Wachtwoorden lekken uit, worden geraden of afgetroggeld via phishing. Tweestapsverificatie, ook wel tweefactorauthenticatie of 2FA genoemd, voegt een tweede slot toe. Zelfs met je wachtwoord kan een indringer dan niet binnen.
Hoe werkt het?
Bij het inloggen geef je je wachtwoord, en daarna een tweede bewijs dat jij het bent. Dat kan zijn:
- een code via sms
- een code uit een authenticator-app op je smartphone
- een bevestiging in een app van de dienst zelf
- een fysieke beveiligingssleutel die je in een usb-poort steekt of tegen je telefoon houdt
- een passkey, waarbij je smartphone of computer je identiteit bevestigt met vingerafdruk of gezichtsherkenning
Welke methode kies je?
- Sms is beter dan niets, maar het minst veilig: sms’en kunnen onderschept worden.
- Een authenticator-app is veiliger en werkt ook zonder gsm-bereik.
- Passkeys en beveiligingssleutels zijn het veiligst, en ze beschermen ook tegen phishing.
Waar zet je het eerst aan?
Begin met de accounts die het meest waard zijn:
- je e-mail, want daarmee herstel je alle andere accounts
- je Apple- of Google-account
- sociale media
- webshops en betaaldiensten
- je wachtwoordmanager
Je vindt de optie meestal in de instellingen onder “beveiliging” of “inloggen”.
Herstelcodes: niet overslaan
Bij het instellen krijg je vaak een reeks herstelcodes. Daarmee kom je binnen als je je telefoon verliest. Druk ze af of schrijf ze op en bewaar ze op een veilige plek thuis, of in je wachtwoordmanager.
Nieuwe telefoon?
Zet je authenticator-codes over voor je je oude toestel wist. Veel apps hebben een export- of synchronisatiefunctie. Doe je dat niet, dan heb je je herstelcodes nodig.
Wat met itsme?
In België gebruik je itsme om in te loggen bij overheidsdiensten en banken. Itsme werkt zelf al met meerdere factoren: je toestel en je code of vingerafdruk. Bevestig nooit een itsme-verzoek dat je niet zelf gestart hebt.
