Hoe werkt tweestapsverificatie?

Waarom bestaat die tweede stap?

Een wachtwoord kan uitlekken, geraden worden of per ongeluk op een valse website ingevuld worden. Met tweestapsverificatie is een wachtwoord alleen niet genoeg. De tweede stap controleert of jij echt degene bent die probeert aan te melden.

Dat helpt vooral bij belangrijke accounts zoals e-mail, cloudopslag, sociale media, bankzaken en online diensten waar persoonlijke gegevens staan.

Welke tweede stappen bestaan er?

De tweede stap kan op verschillende manieren gebeuren. Soms krijg je een melding op je smartphone. Soms typ je een code over uit een authenticator-app. Bij sommige diensten gebruik je itsme of een fysieke beveiligingssleutel.

Een code via sms komt ook nog vaak voor. Dat is beter dan geen tweede stap, maar een app of beveiligingssleutel is meestal sterker als de dienst dat aanbiedt.

Wanneer moet je opletten?

Bevestig alleen als je zelf net probeerde aan te melden. Krijg je zomaar een code of melding, dan probeert mogelijk iemand anders met je account binnen te geraken.

• Deel een code nooit via telefoon, mail, sms of chat.
• Keurt nooit zomaar een aanmelding goed omdat iemand dat vraagt.
• Controleer bij een melding voor welk account of welke dienst ze bedoeld is.
• Gebruik geen codes op een website die je via een verdachte link hebt geopend.
• Verander je wachtwoord als je denkt dat iemand anders het kent.

Wat als je je smartphone kwijt bent?

Veel diensten geven herstelcodes wanneer je tweestapsverificatie instelt. Bewaar die veilig, bijvoorbeeld uitgeprint op een plaats waar anderen er niet zomaar bij kunnen. Zo geraak je nog binnen als je telefoon kapot of kwijt is.

Gebruik je een wachtwoordmanager, dan kun je daarin ook noteren welke accounts tweestapsverificatie gebruiken. Bewaar herstelcodes wel extra voorzichtig.