Tweefactorauthenticatie: zo bescherm je je accounts, zelfs als je wachtwoord gestolen wordt

Waarom een wachtwoord alleen niet voldoende is

Wachtwoorden komen voortdurend in datalekken terecht, worden tijdens phishing onderschept of geraden. Met tweefactorauthenticatie (2FA) heeft een aanvaller naast je wachtwoord nog iets dat alleen jij bezit – meestal je telefoon. Zelfs met je wachtwoord kan hij je account niet binnendringen.

De methoden in vergelijking

• Passkey of beveiligingssleutel: de veiligste optie. Werkt alleen op de echte website en is zo tegen phishing beschermd.
• Authenticator‑app: zeer goed. De app genereert elke 30 seconden een nieuwe 6‑cijferige code, zelfs zonder internet.
• Code per sms: beter dan niets, maar aanvankelijkbaar – bijvoorbeeld als fraudeurs je nummer laten doorverwijzen naar een nieuwe SIM‑kaart.
• Code per e‑mail: alleen zo veilig als je e‑mailaccount. Zorg daarom eerst voor een veilig e‑mailaccount.

In 5 minuten in werking

• Open de beveiligings‑ of accountinstellingen van de dienst en zoek naar “twee‑factor”, “2‑stappenverificatie” of “Passkey”.
• Selecteer indien mogelijk Passkey of authenticator‑app en scan de getoonde QR‑code met de app.
• Voer één keer de code uit de app in ter bevestiging.
• Bewaar de herstelcodes op een veilige plaats, bijvoorbeeld afgedrukt of in je wachtwoordbeheerder.

Waar je mee moet beginnen

• Je e‑mailaccount – hier kun je bijna alle andere wachtwoorden herstellen.
• Onlinebankieren, betaaldiensten en winkels met opgeslagen kaart.
• Sociale netwerken en messengers.
• Je account bij ons: onder “Account” kun je een Passkey aanmaken en je zonder wachtwoord veilig aanmelden.

Typische fraudepraktijken met 2FA‑codes

Een belder of bericht vraagt je om “voor bevestiging” een recent ontvangen code door te geven. Zo loggen fraudeurs zich in je account. Geef zo’n code nooit door – echte support vraagt er nooit om. Als je een