In navolging van andere slimme apparaten gaat ook de thermostaat met zijn tijd mee. Een moderne thermostaat kun je dankzij een internetverbinding en een app overal bedienen. Het voordeel? Je hoeft nooit meer in een koud huis thuis te komen. Wij hebben zeven 'slimme' thermostaten voor je getest.

Een thermostaat die je met een app overal buitenshuis kunt bedienen, is een interessante upgrade van je huis. Je hoeft nooit meer in een koud huis thuis te komen én je kunt altijd controleren of je niet vergeten bent de verwarming uit te zetten. In de praktijk noemen we een thermostaat met app al snel een slimme thermostaat. Dat wekt verwachtingen, want waarom zijn ze slim? Het slimme zit hem vooral in de verbinding met internet. Hierdoor kun je de thermostaat ook overal via een app of soms ook een webinterface bedienen. Lees ook: 8 manieren om je dagelijks leven te automatiseren.

Daarnaast functioneert iedere thermostaat in dit artikel ook als klokthermostaat. Je kunt hem dus programmeren om op gewenste tijden automatisch het huis te verwarmen. Het slimme van een slimme thermostaat ten opzichte van een normale klokthermostaat is dat het programmeren via de app of webinterface veel eenvoudiger is. Maar wat kan een slimme thermostaat niet? Ondanks dat je de thermostaat overal en dus ook vanaf iedere ruimte in huis kunt bedienen, is het geen oplossing voor het problemen als een slaapkamer die niet meer opwarmt omdat het in het hoofdvertrek warm is. Hier is zoneregeling voor nodig, en de geteste thermostaten houden - net als een traditionele thermostaat - één plek in huis (doorgaans de huiskamer) in de gaten. De in dit artikel geteste HoneyWell EvoHome is overigens op een eenvoudige manier (zonder vergrijpende aanpassingen aan het cv-systeem) in te zetten voor zoneregeling door middel van speciale radiografische radiatorknoppen.

Energie besparen?

Alle geteste thermostaten kun je met je smartphone bedienen. Zo kun je de verwarming een halfuurtje voordat je thuiskomt alvast aanzetten. Dat maakt wat ons betreft ook direct het belangrijkste aankoopargument van een slimme thermostaat duidelijk: comfort.

Fabrikanten schermen doorgaans met energiebesparing als belangrijkste argument. Dat geldt vooral voor mensen die met een verkeerd geprogrammeerde klokthermostaat werken, die ze door de ingewikkelde bediening niet juist instellen. Verlaag je de temperatuur wel netjes als je niet huis bent en als gaat slapen, dan zul je met een slimme thermostaat geen energie besparen. De Nest probeert wel energie te besparen door te achterhalen of je thuis bent en als dit niet het geval is, zelf de verwarming uit te zetten. Andere thermostaten kunnen dit niet. Je kunt bij een aantal wel via IFTTT geofencing instellen.

©PXimport

Een slimme thermostaat bespaart vooral energie in vergelijking met een lastig in te stellen klokthermostaat die niet goed geprogrammeerd is.

Aan/uit of modulerend

Er zijn twee manieren om een verwarmingsketel aan te sturen: aan/uit-regeling of modulerende regeling. Bij een aan/uit-regeling wordt simpelweg de brander voluit in- of uitgeschakeld. Bij modulerende regeling kan de brander op verschillende intensiteiten worden aangestuurd, waardoor er met verschillende watertemperaturen gewerkt kan worden. Hierdoor is in potentie de temperatuur constanter en is er een lager gasverbruik mogelijk, doordat er voor een lagere watertemperatuur gekozen kan worden. Voor modulerende aansturing wordt meestal het OpenTherm-protocol gebruikt. Het OpenTherm-protocol maakt het ook mogelijk om via de thermostaat in te stellen of de verwarmingsketel warm tapwater op voorraad moet houden, dit kost uiteraard energie en kan ook op de ketel zelf worden ingesteld.

In theorie verbruikt modulerende aansturing minder gas dan een aan/uit-regeling, maar dat is niet altijd zo. Bovendien kunnen de meeste moderne verwarmingsketels ook in combinatie met een aan/uit-thermostaat zelf moduleren op basis van watertemperatuur. Toch verdient modulerende aansturing de voorkeur als je verwarmingsketel dit ondersteunt. Iedere modulerende verwarmingsketel kan ook omgaan met een aan/uit-thermostaat.

Slimme aanwarming

Sommige thermostaten hebben zelflerende aanwarming. Dit betekent dat de thermostaat leert en uitrekent hoelang het duurt om je huis op te warmen. Hierdoor is bij gebruik van het klokprogramma je huis warm op de tijd die je hebt ingesteld in het klokprogramma. Als je bijvoorbeeld om zes uur 's ochtends een warm huis wilt hebben, dan stel je het klokprogramma op zes uur in. Bij thermostaten zonder zelflerende aanwarming begint de thermostaat pas op het ingestelde tijdstip met verwarmen en zul je zelf het klokprogramma bijvoorbeeld twintig minuten eerder moeten laten beginnen om het op de gewenste tijd warm te hebben. Zelflerende aanwarming is overigens geen nieuwe mogelijkheid van slimme thermostaten, ook de betere (klok)thermostaten ondersteunen dit.

