Als je netwerk ineens slecht presteert, je verdacht netwerkverkeer vermoedt of simpelweg geïnteresseerd bent in de data die via je netwerkverbindingen stromen, kan Wireshark uitkomst bieden. Deze zeer populaire netwerkprotocol-analyzer legt datapakketten van netwerkverbindingen vast en analyseert deze, zodat je netwerkverkeer kunt monitoren en onderzoeken. Het is handig als je al enige kennis hebt van netwerkprotocollen.

1 Installatie

Wireshark is gratis en opensource en beschikbaar voor diverse platformen. Bij de installatie laat je de standaardopties, inclusief de installatie van API Npcap (versie 1.78, zie www.npcap.com) het best staan. Zet voor diepgaandere analyses van draadloos verkeer ook een vinkje bij Support raw 802.11 traffic (and monitor mode) for wireless adapters.

Let wel, Wireshark kan zonder aanvullende maatregelen (zoals pre-master secret of port mirroring) geen versleutelde datapakketten ontsleutelen en vangt alleen data op die direct van of naar het apparaat gaat waarop Wireshark draait.

2 Netwerkinterfaces

Bij het starten van Wireshark zoekt de app automatisch naar lokale netwerkinterfaces. Je kunt filteren op verschillende soorten interfaces, bijvoorbeeld Wired en Virtual, via het uitklapmenu bij All interfaces shown. Selecteer de gewenste interface door erop te dubbelklikken, bijvoorbeeld Ethernet of Wi-Fi.

Het commando ipconfig kan helpen bij het kiezen van de juiste adapter. Je belandt nu in het hoofdvenster waar het ‘packet sniffing’ al bezig is. Je kunt dit proces stoppen via Capture / Stop en hier ook weer herstarten. Het is mogelijk pakketten van een vorige sessie te bewaren. Deze sessiebestanden kun je later laden met File / Open.

3 Vensters en kleuren

In het venster Packet list worden de opgevangen pakketten getoond, standaard in chronologische volgorde. Dit omvat het bron- en doeladres, het netwerkprotocol en diverse technische details.

Het venster Packet details biedt gestructureerde informatie over het geselecteerde pakket, opgebouwd uit verschillende protocol lagen. In het venster Packet bytes zie je de daadwerkelijke data van het pakket, zowel in hexadecimale als ASCII-vorm.

Deze vensters kun je (de)activeren via het menu View. Hier vind je ook Coloring Rules, wat inzicht geeft in de kleurcoderingen van de pakketlijst. Deze regels zijn aanpasbaar en je kunt er ook nieuwe aan toevoegen.

4 Opvangfilters

Voordat we typische toepassingen van Wireshark behandelen, is het belangrijk dat je bekend bent met de voornaamste filteropties. Een standaard sessie genereert namelijk vaak een enorme hoeveelheid data. Met opvangfilters kun je deze al bij de bron beperken. Ga naar Capture / Options, kies een of meerdere netwerkinterfaces en klik op het groene blokje bij Capture filter for selected interfaces voor voorbeeldfilters. Om bijvoorbeeld enkel TCP-pakketten op te vangen, selecteer je simpelweg (TCP only:) tcp. Je kunt ook eigen filters instellen, zoals port 80 or port 443 om enkel TCP/UDP-verkeer op poort 80 of 443 te filteren. Klik op het kruisje om het filter weer weg te halen.

5 Weergavefilters

Gebruik alleen opvangfilters als Wireshark moeite heeft met het verwerken van het netwerkverkeer, wat blijkt uit het percentage Dropped in de statusbalk. Meestal werken weergavefilters beter: Wireshark vangt alle pakketten op, maar je filtert specifieke data uit de pakketlijst. Maak een filter in het veld boven de pakketlijst. Dat kan op protocol (ARP, IP, IPV6, TCP) en applicatie (DNS, HTTP, ICMP). Ook complexe filters zijn mogelijk, zoals: ip.addr == 192.168.0.0/24, http contains "GET", tcp.srcport != 80, of http.response.code == 404. Via het kruisknopje haal je een actief filter weer weg. De statusbalk vertelt je hoeveel pakketten er daadwerkelijk worden getoond.

6 Alternatieve filters

Er zijn andere manieren om data te filteren. Als je bijvoorbeeld met rechts klikt op een ip-adres in de kolom Destination en kiest voor de optie Apply as filter / Not selected, dan krijg je !(ip.dest == <ip-adres>). Met de operatoren and, or, not and, or not kun je nog verder bouwen op een al bestaand filter. Als je denkt een filter vaker te gebruiken, activeer het dan en klik op het plusknopje Add as display filter button, naast de (groene) filterregel. Typ een beknopt tekst in het veld Label en bevestig met OK. Het filter verschijnt nu als een knop. Klik er met rechts op om het uit te schakelen, te verwijderen of te bewerken.

