ID.nl logo
Bitwarden: al je wachtwoorden in de kluis
© Alex Kich
Huis

Bitwarden: al je wachtwoorden in de kluis

In dit digitale tijdperk is de beveiliging van onze online gegevens cruciaal. Hoewel we richting geavanceerdere authenticatiemethoden bewegen, blijft het gebruik van een wachtwoordmanager absoluut zinvol, zeker als deze ook wachtwoordsleutels ondersteunt, zoals het gratis Bitwarden.

Wil je op een veilige manier al die verschillende, ingewikkelde wachtwoorden bewaren, dan is Bitwarden een verstandige keuze. In dit artikel laten we zien hoe je met Bitwarden aan de slag kunt.

  • Bitwarden installeren
  • Inloggegevens toevoegen
  • Indelen in categorieën en mappen
  • 2FA
  • Wachtwoordsleutels (passkeys)
  • Gegevens importeren en exporteren

Ook interessant om te lezen: Je wachtwoord gelekt? Deze tools geven je meteen een seintje!

Een wachtwoordmanager is een softwaretool die wachtwoorden en inloggegevens veilig opslaat en beheert. Dit is een uitkomst voor wie vaak wachtwoorden vergeet of hetzelfde wachtwoord voor meerdere diensten gebruikt, een gewoonte waar hackers dol op zijn. Hoewel er talrijke wachtwoordmanagers beschikbaar zijn, springt Bitwarden eruit. Deze tool is gratis, opensource, gebruiksvriendelijk en ondersteunt meerdere platformen. Ook biedt Bitwarden naadloze synchronisatie tussen apparaten. De tool gebruikt beproefde AES-256-encryptie, biedt tweefactorauthenticatie, ondersteunt inloggen zonder wachtwoord (inclusief een wachtwoordsleutel), genereert sterke wachtwoorden, wordt regelmatig geüpdatet en geniet een sterke reputatie in online gemeenschappen. Voldoende, zo lijkt ons, om met Bitwarden aan de slag te gaan.

Account

Bitwarden is te vinden op www.bitwarden.com. Ga naar Pricing en selecteer Personal voor de gratis versie. Deze biedt onbeperkt gebruik op meerdere apparaten, zoals pc, smartphone en tablet. Klik op Get started today en voer de vereiste gegevens in. Zorg voor een sterk hoofdwachtwoord van minimaal twaalf tekens en een niet voor de hand liggende wachtwoordhint. Verderop bespreken we hoe je ook zonder dit wachtwoord toegang tot Bitwarden krijgt. Vink de twee opties onderaan aan en rond af met Account aanmaken.

Scherm je Bitwarden-account af met een stevig hoofdwachtwoord.

Aanmelden en download

Als het goed is, land je op de aanmeldpagina van Bitwarden, waar je met je e-mailadres en hoofdwachtwoord inlogt. In het dashboard kies je eerst voor E-mail versturen, klik je op de verificatielink in de ontvangen e-mail en log je opnieuw in.

Aanvankelijk is je digitale kluis leeg. Je kunt wel items toevoegen via het dashboard, maar we laten eerst zien hoe dit met een browserplug-in werkt. Bitwarden ondersteunt plug-ins voor browsers als Chromium, Firefox en Safari. We nemen Chrome als voorbeeld.

Ga naar www.bitwarden.com, kies Download, selecteer Browser extension en daarna Google Chrome. Ga verder met Toev. aan Chrome en vervolgens met Extensie toevoegen. Je kunt nu in je browser rechtsboven op het icoontje Extensies klikken en de Bitwarden-knop via het pinicoon vastzetten.

De Bitwarden plug-in is erg handig voor wachtwoordbeheer vanuit je browser.

Geheimzinnige verstopplek nodig?

Achter een stopcontact of in een boek zoekt niemand iets

Eerste item

Om de Bitwarden-plug-in te gebruiken, klik je eerst op de knop Bitwarden in je browser. Vul je e-mailadres in en vink eventueel aan om je e-mailadres te onthouden. Klik op Doorgaan, vul je wachtwoord in en klik op Inloggen. Log in met je hoofdwachtwoord, waarna de knop blauw wordt.

Bezoek vervolgens een site waar je al een account hebt, zoals een socialmedia-site of een webwinkel. Als de browser je automatisch inlogt, log dan eerst uit. Vul daarna je gebruikersnaam en wachtwoord in. Boven je browser verschijnt een vraag of Bitwarden de inloggegevens moet onthouden. Bevestig met Ja, nu opslaan. Wanneer je daarna op de knop Bitwarden drukt, zie je dat de inloggegevens in je digitale kluis zijn opgeslagen.

