc. Zo worden de namen van de documenten die je opent, de add-ins die je gebruikt en ook systeem- en gebruikersinfo weer met Microsoft gedeeld. Ook metadata van documenten wordt bekeken, maar niet de inhoud. Destroy Windows 10 Spying biedt bij de Extra functies ook een optie UitschakelenOffice 2016 Telemetry waarmee je deze kunt uitschakelen. De functie is echter nog erg experimenteel en Office is erg gevoelig. DWS waarschuwt zelf al dat het uitschakelen van deze Office-spyware kan leiden tot het niet meer correct werken van Office en we kunnen dat helaas bevestigen.

©PXimport

De dataverzameling van Office laat je beter ongemoeid.

Apps afsluiten

De functies van DWS vind je op het tabblad Instellingen. De bovenste zeven functies in de versie die wij getest hebben, hebben allemaal impact op de privacyinstellingen en richten zich dus nadrukkelijk op de spionage door Microsoft. De onderste functies doen dat niet, deze richten zich op de Metro-apps. Opnieuw stop je de spionage en vooral het loggen van het gebruik door deze apps. Wil je ook deze apps verwijderen, zet dan een vinkje bij Verwijder Windows 10 Metro Apps. Pas dan worden de onderste functies actief en kun je in dit geval ook apps uitsluiten.

Ga dan naar het tabblad Start en klik op Destroy Windows 10 Spying om Windows zo aan te passen dat de spionage wordt gestopt. DWS laat vervolgens heel duidelijk zien wat er allemaal wordt aangepast, welke wijzigingen in de firewall, aanpassingen in het hosts-bestand, het is allemaal regel voor regel te volgen. Aan het einde laat hij zien welke acties zijn gelukt.

Windows Update

Windows 10 is volgens Microsoft niet langer een product, maar een service. Het verschil is dat een service altijd geüpdatet wordt, een product niet. Een product koop je en gaat dan lange tijd ongewijzigd mee, een service kan elk moment worden aangepast. Deze verandering is goed te merken aan Windows Update. In plaats van een patchdag elke maand, komen er nu continu updates uit. En ook het verschil vervaagt tussen een update om problemen op te lossen en een update die functies toevoegt. Een update kan ook nieuwe privacygevoelige functies toevoegen aan Windows of een instelling aanpassen. Dat geldt zeker ook voor de grote updates die Microsoft nu ongeveer elk half jaar wil uitbrengen, zoals de november-update waarmee echt nieuwe functies aan Windows werden toegevoegd, maar waarmee ook de DiagTrack-spywareservice werd hernoemd en ingeschakeld.

©PXimport

Windows Update is niet meer de onverdachte systeemverbeteraar die het lange tijd is geweest.

Risico

Wil je er zeker van zijn dat je geen nieuwe spyware van Microsoft ontvangt of dat men met een update, spionagefuncties die uitgeschakeld waren weer activeert dan kun je natuurlijk zelf Windows Update uitschakelen en ook DWS kan dat doen. Op het tabblad Extra functies vind je ook een knop om met één klik Windows Update uit te schakelen. Dit is echter wel een functie om goed over na te denken en eerlijk gezegd raden we dit af. Schakel je Windows Update uit, dan betekent dat je bewust het risico neemt dat bekende kwetsbaarheden in Windows (inclusief degene die al misbruikt worden door malware of hackers) op jouw pc niet opgelost worden. Het gevolg daarvan kan zijn dat je in je streven Microsoft buiten de deur te houden juist andere partijen met veel meer vriendelijke bedoelingen toelaat. Een te groot risico.

Als alternatief kun je regelmatig DWS nog eens starten en zijn werk opnieuw laten doen. Doordat DWS bij het opstarten controleert of er van het programma zelf niet een nieuwere versie beschikbaar is en die dan snel download, profiteer je dan bovendien ook nog van mogelijke nieuwe of verbeterde antispionagefuncties die zijn toegevoegd.

