Je wilt gewoon snel kunnen inloggen. Geen gedoe, geen extra stappen. Toch vragen steeds meer websites om een tweede bevestiging voordat je verder kunt. Irritant? Of juist een slimme bescherming? In dit artikel lees je wat tweestapsverificatie is en waarom je het steeds vaker tegenkomt.
Wat is tweestapsverificatie?
Tweestapsverificatie is een manier van veilig inloggen waarbij je naast je gebruikersnaam en wachtwoord nog een tweede controle moet uitvoeren. Je doorloopt dus twee stappen voordat je toegang krijgt tot je online accounts.
Deze extra beveiliging zorgt ervoor dat iemand met alleen jouw inloggegevens nog steeds niet kan inloggen. Daardoor wordt misbruik na datalekken, phishing of geraden wachtwoorden een stuk moeilijker.
Hoe werkt tweestapsverificatie?
Het principe is eenvoudig: inloggen in 2 stappen.
Stap 1: eerste controle
Je logt in met je gebruikersnaam en wachtwoord op een website, applicatie of andere app.
Stap 2: tweede factor
Daarna is een tweede stap nodig. Je moet je identiteit opnieuw bevestigen via een mobiele telefoon of ander apparaat. Je ontvangt bijvoorbeeld een sms-code of een melding die je moet bevestigen.
Pas daarna krijg je toegang tot je account.
Waarom is een wachtwoord alleen niet voldoende?
Veel mensen gebruiken hetzelfde wachtwoord voor meerdere accounts. Als één website wordt gehackt, kunnen criminelen dat wachtwoord via andere accounts proberen. Zo kunnen ze bijvoorbeeld je e-mailadres gebruiken om wachtwoorden te resetten en toegang te krijgen tot persoonlijke informatie.
Daarnaast bestaan er risico’s zoals:
Een wachtwoord alleen is dus geen betrouwbare beveiliging meer. Tweestapsverificatie voegt daarom een extra beveiligingslaag toe.
Je combineert twee dingen:
- 1Iets dat je weet → je wachtwoord of pincode
- 2Iets dat je hebt → een apparaat, meestal je smartphone
Zelfs als iemand je wachtwoord via e-mail of een lek krijgt, kan hij zonder jouw apparaat niet verder.
Welke vormen van tweestapsverificatie bestaan er?
Er zijn meerdere manieren om deze extra veiligheid te gebruiken. Alle methodes werken met verificatie, maar verschillen in gemak en beveiliging.
1. Tweestapsverificatie via sms
Je ontvangt een sms met een unieke code. Je voert deze verificatiecode in en kunt inloggen.
Het is eenvoudig in te stellen met alleen een telefoonnummer, maar iets minder veilig dan een app, omdat er ook nepberichten via sms gestuurd worden.
Hier lees je hoe je een scam-sms herkent.
2. Authenticator-apps
Je gebruikt een applicatie zoals Google Authenticator of Microsoft Authenticator. Je koppelt je account door een QR-code te scannen. Daarna genereert de app elke 30 seconden een toegangscode.
Dit is een stuk veiliger, omdat de code niet via sms wordt verzonden.
3. Pushmelding
Je krijgt een melding op je smartphone: “Probeer je in te loggen?”
Je hoeft alleen te bevestigen. Dat maakt veilig inloggen snel en eenvoudig.
4. Biometrische controle
Sommige diensten gebruiken:
Je mobiele apparaat wordt dan de sleutel voor authenticatie.
5. Fysieke beveiligingssleutel
Dit is een klein usb-apparaat dat je in je computer steekt. Zonder dit apparaat kan niemand inloggen. Dit is de meest veilige methode, vooral voor belangrijke accounts.
Hoe stel je tweestapsverificatie in?
Om tweestapsverificatie in te stellen, ga je naar:
Accountinstellingen → beveiliging → tweestapsverificatie
Daar kun je:
Vaak scan je een QR-code met je smartphone. Daarna werkt tweestapsverificatie automatisch.
Tip: bewaar altijd de back-upcodes. Als je je telefoon per ongeluk verliest of een tweede telefoon gebruikt, kun je nog steeds inloggen.
Hier kom je meer te weten over online veiligheid.
Veelgestelde vragen
Is SMS of Microsoft Authenticator veiliger voor veilig inloggen?
Een sms code is eenvoudig, maar een app zoals Microsoft Authenticator is veiliger. De app genereert codes op je eigen toestel en is minder gevoelig voor onderschepping. Daarom kiezen steeds meer diensten voor een authenticator-app als standaard voor veilig inloggen.
Hoe werkt een fysieke beveiligingssleutel?
Een fysieke beveiligingssleutel is een klein apparaatje (bijvoorbeeld een usb-sleutel) dat je aansluit op je computer of telefoon. Zonder dit apparaat kun je niet inloggen. Het is één van de meest veilige vormen van tweestapsverificatie, omdat een aanvaller zowel je wachtwoord als het fysieke apparaat nodig heeft.
Wat doe je als je geen toegang meer hebt tot je telefoon?
Bij het instellen van tweestapsverificatie krijg je meestal een back-up in de vorm van herstelcodes. Daarmee kun je alsnog inloggen als je telefoon kwijt is of stukgaat. Bewaar deze codes veilig, bijvoorbeeld offline.
Is tweestapsverificatie echt veilig?
Ja. Tweestapsverificatie voorkomt het grootste deel van accountmisbruik. Zelfs wanneer iemand je wachtwoord weet, kan hij zonder de tweede factor niet verder. Daardoor wordt toegang krijgen tot je account voor aanvallers een stuk moeilijker en blijft je account extra veilig.