Tijdens het invullen van je gebruikersnaam en wachtwoord kun je ook een Bitwarden-icoon in de invoervelden zien met de optie + Nieuw item. Hiermee voeg je handmatig een login aan je kluis toe door een naam, gebruikersnaam, wachtwoord en url in te vullen en te bewaren met Opslaan. Als dit icoon niet verschijnt, kun je altijd nog een login toevoegen door op Bitwarden te drukken en vervolgens op de plusknop Itemtoevoegen te klikken om hetzelfde pop-upvenster op te roepen.

De eerste inloggegevens zijn succesvol opgeslagen in onze Bitwarden-kluis.

Inloggegevens

Nadat je de inloggegevens van een website in Bitwarden hebt opgeslagen, wordt het aanmelden bij die site eenvoudiger en sneller, op voorwaarde dat je bij Bitwarden bent aangemeld en deze ontgrendeld is. Klik hiervoor in je browser op de knop Extensies en op Bitwarden. Vul je wachtwoord in en klik op Ontgrendelen.

Ga vervolgens naar het inlogvenster van de site; Bitwarden herkent dat doorgaans automatisch. De opgeslagen inloggegevens verschijnen in de invoervelden, klaar om geselecteerd te worden voor aanmelding. Je kunt ook op de knop Bitwarden drukken en de naam van het account selecteren om de inloggegevens automatisch in te vullen en je aan te melden.

Voor nog meer gemak kun je de auto-invulfunctie inschakelen. Druk op Bitwarden, ga naar Instellingen en kies Auto-invullen in de sectie Beheren. Plaats een vinkje bij Automatisch invullen bij laden van pagina. Het gebruik van deze functie raden we wel af, omdat kwaadwillende sites deze kunnen uitbuiten.

Automatisch invullen: wel zo handig, maar minder veilig.

Wachtwoordbeheer

Je kunt altijd een overzicht van je digitale kluis bekijken door op Bitwarden te drukken en onderaan voor Kluis te kiezen, of door in te loggen op vault.bitwarden.com. Door op een item te klikken, kun je dit via Bewerken aanpassen, als er bijvoorbeeld een fout in zit. Je kunt het item ook weghalen uit je kluis met de optie Item verwijderen. De pijlknop naast het invoerveld Website laat je toe de website te openen en je direct aan te melden. In het veld Wachtwoord helpt een icoon met een vinkje je controleren of je wachtwoord voorkomt in een database van gelekte of gekraakte inloggegevens. Zo ja, dan is het raadzaam een nieuw wachtwoord in te stellen.

Gebruik eventueel de ingebouwde wachtwoordgenerator voor een nieuw wachtwoord. Klik op Generator onderaan en kies wat je wilt genereren: een Wachtwoord of een Wachtwoordzin (of een Gebruikersnaam). Stel de lengte in en selecteer de gewenste tekentypes. Het gegenereerde wachtwoord verschijnt bovenaan en kun je via een knop meteen naar het klembord kopiëren.

Maak ijzersterke wachtwoorden met de generator (je hoeft ze toch niet te onthouden).

Categorieën en mappen

Wanneer je nieuwe inloggegevens aanmaakt via de optie Itemtoevoegen, kun je kiezen uit vier categorieën: Login, Kaart (voor betaalkaarten), Identiteit (voor documenten zoals ID-kaarten en rijbewijzen) en Veilige notitie (voor uiteenlopende informatie). Deze items komen in de root van de betreffende categorie terecht, maar naarmate je meer items toevoegt, kan het overzicht verloren gaan. Daarom biedt Bitwarden de mogelijkheid items in zelf aangemaakte mappen te organiseren.

Ga hiervoor naar Instellingen / Mappen, klik op de plusknop, voer een mapnaam in en klik op Opslaan. Deze mappen zijn vervolgens beschikbaar in het uitklapmenu bij Mappen, zowel tijdens het aanmaken als het bewerken van items.

Meer overzicht met mappen.

Versleuteld bericht In de categorie Veilige notities sla je privacygevoelige informatie veilig op. Bitwarden maakt het ook mogelijk om dergelijke berichten veilig te delen. Klik op de knop Bitwarden en selecteer Send onderaan. Gebruik de Plusknop om een nieuw bericht aan te maken. Voer een naam in en kies tussen het versturen van een Tekstbericht of het meesturen van een Bestand, waarbij de laatste optie exclusief is voor Premium-gebruikers. Voer je bericht in en overweeg de optie De tekst van deze Send standaard verbergen aan te vinken, zodat ontvangers moeten klikken om de tekst te zien.