Eneco Toon

Eneco's Toon is met zijn 7inch-aanraakscherm de grootste thermostaat in de test. Een ander opvallend punt zijn de maandelijkse abonnementskosten van 3,50 euro voor Eneco-klanten en 4,95 euro voor niet-klanten. De installatie met een ketelmodule die als voeding dient, is vergelijkbaar met de Nest en ThermoSmart. Daarnaast plaats je in de meterkast een kastje dat je aansluit op je slimme meter of via plaksensoren op normale energiemeters. Wij hebben Toon getest met softwareversie 3.1 die aanzienlijk sneller is dan 2.9, maar nog niet naar iedere Toon is uitgerold. Over de snelheid hebben we met versie 3.1 niets te klagen.

Het klokprogramma kun je op de Toon zelf en via de tabletapp instellen. Via de smartphoneapp of de webinterface kun je het klokprogramma niet aanpassen. Met de smartphoneapp kun je de temperatuur veranderen en vastzetten, het klokprogramma in- of uitschakelen en de verbruiksgegevens inzien. Op de Toon zelf zijn die verbruiksgegevens wat ons betreft dé grote kracht. Je ziet live het elektriciteitsverbruik en bijna live het gasverbruik. Daarnaast kun je het verbruik op allerlei manieren in grafieken terugkijken en vergelijken met vergelijkbare huishoudens. Toon kan verder het weerbericht en file-informatie tonen. Je kunt alle informatie die Toon beschikbaar heeft naar eigen inzicht een plekje geven op het scherm. Daarnaast is Toon erg goed geïntegreerd met Philips Hue, waarbij je verlichting kun in- en uitschakelen en vier scenes kunt programmeren. Ook kun je slimme stekkers en rookmelders van Fibaro Z-Wave koppelen voor het creëren van een klein domoticasysteem.

Eneco Toon

Oordeel

4/5

Prijs

€ 275,-

Pluspunten

Live-verbuik

Vergelijken en terugkijken verbruik

Koppeling met slimme stekker en rookmelder

Bediening van Philips Hue

Scherm zelf indelen

Minpunten

Abonnement noodzakelijk

Niet programmeren via smartphoneapp

Niet programmeren via webinterface

Itho Daalderop spIDer Connect

De spIDer Connect (let op de toevoeging Connect, er is ook een niet slimme spIDer) van Itho Daalderop is geschikt voor OpenTherm-verwarmingsketels en wordt direct op de ketel aangesloten. Communicatie met internet verloopt via een gateway in de meterkast die je ook kunt aansluiten op je slimme meter. Een beetje vreemd en griezelig als je het niet direct doorhebt, is dat de gateway af en toe een gesproken Engelstalige melding geeft. Via de webinterface van de gateway (waar je verder nooit op in hoeft te loggen) zijn deze meldingen uit te schakelen.

De muurthermostaat heeft een zwart scherm totdat je het logo aanraakt. Dan zie je duidelijk de temperatuur die je handmatig kunt wijzigen. Ook kun je het klokprogramma pauzeren. Het klokprogramma zelf programmeer je via de webinterface op een handige manier door middel van het slepen van blokken. Via de app kun je voor de huidige dag aanpassingen maken, handig als je een dagje thuiswerkt. De spIDer heeft geen zelflerende aanwarming, een belangrijk minpunt gezien de hoge prijs van het product. Via de slimme meter wordt in de app en webinterface het totale elektriciteits- en gasverbruik van de afgelopen 24 uur getoond. Ons account was daarnaast aangesloten op een testomgeving waardoor we ook gedetailleerde grafieken van het elektriciteits- en gasverbruik konden inzien. Inzage in het live-verbruik is jammer genoeg niet voorhanden. Optioneel kun je een slimme stekker toevoegen die je 59 euro kost. Hiermee kun je een elektrisch apparaat schakelen en het energieverbruik ervan zien. Je bedient de slimme stekker vanuit de app of de webinterface. Via de webinterface kun je de schakeltijden van de stekker ook programmeren via een weekprogramma en dat is erg handig.

Itho Daalderop spIDer Connect

Oordeel

3 sterren

Prijs

€ 299,-

Pluspunten

Inzicht in energieverbruik

Klokprogramma eenvoudig aan te passen

Mogelijkheid slimme stekker

Minpunten

Niet programmeren via app

Geen zelflerende aanwarming

©PXimport

Heb je een ventilatiesysteem van Itho Daalderop, dan kun je dit ook met spIDer bedienen.

