Je gebruikt elke dag online accounts: je e-mail, je bank, sociale media… En waarschijnlijk bescherm je die met een wachtwoord. Dat is een goede eerste stap, maar helaas niet altijd voldoende.
Wachtwoorden kunnen namelijk gestolen worden, bijvoorbeeld via phishing (valse mails) of datalekken (wanneer grote hoeveelheden e-mailadressen en wachtwoorden van verschillende mensen gestolen worden). Gelukkig bestaat er een eenvoudige manier om je accounts extra te beschermen: tweestapsverificatie.
In dit artikel leggen we rustig uit wat dat is, hoe het werkt en hoe je het zelf instelt.
Meer tips over hoe je jezelf beschermt tegen phishing? Lees ons artikel hier.
Inhoud (klik op de titel om meteen naar dat deel te gaan):
- Wat is tweestapsverificatie?
- Welke methoden bestaan er?
- Waar gebruik je tweestapsverificatie het best?
- Hoe stel je tweestapsverificatie in?
- Een alternatief: inloggen zonder wachtwoord
Wat is tweestapsverificatie?
Tweestapsverificatie (ook wel 2FA genoemd) betekent dat je jezelf op twee manieren moet identificeren om in te loggen.
Dat gebeurt met een combinatie van:
- Iets dat je weet (bijvoorbeeld je wachtwoord of pincode)
- Iets dat je hebt (bijvoorbeeld je smartphone of e-mailadres)
- Iets dat je bent (bijvoorbeeld je vingerafdruk of gezicht)
Een typisch voorbeeld:
Je logt in met je wachtwoord, en daarna moet je nog een extra code ingeven die je via sms of e-mail ontvangt.
Zelfs als iemand je wachtwoord kent, kan die dus niet zomaar inloggen. Je voegt als het ware een extra slot toe aan je digitale voordeur.
Welke methoden bestaan er?
Tweestapsverificatie kan op verschillende manieren gebeuren. Meestal kan je in je instellingen zelf kiezen welke methode je wil gebruiken.
We zetten de meest voorkomende voor je op een rij.
1. Wachtwoord of pincode
Dit is meestal de eerste stap: iets dat jij alleen weet. Een sterk wachtwoord blijft belangrijk, ook als je tweestapsverificatie gebruikt.
In dit artikel vind je tips om je wachtwoord extra veilig te maken.
2. Een code via e-mail of sms
Na het ingeven van je wachtwoord ontvang je een code van 6 cijfers via sms of e-mail. Die code moet je binnen een korte tijd invullen om verder te kunnen.
Dit is een eenvoudige en veelgebruikte methode, en voor veel mensen een goede eerste stap.
3. Vingerafdruk en gezichtsherkenning
Op smartphones en sommige laptops kan je je vingerafdruk gebruiken om jezelf te identificeren. Dat is snel en veilig, omdat je vingerafdruk uniek is.
Ook kunnen sommige toestellen je gezicht herkennen via de camera en je zo inloggen.
Zowel vingerafdrukken en gezichtsherkenning zijn vormen van biometrische beveiliging: iets dat jij bent.
4. Authenticator-app
Een iets gevorderdere, maar zeer veilige methode is een authenticator-app. Bekende voorbeelden zijn Google Authenticator of Microsoft Authenticator
Zo’n app toont een code van 6 cijfers die elke 30 seconden verandert. Die code gebruik je bij het inloggen.
Voordelen hiervan zijn:
Waar gebruik je tweestapsverificatie het best?
Het beste is natuurlijk om overal waar het kan tweestapsverificatie in te stellen, maar we begrijpen dat het een lastig klusje is om dat overal in één keer te veranderen.
Begin daarom zeker met:
- Je e-mailaccount
- Belangrijk accounts zoals Google, Apple of Microsoft
- Accounts waarop je bankgegevens zijn ingevuld, zoals online winkels
- Je sociale media
Vooral je e-mail is cruciaal. Als iemand toegang krijgt tot je mailbox, kan die via “wachtwoord vergeten” vaak ook je andere accounts overnemen.
Hoe stel je tweestapsverificatie in?
Bijna alle grote online diensten bieden tweestapsverificatie aan. Je vindt deze optie meestal in de instellingen van je account, onder ‘beveiliging’ of ‘privacy’.
Hieronder geven we vier herkenbare voorbeelden.
Google-account
Als je een Google-account hebt, gebruik je dat waarschijnlijk voor diensten zoals Gmail, YouTube en Google Foto’s. Omdat hier vaak veel persoonlijke informatie in zit, is het extra belangrijk om dit account goed te beveiligen.
Hoe stel je 2FA in op je Google-account? Klik hier
- Ga naar myaccount.google.com en log in als je nog niet ingelogd bent.
- Kies ‘Beveiliging en inloggen’ (links)
- Onder ‘Inloggen bij Google’ klik je op ‘Tweestapsverificatie’
- Het kan zijn dat je nu gevraagd wordt om je wachtwoord opnieuw in te geven.
- Hier kun je kiezen tussen verschillende methoden. De eerste stap is altijd je wachtwoord, de tweede stap kies je zelf. De belangrijkste zijn:
- Google prompt: Als dit inschakelt, krijg je op een ander apparaat waarop je al bij Google bent aangemeld een melding of je je probeert in te loggen. Je drukt dan op ‘Ja’ en kan verder met het inloggen.
- Authenticator: Hier kan je een authenticator-app instellen.
