Hoe stel ik Twee Staps Authenticatie in?

Hoe stel ik Twee Staps Authenticatie in? Dat is de vraag die we in onderstaand filmpje gaan beantwoorden! De uitgeschreven tekst staat onder de video. Om verwarring te voorkomen gaan we het eerst hebben over de verschillende namen die gebruikt worden voor Twee Staps Authenticatie. 

Het wordt ook wel Twee Factor Verificatie, Dubbele Verificatie of 2.F.A genoemd. Al deze termen komen op hetzelfde neer, namelijk bevestigen dat jij de persoon bent wie jij zegt te zijn. Dat bevestigen gaat vaak via het ontvangen van een code in een SMSje of, zoals we in deze video laten zien, via een app op je telefoon. Door van een van deze methodes gebruik te maken, voorkom je dat een hacker die kennis heeft van jouw inloggegevens, weet in te breken in je account….

Unieke code

Een hacker moet met Twee Staps Authenticatie namelijk eerst de unieke code bemachtigen om succesvol te kunnen inloggen. Hiervoor zal hij fysiek je telefoon moeten stelen. Meestal stopt de aanval hier omdat de fysieke stap te riskant is en te veel moeite kost. Waar stel ik het mee in? Het begint met het downloaden van een Twee Staps Authenticatie app. Er is een aantal, bijvoorbeeld: Google Authenticator, Lastpass Authenticator, Microsoft Authenticator en Authy.

In dit voorbeeld gebruiken we Google Authenticator. Deze app kun je downloaden in de Google Playstore als je een Android telefoon hebt of in de App Store als je een iPhone hebt. Als het downloaden van de app is gelukt, kan je een account of applicatie zoeken waarop je Twee Staps authenticatie wil instellen. Dit roept dan wel de vraag op, waar kan ik het op instellen? Op heel veel accounts kan Twee Staps Authenticatie worden ingesteld, zoals de Google Suite, Office365 omgeving en op vele social media zoals LinkedIn, Twitter en Facebook.

Ook veel andere moderne applicaties maken tegenwoordig gebruik van Twee Staps Authenticatie. Aan de leverancier van de applicatie kan je navragen of deze Twee Staps Authenticatie ondersteunt. De manier van Twee Staps Authenticatie instellen verschilt per applicatie. In de applicatie of op de website waarop je het wilt instellen, kun je onder instellingen vaak Twee Staps Authenticatie instellen. Meestal is het te vinden onder; >Account > inloggen en/of beveiliging.

QR-code

Mocht je het niet kunnen vinden, dan kun je Googlen op "Twee Factor Authenticatie" met daarachter de naam van de applicatie. Een voorbeeld hiervan is “Twee Factor Authenticatie op LinkedIn” LET OP! Klik alleen op de link van de applicatie zelf! Op die pagina staat de uitleg aan de hand waarvan je zelf Twee Factor Authenticatie kunt instellen voor je account. Als je op de pagina waar je Twee Factor Authenticatie kan instellen aangeeft dat je het wil instellen, krijg je een QR-code te zien.

Deze QR-code moet je scannen met de eerder geïnstalleerde app. Open de app, druk op het plusje en selecteer de optie om een streepjescode te scannen. Daarna vul je in de applicatie de code in die je op de telefoon ziet en klik je vervolgens op “Opslaan”, in de app. Vervolgens krijg je een aantal noodcodes te zien. Sla deze noodcodes ergens veilig op, dit kan digitaal of geprint op papier. Het is belangrijk de codes NIET op te slaan op je telefoon. Dit omdat de telefoon kapot kan gaan of gestolen kan worden en je dan niet meer bij de noodcodes kan.

Dit was een video over hoe je Twee Staps Authenticatie instelt op je account. Wil je nog beter beveiligd zijn? Bekijk dan een van onze andere video’s!

'Hoe stel ik Twee Staps Authenticatie in?' is een video die in opdracht van Platform Veilig Ondernemen Oost-Nederland is geproduceerd door Nederlands Forensisch Incident Response (NFIR)