Honeywell evohome Wi-Fi

Honeywells evohome Wi-Fi valt op door zijn 4,3inch-aanraakscherm waarop veel informatie past. Ook opvallend is dat de evohome wordt verkocht met een tafelstandaard, je kunt de evohome uit de standaard halen en hem gebruiken als een soort tablet om hem te programmeren. Met een optionele muurbevestiging (ca. 42 euro) hang je hem alsnog aan de muur, helaas is de muurbevestiging van de vorige evohome niet geschikt. Ten opzichte van de vorige evohome valt op dat er geen losse internetgateway nodig is. De evohome maakt nu direct contact met je draadloze netwerk. Op de verwarmingsketel sluit je een draadloze OpenTherm- of aan/uit-module aan.

Je kunt het klokprogramma van de evohome zowel via het scherm als via de smartphoneapp programmeren, een webinterface is er niet. Handig is verder dat je kunt kiezen voor afwezig, vrije dag of speciale dag. Zo kun je als je thuiswerkt direct kiezen voor een dag waarop de verwarming de hele dag aanstaat, terwijl je als je weggaat snel de temperatuur kunt verlagen. Opvallend voor het grote scherm is dat er geen extraatjes als het weerbericht worden getoond, in de app wordt dit wél gedaan. Met de Honeywell evohome Wi-Fi heb je de mogelijkheid tot zoneregeling. Hiervoor plaats je op iedere radiator (inclusief de ruimte waar de evohome hangt) een speciale kraan die 79 euro per stuk kost.

Honeywell evohome Wi-Fi

Oordeel

4 sterren

Prijs

€ 299,-

Pluspunten

Duidelijk aanraakscherm

Uit te breiden tot zoneregeling

IFTTT-ondersteuning

Vrije of speciale dag

Minpunten

Geen webinterface

Geen extra's op scherm

Muurbevestiging los aanschaffen

©PXimport

De Honeywell evohome Wi-Fi wordt verkocht in combinatie met een tafelstandaard.

Nest Learning Thermostat

De Nest Learning Thermostat valt op door zijn fraaie ontwerp dat met de roestvrijstalen ring erg degelijk aanvoelt. De basisbediening is net zo simpel als de bekende Honeywell Round: je draait om de temperatuur te wijzigen. Verdere opties krijg je door op de thermostaat te drukken, waarbij je direct de luchtvochtigheid en het weerbericht ziet. Het schermpje is normaal gesproken zwart, alleen als je in de buurt komt verschijnt de temperatuur. De Nest is direct verbonden met je wifi-netwerk.

Wel is er een ketelinterface nodig die de Nest tevens van elektriciteit voorziet. Het grootste nadeel van de Nest is dat hij niet om kan gaan met OpenTherm-aansturing. Wil je de thermostaat liever los dan aan de muur, dan kan dit met een optioneel voetje van 35 euro.

De Nest werkt goed, het was bij ons qua comfort in ieder geval in orde. Uniek is dat de Nest het klokprogramma zelf kan samenstellen op basis van je gedrag. De Nest heeft bewegingsdetectie en ziet dus of je thuis bent. Heb je ook Nest-rookmelders, dan worden die ook als bewegingssensoren gebruikt. De Nest zet de verwarming uit als je niet thuis bent en als dit regelmatig op hetzelfde tijdstip is, dan neemt hij dit op in het klokprogramma. Dit werkt niet altijd goed, gelukkig kun je het zelflerende klokprogramma en de aanwezigheidsdetectie ook uitschakelen. Via de app en de webinterface kun je het klokprogramma zelf instellen. Dit kan ook via de interface op de thermostaat zelf, maar dit werkt wat omslachtig. Handig is dat je kunt aangeven dat je afwezig bent, waarna de temperatuur automatisch daalt. Inmiddels heeft Nest de derde generatie Nest Thermostat aangekondigd. Deze heeft een groter scherm én ondersteuning voor OpenTherm, maar deze hebben we nog niet kunnen testen.

Nest Learning Thermostat

Oordeel

4 sterren

Prijs

€ 219,-

Pluspunten

Ontwerp

Eenvoudige bediening

IFTTT-ondersteuning

Aanwezigheidsdetectie

Minpunten

Geen OpenTherm

©PXimport

De Nest Learning Thermostat toont als enige de luchtvochtigheid in je huis.

Honeywell Round Connected OpenTherm

Honeywells Round is vanouds onze favoriete thermostaat. Er is niets intuïtiever dan draaien aan een ring om de temperatuur te verhogen of verlagen. Nest bracht deze vorm van bedienen naar de slimme thermostaat en in de vorm van de Round Connected maakt Honeywell zijn vertrouwde rondje slim door hem te koppelen met een internetgateway.

Op het scherm zie je constant de huidige kamertemperatuur. Door aan de ring te draaien licht het scherm blauw op en stel je de gewenste temperatuur in.

