Wat is het verschil tussen een wachtwoordmanager en een 2FA-app?
Een wachtwoordmanager bewaart en vult je wachtwoorden in; een 2FA-app genereert de tijdelijke codes voor tweestapsverificatie. Het zijn aanvullende sloten op dezelfde deur. Veel managers kunnen inmiddels beide, wat het gebruiksgemak flink verhoogt.
De twee worden vaak verward omdat ze allebei met inloggen te maken hebben. De wachtwoordmanager is je kluis: hij onthoudt wat jij niet kunt onthouden en vult het veilig in. De 2FA-app (zoals Google Authenticator of Aegis) is je tweede slot: hij genereert codes die elke dertig seconden verversen en bewijst dat jij je telefoon hebt.
Steeds meer managers combineren beide rollen: Bitwarden Premium, 1Password, Proton Pass Plus en Keeper kunnen de 2FA-codes van je accounts zelf genereren en direct na het wachtwoord invullen. Dat is merkbaar comfortabeler dan het gehannes met een losse app, en je back-up is meteen geregeld omdat alles in de kluis zit.
Puristen werpen tegen dat je zo beide sloten in een kluis legt. Dat is een eerlijke afweging: het grootste risico voor de meeste mensen is echter niet een gekraakte kluis, maar uberhaupt geen 2FA gebruiken omdat het te veel gedoe is. Alles in een geaudite manager met sterk hoofdwachtwoord en 2FA op de kluis zelf is voor vrijwel iedereen de veiligste werkbare opzet.