Wat is tweestapsverificatie en waarom heeft u het nodig?

U heeft de term misschien wel eens voorbij zien komen: tweestapsverificatie, ook wel “2FA” of “MFA” genoemd. Het klinkt technisch, maar het principe is heel simpel. Op deze pagina leggen wij uit wat het is, waarom het belangrijk is, en hoe u het zelf kunt instellen.

Wat is tweestapsverificatie precies?

Normaal logt u ergens in met alleen een wachtwoord. Bij tweestapsverificatie is dat niet meer genoeg: naast uw wachtwoord moet u ook een tweede bewijs leveren dat u het echt bent. Dat tweede bewijs is meestal iets wat alleen u kunt hebben, zoals uw telefoon.

Waarom is dit zo belangrijk?

Een wachtwoord kan uitlekken, geraden worden, of afgekeken worden. Met tweestapsverificatie is dat op zichzelf niet meer genoeg voor iemand anders om bij uw account te komen — die persoon zou ook nog steeds uw telefoon nodig hebben. Het is daarom een van de simpelste manieren om uw belangrijkste accounts, zoals DigiD, e-mail en internetbankieren, extra te beveiligen.

De meest gebruikte vormen

• Een code via sms. U krijgt een tekstbericht met een cijfercode die u invult.
• Een authenticator-app. Een app op uw telefoon (zoals Google Authenticator) toont steeds een nieuwe code.
• Een melding op uw telefoon. U krijgt een pop-up en tikt op “Goedkeuren” om in te loggen.
• Uw vingerafdruk of gezichtsherkenning. Sommige apps, zoals bij DigiD, gebruiken dit als tweede stap.

Voor de meeste mensen is een sms-code of een melding op de telefoon het makkelijkst om mee te beginnen. Wilt u ook weten hoe u een sterk wachtwoord maakt als eerste beveiligingslaag? Lees dan Hoe maakt u een sterk wachtwoord? Of controleer eerst of uw gegevens al eens zijn gelekt via deze eenvoudige controle.

Zo stelt u het meestal in

De precieze stappen verschillen per website of app, maar het patroon is meestal hetzelfde:

1. Ga naar de instellingen van uw account (vaak onder “Beveiliging” of “Inloggen”).
2. Zoek naar de optie “Tweestapsverificatie” of “Tweefactorauthenticatie”.
3. Volg de stappen op het scherm, meestal door uw telefoonnummer te bevestigen.
4. Bewaar eventuele back-upcodes die u krijgt op een veilige plek — deze heeft u nodig als u ooit uw telefoon kwijtraakt.

Weet u niet waar u het beste kunt beginnen? Lees welke accounts het belangrijkst zijn om als eerste te beveiligen: Veilig wachtwoord voor DigiD, internetbankieren en e-mail.

Veelgestelde vragen

Moet ik dit overal instellen?

Begin in ieder geval bij uw belangrijkste accounts: e-mail, DigiD en internetbankieren. Dat zijn de accounts waar de meeste schade kan ontstaan als iemand anders erin zou komen.

Wat als ik mijn telefoon kwijtraak?

De meeste diensten geven bij het instellen van tweestapsverificatie ook back-upcodes. Bewaar deze op papier op een veilige plek, zodat u nog steeds kunt inloggen als uw telefoon niet beschikbaar is.

Wordt inloggen hierdoor niet veel omslachtiger?

Het kost bij het inloggen een paar seconden extra. Veel diensten onthouden bovendien uw apparaat, zodat u niet elke keer opnieuw een code hoeft in te vullen op uw eigen vertrouwde telefoon of computer.