- Telefoonnummer: Hier kan je je telefoonnummer ingeven. Je krijgt tijdens het inloggen dan een sms met een zescijferige code.
Microsoft-account
Heb je een Windows-computer, dan heb je meestal ook een Microsoft-account. Dit account geeft toegang tot onder andere Outlook, OneDrive en je computer zelf. Als iemand hier toegang toe krijgt, kan die ook bij je bestanden en e-mails.
Hoe stel je 2FA in op je Microsoft-account? Klik hier
- Ga naar account.microsoft.com
- Druk op de blauwe knop ‘Aanmelden’.
- Log in op je account.
- Klik op ‘Beveiliging’ (links).
- Onder ‘Accountbeveiliging’ klik je op de blauwe knop ‘Beheren hoe ik me aanmeld’.
- Hier zie je de verschillende methoden om je account te beveiligen. De belangrijkste zijn:
- Wachtwoord invoeren: hier kun je eventueel je wachtwoord wijzigen.
- Een code per e-mail verzenden: Geef je e-mailadres hier op en je krijgt bij het inloggen een zescijferige code toegestuurd.
- Een code verzenden via sms: Hier kan je je telefoonnummer ingeven. Je krijgt tijdens het inloggen dan een sms met een zescijferige code.
- Een code invoeren uit de authenticator-app: Hier kan je een authenticator-app instellen.
- Gezicht, vingerafdruk, pincode of beveiligingssleutel zijn ook een optie.
- Druk op ‘Voeg een andere manier toe om je aan te melden bij je account’ om een nieuwe methode toe te voegen.
- Scroll naar beneden en klik onder ‘Extra beveiliging’ op ‘Verificatie in twee stappen’ om tweestapsverificatie in te schakelen en de methode te kiezen.
Apple-account
Als je een iPhone, iPad of Mac-computer hebt, heb je waarschijnlijk een Apple-account. Je Apple-account is verbonden met deze apparaten en bevat vaak foto’s, contacten en back-ups. Een goede beveiliging helpt voorkomen dat iemand toegang krijgt tot je toestel en persoonlijke gegevens.
Hoe stel je 2FA in op je Apple-account? Klik hier
- Ga naar account.apple.com/sign-in
- Log in op je account.
- Klik op ‘Login en beveiliging’ (links).
- Kies nu ‘Accountbeveiliging’.
- Je kan hier een vertrouwd telefoonnummer toevoegen. Klik op het plusje om een telefoonnummer toe te voegen. Je krijgt dan bij het inloggen een zescijferige code via sms.
Op Facebook deel je persoonlijke berichten, foto’s en contactgegevens. Als iemand je account overneemt, kan die zich voordoen als jou en misbruik maken van je profiel.
Hoe stel je 2FA in op je Facebook-account? Klik hier
- Ga naar accountscenter.facebook.com en log in als je nog niet ingelogd bent.
- Klik op ‘Wachtwoord en beveiliging’ (links).
- Onder ‘Aanmelden en herstel’ kies je nu voor ‘Tweestapsverificatie’.
- Klik op het account waarvoor je tweestapsverficatie wilt instellen. Vaak is er maar 1 optie hier.
- Het kan zijn dat je nu opnieuw je wachtwoord moet ingeven.
- Hier zie je de verschillende methoden om je account te beveiligen. Kies welke je wil gebruiken en volg de stappen op het scherm.
Een alternatief: inloggen zonder wachtwoord
Sommige diensten bieden een andere vorm van beveiliging aan: je logt in zonder wachtwoord, maar enkel met een code die je via e-mail of sms ontvangt.
Dat is eenvoudiger, want je hoeft geen wachtwoorden te onthouden. In sommige gevallen kan het zelfs veiliger zijn dan een zwak wachtwoord.
Let wel: je blijft afhankelijk van je e-mail of telefoon. Als iemand daar toegang toe heeft, kan die ook inloggen.
Itsme en mygov.be: voor je bank en de overheidsinstellingen
In België gebruiken veel mensen itsme of mygov.be om veilig in te loggen. Deze apps kan je gebruiken voor online bankieren, overheidsdiensten, je ziekenfonds en meer.
Itsme en mygove.be werken niet met een klassieke tweestapsverificatie, maar het principe is gelijkaardig. Je identificeert jezelf via je smartphone, met je vingerafdruk of een geheime code. Zo hoef je geen wachtwoord te onthouden, maar kun je wel superveilig inloggen op belangrijke websites.
Meer weten over itsme? Lees in dit artikel hoe je je itsme activeert en in dit artikel hoe je het gebruikt.
Meer weten over mygov.be? Lees in dit artikel wat je met mygov.be kan doen.
Tweestapsverificatie is een eenvoudige manier om je online veiligheid sterk te verbeteren.
Het vraagt een kleine extra stap bij het inloggen, maar die moeite is het meer dan waard. Je verkleint de kans dat iemand anders toegang krijgt tot je accounts aanzienlijk.
Zie het als een extra slot op je voordeur: het kost weinig moeite, maar geeft veel gemoedsrust.
Bij Beego staan er verschillende slimme studenten klaar om je uit de nood te helpen. Al onze studenten werden nauwkeurig geselecteerd zodat ze je kwalitatieve hulp bieden.
Bekijk onze video
Heb je hulp nodig?
Heb je hulp nodig bij deze tip? Onze studenten komen je graag helpen, vanaf een uur komen ze al naar je thuis. Probeer het gerust een keer!
