Wachtwoorden en tweestapsverificatie

Waarom is een goed wachtwoord zo belangrijk?

Bijna elke week wordt ergens een website gehackt. Daarbij raken oplichters aan lijsten met miljoenen e-mailadressen en wachtwoorden. Die proberen ze daarna automatisch uit op andere websites: uw mailbox, Facebook, uw webwinkel. Gebruikt u overal hetzelfde wachtwoord, dan opent een gestolen wachtwoord dus al uw deuren tegelijk.

De vier regels voor wachtwoorden

1. Overal een ander wachtwoord. Dit is de allerbelangrijkste regel.
2. Lang is sterker dan ingewikkeld. Gebruik een zin van minstens vier woorden, bijvoorbeeld Fiets-Wolk-Paprika-Zondag. Makkelijk te onthouden, moeilijk te raden.
3. Geen persoonlijke gegevens. Geen naam van uw hond, geboortedatum of "Welkom123".
4. Uw e-mailwachtwoord is het belangrijkste. Wie in uw mailbox raakt, kan van al uw andere accounts het wachtwoord "vergeten" en opnieuw instellen.

Een wachtwoordbeheerder: u onthoudt er nog maar een

Tientallen verschillende wachtwoorden onthouden lukt niemand. Daarom bestaat er een wachtwoordbeheerder: een beveiligde kluis die al uw wachtwoorden bewaart. U onthoudt alleen het wachtwoord van de kluis zelf. De beheerder:

• vult uw wachtwoorden automatisch in op de juiste website;
• maakt met een klik een sterk, uniek wachtwoord voor elke nieuwe account;
• vult niets in op een nepwebsite, omdat het adres niet klopt. Zo beschermt hij u ook tegen phishing;
• werkt op uw computer, tablet en telefoon tegelijk.

Bekende en betrouwbare wachtwoordbeheerders staan hieronder. Kies er een voor uitleg stap voor stap, of lees eerst hoe een wachtwoordbeheerder precies werkt.

Tweestapsverificatie: een tweede slot op de deur

Tweestapsverificatie (ook: tweefactorauthenticatie, 2FA of MFA) betekent dat u bij het aanmelden twee dingen nodig heeft:

1. iets wat u weet: uw wachtwoord;
2. iets wat u heeft: uw telefoon, die een code of een melding krijgt.

Kent een oplichter uw wachtwoord, dan raakt hij toch niet binnen: hij heeft uw telefoon niet. U kent dit trouwens al: uw bankkaart met kaartlezer en itsme werken precies zo.

Zo ziet het eruit

• Een code per sms: u typt een code van 6 cijfers over. Eenvoudig, en al veel beter dan niets.
• Een verificatie-app (Microsoft Authenticator, Google Authenticator): de app toont een code die elke 30 seconden verandert. Veiliger dan sms. Lees hoe het werkt en hoe u zo'n app installeert.
• Een melding op uw telefoon: "Probeert u zich aan te melden?" U tikt op Ja of Nee.
• Een toegangssleutel (passkey): u meldt zich aan met uw vingerafdruk of gezicht, helemaal zonder wachtwoord. Het nieuwste en veiligste.

Stap voor stap instellen

Begin met uw e-mail (Gmail, Hotmail of Outlook), daarna de sociale media en webwinkels. Klik op een dienst om de stappen te zien. Een tip vooraf: houd uw telefoon bij de hand, en schrijf de herstelcodes die u krijgt altijd op. Daarmee raakt u terug binnen als u uw telefoon verliest.