7 Ordenen

Naast de verschillende filtermethodes, is het ook nuttig om te weten hoe je data zinvol kunt sorteren en ordenen. Een eenvoudige manier is door een- of tweemaal op een kolomtitel te klikken, waardoor de data volgens dat criterium gesorteerd worden. Je kunt ook zelf extra kolommen toevoegen: klik bijvoorbeeld in het venster met pakketdetails met rechts op een interessant item (zoals Destination Port in de sectie Transmission Control Protocol) en selecteer Apply as Column in het contextmenu. Er verschijnt een extra kolom, wat het sorteren vereenvoudigt. Om een kolom te verwijderen, klik je met rechts op de kolomtitel en verwijder je het vinkje of klik je op Remove this Column.

8 Doorvoersnelheid

Nu je vertrouwd raakt met Wireshark, haal je er allerlei nuttige informatie uit, zoals de daadwerkelijke snelheid van een specifieke verbinding. Stel, je wilt de doorvoersnelheid weten tijdens het downloaden van een groot bestand van een server. Begin met het vastleggen van deze netwerkverbinding in Wireshark. Na afloop ga je naar Statistics / Capture File Properties voor uitgebreide informatie, waaronder het tijdstip van het eerste en laatste pakket, en het aantal weggevallen en eventueel gefilterde pakketten. Onderaan vind je de bandbreedte of netwerkcapaciteit, uitgedrukt in (mega)byte en bit per seconde.

9 Vertragingen

Bij het analyseren van netwerkprestaties zijn zowel doorvoersnelheid als latentietijd belangrijk. Latentietijd (ook bekend als latency in het Engels) is de periode die een datapakket nodig heeft om van zender naar ontvanger te reizen. Voor inzicht in eventuele vertragingen voeg je de extra kolom Delta time toe. Deze toont het interval tussen de aankomst van opeenvolgende pakketten. Ga naar Edit / Preferences, klik op Appearance / Columns en voeg een kolom toe met het plusknopje. Dubbelklik op (Number) en kies voor Delta time. Dubbelklik eventueel op de titel om de naam aan te passen. Klik in de pakketlijst op deze kolomtitel om de datapakketten volgens de deltatijden te sorteren.

10 Druk verkeer

Indien je vermoedt dat er ongewoon veel netwerkverkeer is, open dan Statistics / Protocol Hierarchy. Hier zie je per protocol en applicatie de hoeveelheid verkeer. Niet-herkende protocollen of applicaties verschijnen onder de categorie Data. Om een specifiek item nader te onderzoeken, klik je er met rechts op en selecteer je Apply as Filter / Selected. Vervolgens kun je rechtsklikken op een pakket in de pakketlijst en Follow / TCP Stream kiezen om de inhoud van de communicatie te analyseren. Het venster met de pakketbytes kan ook van pas komen bij deze analyse.

11 Verdachte poort

Stel dat je merkt dat je pc meerdere keren probeert een specifieke poort te bereiken. Om dit nader te bekijken, stel je via de pakketdetails bij Transmission Control Protocol het item Destination Port in als weergavefilter. Om te achterhalen welke applicatie op je pc deze poort gebruikt, gebruik je de Opdrachtprompt van Windows. Deze opdracht toont alle verbindingen gerelateerd aan de poort:

De laatste kolom toont het PID (Process-ID). Open Taakbeheer met Windows-toets+R, kies Processen en sorteer op de PID-kolom om de applicatie te identificeren.

12 Host-identificatie

Wireshark toont standaard ip-adressen, maar je kunt ook kiezen voor het weergeven van de bijbehorende hosts of domeinnamen. Ga naar Edit / Preferences en selecteer Name Resolution. Activeer hier Resolve network (IP) addresses. Zorg dat Enable IP geolocation is ingeschakeld om, na het downloaden van geolocatiedatabases, de fysieke locaties van hosts te achterhalen (zie stap 13). Een overzicht van de vastgestelde hostnamen vind je onder Statistics / Resolved Addresses, waar je eventueel Hosts selecteert.

13 Ip-geolocatie

Voor het tonen van geolocatie in Wireshark zijn geolocatiedatabases nodig. De gratis (maar iets minder nauwkeurige) versies vind je op deze pagina. Na het aanmaken van een account download je de GeoLite2 Country- en City-databases en pak je ze uit naar twee mmdb-bestanden in dezelfde map. In Wireshark ga je naar Edit / Preferences / Name Resolution, klik op Edit bij MaxMind database directories en verwijs via de plusknop en Browse naar je uitpakmap. Herstart Wireshark, ga naar Statistics / Endpoints en open het tabblad IPv4 (of IPv6). Druk op de Map-knop en kies Open in browser om de locaties op kaart te bekijken.

