Online veiligheid
Tweestapsverificatie instellen: uitleg stap voor stap
Tweestapsverificatie, ook wel 2FA genoemd, is een extra controle bij het inloggen. Naast uw wachtwoord bevestigt u op een tweede manier dat u het zelf bent, bijvoorbeeld met een code op een vertrouwd apparaat. Iemand met alleen uw wachtwoord komt zo niet in uw account. Hieronder leest u hoe het werkt en hoe u het instelt.
Wat is tweestapsverificatie (2FA)?
Bij tweestapsverificatie heeft u twee dingen nodig om in te loggen: uw wachtwoord en een tweede bevestiging. Lekt uw wachtwoord uit, dan komen criminelen zonder die tweede stap niet in uw account. Zonder deze extra beveiliging loopt u meer risico op accountdiefstal, op financiële schade door bestellingen op uw naam en op misbruik van uw privéberichten.
Welke soorten tweestapsverificatie zijn er?
Er zijn vier veelgebruikte vormen. De eerste is een toegangscode naar een vertrouwd apparaat. De tweede is een authenticatie-app die steeds een nieuwe code toont, zoals Google Authenticator of Microsoft Authenticator. De derde is biometrische controle, zoals gezichtsherkenning of een vingerafdruk. De vierde is een fysieke beveiligingssleutel. Welke vorm u kunt gebruiken, verschilt per dienst.
Welke accounts beveiligt u het eerst?
Begin met het account waarmee u andere accounts herstelt: uw e-mail. Daarna zijn de accounts aan de beurt waar de meeste schade mogelijk is, zoals DigiD, social media en webwinkels waar een betaalmethode is opgeslagen. Dit is onze volgorde, geen officiële rangschikking.
Tweestapsverificatie bij DigiD
Bij DigiD vraagt u de extra sms-controle aan via Mijn DigiD. U bevestigt uw telefoonnummer en krijgt daarna per post een activeringscode, die u online invoert. Zonder de code kunt u niet inloggen op DigiD. Bij het aanvragen van DigiD vult u een telefoonnummer en e-mailadres in. Met die gegevens kunt u later uw wachtwoord herstellen zonder een nieuwe DigiD aan te vragen.
Wat als mijn telefoon met de authenticatie-app kwijt is?
Bewaar de herstelcodes die u bij het instellen krijgt. Print ze en berg ze veilig op. Maak ook een back-up van de authenticatie-app, bijvoorbeeld door een tweede telefoon toe te voegen of de back-upfunctie te gebruiken, die bijvoorbeeld Microsoft Authenticator en Authy hebben. Bij onder meer Google, Facebook en Instagram kiest u dan ‘Probeer het op een andere manier’ en gebruikt u een alternatieve verificatiecode. U kunt de geheime sleutel van de app ook bewaren in een wachtwoordmanager, zodat u die later zelf kunt invoeren.
Wat kunt u doen?
Open de beveiligingsinstellingen
Ga via de officiële app of website van de dienst naar de instellingen van uw account. Zoek ‘beveiliging’ of ‘tweestapsverificatie’. De naam en de stappen verschillen per dienst.
Kies de vorm die bij u past
Kies bijvoorbeeld een authenticatie-app of een code op een vertrouwd apparaat. Twijfelt u, vraag dan een vertrouwd persoon om naast u te zitten.
Koppel de tweede stap
Bij een authenticatie-app scant u de QR-code met de app en vult u de getoonde code in. Daarna schakelt u tweestapsverificatie in.
Bewaar de herstelcodes
Print de herstelcodes die u krijgt en berg ze veilig op.
Probeer het uit
Log uit en log opnieuw in met uw wachtwoord en de tweede stap. Pas als dat lukt, gaat u naar het volgende account.
Om te onthouden
- Geef een inlogcode nooit door aan iemand die u belt, appt of mailt, ook niet als die zich voordoet als bank of helpdesk.
- Keur geen inlogmelding goed die u niet zelf heeft gestart.
- Een vertrouwd persoon mag uitleggen, maar typ wachtwoorden en codes zelf in.
- Volg voor het instellen altijd de officiële uitleg van de dienst zelf.
Veelgestelde vragen
Is tweestapsverificatie hetzelfde als 2FA?
Ja. 2FA staat voor two-factor authentication, de Engelse naam voor tweestapsverificatie.
Heb ik een smartphone nodig voor tweestapsverificatie?
Een smartphone is handig, maar niet voor elke vorm nodig. Een fysieke beveiligingssleutel werkt bijvoorbeeld zonder app. Welke mogelijkheden u heeft, verschilt per dienst.
Wat is een herstelcode?
U krijgt herstelcodes bij het instellen van tweestapsverificatie. Ze helpen u weer in uw account als u de tweede stap niet kunt gebruiken, bijvoorbeeld bij een kwijte telefoon. Print ze en bewaar ze veilig.
Wat doe ik als ik niet meer in mijn account kom?
Gebruik uw herstelcodes of de back-up van uw authenticatie-app. Lukt dat niet, kies dan bij de dienst voor een andere manier van verificatie. Bij onder meer Google, Facebook en Instagram doet u dat via ‘Probeer het op een andere manier’.