Tweestapsverificatie instellen op je Google-account

Waarom een wachtwoord alleen niet genoeg is

Een wachtwoord kan gestolen worden via phishing, een datalek bij een andere dienst, of simpelweg geraden worden als het te zwak is. Tweestapsverificatie (ook wel 2FA of tweefactorauthenticatie genoemd) voegt een tweede controle toe: naast je wachtwoord heb je ook een code, melding of fysieke sleutel nodig om in te loggen. Zelfs als iemand je wachtwoord bemachtigt, komt diegene daardoor niet zomaar binnen.

Stap 1: ga naar je beveiligingsinstellingen

Log in op myaccount.google.com en klik op "Beveiliging" in het linkermenu. Onder het kopje "Inloggen bij Google" vind je de optie "Tweestapsverificatie".

Stap 2: kies je verificatiemethode

Google biedt meerdere manieren om de tweede stap in te vullen:

- Google-prompt: een melding op je telefoon die je met één tik bevestigt, de snelste en meest gebruiksvriendelijke optie.

- Authenticator-app: een app die tijdelijke codes genereert, ook offline te gebruiken.

- Sms of telefoontje: een code per sms, handig als back-up maar minder veilig dan de andere opties.

- Fysieke beveiligingssleutel: een USB- of NFC-sleutel voor de hoogste beveiliging, vooral aan te raden voor mensen met een verhoogd risico, zoals journalisten of bedrijfsbeheerders.

Stap 3: bewaar back-upcodes

Genereer en bewaar een set back-upcodes op een veilige plek, bijvoorbeeld uitgeprint of in een wachtwoordmanager. Deze codes zijn onmisbaar als je je telefoon kwijtraakt of geen toegang hebt tot je normale verificatiemethode.

Stap 4: koppel meerdere methodes

Het is verstandig om niet af te hangen van één methode. Koppel bijvoorbeeld zowel de Google-prompt als een authenticator-app, zodat je altijd een alternatief hebt als één methode niet beschikbaar is.

Veelgemaakte fouten om te vermijden

- Alleen sms als methode gebruiken; dit is kwetsbaar voor sim-swapping.

- Back-upcodes nergens opslaan en vervolgens de toegang tot je telefoon verliezen.

- Tweestapsverificatie helemaal niet instellen omdat het "een stap extra" lijkt, terwijl het juist de meest effectieve manier is om je account te beschermen.

Kort samengevat

Tweestapsverificatie instellen kost een paar minuten, maar verkleint het risico op een gehackt account drastisch. Lees ook Je Google-account beveiligen tegen hackers voor meer beveiligingstips, en overweeg een Google Password Manager wachtwoordmanager te gebruiken voor sterke, unieke wachtwoorden.