Onder Opties vind je meerdere handige instellingen, zoals het bepalen van een Verwijderingsdatum of Vervaldatum, het instellen van een Maximum toegangsaantal, het beveiligen met een wachtwoord, en het verbergen van je e-mailadres voor ontvangers. Je kunt ervoor kiezen de link direct naar je klembord te kopiëren tijdens het bewaren. Bevestig met Opslaan en deel de link met de beoogde ontvangers.

Zo ziet een ‘send’ eruit wanneer je deze benadert op de Bitwarden-server.

Ontgrendeling en 2FA

Je hebt waarschijnlijk al opgemerkt dat na het herstarten van je browser of pc, het noodzakelijk is je hoofdwachtwoord opnieuw in te voeren. Dit kan aangepast worden in de Instellingen bij Beveiliging. Standaard is de Time-out van de kluis ingesteld op Bijherstart van de browser, maar dit kan gewijzigd worden naar opties zoals Altijd, Nooit, Bij systeemvergrendeling of Aangepast voor een specifiek tijdsverloop. Bij Actie bij time-out heb je de keuze tussen Vergrendelen (de standaardoptie) of Uitloggen, wat online authenticatie vereist.

Vind je het invoeren van het hoofdwachtwoord bij elke ontgrendeling lastig, dan biedt Bitwarden alternatieven. Je kunt Ontgrendelen met PIN selecteren en een pincode instellen. Overweeg om het vakje aangevinkt te laten bij Vergrendelen methoofdwachtwoord bij herstart browser. Ook zou je Biometrisch ontgrendelen kunnen activeren na het downloaden en installeren van de Bitwarden-desktopapplicatie (beschikbaar voor Windows, macOS en Linux). Dat kan nadat je via Bestand / Instellingen, bij Voorkeuren, de optie Browserintegratie inschakelen hebt geactiveerd. Helaas functioneerde deze optie op ons systeem niet.

Voor extra beveiliging bij het inloggen op Bitwarden, activeer je de tweefactorauthenticatie (2FA). Dit doe je bij Instellingen / Tweestapsaanmelding, waar je op Ja klikt. Je krijgt dan instructies voor het opzetten van 2FA via diverse methodes, waaronder FIDO2 WebAuthn, e-mail of een authenticator-app. We hebben helaas niet de ruimte hier verder op in te gaan.

Je bepaalt zelf na welke time-out je kluis op slot gaat.

Wachtwoordsleutels

Diensten en apps bieden steeds vaker de optie aan om in te loggen met passkeys, een innovatieve methode van gebruikersauthenticatie die werkt met publieke en private sleutelparen, waardoor het onthouden van een wachtwoord overbodig wordt. Deze passkeys kunnen in je Bitwarden-kluis worden opgeslagen om synchronisatie over je apparaten mogelijk te maken.

Als voorbeeld nemen we Shopify. Maak eerst een account aan met een wachtwoord, sla deze inloggegevens op in je Bitwarden-kluis en log in bij Shopify. Klik vervolgens op je profielpictogram en selecteer Account beheren. Ga naar de sectie Beveiliging en kies voor Een wachtwoordcode aanmaken. Na bevestiging met je Shopify-wachtwoord klik je op Volgende en vervolgens op Doorgaan. Een pop-upvenster van Bitwarden verschijnt met je Shopify-accountgegevens. Kies voor Passkey opslaan. Bij een volgende aanmelding bij Shopify hoef je alleen maar op de knop in het invoerveld te drukken en Bevestigen te selecteren om je via de passkey uit je Bitwarden-kluis aan te melden.

Bitwarden herkent dat je voor deze dienst een passkey hebt opgeslagen.

Export en import

Als je al een wachtwoordmanager gebruikt, zoals de functie die in Chromium-browsers zit ingebouwd, en je wilt overstappen naar Bitwarden, is het niet nodig je kluis vanaf nul op te bouwen. Klik op Bitwarden, ga naar Instellingen, scrol naar Gereedschap en kies voor Item importeren. Je kunt een map selecteren en de juiste Bestandsindeling aangeven, zoals Chrome (csv) voor gegevens uit Chromium-browsers of Bitwarden (csv of json) voor een bestaande Bitwarden-kluis. Bij elke optie vind je een link naar gedetailleerde instructies. Selecteer het betreffende bestand en bevestig met Data importeren.

