Hoe werkt Twee-Staps-Verificatie?
Introductie
Steeds vaker worden organisaties en clouddiensten aangevallen. Daarbij proberen aanvallers gebruikersgegevens, zoals gebruikersnamen en wachtwoorden, te stelen via datalekken, phishing en malware.
Het is voor gebruikers vrijwel onmogelijk om voor iedere dienst een uniek en sterk wachtwoord te onthouden. Hergebruik van wachtwoorden kan daarom grote gevolgen hebben wanneer één account wordt buitgemaakt.
Een doeltreffende oplossing is het toevoegen van een extra beveiligingslaag. Dit noemen we tweestapsverificatie (2SV), multifactorauthenticatie (MFA) of Two-Factor Authentication (2FA). Bij MFA gebruikt u minimaal twee verschillende factoren: iets dat u weet, zoals een wachtwoord; iets dat u heeft, zoals een telefoon, authenticator-app of beveiligingssleutel; of iets dat u bent, zoals een vingerafdruk of gezichtsherkenning.
MFA verkleint de kans dat een gestolen wachtwoord direct toegang geeft tot uw account. Kies waar mogelijk voor een phishing-resistente passkey of FIDO2-beveiligingssleutel. Passkeys gebruiken cryptografie en zijn gekoppeld aan de echte website, waardoor ze niet eenvoudig via een nagemaakte inlogpagina kunnen worden onderschept. Een verificatiecode per sms is minder sterk en gebruikt u bij voorkeur alleen wanneer een veiliger methode niet beschikbaar is.
Instructies
- Open de beveiligingsinstellingen van uw clouddienst, webmail, werkstation of organisatieaccount en schakel MFA of tweestapsverificatie in.
- Registreer bij voorkeur een passkey, FIDO2-beveiligingssleutel of goedgekeurde authenticator-app. Bevestig uw identiteit met een pincode, vingerafdruk, gezichtsherkenning of een eenmalige code.
- Bewaar herstelcodes offline op een veilige plaats en registreer, indien toegestaan, een tweede herstelmethode. Deel codes, goedkeuringsmeldingen en beveiligingssleutels nooit met anderen.
- Controleer vóór iedere goedkeuring de dienst, locatie en het apparaat. Keur onverwachte aanmeldingen niet goed en meld ze als verdacht.
- Na een geslaagde controle krijgt u toegang tot uw dienst, werkstation of sessie.
Diensten die u zelf eenvoudig kunt beveiligen en zou moeten beveiligen, inclusief de bijbehorende instructies*:
- Apple Account
- Dropbox
- Google Account
- Microsoft 365 en Microsoft-account
- X
*Door op de bovenstaande links te klikken, wordt u doorgestuurd naar de website van de betreffende dienst. De links openen automatisch in een nieuw tabblad. Controleer altijd of u op de officiële website bent.
Lees hier hoe u uw Microsoft-account kunt beveiligen met MFA.
Wachtwoordmanager, is dat nodig?
Ja, dat is zeker ons advies. Begin er vandaag nog mee.
Het aantal online diensten en accounts blijft groeien. Een wachtwoordmanager maakt voor iedere dienst een lang, uniek en willekeurig wachtwoord aan en bewaart dit versleuteld. Gebruik voor de wachtwoordmanager zelf een lang uniek hoofdwachtwoord en schakel MFA of een passkey in.
Gebruik waar mogelijk passkeys in plaats van wachtwoorden. Passkeys kunnen worden opgeslagen in een vertrouwde wachtwoordmanager of op een apparaat en worden ontgrendeld met een pincode of biometrie. Deel geen wachtwoorden, herstelcodes of goedkeuringsverzoeken en wijzig wachtwoorden direct wanneer een dienst een mogelijk datalek meldt.
Wilt u zich verder verdiepen in veilig omgaan met wachtwoorden en inloggen? Lees dan onze handleiding met tips.