In tegenstelling tot de evohome Wi-Fi (die dezelfde app gebruikt) ondersteunt de Round Connected geen zelflerende aanwarming. De Round zal dus pas beginnen met verwarmen op het tijdstip dat jij in het klokprogramma instelt. De app is, zoals gezegd, precies hetzelfde als die van de evohome. Je kunt de temperatuur wijzigen, snelle acties uitvoeren en een klokprogramma instellen. Ten opzichte van de evohome heeft de app wel minder snelle acties. Zo ontbreken de speciale programma's voor de vrije of speciale dag. Vreemd is dat je de waarde van de sneltoets 'afwezigheidstemperatuur' niet zelf kunt kiezen bij gebruik van de Round Connected. De afwezigheidstemperatuur via deze sneltoets is altijd 15 graden. Op de evohome kun je dit wel instellen via het aanraakscherm van de thermostaat. De lage prijs maakt echter veel goed.

Honeywell Round Connected OpenTherm

Oordeel

3 sterren

Prijs

€ 149,-

Pluspunten

Intuïtief

IFTTT-ondersteuning

Prijs

Minpunten

Geen webinterface

Vaste afwezigheidstemperatuur

©PXimport

De Round Connected toont altijd de huidige temperatuur die je kunt wijzigen door aan de ring te draaien.

Netatmo Thermostaat

De Netatmo Thermostaat is ontworpen door de bekende ontwerper Philippe Starck. Het vierkante plexiglas blokje heeft een doorzichtige rand die je middels bijgeleverde stickers een zelfgekozen kleur kunt geven. Als enige thermostaat in deze test kun je hem vanuit de verpakking zowel gebruiken voor muurmontage als op een tafelstandaard.

Muurmontage is eenvoudig, er gaat een draad direct vanaf de thermostaat naar de ketel en een losse internetgateway maakt via wifi verbinding met internet. Grappig is dat je de thermostaat zowel horizontaal als verticaal kunt monteren. Bij gebruik van de tafelstandaard is de aansluiting lastiger omdat je de wifi-gateway dan als ketelinterface aansluit. De thermostaat ondersteunt enkel de aan/uit-regeling.

Het schermpje van de Netatmo Thermostaat maakt gebruik van E Ink en is hierdoor erg goed af te lezen. Op de thermostaat zelf wordt de huidige en ingestelde tijd getoond. Door op de boven- of onderkant (of zijkanten, afhankelijk van hoe je hem ophangt) te drukken verander je de temperatuur. Je kunt de Netatmo bedienen en het klokprogramma instellen via de app of webinterface. Hier vind je een schuifje om aan te geven dat je niet thuis bent zodat de temperatuur direct verlaagd wordt. Een handmatige temperatuur kun je eenvoudig vastzetten tot een bepaalde tijd, handig als je onverwacht een dag thuis bent. De tafelstandaard is niet zo'n succes. Het blokje plexiglas mist gewicht, waardoor je het geheel op moet pakken om hem te bedienen. De bevestiging is daarbij niet heel stevig. Als je even te hard knijpt, zie je dat de bevestiging deels loskomt.

Netatmo Thermostaat

Oordeel

3,5 sterren

Prijs

€ 179,-

Pluspunten

Muurbevestiging en tafelstandaard

Duidelijke app

Eenvoudig instellen

IFTTT-ondersteuning

Minpunten

Geen OpenTherm

Tafelstandaard gammel

[box]

Zelf installeren?

Het installeren van een thermostaat is niet heel moeilijk. In de basis moet je in je ketel een draadje op de juiste contacten aansluiten (aan/uit of OpenTherm) en die vervolgens met de thermostaat of ketelinterface verbinden. De Honeywell Round Connected Modulation, Netatmo Thermostat en Itho Daalderop spIDer worden direct met een draadje op de ketel aangesloten.

Zit dat draadje al op de goede contacten aangesloten, dan hoef je alleen de oude thermostaat van de muur te schroeven en vervolgens de nieuwe te monteren. Bij de Nest, Toon en ThermoSmart moet je bij je ketel een kastje installeren dat je aansluit op de verwarmingsketel en de draad die naar de thermostaat in de woonkamer loopt. Dit kastje schakelt de verwarmingsketel en voorziet de thermostaat van elektriciteit. ThermoSmart raadt je aan om de draad van je ketel naar de thermostaat in de huiskamer door te knippen en hier de ketelinterface tussen te monteren. Wij raden je echter aan om een nieuw stuk draad op je verwarmingsketel te monteren. Zo kun je bij bijvoorbeeld verhuizing de bestaande situatie netjes herstellen zonder dat je de draad moet repareren. Bij de Honeywell evohome sluit je een ontvanger aan op je verwarmingsketel die draadloos communiceert met de evohome. Vind je de installatie eng omdat je bijvoorbeeld de verwarmingsketel moet openmaken, dan kun je gebruikmaken van een installateur. Dit kost je zo'n 70 tot 80 euro. Bij Toon zit installatie overigens standaard inbegrepen in de verkoopprijs.

