Two-Factor Authentication

2FA

1. Wat is Two-Factor Authentication?

Inloggen met Two-Factor Authentication (2FA) is een stuk veiliger en verkleint de kans dat hackers toegang krijgen tot je accounts of gegevens. Je gebruikt 2 verschillende middelen (factoren) om in te loggen. Iets dat je weet (je wachtwoord) en iets dat je bezit of iets dat je bent, zoals:

• een app die een tijdgebonden code of bevestigingsknop toont, zoals Google Authenticator of Microsoft Authenticator;
• een sms-code via een ingesteld telefoonnummer (minst veilig wegens gevaar voor sim swapping);
• een apparaatje dat je identificeert via usb of draadloos (NFC);
• biometrische kenmerken als een vingerafdruk, gezichts- of irisherkenning.

Alternatieve benamingen voor tweefactorauthenticatie die op hetzelfde neerkomen: tweestaps-verificatie, tweetraps-authenticatie of meerfactorauthenticatie (MFA).

2. Hoe zet ik Two-Factor Authentication aan?

Dat verschilt per dienst. Vaak zet je het aan in de accountinstellingen onder het kopje beveiliging of Two-Factor Authentication (2FA), als je eenmaal ingelogd bent. Soms moet je met een QR-code een 2FA-app koppelen.

Soms is het handiger om 2FA via de website in te schakelen als een dienst een website én een app heeft.

3. Wat als ik mijn 'tweede factor' kwijtraak?

Een defecte of gestolen smartphone is vervelend als je daarop een Two-Factor Authentication app staat die je nodig hebt om ergens in te loggen.

Bij sommige accounts is herstel via e-mail mogelijk. Bij andere accounts heb je soms de back-upcodes nodig die je bij het inschakelen van 2FA te zien kreeg, Bijvoorbeeld bij je Google-account. Bewaar back-upcodes dus goed en veilig.

Als back-up kun je ook een extra 2FA-app op een tweede smartphone installeren, bijvoorbeeld die van je werk of partner.

4. Ben ik nu helemaal veilig?

Elke beveiliging heeft altijd een potentieel zwak punt, al is het alleen maar omdat er een menselijke factor in betrokken is. Vooral de combinatie van goede wachtwoorden met 2FA maakt deze beveiliging sterk dus wanneer je zorgt voor een sterk wachtwoord komt 2FA in de buurt van een perfecte beveiliging.

Cotembo stelt bij het aanmaken van een wachtwoorden al enkel eisen, zorg vervolgens dat je de wachtwoorden veilig bewaard, bijvoorbeeld in een digitale kluis: een wachtwoord- of passwordmanager.