Onderwerp 6 van 7
Authenticator-apps: zo werken ze
Een authenticator-app maakt op uw telefoon de codes voor tweestapsverificatie. Veiliger dan een sms, werkt ook zonder bereik, en is gratis. Hier leest u hoe het werkt, en installeert u er stap voor stap een.
Wat is een authenticator-app?
Een authenticator-app is een klein programma op uw smartphone dat elke 30 seconden een nieuwe code van 6 cijfers toont, voor elke account die u eraan koppelt. Meldt u zich aan op een nieuw toestel, dan vraagt de website naast uw wachtwoord ook die code.
Een oplichter die uw wachtwoord stal, kan dus niets: de code staat op uw telefoon, en is na een halve minuut alweer waardeloos.
Voorbeeld
Facebook (maria@voorbeeld.be)
482 916
Kijk: na 30 seconden verschijnt een nieuwe code. Dit is maar een voorbeeld, deze code werkt nergens.
Hoe werkt het?
Twee toestellen die hetzelfde uitrekenen
Het slimme is: uw telefoon en de website hoeven elkaar nooit te bellen. Ze rekenen elk apart dezelfde code uit.
-
Stap 1
Een keer koppelen
Zet u tweestapsverificatie aan, dan toont de website een QR-code. Daarin zit een geheime sleutel: een lange, unieke reeks tekens. U scant die met de app, en vanaf dan kennen alleen de website en uw telefoon die sleutel.
-
Stap 2
Rekenen met de klok
Elke 30 seconden neemt de app de geheime sleutel en het juiste uur, en rekent daar een code van 6 cijfers mee uit. De website doet precies dezelfde berekening. Daarom moet de klok van uw telefoon juist staan (dat gebeurt automatisch).
-
Stap 3
Vergelijken
U typt de code die u ziet. Komt die overeen met wat de website zelf uitrekende? Dan bent u het echt. Een code werkt maar een halve minuut, en geeft niemand uw geheime sleutel prijs.
Waarom beter dan een code per sms?
- Werkt overal: ook zonder gsm-bereik, in het buitenland of in de vliegtuigmodus. De app heeft geen internet nodig om codes te maken.
- Niet te onderscheppen: een sms kan onderweg worden afgeleid. Oplichters laten soms zelfs een nieuwe simkaart op uw nummer maken (simswap). De app-codes ontstaan op uw toestel zelf.
- Snel verlopen: een code werkt maar 30 seconden.
- Een app voor alles: Facebook, Google, Microsoft, Amazon, PayPal en honderden andere diensten in een overzicht.
Welke app kiest u?
Alle bekende apps werken met elke website. Kies er een en gebruik die voor al uw accounts:
Andere betrouwbare en gratis apps zijn 2FAS, Bitwarden Authenticator, Authy en, voor Android, Aegis. Ook de ESET Password Manager kan codes bewaren. Twijfelt u? Kies Google Authenticator: die is het eenvoudigst.
En als ik mijn telefoon verlies?
Daar denkt u best nu al aan, want zonder telefoon geen codes. Er zijn drie vangnetten:
- Back-up in de app: Google Authenticator bewaart uw codes in uw Google-account, Microsoft Authenticator in de cloud, Apple Wachtwoorden in iCloud. Op een nieuwe telefoon meldt u zich aan en staan ze er terug.
- Herstelcodes: elke website geeft bij het instellen eenmalige reservecodes. Schrijf ze op en bewaar ze thuis.
- Een nieuwe telefoon? Verplaats eerst uw codes (alle apps hebben een functie "accounts overzetten" of "exporteren"), en wis pas daarna uw oude telefoon.
Drie dingen die u nooit doet
Geef een code nooit door, aan niemand: geen bank, geen helpdesk, geen familielid. Wie u belt of mailt om een code te vragen, is een oplichter.
Typ een code alleen op een website die u zelf opende. Een nepwebsite kan ook om uw code vragen. Kwam u er via een link in een mail of sms, typ dan niets in.
Installeer alleen uit de officiële App Store of Play Store, en controleer de maker. Een authenticator-app kost niets: vraagt een app geld, dan is het niet de juiste.
Laat Digital Link over uw veiligheid waken
Kennis is uw beste verdediging, maar een goede beveiliging vangt op wat u over het hoofd ziet. We installeren officiële ESET-antivirus, controleren uw toestellen en helpen meteen als er toch iets misloopt.