Tweestapsverificatie

Tweestapsverificatie, afgekort 2FA, vraagt om een tweede bewijs dat jij het bent, naast je wachtwoord. Zelfs als iemand je wachtwoord kent, komt die dan niet zomaar binnen. Het werkt met drie soorten bewijs: iets wat je weet (het wachtwoord), iets wat je hebt (je telefoon of een sleutel) en iets wat je bent (een vingerafdruk of gezichtsherkenning).

Dit maakt ook een brute-force-aanval, waarbij iemand geautomatiseerd wachtwoorden probeert, een stuk minder effectief.

• Authenticator-app: een app op je telefoon maakt tijdelijke codes. Voor de meeste accounts is dit een goede standaard.
• sms-code: beter dan niets, maar zwakker, omdat sms kan worden onderschept en een telefoonnummer soms kan worden overgenomen.
• Hardwaresleutel: een klein apparaatje dat je bij het inloggen aansluit of aanraakt. Dit is de sterkste vorm voor accounts die veel waard zijn.
• Passkeys: een moderne methode waarbij je apparaat bevestigt dat jij het bent, vaak met vingerafdruk of pincode. Passkeys kunnen het wachtwoord op termijn vervangen.

Begin bij de accounts die de rest van je website beheersbaar maken:

• Je e-mailaccount: via je mailbox worden wachtwoorden van andere diensten vaak opnieuw ingesteld.
• Je hostingaccount en controlepaneel: hier zitten je bestanden en vaak ook je databases.
• Je CMS-beheeraccount: de beheerder kan de inhoud en de software van je site aanpassen.
• Je domeinnaamaccount: wie daar toegang toe heeft, kan een domeinnaam overdragen.

Tweestapsverificatie vervangt geen sterk wachtwoord; lees wat een sterk wachtwoord is. Let ook op phishing: tweestapsverificatie helpt niet als je de codes op een nepsite invult, want veel phishingpogingen vragen precies dat, in real time. Wat phishing is, lees je bij phishing herkennen. Bewaar je back-upcodes veilig, zodat je niet buitensluit als je telefoon kwijt is. Zet tweestapsverificatie bij elk account waar het kan aan. De extra stap kost weinig tijd en maakt een groot verschil.