Wat is tweestapsverificatie (2FA) en waarom heb je het nodig?
Het korte antwoord
Tweestapsverificatie voegt een tweede slot toe aan je account. Naast je wachtwoord vraagt het om een code van je telefoon of een bevestiging via een app. Zelfs als je wachtwoord lekt, komt een aanvaller er dan niet in. Zet het in elk geval aan op je e-mail, bank en wachtwoordmanager.
Uitgebreid
Wachtwoorden lekken via datalekken, phishing of meekijkers. Tweestapsverificatie (2FA) vangt dat op. Het vraagt iets dat een aanvaller niet heeft. Denk aan een code die elke dertig seconden verandert, een melding op je telefoon of een fysieke sleutel. Jou kost het maar een paar seconden. Voor een aanvaller wordt de drempel vrijwel onneembaar.
Niet alle 2FA is gelijk. Codes via sms zijn beter dan niets, maar ze zijn te onderscheppen. App-codes (TOTP) zijn beter. Het sterkst zijn passkeys en fysieke beveiligingssleutels. Veel wachtwoordmanagers kunnen die app-codes zelf maken en meteen invullen. Bitwarden Premium, Proton Pass Plus en 1Password hebben dat ingebouwd. Dan zit alles handig in een kluis.
Begin bij de accounts die toegang geven tot al het andere. Dat zijn je e-mail, je bank en je wachtwoordmanager zelf. Met je e-mail reset je namelijk elk ander wachtwoord. Bewaar bij het instellen altijd de herstelcodes. Die zijn je reddingsboei als je telefoon kwijtraakt.