©PXimport

Bij sommige thermostaten zoals de Nest monteer je een ketelinterface tussen de thermostaat en de verwarmingsketel, die thermostaat va energie voorziet.[/box]

ThermoSmart

ThermoSmart heeft zijn witte thermostaat zo onopvallend mogelijk ontworpen. Wel wordt in oranje cijfers groot de temperatuur getoond, dit kun je eventueel uitschakelen. Je sluit de ThermoSmart aan via een ketelinterface die ook als voeding dient. Via wifi maakt de ThermoSmart direct contact met internet. Aanvankelijk lukte het ons niet om de ThermoSmart te verbinden met ons wifi-netwerk. Het blijkt dat ThermoSmart niet om kan gaan met een netwerk dat exclusief op 802.11n is ingesteld. Ook de oudere 802.11b/g-standaarden moeten ondersteund worden, dit is wat ons betreft een zwaar minpunt.

Wel is de ThermoSmart qua programmeren met het slepen van tijdsblokken de handigste van de geteste thermostaten. Interessant is dat je in het klokprogramma per schakelblok kunt instellen of je een voorraad tapwater wilt warmhouden (de Toon heeft kan dit alleen als algemene instelling en dus niet per schakelblok). Naast het normale weekprogramma is er ook een aparte agenda waarin je per kalenderdag het standaardprogramma kunt aanpassen. De agenda is handig als je op vakantie gaat of een dagje thuiswerkt. Via de smartphoneapp kun je in deze agenda voor die dag wijzigingen doorvoeren.

Het algemene klokprogramma is alleen via een tablet of webinterface beschikbaar. Er is een pauzetoets die dienst doet als afwezigheidstoets en het klokprogramma uitschakelt en overschakelt naar een zelfgekozen temperatuur. Over de fysieke thermostaat zijn we wat minder enthousiast. Op zich is de bediening met vier knoppen duidelijk, maar deze aanraakgevoelige knoppen zijn normaal gesproken onzichtbaar. Ze lichten alleen op als je ze aanraakt en je moet precies op een knop drukken.

ThermoSmart

Oordeel

4 sterren

Prijs

€ 249,-

Pluspunten

Handig programmeren

Agenda

Tapwater per schakelblok

IFTTT-ondersteuning

Minpunten

Verbindingsproblemen wifi

Bediening muurthermostaat

Conclusie

We hebben voor dit artikel zeven slimme thermostaten vergeleken. Qua mogelijkheden

steekt Toon echt met kop en schouders boven de rest uit. Toon ondersteunt OpenTherm- en aan/uit-regeling, toont live het energieverbruik, kan allerlei gegevens tonen en integreert perfect met een Philips Hue-systeem. De keerzijde is dat je abonnementskosten moet betalen die - afhankelijk van of je klant bent van Eneco - 3,50 euro tot 4,95 euro per maand bedragen. De enige andere thermostaat die een koppeling met de slimme meter maakt is Itho Daalderops spIDer Connect. De spIDer doet echter beduidend minder met de verbruiksgegevens en voor een thermostaat van 299 euro is het jammer dat zelflerende aanwarming niet ondersteund wordt.

De thermostaat die ons qua programmeren het beste bevalt, is de ThermoSmart. Minder zijn we te spreken over de bediening van de fysieke ThermoSmart zelf en we zijn ook niet blij met het feit dat hij alleen werkt met een verouderde wifi-standaard. Qua bediening op de muur gaat er wat ons betreft niets boven het draaien aan een cirkel, een methode die zowel de Honeywell Round Connect als de Nest Learning Thermostat ondersteunen. Je kunt bijna blind de temperatuur wijzigen, waarna op beide thermostaten het scherm oplicht om te laten zien waar je de temperatuur op instelt. Ondanks het gebrek aan OpenTherm-ondersteuning vinden we de Nest als we kijken naar mogelijkheden en bedieningsgemak de beste thermostaat. Wil je een stuk minder uitgeven, dan heb je aan HoneyWells Round Connect een goede koop. Voor 149 euro heb je een intuïtieve OpenTherm-thermostaat met een app die als grootste minpunt geen zelflerende aanwarming ondersteunt. Overigens is die Honeywell Round in een aan/uit-variant minder interessant omdat deze door een extra ketelmodule 179 euro kost.

Hoewel wachtwoordloze technieken als toegangssleutels snel terrein winnen, doe je er voorlopig goed aan slim om te gaan met je huidige wachtwoorden. De tips en (gratis) tools in dit artikel helpen je bij het opzetten van degelijk wachtwoordbeheer.

