Tweestapsverificatie: Een extra slot op uw digitale deur
Hoe sterk en uniek uw wachtwoord of wachtzin ook is, in de moderne tijd is één laag van beveiliging vaak niet meer voldoende voor de belangrijkste diensten (zoals internetbankieren of e-mail). Mocht een oplichter tóch op de een of andere manier uw wachtwoord in handen krijgen, dan heeft hij direct vrij spel. Tenzij... u een extra slot op de deur plaatst: de Tweestapsverificatie.
1. Wat is Tweestapsverificatie (2FA of MFA)?
Tweestapsverificatie (in het Engels vaak Two-Factor Authentication of 2FA genoemd) voegt letterlijk een tweede stap toe aan het inlogproces.
Stel, u wilt inloggen op uw e-mail:
- Stap 1: U typt, zoals gebruikelijk, uw wachtwoord in.
- Stap 2: Voordat u de website mag betreden, moet u nóg een bewijs overleggen. Dit kan een code zijn die naar uw mobiele telefoon wordt ge-smst, een melding in een speciale app waarbij u op "Akkoord" moet drukken (zoals bij de bank of DigiD), of een vingerafdruk.
Zelfs als criminelen uw wachtwoord hebben, lopen ze in Stap 2 onherroepelijk vast, omdat ze úw fysieke telefoon of úw vingerafdruk niet in bezit hebben.
Tip van Kamil
Tip van Kamil "Installeer en activeer tweestapsverificatie overal waar dat mogelijk is, maar zéker bij uw internetbankieren, uw DigiD en bovenal uw e-mailaccount! Kamil raadt u ook aan om, waar mogelijk, gebruik te maken van een zogenaamde authenticator-app in plaats van een SMS-code, omdat SMS-codes door criminelen nog wel eens onderschept kunnen worden."
2. Wees alert bij het invullen van codes
Hoewel tweestapsverificatie ontzettend veilig is, proberen oplichters er via phishing toch omheen te werken. Als zij u naar een valse website weten te lokken, vragen ze daar (naast uw wachtwoord) soms ook direct om die tweede (SMS)-code of response-code van uw bank-kastje, zodat zij op de achtergrond razendsnel met uw gegevens op de échte site kunnen inloggen.
Geef uw 2FA-codes daarom nóóit zomaar af en vul ze nooit zomaar in. Kijk en lees heel goed waar de code voor bedoeld is (dit staat vaak in het SMS-bericht dat u krijgt).
3. Kamil fungeert als extra controleur
Kamil vormt in dit geheel een cruciale derde laag. Voordat u überhaupt de kans krijgt om op de (nep)website in stap 1 of stap 2 uw gegevens en uw verificatiecode af te staan, analyseert Kamil de achtergrond van de pagina. Door valse websites te blokkeren nog voordat de pagina laadt, voorkomen we samen dat uw kostbare extra beveiligingscodes onbewust bij de oplichters terechtkomen.
Wilt u dat Kamil dit voor u doet?
U hoeft geen expert te worden om veilig te zijn. Kamil herkent deze signalen sneller dan het menselijk oog.
Naar de Tips & Gids