DoNotSpy10

Een handige alternatieve tool en duidelijk minder ingrijpend dan Destroy Windows 10 Spying is DoNotSpy10. Wil je het programma gratis gebruiken, vink dan tijdens de installatie de OpenCandy-reclamesoftware uit. Voor een paar euro koop je een OpenCandy-vrije versie. Je downloadt deze advertentievrije editie van DoNotSpy10 hier.

Nieuw in vergelijking met een eerdere versie is de kleurcodering die de verschillende opties meekrijgen. Opties die zonder meer veilig uitgeschakeld kunnen worden zijn groen, de opties met iets meer risico of opties die ook echt de functionaliteit van Windows 10 raken, zijn oranje of rood. Zeker de rode zijn alleen met grotere terughoudendheid te gebruiken, al is het wel handig dat je ook die vanuit dit ene overzicht kunt instellen. Het uitschakelen van bijvoorbeeld de Windows Store Updates (oranje) en Windows Update (rood) is af te raden omdat je daarmee ook voorkomt dat beveiligingsfouten in Windows niet of pas later worden opgelost.

Bij elke functie komt een korte toelichting, soms is even googelen voor meer informatie aan te bevelen. Wil je een functie uitschakelen, plaats dan een vinkje ervoor en klik op Apply. Gebruik geen Check All, omdat dan ook alle rode opties worden gekozen.

©PXimport

Terughoudendheid is vereist bij de oranje en rood gemarkeerde opties in DoNotSpy10.

W10Privacy

Duitsers zijn gemiddeld genomen kritischer dan andere Europeanen als het gaat om privacy en dat is mogelijk de reden dat ook de tool W10Privacy uit dat land komt. W10Privacy doet in essentie hetzelfde als DoNotSpy10, maar uitgebreider. Wat DoNotSpy10 op één overzicht op hoofditem bij elkaar houdt, is door de makers van W10Privacy helemaal uit elkaar getrokken over 14 tabbladen, elk bomvol opties. Gelukkig zijn de opties net zoals bij DoNotSpy10 voorzien van kleurcodering (groen, oranje, rood) die de impact aangeeft.

Voor een toelichting op een bepaalde functie, zet je de muis erboven. Desondanks zijn tabbladen als Telemetry en Firewall lastig te gebruiken. Hier kun je van services en applicaties waarvan bekend is dat ze informatie verzamelen of delen het uitgaande verkeer blokkeren. Maar om sommige instellingen te wijzigen, is het nodig W10Privacy met administratorrechten te starten. Na elke wijziging start het programma zichzelf opnieuw op om de gewijzigde instellingen correct weer te geven. Niet alle instellingen worden overigens ook echt succesvol toegepast. W10Privacy is veelbelovend, maar duidelijk minder klaar voor gebruik dan de andere tools.

Tenslotte

Windows 10 is fantastisch en vernieuwend. Dat maakt het juist zo jammer dat Microsoft ervoor gekozen heeft met het nieuwe besturingssysteem zo schaamteloos de Windows-gebruikers te besnuffelen. Gelukkig kun je uiteindelijk jezelf ook wapenen tegen de nieuwsgierigheid van de Amerikaanse softwarereus en voorkomen dat informatie over jou die jij niet wilt prijsgeven bij Microsoft bekend wordt. Met de stappen en de tools in dit artikel doe je immers ook niets anders dan wat Microsoft meteen al zelf had moeten doen en minimaal in de instellingen had moeten aanbieden.

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Gek op Italiaans eten? Kijk dan eens naar een pizzarette: een elektrische tafeloven waarbij iedereen aan tafel zijn eigen mini-pizza's kan beleggen en bakken. Wij vonden er vijf voor je.

Een pizzarette is een elektrische tafeloven met een terracotta koepel, vergelijkbaar met gourmetten. Iedereen aan tafel belegt zijn eigen mini-pizza en schuift deze via openingen in de oven. Binnen enkele minuten heb je een versgebakken, krokante pizza. Het is een gezellige, sociale manier om samen te eten. Wij vonden vijf mooie modellen voor een gezellige avond voor minder dan 100 euro.