Cloudbeheer

Telkens hetzelfde wachtwoord gebruiken voor meerdere apps en diensten is sterk af te raden, maar verschillende complexe wachtwoorden onthouden lukt haast niet zonder een wachtwoordbeheerder. Een degelijke, gratis optie is het opensource Bitwarden. Kies eerst een hoofdwachtwoord en installeer daarna de desktop-app, browserextensies (voor automatisch invullen) en/of de mobiele app. Je wachtwoordkluis wordt end-to-end versleuteld in de cloud bewaard en wordt via je account gesynchroniseerd. Kies bij voorkeur bitwarden.eu als serverlocatie. Je kunt ook creditcards en andere gevoelige gegevens in je kluis bewaren.

Lokaal beheer

Bitwarden is een uitstekende wachtwoordmanager, maar functies als TOTP-authenticatie (Time-based One-Time Password) zijn alleen beschikbaar in de betaalde versie. Misschien stoort het je ook dat je wachtwoordkluis in de cloud wordt opgeslagen. Een gratis, opensource-alternatief is KeePassXC. Deze bewaart alles lokaal in een versleuteld bestand, van wachtwoorden en creditcards tot notities. De app werkt volledig offline, ondersteunt ook TOTP-authenticatie en vult inloggegevens automatisch in via een browserextensie. Wil je toch synchronisatie, dan kun je de database delen via een cloudopslagdienst als Google Drive of Dropbox, of met Syncthing.

Algoritme

Bij wachtwoordbeheerders als Bitwarden en KeePassXC worden je wachtwoorden opgeslagen. LessPass pakt het anders aan. Deze bewaart niets, maar genereert je wachtwoorden telkens opnieuw via een algoritme op basis van je hoofdwachtwoord, gebruikersnaam en sitenaam. Uit veiligheidsoverwegingen gebruik je hiervoor liefst de browserextensie of mobiele app, zodat alles lokaal gebeurt. Omdat nergens iets wordt opgeslagen, is dit systeem veilig, maar je moet bij elke herberekening wel exact dezelfde gegevens ingeven. Automatisch invullen of ondersteuning voor notities ontbreekt helaas.

Browsers

Gebruik je bijna uitsluitend je browser voor allerlei aanmeldingen, dan kun je ook de ingebouwde wachtwoordbeheerfunctie gebruiken. Deze zit in de meeste Chromium-browsers en in Firefox. In Chrome ga je naar Instellingen / Jij en Google / Synchronisatie en Google-services. Schakel de functie in en zorg dat bij Beheren wat je synchroniseert ook Wachtwoorden en toegangssleutels is aangevinkt. Wil je liever niet synchroniseren, dan kun je wachtwoorden ook handmatig exporteren en importeren via Instellingen / Automatisch invullen en wachtwoorden / Google Wachtwoordmanager. Kies daar Instellingen en Wachtwoorden exporteren. Je kunt het opnieuw inladen via Wachtwoorden importeren. Verwijder eventueel het csv-bestand na gebruik. Firefox biedt vergelijkbare opties.

2FA

Zelfs met een degelijke wachtwoordbeheerder blijven wachtwoorden een zwakke schakel: ze zijn te eenvoudig, je vergeet of verliest ze, je geeft ze in op phishing-sites of malware onderschept ze. Daarom is het aangeraden om 2FA, oftewel tweestapsverificatie, te activeren. Daarbij is naast je wachtwoord een extra factor nodig, zoals een pincode, TOTP, sms, pushmelding, biometrie of een beveiligingssleutel. Een handig overzicht van sites en diensten die 2FA ondersteunen, met info over de gebruikte methoden en links naar de instelinstructies, vind je op https://2fawebsites.github.io en op de thematische https://2fa.directory.

Authenticator

Er bestaan meerdere verificatiemethoden voor 2FA, maar vrijwel alle diensten ondersteunen verificatie zowel via sms als via TOTP. Bij TOTP is geen internet of gsm-netwerk nodig, wat het minder kwetsbaar maakt voor onderschepping of sim-swapping. Om zulke codes te genereren heb je een TOTP-authenticator-app nodig. Goede gratis opties zijn Google Authenticator, Microsoft Authenticator (ondersteunt geen wachtwoordbeheer en autofill meer), Aegis Authenticator en Authy. Alle vier ondersteunen TOTP en bieden een back-upfunctie. Wil je je codes exporteren, dan lukt dit het best met Google of Aegis. Deze laatste is ook opensource, maar is enkel beschikbaar voor Android. Authy is veelzijdigst, want bruikbaar op Android, iOS, macOS en Windows.

Herstelcodes

De meeste diensten met 2FA laten je ook herstelcodes gebruiken. Deze bieden een uitweg als je tijdelijk geen toegang hebt tot andere aanmeldopties, bijvoorbeeld bij verlies van je smartphone. Bewaar deze herstelcodes tevens digitaal, zoals in het notitiegedeelte van je favoriete wachtwoordmanager, in een versleutelde VeraCrypt-container of in een versleuteld cloudbestand. Bij Google vind je tot 10 herstelcodes via https://myaccount.google.com/security, bij Back-upcodes. Bij Microsoft is dit beperkt tot één code: ga naar https://account.microsoft.com/security, klik op Beheren hoe ik me aanmeld en kies Een nieuwe code genereren.