14 Toegangsgegevens

In toenemende mate is netwerkverkeer standaard versleuteld, maar sommige protocollen, zoals FTP of POP3 (zonder extra beveiliging), verzenden toegangsgegevens ook niet-versleuteld. Om te controleren of er in jouw netwerkverkeer dergelijke privacygevoelige informatie wordt verstuurd, hoef je in Wireshark enkel het menu Tools te openen en Credentials te selecteren. Hier worden gevonden items weergegeven, inclusief het aanklikbare pakketnummer (waar je inderdaad de naam en/of het wachtwoord ziet staan) evenals het gebruikte protocol. Wellicht hoogtijd om een veiliger protocol in te zetten voor de authenticatie.

15 Referentiedata

Het is gebruikelijk Wireshark te starten voor het troubleshooten van netwerkproblemen. Voor belangrijke apparaten, zoals servers, is het raadzaam om zogenoemde baselines aan te maken. Dit zijn referentie-traceerbestanden die je helpen bij het diagnosticeren van netwerkproblemen. Het kan zelfs handig zijn om verschillende baselines voor één apparaat te maken. Denk bij een server bijvoorbeeld aan het opstarten en tijdens normaal gebruik. Leg in gewone omstandigheden van belangrijke apparaten dus telkens ander, specifiek netwerkverkeer vast en sla dit telkens op via File / Save.

16 Vergelijken

Loop je tegen problemen aan, dan kun je een opgeslagen baseline vergelijken met de huidige situatie. Dat kan in hetzelfde scherm door beide bestanden tegelijkertijd te openen. Om bestanden te vergelijken, open je een bestand met File / Open en voeg je een tweede toe met File / Merge. In het dialoogvenster kies je de samenvoegmethode: Prepend, Merge […] chronologically (standaard), of Append. Bij Prepend wordt het tweede bestand voor het huidige bestand gezet, bij Append achter het huidige bestand en door te kiezen voor Merge worden beide bestanden chronologisch door elkaar gezet.

De Nuki Smart Lock Ultra zet de nieuwe standaard voor slimme sloten en is ontworpen voor een volledig sleutelloze levensstijl. Dit premium alles-in-één-pakket kost 349 euro en combineert een stille, razendsnelle motor met geïntegreerde wifi en een meegeleverde veiligheidscilinder.

De Nuki Smart Lock Ultra is het paradepaardje van het merk, gemaakt voor wie echt zonder sleutel door het leven wil. Het strakke ontwerp in roestvrij staal oogt modern en degelijk, terwijl onder de motorkap een nieuwe borstelloze motor zit die het slot stiller én sneller maakt dan eerdere modellen. Je kiest zelf hoe snel het moet gaan, met als snelste optie de opvallend pittige ‘Insane’-modus. Omdat wifi standaard is ingebouwd, heb je geen aparte bridge meer nodig – alles wat je nodig hebt, zit al in het slot zelf.

Wat de Ultra extra bijzonder maakt, is de meegeleverde veiligheidscilinder met SKG***-keur. Die vervangt je bestaande cilinder en is speciaal ontworpen om perfect samen te werken met het slimme slot. Zo zit je meteen goed qua veiligheid én gebruiksgemak. En ook aan de toekomst is gedacht: met ondersteuning voor Matter over Thread haak je moeiteloos aan bij platforms als Apple Home en Google Home. De verbinding is volledig versleuteld, dus je digitale sleutels blijven net zo veilig als je voordeur.

©Wesley Akkerman

Pro of Ultra?

Het grootste verschil met de Nuki Smart Lock Pro zit 'm in de manier waarop je het slot installeert. Bij de Ultra vervang je de cilinder helemaal, terwijl je de iets goedkopere Pro gewoon over je bestaande slot en sleutel heen schuift. Die laatste is dus een zogenaamde retrofit-oplossing, wat hem iets dikker maakt – hij steekt net wat meer uit aan de buitenkant. Verder zijn de twee modellen in de basis gelijk: allebei hebben ze die snelle motor, ingebouwde wifi en ondersteuning voor Matter. De keuze komt dus vooral neer op hoe je het wilt installeren en hoeveel je eraan wilt uitgeven.