Emerio PO‑115848 Pizzarette

Dit model van Emerio is geschikt voor zes personen maar heeft een iets ander ontwerp. De terracottadom is gecombineerd met een stevige kunststof basis met antislipvoetjes. Het apparaat gebruikt ongeveer 1200 watt, wat betekent dat de pizzarette snel op temperatuur komt. De bakplaat is voorzien van een antiaanbaklaag waardoor deeg niet blijft plakken en je weinig tot geen olie nodig hebt. Je kunt de pizzarette niet alleen voor pizza gebruiken; met de zes bijgeleverde spatels maak je ook minipannenkoekjes of wraps. Bovenop de dom bevinden zich kleine openingen zodat stoom kan ontsnappen, wat een knapperige korst bevordert. Een controlelampje laat zien wanneer de oven klaar is voor gebruik.

Review.nlis hét testpanel-platform van Kieskeurig.nl waar je als consument de unieke kans krijgt om de nieuwste producten, zoals elektronica en huishoudelijke apparaten, uitgebreid thuis te proberen. Het concept is eenvoudig: je meldt je aan voor specifieke testacties die jou aanspreken. Word je geselecteerd, dan ontvang je het product om het enkele weken in je eigen omgeving te gebruiken.

In ruil voor deze ervaring deel je jouw ongezouten, eerlijke mening in een review om andere kopers te helpen. Na de testperiode is het zelfs soms mogelijk om het product met een mooie korting over te nemen.

Ariete 919 pizzaoven

Wat deze pizzarette uniek maakt, is de speciale 'Pre-Bake' functie op de platte bovenkant van de handgemaakte terracotta koepel. Hiermee bak je het deeg kort voor voordat je het belegt, wat garandeert dat je pizza’s een perfecte, krokante bodem krijgen en niet zompig worden door de tomatensaus. De poreuze terracotta koepel absorbeert bovendien vocht tijdens het bakken, wat bijdraagt aan die authentieke steenoven-smaak. Dankzij het krachtige vermogen van 1500 Watt zijn de creaties in slechts enkele minuten gaar en knapperig. De set is compleet uitgevoerd met acht geïsoleerde bakspatels en een handige deeguitsteker, zodat je direct aan de slag kunt. Of het nu voor een kinderfeestje is of een uitgebreid diner, met deze Emerio Pizzarette wordt samen eten een culinair feestje zonder gedoe.

Emerio PO‑115985 Pizzarette

Voor kleinere gezelschappen is er de Emerio PO‑115985. Deze compacte pizzarette is ontworpen voor vier personen en heeft een vermogen van 900 watt. Net als bij de andere modellen zorgt een terracottadom voor een gelijkmatige warmteverdeling. De bakplaat is voorzien van een antiaanbaklaag waardoor je deeg of andere ingrediënten eenvoudig omdraait. Het apparaat wordt geleverd met vier hittebestendige spatels en heeft ventilatieopeningen om overtollige stoom af te voeren. Met dit toestel bak je niet alleen pizza’s; je kunt er ook kleine broodjes of taartjes mee maken. Doordat het model compacter is, neemt het minder ruimte in op tafel.

Tristar PZ‑9160 Pizza Festa Gourmet

De Tristar PZ‑9160 onderscheidt zich doordat hij drie functies combineert: pizza’s bakken, raclette en gourmetten. Dit tafeltoestel van 1800 watt heeft een grote ronde bakplaat waarboven je een terracottadom plaatst voor pizza’s. Onder dezelfde kap kun je ook kleine pannetjes gebruiken voor kaas of vlees; ze zijn voorzien van een antiaanbaklaag en worden verlicht door een indicatielampje. De temperatuur stel je handmatig in via een draaiknop en een controlelampje geeft aan wanneer het toestel warm is. De set wordt geleverd met zes spatels, zodat je met zes personen kunt koken. Dankzij de antislipvoetjes blijft de unit stabiel op tafel. De PZ‑9160 is sinds 2021 verkrijgbaar.

