Bescherm je gebruikersaccount alsjeblieft dubbel!

Accounts dubbel beschermen, maar hoe?

Onze coöperatiepartner Safer internet laat zien hoe je je gebruikersaccount met een zogenoemde tweestapsverificatie dubbel kunt beschermen.

Een wachtwoord kan sneller gestolen worden dan je denkt. Wie zijn gebruikersaccount bij Facebook, Instagram & co toch betrouwbaar wil beschermen, moet absoluut de tweestapsverificatie gebruiken. Wij leggen uit wat dit begrip inhoudt.

Steeds weer wordt in de media over gehackte online platforms en gelekte toegangsgegevens bericht – de ontzetting is in zulke gevallen altijd enorm. We zeggen: Voorkomen is beter dan genezen! Wie zijn gebruikersaccounts op een betrouwbare manier wilt beveiligen tegen ongeautoriseerde toegang, kan naast een veilig wachtwoord nog meer maatregelen treffen – met de zogenoemde tweestapsverificatie.

Wat is de tweestapsverificatie?

De tweestapsverificatie is een extra veiligheidsmaatregel ter bescherming van een gebruikersaccount. Naast het wachtwoord moet bij een het inloggen een extra veiligheidscomponent ingevoerd worden, bijvoorbeeld een bevestigingscode. Alleen de persoon die beide componenten – dus wachtwoord en bevestigingscode – kent, kan zich op het betreffende account inloggen. Anders gezegd: Zelfs als een hacker je wachtwoord steelt, heeft hij daarbij je mobiele telefoon of een andere veiligheidssleutel nodig om bij het account te kunnen komen.

Hoe werkt de tweestapsverificatie?

Is de tweestapsverificatie geactiveerd, dan heb je naast het wachtwoord nog een extra bevestigingscode of veiligheidssleutel nodig. Je kunt deze via verschillende methodes krijgen, bijvoorbeeld:

• SMS-code naar een vastgelegd mobiele nummer
• automatisch gegenereerde spraakoproep naar een vastgelegd mobiel nummer
• Veiligheidscode via een codegenerator-app
• E-mail naar een vastgelegd e-mailadres.
• fysieke beveiligingssleutel (bijvoorbeeld speciale USB-stick
• Software-veiligheidssleutel,
• Veiligheidscodes om te printen
• etc.

Elke code wordt eenduidig voor jouw account gemaakt en kan maar een keer gebruikt worden. Welke verificatiemethodes je daadwerkelijk kunt gebruiken, hangt van het betreffende platform af. Normaal gesproken kunnen ook meerdere methodes parallel ingesteld worden – dat is in elk geval aan te bevelen, omdat sommige methodes ook kunnen falen. (bijvoorbeeld als je geen ontvangst met je mobiele telefoon hebt)

Op welke platforms kun je de tweestapsverificatie instellen?

Het systeem van de tweestapsverificatie wordt inmiddels op zeer veel platforms en bij onlinediensten aangeboden – helaas weten slechte weinig gebruikers dat, omdat het niet standaard geactiveerd is, maar door de gebruiker zelf moet worden geactiveerd.

Hier vind je instructies voor het activeren en het gebruik van de tweestapsverificatie:

• WhatsApp
• Facebook
• Instagram
• Snapchat
• Twitter
• Google
• Windows
• Amazon
• Apple
• Dropbox
• Yahoo

Wat zijn codegenerator apps?

Met een codegenerator app kunnen bevestigingscodes voor verschillende online platforms direct op de mobiele telefoon gemaakt worden. Voordeel: De codegenerator werkt ook zonder internet- of mobiele verbinding.

Hier vind je gratis apps voor de tweestapsverificatie:

• Google Authenticator voor Android
• Google Authenticator voor iOS
• Authy 2FA voor Android en iOS
• Microsoft Authenticator voor Windows Phone

Kan je jezelf van je account uitsluiten met de tweestapsverificatie?

JA! Wie een codegenerator app voor de tweestapsverificatie gebruikt en deze app opnieuw moet instaleren (bijvoorbeeld als je een nieuwe telefoon hebt), heeft daarna geen koppeling meer naar de online platforms – er kunnen geen bevestigingscodes gemaakt worden! Daarom raden wij aan, om voor de zekerheid altijd meerdere methodes voor de tweestapsverificatie te activeren (bijvoorbeeld SMS, codegenerator app en e-mail) en vooral ook codes printen – zo zit je altijd goed, als alle digitale kabels breken!

Vertaling: Petra, mimikama.nl