Volgens Nuki gaat de ingebouwde accu van de Ultra tot zes maanden mee. Na een maand intensief gebruik – vooral in de eerste weken klikten we de deur vaak open en dicht – zagen we het accuniveau dalen tot zo'n 60 procent. Daarna vlakte het verbruik duidelijk af. Of die zes maanden echt gehaald worden, kunnen we na één testperiode nog niet met zekerheid zeggen, maar bij normaal gebruik lijkt dat een realistische verwachting. Met een paar keer per dag ont- en vergrendelen moet je het moeiteloos een paar maanden redden.

Opladen doe je met een usb-c-kabel die via een magnetisch klikmechanisme aan het slot bevestigt. Die magnetische kop – speciaal door Nuki ontwikkeld – is afneembaar, en dat is handig. Als iemand per ongeluk de deur opent terwijl het slot aan de lader hangt, schiet de kop los zonder schade aan kabel of poort. De kabel valt gewoon op de grond en het slot blijft werken. Wel jammer: je bent voor een nieuwe kabel aangewezen op Nuki zelf.

©Wesley Akkerman

Het slimme slot installeren

De installatie van de Nuki Smart Lock Ultra verloopt over het algemeen soepel, al zijn er een paar momenten waarop je graag iets meer houvast zou willen. Het vervangen van de cilinder zelf is rechttoe rechtaan en werkt zoals je verwacht. Wat lastiger is, is het bepalen welke verlengstukken je nodig hebt voor jouw deur. Die worden netjes meegeleverd voor verschillende diktes, maar de instructies in de app laten op dat punt wat te wensen over. Uiteindelijk kwamen we er wel uit – een kwestie van logisch nadenken en gewoon even proberen – maar echt intuïtief is het niet.

Een tweede puntje: het is niet meteen duidelijk dat je de montageplaat, waar het slot op vastklikt, moet vastzetten met een klein schroefje. Als je die stap overslaat, merk je dat pas zodra de deur voor het eerst draait: dan komt het slot los. Een beetje technisch inzicht helpt dus wel bij het afronden van de installatie. Op dit vlak doen merken als Tedee en Yale het net iets beter, met helderdere instructies en meer begeleiding. Gelukkig is dit een eenmalige handeling, dus echt storend wordt het niet.

©Wesley Akkerman

Nuki Smart Lock Ultra-app

De Nuki-app biedt een ruime keuze aan instellingen waarmee je het slot precies naar wens afstemt. Zo zie je altijd direct hoe vol de batterij nog is, en kun je de helderheid van de ledverlichting op het slot aanpassen of helemaal uitschakelen. De nachtmodus is een slimme toevoeging: die vergrendelt de deur automatisch op een vast tijdstip en schakelt tegelijk over op een stillere, energiezuinige stand – ideaal als je 's avonds laat thuiskomt zonder het hele huis wakker te maken. Met functies als Autolock en Lock 'n' Go sluit de deur zich vanzelf, wat het dagelijkse gebruik net wat makkelijker maakt.

Ook handig is het logboek in de app, waarin je precies ziet wie het slot wanneer gebruikt heeft. Je kunt tijdelijke of permanente toegang verlenen aan anderen en accessoires toevoegen, zoals een keypad of sensor. De Auto-unlock-functie steekt daar wat ons betreft bovenuit: zodra je thuiskomt, gaat de deur vanzelf van het slot. Dat werkt verrassend precies: je moet echt vlak bij de deur staan voordat het systeem reageert, wat ongewenst ontgrendelen voorkomt. We zijn normaal wat sceptisch over zulke functies, maar tijdens de test werkte dit opvallend goed.

©Wesley Akkerman

Hoe bevalt-ie?

Tijdens onze test van vier weken gebruikten we het slot samen met de Nuki Keypad 2 – een accessoire dat echt iets toevoegt. Hiermee open je de deur via een pincode of je vingerafdruk. Het toetsenpaneel koppel je eenvoudig via de app aan het slot en werkt volledig lokaal, dus je hebt er geen internet voor nodig. Je kunt kiezen voor vaste of tijdelijke toegangscodes, en bij vertrek sluit je de deur met één druk op de knop. Zulke functies tillen het gebruiksgemak van een slim slot naar een hoger niveau.

Vooral de vingerafdrukscanner is een uitblinker. Binnen een paar seconden na het scannen gaat de deur open – snel, betrouwbaar en prettig in het dagelijks gebruik. Ook het invoeren van een pincode gaat vlot en zonder vertraging. Wat ons betreft is de Keypad 2 dan ook een waardevolle aanvulling op de Smart Lock Ultra. Het maakt toegang tot je huis eenvoudiger, sneller en intuïtiever. Met een simpele druk op de terugknop vergrendel je het slot weer, een functie die je via de app instelt.