Voor het exporteren van je kluis, als back-up of om elders te gebruiken, ga je naar Gereedschap / Kluis exporteren en kies je tussen het json- of csv-formaat. Bevestig met Versturen en met Kluis exporteren. Wees je bewust dat de kluisinhoud in een onversleuteld bestand komt te staan.

Alle inloggegevens uit de Chrome-wachtwoordmanager overzetten naar Bitwarden is zo gebeurd.

Mobiele app

Omdat je Bitwarden-kluis (versleuteld) online wordt bewaard en er voor zowel iOS als Android een mobiele app beschikbaar is, kun je deze ook onderweg benaderen om je ergens in te loggen. De synchronisatie tussen de apparaten gebeurt automatisch.

We nemen Android als voorbeeld. Download de app uit de Play Store, start deze op en meld je aan. Je mappen en inloggegevens verschijnen in het startscherm.

Je kunt van hieruit de gewenste inloggegevens selecteren en bij Website op de knop Starten tikken om naar die site te gaan en in te loggen. Maar het kan ook anders. Open hiervoor eerst Instellingen in de Bitwarden-app, kies Auto-invullen, schakel Automatisch invullen in, selecteer de optie Bitwarden en bevestig met OK. Schakel tevens Toegankelijkheid gebruiken in bij Auto-invullen, tik op Accepteren en open Geïnstalleerde apps bij Toegankelijkheid. Zet hier Bitwarden op Aan (eventueel ook Bitwarden sneltoets). Bevestig met Toestaan. Tik driemaal op het pijltje linksboven om naar de instellingen van Bitwarden terug te keren. Activeer hier ook de optie Bovenop weergeven en schakel Bitwarden in.

Wanneer je nu bij een app of website wilt inloggen, hoef je alleen maar op een leeg invoerveld (voor gebruikersnaam of wachtwoord) te tikken, waarna een pop-up verschijnt. Tik hier op Automatisch invullen met Bitwarden en tik op de bijbehorende dienst in je Bitwarden-app voor de juiste accountgegevens.

We raden je aan ook de andere instellingen van je Bitwarden-app evenals je accountinstellingen op vault.bitwarden.com te bekijken. Je weet nooit welke opties jij nog meer interessant vindt.

Je kunt de Bitwarden-app zo instellen dat er een pop-up verschijnt bij een in te vullen invoerveld.

Blijkt Bitwarden niets voor je te zijn, lees dan dit artikel: 16 wachtwoordmanagers getest: welke is de beste?

Watch on YouTube
▼ Volgende artikel
Bescherm je accounts met MFA
© Rsquare stock - stock.adobe.com
Huis

Bescherm je accounts met MFA

Nog dit jaar zal alleen een wachtwoord niet meer volstaan om je bij Google aan te melden. Google gaat namelijk MFA verplichten, waarbij je minstens twee factoren gebruikt. Hoe pak je dit aan, ook bij een paar andere aanbieders?

In dit artikel laten we zien hoe je multifactorauthenticatie (MFA) instelt bij onder andere Google:

  • Stel tweestapsverificatie (2FA) in via je Google account
  • Genereer en bewaar back-upcodes voor noodgevallen
  • Gebruik Google Authenticator of alternatieven voor TOTP-codes
  • Maak een toegangssleutel aan via Windows Hello
  • Voeg een fysieke beveiligingssleutel toe, zoals YubiKey

Lees ook: Je wachtwoord gelekt? Deze tools geven je meteen een seintje!

Veel mensen hergebruiken wachtwoorden voor meerdere diensten, wat natuurlijk erg onveilig is. Maar zelfs met unieke, sterke wachtwoorden, bijvoorbeeld via een wachtwoordmanager, blijven er risico’s bestaan. Wachtwoorden zijn namelijk vatbaar voor phishing, datalekken, keyloggers, malware, brute-force- en dictionary-aanvallen en menselijke onvoorzichtigheid.

Steeds meer diensten adviseren daarom extra verificatiemiddelen naast een wachtwoord. Dit heet 2FA (tweefactorauthenticatie/tweestapsverificatie) of breder MFA (multifactorauthenticatie). Hierbij zijn minstens twee verificatiefactoren vereist. Omdat MFA het flink veel moeilijker maakt onbevoegde toegang tot een account te krijgen, maakt Google dit verplicht voor alle gebruikers. Het zou ons niet verbazen als ook andere aanbieders dit voorbeeld gaan volgen.

Eerst bespreken we kort de belangrijkste MFA-factoren (en dat zijn er behoorlijk wat). Daarna tonen we hoe je ze instelt bij populaire diensten, weliswaar met een duidelijke focus op Google, aangezien dit het meest urgent lijkt.

