Kort gezegd
Tweestapsverificatie voegt een extra controle toe na je wachtwoord, bijvoorbeeld een code uit een app, een beveiligingssleutel of een melding op een vertrouwd apparaat.
Waarom een tweede stap?
Wachtwoorden kunnen worden geraden, hergebruikt, gelekt of via phishing worden ontfutseld. Met een tweede stap is alleen het wachtwoord meestal niet genoeg om binnen te komen.
Een deur met twee verschillende sloten
Iemand vindt de sleutel van het eerste slot. Zonder de tweede sleutel blijft de deur toch dicht. De kracht zit erin dat de twee controles niet allebei op dezelfde manier gestolen kunnen worden.
Sms-code
Beter dan niets, maar kwetsbaarder voor onderschepping en het overnemen van je telefoonnummer.
Authenticator-app
Maakt tijdelijke codes op je apparaat en werkt meestal ook zonder bereik.
Beveiligingssleutel
Een fysiek apparaatje dat zeer sterke bescherming tegen phishing kan bieden.
Wat kun je zelf doen?
- Begin bij je e-mail en wachtwoordmanager.
- Kies liever een authenticator-app of beveiligingssleutel dan sms als dat kan.
- Bewaar herstelcodes veilig en buiten het apparaat waarmee je inlogt.
De belangrijke nuance
Tweestapsverificatie is een verzamelnaam voor meerdere methoden. Een passkey is technisch iets anders: die kan het wachtwoord vervangen en krijgt daarom een eigen onderwerp.