Wat is het verschil tussen een wachtwoordmanager en een 2FA-app?
Het korte antwoord
Een wachtwoordmanager bewaart je wachtwoorden en vult ze in. Een 2FA-app maakt de tijdelijke codes voor tweestapsverificatie. Het zijn twee sloten op dezelfde deur die elkaar aanvullen. Veel managers kunnen inmiddels allebei en dat maakt inloggen een stuk makkelijker.
Uitgebreid
De twee worden vaak verward omdat ze allebei met inloggen te maken hebben. De wachtwoordmanager is je kluis. Hij onthoudt wat jij niet kunt onthouden en vult het veilig in. De 2FA-app is je tweede slot. Voorbeelden zijn Google Authenticator en Aegis. Zo’n app maakt codes die elke dertig seconden verversen. Daarmee bewijs je dat jij je telefoon hebt.
Steeds meer managers combineren beide rollen. Bitwarden Premium en 1Password kunnen de 2FA-codes van je accounts zelf maken en direct na het wachtwoord invullen. Proton Pass Plus en Keeper kunnen dat ook. Dat is merkbaar prettiger dan schakelen met een losse app. Je back-up is meteen geregeld omdat alles in de kluis zit.
Puristen werpen tegen dat je zo beide sloten in een kluis legt. Dat is een terechte afweging. Toch is een gekraakte kluis voor de meeste mensen niet het grootste risico. Het grootste risico is dat ze helemaal geen 2FA gebruiken omdat het te veel gedoe is. Alles in een geaudite manager met een sterk hoofdwachtwoord en 2FA op de kluis zelf is voor vrijwel iedereen de veiligste werkbare opzet.