Wachtwoorden zijn ook vatbaar voor datalekken.

MFA-factoren

Bij de klassieke MFA-aanpak, inclusief 2FA, voer je eerst je wachtwoord in en daarna een tweede factor, wat op verschillende manieren kan.

Bij Googlekan dit een Google-prompt zijn: je krijgt een pop-upmelding op een vertrouwd Android- of iOS-apparaat om de inlogpoging te bevestigen. Ook mogelijk is een tijdelijke TOTP-code (Time-based One-Time Password) die je invoert via een authenticator-app als Google Authenticator. Een andere optie is een sms of spraakoproep met een cijfercode.

Daarnaast kun je een digitale FIDO2-toegangssleutel (Fast IDentity Online) oftewel passkey gebruiken, opgeslagen op een apparaat zoals je smartphone of computer, en beschermd met biometrische verificatie zoals een vingerafdruk of gezichtsherkenning. Of je plugt een hardwarematige beveiligingssleutel, zoals een Yubikey, in een usb-poort of verbindt deze via NFC/bluetooth. De sleutel fungeert dan als toegangscode.

Soms kun je de tweede factor niet invoeren, bijvoorbeeld als je smartphone gestolen is of je deze bent vergeten. Daarom biedt onder meer Google unieke back-upcodes die je in noodgevallen kunt gebruiken. Sommige diensten, zoals Microsoft, laten ook e-mail toe als tweede factor, waarbij je een eenmalige code of bevestigingslink ontvangt.

De belangrijkste opties bij Googles 2FA.

Wachtwoordloos

MFA (2FA) verhoogt de veiligheid aanzienlijk, omdat een tweede factor nodig is, meestal gebaseerd op iets wat je hebt (zoals een vertrouwde telefoon, computer of hardware-sleutel) of iets wat je bent (biometrische verificatie). Dit maakt inloggen helaas wel complexer. Daarom ondersteunen steeds meer diensten een wachtwoordloze login, waarbij je direct inlogt met een tweede factor, zonder eerst een wachtwoord in te vullen.

Zo hoef je bij Google geen wachtwoord meer te gebruiken als je toegangssleutels hebt ingesteld. Ook Microsoft biedt dit aan via Windows Hello (of via Microsoft Authenticator zonder wachtwoord), net als Apple met Face ID of Touch ID op Apple ID-loginpagina’s.

Sommigen noemen inloggen met een toegangssleutel ‘client-side MFA’. Dit combineert namelijk twee factoren op het apparaat zelf: de digitale sleutel wordt lokaal opgeslagen (iets wat je hebt) en je moet biometrie of een pincode invoeren (iets wat je bent of weet). Beide factoren worden dus geheel lokaal verwerkt, zonder dat er een extra verificatiestap via sms of een aparte app nodig is, vandaar ‘client-side MFA’.

We hebben zojuist een digitale toegangssleutel voor Google aangemaakt.

Google

Stel dat je je nu alleen met een wachtwoord bij Google aanmeldt en een tweede factor wilt toevoegen (2FA). Meld je aan bij https://account.google.com, open Beveiliging en scrol naar Inloggen bij Google. Klik op Tweestapsverificatie staat uit en vervolgens op Tweestapsverificatie aanzetten.

Voeg eerst je mobiele telefoonnummer toe. Selecteer het juiste land, zoals Nederland of België, voer je nummer in en druk op Volgende. Google stuurt een verificatiecode, G- gevolgd door zes cijfers. Vul deze in, klik op Verifiëren en daarna op Gereed. Tweestapsverificatie is nu ingeschakeld en je ziet dat je telefoonnummer als tweede stap is toegevoegd.

Log je opnieuw in, dan ontvang je na het invullen van je wachtwoord automatisch een nieuwe verificatiecode. In het venster voor de code kun je een vinkje zetten bij Niet meer vragen op dit apparaat, zodat de tweede factor op dat apparaat niet meer nodig is. Doe dit alleen als je het apparaat vertrouwt en niemand anders er fysiek toegang toe heeft. Heb je dit aangevinkt, maar wil je dit weer ongedaan maken, open dan opnieuw Beveiliging, scrol tot bij Je apparaten en klik op Alle apparaten beheren. Selecteer het betreffende apparaat en kies Uitloggen (twee keer).

Onze eerste 2FA-factor: verificatiecodes op de telefoon.