Emerio Pizzarette PO‑1158471

De Emerio PO‑1158471 is de vierpersoonsversie van de bekende pizzarette. Dit apparaat verbruikt ongeveer 1100 watt en heeft een keramische bakplaat met een antiaanbaklaag, zodat pizza’s niet vastplakken. De terracottadom zorgt voor een gelijkmatige warmte en een knapperige korst. Openingen aan de bovenkant laten stoom ontsnappen en voorkomen dat de pizza te vochtig wordt. Bij de set krijg je vier spatels met geïsoleerde handvatten. Omdat dit model kleiner is, neemt het niet veel plaats in op tafel en is het ook geschikt voor kleinere huishoudens. De pizzarette is geschikt voor gebruik met kant‑en‑klare pizzabodems of zelfgemaakt deeg.

Hoewel wachtwoordloze technieken als toegangssleutels snel terrein winnen, doe je er voorlopig goed aan slim om te gaan met je huidige wachtwoorden. De tips en (gratis) tools in dit artikel helpen je bij het opzetten van degelijk wachtwoordbeheer.

Cloudbeheer

Telkens hetzelfde wachtwoord gebruiken voor meerdere apps en diensten is sterk af te raden, maar verschillende complexe wachtwoorden onthouden lukt haast niet zonder een wachtwoordbeheerder. Een degelijke, gratis optie is het opensource Bitwarden. Kies eerst een hoofdwachtwoord en installeer daarna de desktop-app, browserextensies (voor automatisch invullen) en/of de mobiele app. Je wachtwoordkluis wordt end-to-end versleuteld in de cloud bewaard en wordt via je account gesynchroniseerd. Kies bij voorkeur bitwarden.eu als serverlocatie. Je kunt ook creditcards en andere gevoelige gegevens in je kluis bewaren.

Lokaal beheer

Bitwarden is een uitstekende wachtwoordmanager, maar functies als TOTP-authenticatie (Time-based One-Time Password) zijn alleen beschikbaar in de betaalde versie. Misschien stoort het je ook dat je wachtwoordkluis in de cloud wordt opgeslagen. Een gratis, opensource-alternatief is KeePassXC. Deze bewaart alles lokaal in een versleuteld bestand, van wachtwoorden en creditcards tot notities. De app werkt volledig offline, ondersteunt ook TOTP-authenticatie en vult inloggegevens automatisch in via een browserextensie. Wil je toch synchronisatie, dan kun je de database delen via een cloudopslagdienst als Google Drive of Dropbox, of met Syncthing.

Algoritme

Bij wachtwoordbeheerders als Bitwarden en KeePassXC worden je wachtwoorden opgeslagen. LessPass pakt het anders aan. Deze bewaart niets, maar genereert je wachtwoorden telkens opnieuw via een algoritme op basis van je hoofdwachtwoord, gebruikersnaam en sitenaam. Uit veiligheidsoverwegingen gebruik je hiervoor liefst de browserextensie of mobiele app, zodat alles lokaal gebeurt. Omdat nergens iets wordt opgeslagen, is dit systeem veilig, maar je moet bij elke herberekening wel exact dezelfde gegevens ingeven. Automatisch invullen of ondersteuning voor notities ontbreekt helaas.

Browsers

Gebruik je bijna uitsluitend je browser voor allerlei aanmeldingen, dan kun je ook de ingebouwde wachtwoordbeheerfunctie gebruiken. Deze zit in de meeste Chromium-browsers en in Firefox. In Chrome ga je naar Instellingen / Jij en Google / Synchronisatie en Google-services. Schakel de functie in en zorg dat bij Beheren wat je synchroniseert ook Wachtwoorden en toegangssleutels is aangevinkt. Wil je liever niet synchroniseren, dan kun je wachtwoorden ook handmatig exporteren en importeren via Instellingen / Automatisch invullen en wachtwoorden / Google Wachtwoordmanager. Kies daar Instellingen en Wachtwoorden exporteren. Je kunt het opnieuw inladen via Wachtwoorden importeren. Verwijder eventueel het csv-bestand na gebruik. Firefox biedt vergelijkbare opties.

