Tweestapsverificatie activeren: deze accounts verdienen voorrang

Waarom één wachtwoord niet altijd volstaat

Veel mensen gebruiken hun e-mailadres om wachtwoorden te herstellen en berichten van banken, webwinkels en overheidsdiensten te ontvangen. Wie toegang krijgt tot dat e-mailaccount, kan daardoor mogelijk ook proberen andere accounts over te nemen.

Een wachtwoord kan uitlekken bij een datalek, worden geraden of via een valse website worden buitgemaakt. Tweestapsverificatie, vaak afgekort als 2FA, voegt een tweede controle toe naast je wachtwoord. Dat kan bijvoorbeeld een code via een authenticator-app zijn of een bevestiging op een vertrouwd toestel.

Safeonweb legt uit dat tweestapsverificatie je accounts beter beveiligt, zelfs wanneer iemand je wachtwoord kent. De organisatie raadt aan de functie te activeren waar dat mogelijk is.  Het systeem maakt toegang voor een aanvaller moeilijker, maar is geen absolute garantie. Je moet voorzichtig blijven met verdachte berichten en verzoeken om codes.

Begin bij je e-mailaccount

Safeonweb adviseert om met je e-mailaccount te beginnen. Dat is logisch, omdat veel online diensten wachtwoordherstel via e-mail aanbieden. Als iemand je mailbox kan gebruiken, kan die proberen wachtwoorden van andere diensten opnieuw in te stellen.

Open daarom de beveiligingsinstellingen van je e-mailprovider en zoek naar tweestapsverificatie, multifactorauthenticatie of 2FA. De precieze stappen verschillen per dienst. Volg de instructies op de officiële website of in de officiële app, niet via een link uit een onverwacht bericht.

Bewaar eventuele herstelcodes op een veilige plek. Die kunnen nodig zijn wanneer je je telefoon verliest of een nieuw toestel gebruikt. Deel ze nooit met iemand die je belt of mailt, ook niet als die persoon beweert voor een helpdesk of bank te werken.

Beveilig daarna financiële en belangrijke accounts
Geef vervolgens voorrang aan accounts waarmee je betalingen doet of persoonlijke gegevens bewaart. Denk aan bankdiensten, webwinkels waar je betaalgegevens hebt opgeslagen, boekingsplatformen en accounts van overheidsdiensten. Beveilig ook sociale media: een overgenomen account kan worden gebruikt om vrienden of familie op te lichten.

Controleer bij iedere dienst welke beveiligingsopties beschikbaar zijn. Een authenticator-app, beveiligingssleutel of bevestiging via een vertrouwd toestel kan een geschikte tweede stap zijn. De veiligste methode hangt af van de mogelijkheden van de dienst en je eigen situatie.

Gebruik bovendien voor elke belangrijke dienst een uniek wachtwoord. Zo beperk je de schade wanneer één wachtwoord toch uitlekt. Een wachtwoordmanager kan helpen om verschillende sterke wachtwoorden bij te houden.

Trap niet in valse beveiligingsberichten

Oplichters kunnen berichten sturen waarin ze beweren dat je account dringend moet worden beveiligd. Ze proberen je dan naar een valse inlogpagina te lokken of vragen om een verificatiecode. Klik niet zomaar op de link. Ga zelf naar de officiële website of open de app die je normaal gebruikt.

Heb je je wachtwoord ingevoerd op een verdachte website, wijzig het dan onmiddellijk via de echte dienst. Gebruik je hetzelfde wachtwoord elders, pas dat daar ook aan. Schakel tweestapsverificatie in en controleer of er onbekende sessies of toestellen aan je account gekoppeld zijn.

Je hoeft niet alle accounts op één dag aan te pakken. Begin met e-mail, ga verder met financiële diensten en beveilig daarna de rest. Een korte controle van je accountinstellingen kan een belangrijke extra verdedigingslaag opleveren.