Back-upcodes

In dit venster zie je ook de optie Andere manier proberen, maar dit is alleen nuttig als je al minstens één andere factor hebt toegevoegd. Open dus opnieuw Tweestapsverificatie voor een overzicht van de beschikbare tweede stappen. Je merkt dat standaard al twee factoren geactiveerd zijn: sms via Telefoonnummer en Google-prompt, op voorwaarde dat je een smartphone gebruikt en je Google-account daarop is ingesteld. Je kunt wel zelf extra factoren toevoegen. Laten we deze even doorlopen.

Laten we beginnen met de factor die je achter de hand kunt houden voor noodgevallen: back-upcodes. Klik op Back-upcodes opvragen en vervolgens op Back-upcodes genereren. Vul je wachtwoord in als daarom gevraagd wordt en klik opnieuw op Back-upcodes genereren. Druk de tien codes af of download ze als txt-bestand. Bewaar de codes veilig.

Je doet er goed aan meteen je back-upcodes op te vragen en veilig te bewaren.

Authenticator (TOTP)

Een andere populaire methode zijn codes of wachtwoorden die meestal na 30 seconden automatisch verlopen (Time-based One-Time Passwords). Voor zulke TOTP’s heb je een specifieke tool nodig. Dat kan een desktopapplicatie, browserextensie of een ondersteunde veiligheidssleutel zijn, maar de meesten kiezen voor een mobiele authenticator-app. Bekende apps zijn Google Authenticator, Microsoft Authenticator en Authy. We nemen Google Authenticator als voorbeeld, al is dat ook voor een Google-login geen vereiste.

Open de appstore op je iPhone of Android en installeer Google Authenticator. Ga op de Google-site bij Tweestapsverificatie naar Authenticator-app toevoegen en klik op Authenticator instellen. Open de app op je smartphone, tik op de plusknop, kies QR-code scannen en richt je camera op de QR-code op de site. Of kies Instelsleutel invoeren, klik op de site op Kun je de code niet scannen en vul handmatig de 32 tekens in. Druk op Volgende en vul de 6 codecijfers van het TOTP in dat inmiddels in de app te zien is en automatisch wordt vernieuwd. Bevestig met Verifiëren. Je kunt deze code voortaan ook gebruiken bij het inloggen.

Dit systeem werkt als volgt. Via de QR-code of instelsleutel geef je een geheime sleutel door aan de app, waarna deze op basis van de tijd een TOTP berekent. De website met de login doet hetzelfde en vergelijkt de TOTP’s. Zijn deze identiek, dan krijg je toegang. Internet is hiervoor niet nodig; een gesynchroniseerde klok volstaat.

Op basis van een geheime sleutel kan de authenticator-app een geldige TOTP berekenen.

Toegangssleutel

Een andere tweede factor is een toegangssleutel, een van de beste manieren om je tegen phishing en andere bedreigingen te beschermen. Klik op Toegangssleutels en beveiligingssleutel. We gaan ervan uit dat je op een computer met Windows 11 werkt en dat Windows Hello actief is. Activeer dit eventueel via Instellingen, Accounts en Aanmeldingsopties, met Gezichtsherkenning, Vingerafdruk of Pincode (Windows Hello).

Je krijgt normaliter meteen de optie Toegangssleutel maken. Na bevestiging via Windows Hello en een klik op Klaar zie je dat je toegangssleutel is toegevoegd. Voortaan kun je via Windows Hello verifiëren dat jij bij Google inlogt. Klik gerust eens op Nu proberen. Je hoeft zelfs je wachtwoord niet meer in te vullen, omdat dit werkt als client-side MFA (zie tekstkader ‘Wachtwoordloos’).

Je kunt trouwens ook op andere apparaten een toegangssleutel aanmaken, bijvoorbeeld op macOS vanaf Ventura, ChromeOS vanaf versie 109, iOS vanaf 18, Android vanaf 9 of op een ondersteunde veiligheidssleutel.

Wil je bijvoorbeeld je Android-apparaat als toegangssleutel op je Windows-pc instellen, klik dan op Toegangssleutel maken en kies Ander apparaat gebruiken. Staat je apparaat er niet tussen, selecteer dan iPhone-, iPad- of Android-apparaat en druk op Volgende. Scan de QR-code met je Android, tik op Toegangscode gebruiken en als alles goed gaat worden de apparaten gekoppeld en kun je je voortaan ook hiermee aanmelden.

Een toegangssleutel met behulp van Windows Hello.

Beveiligingssleutel

Tot slot kun je bij Google ook een fysieke beveiligingssleutel gebruiken als tweede factor. Plug een geschikte sleutel in met ondersteuning voor FIDO2 of eventueel het oudere FIDO U2F. Bekende modellen zijn YubiKey en SoloKey. Afhankelijk van het model werken ze via usb, NFC of bluetooth, met prijzen tussen circa 35 en 80 euro.