Gehackt?

Het is verstandig om regelmatig te controleren of een van je login-id's al in een online datalek voorkomt. Dit kan via Have I Been Pwned. Hier vul je e-mailadres in en je ziet meteen hoeveel en welke datalekken er zijn. Klik bovenaan op Notify Me voor een gratis melding zodra je adres in een nieuw lek opduikt. Klik op Passwords om te controleren of een wachtwoord reeds voorkomt in een datalek.

In Chrome kun je via chrome://password-manager/checkup?start=true eveneens een wachtwoordcheck uitvoeren. Je ziet ook hoeveel wachtwoorden zwak zijn of worden hergebruikt.

Anti-phishing

Wachtwoorden bieden weinig bescherming tegen phishing-sites, dus zorg ervoor dat je hiertegen zo goed mogelijk beveiligd bent. In je browser, zoals Chrome, ga je naar Instellingen, kies Privacy en beveiliging / Beveiliging en activeer bij voorkeur Geoptimaliseerde beveiliging bij Safe Browsing, of anders Standaardbeveiliging. Daarnaast kun je via DNS phishing-sites al blokkeren voor ze laden. Een optie is het gebruik van de nieuwe Europese publieke DNS4EU-resolvers. Kies hier voor Protective resolution (86.54.11.1 en 86.54.11.201), eventueel aangevuld met kinderbescherming en/of advertentieblokkering. Op de site vind je stap-voor-stap-instructies.

E-mailadres

Veel diensten laten je een e-mailadres opgeven ingeval je je wachtwoord vergeet of je account wordt geblokkeerd. Je ontvangt dan een mail om je identiteit te bevestigen en een herstellink te krijgen. Gebruik hiervoor liefst niet je hoofdadres, want als iemand dat via een datalek bemachtigt, kan die herstelmails onderscheppen en je accounts via wachtwoordherstel overnemen. Je kiest dus beter een apart e-mailadres dat je nergens anders voor gebruikt. Bij Google kun je dit instellen op https://myaccount.google.com/security, bij Herstelmailadres.

Lees ook: Zo meld je phishing in Outlook en Gmail

Browserprofiel

Voor gevoelige accounts zoals online bankieren of je wachtwoordkluis kun je overwegen een apart browserprofiel te gebruiken. Malafide scripts of extensies uit je standaardprofiel worden zo niet geactiveerd. Zo beperk je ook tracering en fingerprinting, en voorkom je dat je per ongeluk ingelogd blijft, aangezien je in dat profiel geen andere sites bezoekt.

In Chrome maak je een nieuw profiel aan via het profielicoon rechtsboven. Kies Chrome-profiel toevoegen. Je kunt inloggen met een Google-account of klikken op Doorgaan zonder account. Kies een zoekmachine, vul een profielnaam in, selecteer een opvallend thema en klik op Klaar.

Aanmeldpogingen

Bij sommige diensten, zoals Google en Microsoft, ontvang je automatisch een e-mail of pushmelding zodra een nieuw apparaat of een nieuwe browser inlogt. Zo kun je snel ingrijpen, bijvoorbeeld door je wachtwoord aan te passen of verdachte sessies uit te loggen. Bij Google ga je naar https://myaccount.google.com/security. Scrol naar Je apparaten en klik op Apparaten beheren. Selecteer een sessie en kies Uitloggen. Bij Microsoft ga je naar https://account.microsoft.com/security en klik je op Mijn aanmeldactiviteiten weergeven.

Beveiligingssleutel

Je kunt een fysieke beveiligingssleutel (zoals de meeste YubiKeys) ook gebruiken om je wachtwoordkluis te openen in combinatie met je hoofdwachtwoord.

Installeer eerst Yubikey Manager en start dit programma. Ga naar Applications/OTP en klik op Configure bij een vrij slot. Kies Challenge-response en klik op Generate voor een geheime sleutel. Vink Require touch aan voor extra veiligheid. Bevestig met Finish.

Open vervolgens je database in KeePassXC en ga naar Database / Databasebeveiliging. Kies Aanvullende bescherming toevoegen / Challenge-Response toevoegen. Selecteer het juiste slot van je ingeplugde beveiligingssleutel en bevestig met OK.

Browserwachtwoorden

Gebruik je meerdere browsers en zoek je het wachtwoord van een specifieke site, wil je alle wachtwoorden exporteren voor import in een andere browser, of is je systeem gecrasht en wil je de wachtwoorden uit je browserprofielen halen? Dan kan het gratis WebBrowserPassView handig van pas komen (let op: je virusscanner kan een foutpositief geven). Pak het zip-bestand uit met het wachtwoord wbpv28821@ en start de portable app. Je krijgt een overzicht van alle gevonden sites en log-ins. Via Bestand / Geselecteerde items opslaan kun je exporteren naar diverse csv-formaten, zoals voor Chrome, KeePass en Firefox.