Vergeleken met de bediening via de smartphone-app (die meerdere stappen vereist) is dit een stuk sneller en minder omslachtig. Hoewel de Auto-unlock op basis van locatie verrassend goed werkt, kiezen we zelf liever voor handmatige controle, om fouten uit te sluiten. En wat ons betreft blijft een fysieke sleutel onmisbaar als ultieme back-up. De Ultra levert drie sleutels mee, zodat je altijd binnenkomt, ook als de techniek je een keer in de steek laat. Dat vinden we geen luxe, maar een absolute vereiste bij slimme sloten.

©Wesley Akkerman

Nuki Smart Lock kopen?

De Nuki Smart Lock Ultra biedt een hoogwaardige en complete oplossing voor wie afscheid wil nemen van traditionele sleutels. Met een stille, vlot werkende motor, ingebouwde wifi en ondersteuning voor het nieuwe Matter-protocol, positioneert dit slimme slot zich overtuigend in het topsegment. De bijgeleverde SKG***-cilinder speelt daarbij een (ja ja) sleutelrol: die verhoogt niet alleen de veiligheid, maar zorgt er ook voor dat je altijd kunt terugvallen op een fysieke sleutel. Dankzij deze doordachte combinatie voelt de hogere prijs volledig gerechtvaardigd.

Na installatie blijkt de Smart Lock Ultra een bijzonder betrouwbaar en krachtig systeem, al mogen de montage-instructies wel iets duidelijker. De app biedt een uitgebreide set functies en het slot reageert snel en nauwkeurig. Ontgrendelen via de app vergt soms een extra handeling, maar wie kiest voor het optionele Keypad 2, opent en sluit de deur met één druk op de knop. Kleine kanttekeningen daargelaten, is dit slimme slot een uitstekende keuze voor wie zoekt naar een stil, geavanceerd en allesomvattend systeem dat jarenlang meegaat.

Je kunt via WhatsApp berichten dicteren, dan worden je woorden omgezet naar getypte tekst, maar je kunt ook spraakberichten versturen. Ontvang je zo’n spraakbericht, dan is het nu zelfs mogelijk om de boodschap door WhatsApp te laten uitschrijven.

Stap 1: Spraakberichten versturen

Om audioberichten te versturen, open je een chat en houd je de microfoonknop rechtsonder ingedrukt. Spreek dan je boodschap in en laat de microfoonknop los om het gesproken bericht te versturen. Verander je van idee, dan veeg je tijdens de opname naar links om de opname te verwijderen, of je tikt op het prullenbakje.

Het is ook mogelijk om zelfvernietigende audioberichten te versturen. Zo’n bericht kan de ontvanger slechts één keer openen. Daarna wordt dit bericht automatisch uit de chat verwijderd. Opnieuw ga je naar de chat waar je het audiobericht wilt verzenden. Houd de microfoonknop ingedrukt en veeg omhoog om handsfree op te nemen. Rechtsboven de verzendknop staat het cijfer 1. Als je hierop tikt, activeer je de automatisch verdwijnende functie. Daarna neem je het gesprek op en tik je op Verzenden.

Zie je het cijfer 1 boven de verzendknop, dan weet je dat het een zelfvernietigend bericht is.

Stap 2: Transcriptiefunctie instellen

Sinds eind 2024 is de mogelijkheid om automatisch transcripties te maken van zo’n spraakbericht. Stel dat je in een lawaaierige omgeving zo’n spraakbericht ontvangt, dan kun je door de transcriptie de boodschap lezen in plaats van deze te beluisteren. Je moet die functie nog wel activeren. Open WhatsApp en ga naar de instellingen door op het tandwielpictogram te tikken. In het menu Instellingen open je Chats en dan kun je Transcripten van spraakberichten aanzetten. Op dezelfde plek kun je een taal voor de transcriptie selecteren, waaronder het Nederlands.

Zet de transcriptiefunctie aan.

Stap 3: Spraakberichten omzetten in tekst

Wanneer je een spraakbericht ontvangt, dan houd je de vinger erop ingedrukt en kies je de optie Maak transcript. Dan moet je enkele seconden wachten, afhankelijk van de lengte van het bericht. Vervolgens verschijnt de transcriptie op je telefoon. Deze transcripties worden door je telefoon gegenereerd en niet door WhatsApp. De boodschap komt dus nooit op de servers van WhatsApp. Op die manier kan niemand van WhatsApp deze berichten lezen of horen. Bovendien blijft het mogelijk om het audiobericht nog te beluisteren.

Je kunt de transcriptie lezen terwijl je naar het audiobericht luistert.