Open daarna opnieuw Toegangssleutels en beveiligingssleutels, kies Toegangssleutel maken en Ander apparaat gebruiken. Selecteer Beveiligingssleutel, druk op Volgende en op OK (twee keer). Vul een pincode in bij Nieuwe pincode voor beveiligingssleutel (twee keer) en bevestig met OK. Raak de sleutel aan en voltooi met OK en Klaar. Je sleutel is nu toegevoegd, zodat je hiermee kunt aanmelden bij Google.

Op vergelijkbare manier kun je ook vanaf je smartphone een beveiligingssleutel via NFC toevoegen, zoals de Yubikey 5 NFC. Kies dan Ander apparaat, NFC-beveiligingssleutel en houd de sleutel plat tegen de achterkant van je toestel. Ook deze wordt als tweede factor toegevoegd.

Wat hoger James Bond-gehalte: aanmelding met een heuse beveiligingssleutel.

Geavanceerde beveiliging

Zelfs als je meerdere factoren toevoegt aan de tweestapsverificatie, zal Google standaard maar één extra factor vragen na je wachtwoord (of enkel een toegangssleutel als je wachtwoordloos werkt). De andere factoren dienen als alternatief of back-up wanneer een methode niet beschikbaar is. Je kunt dus geen drie of meer factoren tegelijk verplichten.

Via https://landing.google.com/advancedprotection kun je Google wel verplichten om een fysieke beveiligingssleutel te gebruiken en zwakkere methoden uit te sluiten. Klik op Aan de slag en daarna op Schrijf je in voor Geavanceerde beveiliging, en bevestig met Gereed. Je kunt later altijd kiezen voor Uitschrijven bij Geavanceerde beveiliging.

Je kunt Google forceren om je altijd om je beveiligingssleutel te vragen.

Microsoft

We hebben het tot nu toe alleen over Google gehad, maar ook veel andere diensten ondersteunen 2FA of MFA. Een overzicht van zulke diensten vind je op sites als www.2fa.directory. Als voorbeeld nemen we nog diensten van een paar bekende bedrijven: Microsoft en Meta (Facebook en Instagram).

Voor Microsoft meld je je aan op https://account.microsoft.com. Open de rubriek Beveiliging en klik op Beheren hoe ik me aanmeld. Klik rechtsboven op Beheren om tweestapsverificatie in te schakelen. Druk op Volgende en kies je tweede factor: een authenticatie-app, alternatief e-mailadres of telefoonnummer. We gaan uit van de veiligste optie: een authenticator-app. Klik op Nu downloaden en daarna op Volgende. Open je authenticator-app en scan de QR-code om het TOTP toe te voegen. Bevestig met Gereed en ververs de webpagina. Tweestapsverificatie is nu actief.

Klik nu op Een methode voor aanmelden of verifiëren kiezen om extra stappen toe te voegen, zoals gezichtsherkenning, vingerafdruk, pincode, beveiligingssleutel, app, code via e-mail of sms. Volg telkens de instructies.

Ook Microsoft laat je uit diverse tweede-factoren kiezen.

Meta

Het zal je niet verbazen dat ook bijna alle sociale media 2FA ondersteunen, waaronder Facebook en Instagram. Meld je aan bij het Meta-accountcentrum en open de rubriek Wachtwoord en beveiliging. Klik op Tweestapsverificatie en kies het account bij Facebook of Instagram, waarvoor je dit wilt instellen. We nemen hier Instagram als voorbeeld.

Standaard zie je twee opties: Verificatieapp (authenticator) en Sms-bericht. De aanbevolen methode is de verificatie-app. Selecteer deze en klik op Volgende. Je ziet nu een QR-code en de bijbehorende veiligheidscode. Scan de QR-code met je authenticator-app of voer de code handmatig in. Het TOTP wordt toegevoegd. Klik op Volgende en vul het actuele TOTP in. Je krijgt een bevestiging dat tweestapsverificatie actief is. Je kunt nu ook je lijst met back-upcodes bekijken en downloaden. Rond af met Klaar.

Eventueel kun je nog een extra tweede factor toevoegen, zoals een beveiligingssleutel.

Bijna alle socialmediaplatformen ondersteunen 2FA, waaronder de diensten van Meta.