Toegangssleutels

Een mooie afsluiter lijkt ons een tip rond passkeys, oftewel toegangssleutels. Immers, steeds meer diensten (en wachtwoordmanagers) ondersteunen deze aanmeldmethode waarbij je geen wachtwoord meer hoeft in te voeren. Een passkey is een cryptografisch sleutelpaar: de publieke sleutel wordt bewaard bij de onlinedienst, terwijl de (afgeleide) private sleutel veilig op je toestel blijft, zoals je pc, smartphone of een fysieke beveiligingssleutel zoals een Yubikey.

Zo maak je een toegangssleutel aan bij Google. Ga naar https://g.co/passkeys en meld je aan. Klik twee keer op Toegangssleutel maken. Je toestel stelt nu een methode voor, zoals gezichtsherkenning, vingerafdruk of pincode. Bevestig de koppeling. Vanaf nu kun je je bij Google aanmelden vanaf dit toestel, zonder wachtwoord.

Fairphone lanceert de vernieuwde Fairbuds XL. Deze modulaire koptelefoon belooft nu ook het geluid en comfort te bieden dat je voor 249 euro mag verwachten. Met nieuwe drivers en zachtere oorkussens pakt de fabrikant de eerdere kritiekpunten aan. Handig: je kunt je oude model zelf eenvoudig upgraden.

De Nederlandse fabrikant Fairphone heeft deze week de vernieuwde versie van de Fairbuds XL gepresenteerd. Deze modulaire koptelefoon is een doorontwikkeling van het model dat in 2023 werd gelanceerd. Waar de eerste generatie vooral een statement maakte op het gebied van repareerbaarheid, belooft deze nieuwe versie ook op audiogebied en draagcomfort een inhaalslag te maken. De koptelefoon is daardoor ontworpen om jarenlang mee te gaan en is per direct verkrijgbaar.

©Fairphone

Verbeterde audiokwaliteit en materialen

De belangrijkste upgrade ten opzichte van de voorganger zit in de geluidsweergave en het fysieke ontwerp. De nieuwe Fairbuds XL beschikt over 40 mm dynamische drivers en ondersteuning voor aptX HD, wat moet zorgen voor een gedetailleerder geluidsbeeld en high-res audio via bluetooth. Fairphone heeft daarnaast gekeken naar de feedback over het draagcomfort. De nieuwe modellen zijn uitgerust met zachtere oorkussens van 'birdseye-mesh' en een ademende hoofdband, waardoor de koptelefoon ook tijdens langere luistersessies prettig moet blijven zitten. Het design is beschikbaar in de kleuren Forest Green en Horizon Black.

Modulair ontwerp voor lange levensduur

Wat de Fairbuds XL onderscheidt in de markt van consumentenelektronica is de verregaande modulariteit. De koptelefoon is opgebouwd uit negen losse modules die door de gebruiker zelf te vervangen zijn. Dit betekent dat bij een defect of slijtage niet het hele apparaat weggedaan hoeft te worden, maar dat onderdelen zoals de batterij, de oorkussens of de hoofdband eenvoudig vervangen kunnen worden. Technisch biedt het apparaat verder dual-point connectiviteit, een IP54-certificering voor spatwaterdichtheid en een accuduur tot 30 uur.

Zoals gebruikelijk bij het Amsterdamse bedrijf ligt de nadruk sterk op duurzaamheid en eerlijke materialen. De koptelefoon bestaat voor ongeveer 50 procent uit gerecyclede grondstoffen, waaronder gerecycled aluminium en zeldzame aardmaterialen in de magneten. Ook wordt er bij de assemblage gebruikgemaakt van fabrieken die draaien op zonne-energie en investeert het bedrijf in leefbare lonen voor fabrieksarbeiders.

©Fairphone

Compatibel met het vorige model

Een opvallende keuze van Fairphone is de compatibiliteit met de eerste generatie Fairbuds XL. De fabrikant benadrukt dat technologie moet meegroeien met de gebruiker. Bezitters van het 2023-model hoeven daarom geen volledig nieuwe koptelefoon aan te schaffen om te profiteren van de geluidsverbeteringen. De nieuwe drivers zijn namelijk ook als los onderdeel verkrijgbaar en kunnen eenvoudig in het oude model worden geïnstalleerd. Hiermee voegt Fairphone daadwerkelijk de daad bij het woord wat betreft het verlengen van de levensduur van elektronica.

©Fairphone

Prijs en beschikbaarheid

De vernieuwde Fairbuds XL is per direct verkrijgbaar in Nederland. De adviesprijs voor de koptelefoon bedraagt 249 euro. Hij is te koop via de webwinkel van Fairphone en bij geselecteerde retailers.