Tweefactor authenticatie activeren
We adviseren je om tweefactorauthenticatie aan te zetten, in ieder geval voor je e-mailadres en wachtwoordmanager. Als je wachtwoord in verkeerde handen valt, kunnen criminelen dan nog steeds niet inloggen.
Ronald Kamp , Expert Elektronica Bijgewerkt op: 01 maart 2021
- Wat is tweefactorauthenticatie?
- Belangrijk bij e-mail en wachtwoordmanagers
- Alleen op nieuw apparaat
- Tweefactorauthenticatie inschakelen
1. Wat is tweefactorauthenticatie?
Inloggen met tweefactorauthenticatie (2FA) is een stuk veiliger en verkleint de kans dat hackers toegang krijgen tot je accounts of gegevens. Naast je wachtwoord gebruik je dan een tweede middel om je te identificeren. Denk aan:
- een app die een code genereert, zoals Google Authenticator of Microsoft Authenticator;
- een sms via een ingesteld telefoonnummer (minst veilig wegens gevaar voor sim swapping);
- een apparaatje via usb of draadloos (NFC) of waarbij je op een knop moet drukken, zoals de Yubico Yubikey.
Een kwaadwillende kan in deze gevallen niets met je wachtwoord(en) als hij dat in handen heeft gekregen door bijvoorbeeld een lek bij een website.
Deze extra beveiligingslaag wordt ook wel net anders genoemd, zoals tweestaps-verficatie, tweetraps-authenticatie of meerfactorauthenticatie.
2. Belangrijk bij e-mail en wachtwoordmanagers
Tweefactorauthenticatie is inmiddels beschikbaar voor veel online diensten, zoals Google, Facebook, Twitter en de betere wachtwoordmanagers. Op 2fa.directory vind je een overzicht van websites die tweefactorauthenticatie ondersteunen.
Gebruik tweefactorauthenticatie in ieder geval voor je webmail en wachtwoordmanager. Zij zijn de sleutel tot andere gegevens. Bij banken is tweefactorauthenticatie meestal verplicht. Je moet dan met een app of speciaal apparaatje betalingen bevestigen.
3. Alleen op nieuw apparaat
In veel gevallen hoef je tweefactorauthenticatie niet bij iedere inlogpoging te gebruiken. Zo kost inloggen weinig extra moeite. Nadat je tweefactorauthenticatie op een nieuw apparaat hebt gebruikt, kun je vaak kiezen het apparaat te vertrouwen. Het tweede identificatiemiddel wordt pas weer gevraagd in de als jij (of een kwaadwillende) inlogt:
- vanaf een ander apparaat
- vanaf een andere locatie
- na een ingestelde periode (vaak enkele weken.
Wil je tweefactorauthenticatie zoals Google Authenticator wissen van je telefoon? Zet dan eerst de koppeling via de app uit voordat je de hem verwijdert.
4. Tweefactorauthenticatie inschakelen
Bekijk hoe je tweefactorauthenticatie aanzet voor een aantal bekende diensten:
- Google: een stap voor stap uitleg hoe je tweefactorauthenticatie instelt voor je Google-account.
- Microsoft / Outlook.com: instructies hoe je tweefactorauthenticatie instelt voor je Microsoft-account
- Facebook: een stap voor stap uitleg hoe je tweefactorauthenticatie instelt voor je Facebook-account.
- Twitter: ga naar Beveiliging en accounttoegang, dan Beveiliging en Tweestapsverificatie. Verificatie per sms werkt niet voor alle providers, maar authentiseren kan ook via de Twitter-app.
- Apple: een stap voor stap uitleg hoe je tweefactorauthenticatie instelt voor je Apple-account.
Meer en uitgebreidere stappenplannen vind je in het artikel over tweefactorauthenticatie uit onze Digitaalgids.
Bron: Consumentenbond
(https://www.consumentenbond.nl/veilig-internetten/activeer-tweestaps-authenticatie)