2FA

Zelfs met een degelijke wachtwoordbeheerder blijven wachtwoorden een zwakke schakel: ze zijn te eenvoudig, je vergeet of verliest ze, je geeft ze in op phishing-sites of malware onderschept ze. Daarom is het aangeraden om 2FA, oftewel tweestapsverificatie, te activeren. Daarbij is naast je wachtwoord een extra factor nodig, zoals een pincode, TOTP, sms, pushmelding, biometrie of een beveiligingssleutel. Een handig overzicht van sites en diensten die 2FA ondersteunen, met info over de gebruikte methoden en links naar de instelinstructies, vind je op https://2fawebsites.github.io en op de thematische https://2fa.directory.

Authenticator

Er bestaan meerdere verificatiemethoden voor 2FA, maar vrijwel alle diensten ondersteunen verificatie zowel via sms als via TOTP. Bij TOTP is geen internet of gsm-netwerk nodig, wat het minder kwetsbaar maakt voor onderschepping of sim-swapping. Om zulke codes te genereren heb je een TOTP-authenticator-app nodig. Goede gratis opties zijn Google Authenticator, Microsoft Authenticator (ondersteunt geen wachtwoordbeheer en autofill meer), Aegis Authenticator en Authy. Alle vier ondersteunen TOTP en bieden een back-upfunctie. Wil je je codes exporteren, dan lukt dit het best met Google of Aegis. Deze laatste is ook opensource, maar is enkel beschikbaar voor Android. Authy is veelzijdigst, want bruikbaar op Android, iOS, macOS en Windows.

Herstelcodes

De meeste diensten met 2FA laten je ook herstelcodes gebruiken. Deze bieden een uitweg als je tijdelijk geen toegang hebt tot andere aanmeldopties, bijvoorbeeld bij verlies van je smartphone. Bewaar deze herstelcodes tevens digitaal, zoals in het notitiegedeelte van je favoriete wachtwoordmanager, in een versleutelde VeraCrypt-container of in een versleuteld cloudbestand. Bij Google vind je tot 10 herstelcodes via https://myaccount.google.com/security, bij Back-upcodes. Bij Microsoft is dit beperkt tot één code: ga naar https://account.microsoft.com/security, klik op Beheren hoe ik me aanmeld en kies Een nieuwe code genereren.

Gehackt?

Het is verstandig om regelmatig te controleren of een van je login-id's al in een online datalek voorkomt. Dit kan via Have I Been Pwned. Hier vul je e-mailadres in en je ziet meteen hoeveel en welke datalekken er zijn. Klik bovenaan op Notify Me voor een gratis melding zodra je adres in een nieuw lek opduikt. Klik op Passwords om te controleren of een wachtwoord reeds voorkomt in een datalek.

In Chrome kun je via chrome://password-manager/checkup?start=true eveneens een wachtwoordcheck uitvoeren. Je ziet ook hoeveel wachtwoorden zwak zijn of worden hergebruikt.

Anti-phishing

Wachtwoorden bieden weinig bescherming tegen phishing-sites, dus zorg ervoor dat je hiertegen zo goed mogelijk beveiligd bent. In je browser, zoals Chrome, ga je naar Instellingen, kies Privacy en beveiliging / Beveiliging en activeer bij voorkeur Geoptimaliseerde beveiliging bij Safe Browsing, of anders Standaardbeveiliging. Daarnaast kun je via DNS phishing-sites al blokkeren voor ze laden. Een optie is het gebruik van de nieuwe Europese publieke DNS4EU-resolvers. Kies hier voor Protective resolution (86.54.11.1 en 86.54.11.201), eventueel aangevuld met kinderbescherming en/of advertentieblokkering. Op de site vind je stap-voor-stap-instructies.

