Tweestapsverificatie - 9 tips voor al je accounts
Ben ik gehackt? Dat is een vraag die je jezelf af en toe gewoon even moet stellen. Vandaag is zo'n moment, want een hacker heeft naar verluidt aangegeven een lijst met e-mailadressen à la Have I Been Pwned te publiceren, mét gedeeltelijk de wachtwoorden erbij. Tijd dus om je wachtwoorden te veranderen, en ook maar meteen tweestapsverificatie in te stellen voor al je accounts. Hier lees je hoe je dat doet.
Wat is er gebeurd?
Tip 1 - Blijf alert
We hebben het bewust over het verkleinen van die kans, want onmogelijk is het natuurlijk nog altijd niet. Het is niet zo dat je tweestapsauthenticatie kunt instellen en vervolgens lekker met je wachtwoord kunt strooien. Hackers zullen altijd manieren vinden om beveiligingen te omzeilen, het is aan jou de taak om het ze zo lastig mogelijk te maken. En zolang er nog mensen zijn die géén tweestapsauthenticatie gebruiken, is jouw beveiligde account een stuk minder interessant (want lastiger te kraken). Kortom, waterdicht is het nooit, maar je kunt er maar beter alles aan gedaan hebben en zelf je voorzorgsmaatregelen nemen.
Tip 2 - Google
Google is één van de eerste accounts die je wilt beveiligen, simpelweg omdat er waarschijnlijk andere accounts aan gekoppeld zijn (bijvoorbeeld via de optie wachtwoord vergeten). Om tweestapsauthenticatie in te schakelen, surf je naar google.com/landing/2step en klik je op Aan de slag > Configuratie starten. Geef het mobiele telefoonnummer op waar Google een code naar mag sturen wanneer je inlogt op een apparaat waarmee nog niet eerder op Google is ingelogd met jouw account, en klik vervolgens op Code verzenden. Vul de code in die je ontvangt en klik op Verifiëren. Je account is nu beveiligd door middel van tweestapsauthenticatie en op deze computer en in deze browser hoef je de code niet meer in te voeren (tenzij je Windows opnieuw installeert).
Tip 3 - Google-app
Naast het toezenden van codes via sms, heeft Google nog twee andere methodes om je toegang te geven tot je account. Het is maar net wat jij fijner vindt, je kunt zelf de methode kiezen die jij handig vindt. In het menu uit de vorige stap vind je namelijk ook een kopje In plaats daarvan codes ontvangen via onze mobiele app. Deze optie doet precies wat het zegt: via de iPhone- of Android-app van Google kun je codes laten genereren wanneer je voor deze optie kiest. Je kunt ook alvast wat codes op papier afdrukken door te klikken op Afdrukken of downloaden bij het kopje Back-upcodes.
Tip 4 - Facebook
De methode die Facebook gebruikt lijkt sterk op de methode van Google, met als verschil dat de Facebook-app op je smartphone een ingebouwde codegenerator heeft (waardoor sms in dat geval niet nodig is). Log in bij Facebook en klik rechtsboven op het uitklapmenu en vervolgens op Instellingen > Beveiliging. Op de pagina die nu verschijnt, klik je op Aanmeldgoedkeuringen. Plaats een vinkje bij de optie Om een beveiligingscode vragen, vul je telefoonnummer in (want sms kán dus wel) en schakel indien gewenst de optie Codegenerator gebruiken in. Vul de code in die Facebook je stuurt om je nummer te bevestigen. Sla je wijzigingen op, en ook Facebook heeft nu dubbele beveiliging.
Tip 5 - Twitter
Je zou wellicht denken dat Twitter minder rampzalig is qua hacken, maar als je Twitter bedrijfsmatig gebruikt of je posts automatisch doorplaatst op Facebook, kan een gehackt account écht heel schadelijk zijn. Log in bij Twitter, klik op je profielfoto rechtsboven en vervolgens op Instellingen > Beveiliging en privacy. Klik nu op Telefoon toevoegen, vul je nummer in en klik op Doorgaan, waarna je de verificatiecode in het veld typt en klikt op Telefoon activeren. Klik daarna weer op Beveiliging en privacy en plaats een vinkje bij Inlogverificatieverzoeken verzenden naar mijn telefoon. Er wordt nu een testcode verstuurd, en zodra je deze bevestigt, is de tweestapsverificatie ingesteld.
Tip 6 - LinkedIn
Je moet er toch niet aan denken dat een hacker toegang krijgt tot het sociale netwerk waarop je al je beroepsmatige contactpersonen beheert? Gelukkig heeft ook LinkedIn tweestapsauthenticatie. Log in op LinkedIn, klik op je profielfoto en vervolgens op Privacy & Settings > Account > Manage security settings. Op de pagina die verschijnt, klik je onder het kopje Two-step verification for sign-in op Turn on. Vul vervolgens je mobiele telefoonnummer in en klik op Send Code. Je krijgt nu per sms een code toegestuurd die je invult in je browser, waarna je klikt op Verify. Tweestapsauthenticatie zal ook je LinkedIn-account vanaf nu beter beschermen.
Tip 7 - Apple ID
Gebruik je apparaten van Apple? Dan kan een gehackt Apple ID je behoorlijk in de financiële problemen brengen, omdat dit ID in veel gevallen gekoppeld is aan je creditcard. Tweestapsauthenticatie stel je in door te surfen naar appleid.apple.com en in te loggen met je Apple ID. Vul het antwoord op je beveiligingsvragen in en klik daarna onder het kopje Twee-staps-verificatie op Aan de slag. Geef nu op welke apparaten de beveiligingscode mogen ontvangen (zoals iPhone, iPad etc.). Wanneer je nu ergens probeert in te loggen met je Apple ID, zal Apple een code naar de opgegeven apparaten sturen die je moet gebruiken om in te loggen.
Tip 8 - Microsoft
Ook je Microsoft-account kun je extra beveiligen. Fijn, want ook aan dit account kan tegenwoordig betaalinformatie hangen (bijvoorbeeld voor Office). Surf naar account.microsoft.com en log in met je Microsoft-account. Klik op Beveiliging en privacy > Meer beveiligingsinstellingen. Scrol naar het kopje Verificatie in twee stappen en klik op Verificatie in twee stappen instellen. Microsoft biedt ook de sms-optie, maar heeft liever dat je een verificatie-app installeert. Kies op welke smartphone je dat wilt doen en klik op Volgende. Installeer de app (genaamd verificator) op je smartphone en scan de code die Microsoft toont. De app geeft nu een code, die je in dient te voeren op de site. Klik op Volgende om de tweestapsauthenticatie definitief in te stellen.
Wat als je je codes kwijt bent?
Tip 9 - Yahoo
Yahoo is de zoveelste grote dienst die een flink lek om de oren krijgt. De gegevens van liefst 500 miljoen gebruikers werden op straat gegooid, dus als je ooit een Yahoo-account hebt gehad, is de kans aanwezig dat je erbij zit. Gelukkig biedt ook Yahoo tweestapsauthenticatie aan.
Log daarvoor in in je account, hover over je gebruikersnaam en klik op Account info. Kies onder het tabblad Account security eerst de optie om je wachtwoord te veranderen. Daarna vind je iets verder naar onderen de optie Two-step verification. Voer je telefoonnummer in, voer daarna de code die je ontvangt in en klik op Verify. Als kwaadwillenden nu in je account proberen te komen, merk je het vanzelf.
