Tweefactorauthenticatie (2FA): wat het is en waarom het ertoe doet
Tweefactorauthenticatie zet een tweede slot op uw account: iets wat u heeft (een telefoon of sleutel) bovenop iets wat u weet (uw wachtwoord). Een gestolen wachtwoord alleen is dan niet meer genoeg om binnen te komen.
Niet alle methoden zijn even sterk
Een hardwarebeveiligingssleutel is de sterkste optie en maakt phishing kansloos. Een authenticator-app (TOTP) is een zeer goede tweede. Sms-codes zijn beter dan niets, maar kunnen worden onderschept via SIM-swapping — gebruik ze alleen als er niets anders wordt aangeboden.
Bewaar uw herstelcodes
Bij het inschakelen van 2FA krijgt u eenmalige herstelcodes. Bewaar ze in uw wachtwoordmanager of op papier op een veilige plek — zij staan tussen u en een buitengesloten account op de dag dat de telefoon kwijtraakt.
2FA vervangt het wachtwoord niet
De twee factoren beschermen verschillende flanken: 2FA voorkomt dat een gelekt wachtwoord een overname wordt, terwijl een sterk uniek wachtwoord u beschermt waar 2FA ontbreekt of wordt omzeild. U heeft beide nodig.
Welke populaire diensten ondersteunen 2FA?
| Dienst | Ondersteunde methoden |
|---|---|
| Discord | sms, authenticator-app (TOTP), hardwarebeveiligingssleutel |
| Duolingo | Geen 2FA — het wachtwoord is het enige slot op het account |
| EA (Electronic Arts) | sms, e-mail, telefoonoproep, authenticator-app (TOTP) |
| Epic Games | sms, e-mail, authenticator-app (TOTP), de eigen app van de dienst |
| sms, authenticator-app (TOTP), hardwarebeveiligingssleutel | |
| Fortnite | sms, e-mail, authenticator-app (TOTP), de eigen app van de dienst |
| iCloud Mail | sms, telefoonoproep, hardwarebeveiligingssleutel, de eigen app van de dienst |
| sms, authenticator-app (TOTP) | |
| Minecraft | sms, telefoonoproep, e-mail, authenticator-app (TOTP), de eigen app van de dienst |
| Netflix | Geen 2FA — het wachtwoord is het enige slot op het account |
| PayPal | authenticator-app (TOTP), hardwarebeveiligingssleutel |
| PlayStation | sms, authenticator-app (TOTP) |
| Roblox | authenticator-app (TOTP), e-mail, hardwarebeveiligingssleutel |
| Snapchat | sms, authenticator-app (TOTP) |
| Spotify | Geen 2FA — het wachtwoord is het enige slot op het account |
| Steam | e-mail, de eigen app van de dienst |
| Telegram | sms, telefoonoproep |
| TikTok | authenticator-app (TOTP), sms, e-mail |
| Ubisoft | e-mail, authenticator-app (TOTP), sms |
| X (Twitter) | sms, authenticator-app (TOTP), hardwarebeveiligingssleutel |
| YouTube | sms, telefoonoproep, authenticator-app (TOTP), de eigen app van de dienst, hardwarebeveiligingssleutel |
Bron: het door de community onderhouden 2fa.directory. Het aanbod verandert — controleer de beveiligingsinstellingen van de dienst.
Beveiligingsgidsen
Hoe lang moet een wachtwoord zijn?
Zo beïnvloedt de wachtwoordlengte de kraaktijd — echte cijfers per lengte en tekenset, plus aanbevelingen voor accounts, e-mail en hoofdwachtwoorden.
De meest voorkomende wachtwoordfouten
Zes wachtwoordfouten die aanvallers dagelijks uitbuiten — hergebruik, persoonlijke gegevens, toetsenbordpatronen, l33t-vervangingen, korte wachtwoorden en onveilige opslag — en wat u in plaats daarvan doet.
Tweefactorauthenticatie (2FA): wat het is en waarom het ertoe doet
Hoe tweefactorauthenticatie werkt, welke methode u moet kiezen — beveiligingssleutel, authenticator-app of sms — en welke grote diensten het ondersteunen.
Heeft u een wachtwoordmanager nodig?
Waarom een wachtwoordmanager de enige realistische manier is om voor elk account een uniek, willekeurig wachtwoord te hebben — en hoe u de kluis zelf beschermt.
Datalekken: wat gebeurt er met uw wachtwoorden als een dienst wordt gehackt?
Lek, scraping of credential stuffing? Wat elk type incident betekent voor uw wachtwoorden, gedocumenteerde incidenten bij grote diensten en wat te doen als het gebeurt.