E-mailadres

Veel diensten laten je een e-mailadres opgeven ingeval je je wachtwoord vergeet of je account wordt geblokkeerd. Je ontvangt dan een mail om je identiteit te bevestigen en een herstellink te krijgen. Gebruik hiervoor liefst niet je hoofdadres, want als iemand dat via een datalek bemachtigt, kan die herstelmails onderscheppen en je accounts via wachtwoordherstel overnemen. Je kiest dus beter een apart e-mailadres dat je nergens anders voor gebruikt. Bij Google kun je dit instellen op https://myaccount.google.com/security, bij Herstelmailadres.

Lees ook: Zo meld je phishing in Outlook en Gmail

Browserprofiel

Voor gevoelige accounts zoals online bankieren of je wachtwoordkluis kun je overwegen een apart browserprofiel te gebruiken. Malafide scripts of extensies uit je standaardprofiel worden zo niet geactiveerd. Zo beperk je ook tracering en fingerprinting, en voorkom je dat je per ongeluk ingelogd blijft, aangezien je in dat profiel geen andere sites bezoekt.

In Chrome maak je een nieuw profiel aan via het profielicoon rechtsboven. Kies Chrome-profiel toevoegen. Je kunt inloggen met een Google-account of klikken op Doorgaan zonder account. Kies een zoekmachine, vul een profielnaam in, selecteer een opvallend thema en klik op Klaar.

Aanmeldpogingen

Bij sommige diensten, zoals Google en Microsoft, ontvang je automatisch een e-mail of pushmelding zodra een nieuw apparaat of een nieuwe browser inlogt. Zo kun je snel ingrijpen, bijvoorbeeld door je wachtwoord aan te passen of verdachte sessies uit te loggen. Bij Google ga je naar https://myaccount.google.com/security. Scrol naar Je apparaten en klik op Apparaten beheren. Selecteer een sessie en kies Uitloggen. Bij Microsoft ga je naar https://account.microsoft.com/security en klik je op Mijn aanmeldactiviteiten weergeven.

Beveiligingssleutel

Je kunt een fysieke beveiligingssleutel (zoals de meeste YubiKeys) ook gebruiken om je wachtwoordkluis te openen in combinatie met je hoofdwachtwoord.

Installeer eerst Yubikey Manager en start dit programma. Ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response en klik op Generate voor een geheime sleutel. Vink Require touch aan voor extra veiligheid. Bevestig met Finish.

Open vervolgens je database in KeePassXC en ga naar Database / Databasebeveiliging. Kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen. Selecteer het juiste slot van je ingeplugde beveiligingssleutel en bevestig met OK.

Browserwachtwoorden

Gebruik je meerdere browsers en zoek je het wachtwoord van een specifieke site, wil je alle wachtwoorden exporteren voor import in een andere browser, of is je systeem gecrasht en wil je de wachtwoorden uit je browserprofielen halen? Dan kan het gratis WebBrowserPassView handig van pas komen (let op: je virusscanner kan een foutpositief geven). Pak het zip-bestand uit met het wachtwoord wbpv28821@ en start de portable app. Je krijgt een overzicht van alle gevonden sites en log-ins. Via Bestand / Geselecteerde items opslaan kun je exporteren naar diverse csv-formaten, zoals voor Chrome, KeePass en Firefox.

Toegangssleutels

Een mooie afsluiter lijkt ons een tip rond passkeys, oftewel toegangssleutels. Immers, steeds meer diensten (en wachtwoordmanagers) ondersteunen deze aanmeldmethode waarbij je geen wachtwoord meer hoeft in te voeren. Een passkey is een cryptografisch sleutelpaar: de publieke sleutel wordt bewaard bij de onlinedienst, terwijl de (afgeleide) private sleutel veilig op je toestel blijft, zoals je pc, smartphone of een fysieke beveiligingssleutel zoals een Yubikey.

Zo maak je een toegangssleutel aan bij Google. Ga naar https://g.co/passkeys en meld je aan. Klik twee keer op Toegangssleutel maken. Je toestel stelt nu een methode voor, zoals gezichtsherkenning, vingerafdruk of pincode. Bevestig de koppeling. Vanaf nu kun je je bij Google aanmelden vanaf dit toestel, zonder wachtwoord.