Watch on YouTube
▼ Volgende artikel
Waar voor je geld: 5-goede all-in-one-printers voor je thuiswerkplek
© fotofabrika - stock.adobe.com
Huis

Waar voor je geld: 5-goede all-in-one-printers voor je thuiswerkplek

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Daarom speuren we een paar keer per week binnen een bepaald thema naar zulke deals. Werk je vaak thuis en moet je met regelmaat documenten afdrukken? Dan is een alles-in-een-printer handig:

Met een all-in-printer kun je naast het afdrukken van je documenten ook kopiëren en scannen. Faxen is zelfs nog mogelijk bij een aantal van dit soort apparaten, maar deze functionaliteit zie je steeds minder terug. Wij vonden een vijftal moderne all-in-one-printers voor thuis- en zakelijk gebruik.

HP OfficeJet Pro 9730e

Dit model is aan de forse kant en kan meer dan alleen de standaard A4-pagina’s aan. Handig als je ook weleens posters, schema’s of bouwtekeningen wilt afdrukken. Hij kan dubbelzijdig printen en heeft een invoerlade die zelf stapels papier doorvoert om te kopiëren of te scannen. Daardoor hoef je niet steeds blad voor blad te werken. De inktpatronen zijn niet heel groot, waardoor je bij veel gebruik regelmatig moet vervangen. Voor iemand die vooral documenten afdrukt en af en toe groter papier nodig heeft, is dit een praktische oplossing die veel werk uit handen neemt.

papierformaten: A3 / A4
aantal vellen: 500
netwerkaansluiting: Wifi / Ethernet

Canon PIXMA TS7450I

Dit is een compacte alles-in-één voor thuisgebruik. Je kunt er documenten en foto’s mee printen, scannen en kopiëren. Automatische invoer is niet mogelijk, waardoor je bij grotere print- of scanopdrachten soms wat meer handmatig werk hebt. De cartridges zijn klein, waardoor je ze sneller moet vervangen, zeker als je regelmatig print. Daar staat tegenover dat het apparaat eenvoudig is in gebruik en niet veel ruimte inneemt. Ideaal voor iemand die af en toe een schoolverslag, een recept of een kopie nodig heeft, zonder dat er een groot en ingewikkeld apparaat op het bureau hoeft te staan.

Papierformaten: A4 / A5
Aantal vellen: 20
Netwerkaansluiting: Wifi / Ethernet

Epson EcoTank ET-2876

In plaats van losse cartridges werkt de Epson EcoTank ET-2876 met hervulbare inktreservoirs. Dat betekent dat je een fles in de tank giet en daarna duizenden pagina’s kunt printen. Daarmee liggen de kosten per pagina erg laag. Dubbelzijdig printen of een automatische invoer ontbreken bij dit model. Voor wie regelmatig print en het vervelend vindt om vaak cartridges te kopen, is dit een prettige oplossing. Je hoeft nauwelijks te letten op je inktvoorraad en hebt de zekerheid dat een grote stapel printjes niet meteen de helft van je inktvoorraad opslokt.

Papierformaten: A4 / A5 / Enveloppe
Aantal vellen: 100
Netwerkaansluiting: Wifi

Brother DCP-J1800DW

Deze Brother kan precies wat de meeste mensen thuis nodig hebben: printen, scannen en kopiëren. De snelheid is prima voor dagelijks gebruik en hij werkt ook draadloos, zodat je niet per se een kabel nodig hebt. Luxe opties zoals dubbelzijdig printen of een automatische invoer zijn er niet, dus grote scan- of kopieerklussen kosten wat meer tijd. De cartridges zijn klein, maar er zijn grotere varianten die iets langer meegaan. Daarmee is het vooral een geschikte printer voor huis-tuin-en-keukengebruik, zoals schoolopdrachten, facturen of een kopie van een brief die je even snel wilt bewaren.

Papierformaten: A4
Aantal vellen: 150
Netwerkaansluiting: Wifi / Ethernet

HP Smart Tank 7605

Met deze HP-printer kun je lang vooruit, want de meegeleverde inktflejes zijn genoeg voor duizenden pagina’s. Dat maakt de kosten per print heel laag en je hoeft niet steeds aan nieuwe cartridges te denken. Het apparaat kan dubbelzijdig printen en heeft een automatische invoer voor het scannen van documenten. Qua formaat is hij wat groter dan de gemiddelde thuisprinter, maar daar staat tegenover dat hij erg zuinig werkt. Vooral voor huishoudens of kleine kantoren die veel documenten afdrukken is dit een goede keuze.

Papierformaten: A4
Aantal vellen: 250
Netwerkaansluiting: Wifi / Ethernet