Wat is 2FA? En waarom moet ik plots inloggen met een extra stap?
Waarschijnlijk hebt u het zelf al meegemaakt. Vroeger had u alleen uw e-mailadres en wachtwoord nodig, maar tegenwoordig moet u ook een extra code invullen via een app op uw smartphone. Soms gebeurt die extra verificatie via een e-mail met een verificatiecode. Die extra stap heet tweestapsverificatie, kortweg 2FA. Dat is misschien wat wennen. Waarom is het eigenlijk nodig? En hoe werkt het precies? We leggen het u graag uit.
Hackers proberen steeds vaker in te breken in accounts van bedrijven. Daarbij stelen ze bijvoorbeeld klantgegevens, rekeningnummers of andere vertrouwelijke informatie. Dat kan zware gevolgen hebben, zowel voor de bedrijven als voor hun klanten.
Een gebruikersnaam en wachtwoord alleen bieden daarom vaak niet meer voldoende bescherming. Hackers kunnen wachtwoorden op allerlei manieren achterhalen. Daarom kiezen steeds meer bedrijven voor een extra controle bij het inloggen. Die extra controle heet 2FA.
Wat is 2FA?
2FA staat voor Two Factor Authentication, in het Nederlands tweestapsverificatie. U logt dan in met twee manieren om na te gaan of u echt de persoon bent die toegang mag krijgen.
- De eerste stap is uw e-mailadres en uw wachtwoord
- De tweede stap is een unieke code die u ontvangt via een authenticator-app op uw smartphone of tablet, een sms-bericht of een extra e-mail
- Pas als beide stappen kloppen, kunt u inloggen
Zo blijven uw gegevens én die van het bedrijf veel beter beschermd.
Welke authenticator-apps kunt u gebruiken?
Verschillende apps doen hetzelfde. Bekende voorbeelden zijn:
Hoe logt u in met 2FA?
Dat doet u in een paar eenvoudige stappen.
Gebruikt u een authenticator-app?
Open dan de app op uw smartphone met uw pincode, vingerafdruk of gezichtsherkenning. Bij de betreffende website ziet u een code van zes cijfers. Die code verandert automatisch na korte tijd, meestal na een à twee minuten. Vul de code in voordat ze verandert. Is de code verlopen? Gebruik dan gewoon de nieuwe code die in de app verschijnt. Zodra u de code hebt ingevuld, bent u veilig ingelogd.
Hebt u bij de eerste keer inloggen voor e-mailverificatie gekozen?
Dan ontvangt u de verificatiecode in uw mailbox. Vul die code in om veilig in te loggen. U bent nu veilig ingelogd.
Waarom verandert die code telkens?
Dat is net de bedoeling.
Elke code is maar heel kort geldig. Komt een code toch in verkeerde handen terecht, dan kan iemand anders er bijna niets mee doen. Na korte tijd verschijnt automatisch een nieuwe code in de app.
Hoe vaak moet u inloggen via 2FA?
Meestal gebruikt u de authenticator-app telkens wanneer u opnieuw inlogt. Bent u een tijdje niet actief of sluit u het systeem af? Dan wordt u vaak automatisch uitgelogd. Zo blijven uw gegevens beter beschermd. Bij een volgende keer inloggen gebruikt u opnieuw een nieuwe code.
Is dit niet wat overdreven?
Nee. Integendeel, het maakt een enorm verschil. Microsoft onderzocht miljarden inlogpogingen en stelde vast dat meer dan 99 procent van de aanvallen op accounts te voorkomen is wanneer mensen inloggen met meerdere stappen, zoals 2FA. Bovendien bleek dat meer dan 99,9 procent van de gehackte Microsoft-accounts géén extra controle bij het inloggen gebruikte. Met 2FA volstaat een wachtwoord alleen niet voor een aanvaller. Die heeft ook uw smartphone of toegang tot uw authenticator-app nodig. Dat maakt het voor criminelen een stuk moeilijker om binnen te geraken.
Houd uw gegevens veilig
Gebruikt u een authenticator-app? Ga er dan even zorgvuldig mee om als met uw wachtwoord.
Geef nooit een verificatiecode aan iemand anders. Ook niet als iemand beweert van de helpdesk, de bank of een leverancier te zijn. Een betrouwbare organisatie zal u nooit vragen om zo'n code te delen.
Denkt u dat iemand toegang heeft gekregen tot uw account of vertrouwt u een situatie niet? Neem dan zo snel mogelijk contact op met de organisatie waar u bent ingelogd. Wijzig meteen uw wachtwoord en controleer of er geen onbekende toestellen of inlogpogingen zichtbaar zijn.
Een extra stap bij het inloggen kost misschien een paar seconden. Maar die paar seconden kunnen heel wat problemen voorkomen. Lees ook hoe veilig betalen via Buckaroo werkt.
Wat is SSO?
Naast 2FA hoort u misschien ook de term SSO. SSO staat voor Single Sign-On. Met SSO logt u één keer in via een vertrouwde omgeving. Daarna krijgt u automatisch toegang tot meerdere applicaties waarvoor u rechten hebt, zonder telkens opnieuw te moeten inloggen.
Bij Buckaroo is SSO momenteel alleen beschikbaar voor gebruikers van Buckaroo Plaza. Gebruikt u My Buckaroo? Dan logt u niet in via SSO, maar blijft de beveiliging met 2FA gewoon dezelfde. U blijft daar dus de code gebruiken die u via de authenticator-app of via de extra e-mail ontvangt, zoals in het begin van deze blog uitgelegd.
Wat is het verschil tussen SSO en 2FA?
SSO en 2FA hebben elk een andere functie. SSO verhoogt het gebruiksgemak doordat u na één keer inloggen toegang krijgt tot meerdere applicaties.
2FA maakt het inloggen veiliger door een extra controle toe te voegen.
Beide technieken vullen elkaar aan, maar zijn niet van elkaar afhankelijk. U kunt veilig inloggen met alleen 2FA, zoals in de My Buckaroo-omgeving. Bij Buckaroo Plaza worden SSO en 2FA gecombineerd: u logt één keer in en bevestigt daarna uw identiteit met een extra verificatiestap. Zo geniet u van zowel gebruiksgemak als een extra beveiligingslaag.
Veelgestelde vragen
Moet ik ook weer uitloggen?
Nee, u wordt automatisch uitgelogd wanneer u langere tijd niet actief bent in de omgeving waar u bent ingelogd.
Wat moet ik doen als ik het toestel met de app kwijt ben?
Kunt u niet meer inloggen omdat de authenticator-app op uw verloren of gestolen smartphone stond? Neem dan contact op met de beheerder van uw organisatie of met de Buckaroo Support-afdeling. Na verificatie van uw identiteit kan de tweestapsverificatie worden gereset, zodat u de authenticator-app op een nieuw toestel kunt instellen en opnieuw toegang krijgt tot de Buckaroo Portal.
Wat moet ik doen als de code verlopen is?
U kunt gewoon de nieuwe code gebruiken die in de app verschijnt.
Wat moet ik doen als ik te vaak de verkeerde code heb ingevoerd?
Als u te vaak een verkeerd wachtwoord hebt ingevoerd, wordt uw account om veiligheidsredenen tijdelijk geblokkeerd. Gebruik eerst de optie 'Wachtwoord vergeten' als u uw wachtwoord niet meer weet. Blijft het probleem zich voordoen? Neem dan contact op met de beheerder van uw organisatie of met de Buckaroo Support-afdeling voor verdere hulp.
