De afgelopen jaren heeft een nieuw beveiligingsconcept de krantenkoppen gehaald: tweestapsverificatie of tweefactorauthenticatie (2FA). Het begon allemaal met Google die het voor zijn gebruikers mogelijk maakte, en sindsdien hebben veel bedrijven hun voorbeeld gevolgd, waaronder Microsoft , Apple en Facebook . Zelfs gamingbedrijven sloten zich bij deze trend aan. Als je wilt weten wat tweefactorauthenticatie is, hoe het werkt, waarom je het moet inschakelen en waar lees dan dit artikel:

Wat is authenticatie of verificatie in twee stappen?

Twee-factor-authenticatie is een beveiligingsproces dat twee fasen omvat voor het verifiëren van de identiteit van een persoon of entiteit die toegang probeert te krijgen tot een dienst van welke aard dan ook (e-mail, sociale netwerken, bankieren, enz.). Dit concept wordt ook wel tweestapsverificatie genoemd en vereist twee of meer van deze drie authenticatiefactoren: een kennisfactor, een bezitsfactor en een inherente factor.

Bij traditionele authenticatie zijn slechts een of twee van de drie eerder genoemde factoren betrokken. Als u bijvoorbeeld een dienst als e-mail wilt gebruiken, houdt traditionele authenticatie in dat u een gebruikersnaam en het bijbehorende wachtwoord kent. Kennis^(Knowledge) kan op verschillende manieren worden gestolen en mensen kunnen zowel uw gebruikersnaam als uw wachtwoord achterhalen en die informatie vervolgens gebruiken om zich voor te doen als u, of waardevolle informatie stelen die kan worden gebruikt om u kwaad te doen.

In de echte wereld kan bij traditionele verificatie de factor kennis en bezit betrokken zijn. Als je bijvoorbeeld naar een geldautomaat^(ATM) gaat om geld te pinnen, gebruik je je pinpas of creditcard (bezitfactor) en de pincode^(PIN) (een kennisfactor). Zowel de pincode^(PIN) als de informatie op uw creditcard kan echter op verschillende manieren worden gestolen en onbevoegden kunnen online transacties uitvoeren met uw geld. Daarom is het 3D Secure - concept ontwikkeld om een ​​extra beveiligingslaag te bieden voor online creditcard- en debetkaarttransacties.

Bij gebruik van tweestapsverificatie in de digitale wereld komt daar nog een derde factor bij: de bezitsfactor - meestal je smartphone of mobiele telefoon. Dit apparaat wordt gebruikt voor de tweede fase van het verifiëren van uw identiteit. Wanneer u zich bijvoorbeeld aanmeldt bij uw e-mailaccount, geeft u eerst uw gebruikersnaam en wachtwoord op. Vervolgens wordt u gevraagd een op tijd gebaseerd wachtwoord op te geven dat binnen enkele seconden verloopt. Dit wachtwoord kan worden verzonden naar uw e-mailaccount, naar uw smartphone, of het kan worden gegenereerd door een authenticator-app zoals Google Authenticator of Microsoft Authenticator .

Sommige bedrijven en services bieden ook fysieke authenticatie-apparaten die continu de codes genereren die u moet gebruiken om het verificatieproces te voltooien. Veel banken bieden bijvoorbeeld fysieke apparaten voor tweestapsverificatie, zodat u online toegang heeft tot uw bankrekening. Ook PayPal doet dit voor een aantal landen, waaronder de VS.^(USA)

Hoe werkt tweefactorauthenticatie?

De implementaties voor authenticatie in twee stappen zijn talrijk en we gaan niet in op alle details omdat dit artikel erg lang zou worden.

De meest populaire implementatie is de benadering van Google , gebaseerd op het TOTP-Time-based One-time Password Algorithm . Wanneer tweestapsverificatie is ingeschakeld voor uw account, genereert een speciale server om de paar seconden een nieuw wachtwoord/code. Het apparaat dat het wachtwoord met u deelt, moet worden gesynchroniseerd met de server, zodat de code die u invoert tijdens de tweede authenticatiestap overeenkomt met die op de server. Als het apparaat dat het wachtwoord deelt niet gesynchroniseerd is, kunt u de verificatie van uw identiteit niet voltooien.

Dit algoritme is het meest populaire online gevonden. Veel bedrijven gebruiken het, waaronder Google , Microsoft , Apple , Facebook , Evernote , Dropbox , WordPress , MailChimp en LastPass .

Om het u gemakkelijker te maken te begrijpen hoe tweefactorauthenticatie werkt, nemen we bijvoorbeeld Fortnite , een populaire online game die veel mensen spelen. Zodra je twee-factor-authenticatie (2FA) hebt geconfigureerd voor je Epic Games^{((2FA) for your Epic Games)} - account (de makers van Fortnite ), is het niet langer voldoende om alleen je gebruikersnaam en wachtwoord op te geven om in te loggen. Je moet ook een secundaire toegangscode opgeven om te kunnen om dat te doen.

De extra toegangscode is tijdelijk en u bent de enige die deze kent. Niemand anders zou het moeten kunnen vinden, omdat je deze code alleen kunt krijgen van een authenticator-app (zoals Google Authenticator ) of van een e-mailbericht dat je ontvangt van Epic Games . De tweefactorauthenticatiecodes veranderen om de paar seconden, dus ze zouden bijna niet te raden zijn.

Als u de juiste tweefactorauthenticatiecode opgeeft, bent u aangemeld bij uw Fortnite- account. De komende 30 dagen hoeft u geen 2FA-codes op te geven op het apparaat waarop u zich al hebt aangemeld. Aan het einde van de 30 dagen of als u probeert in te loggen vanaf een nieuw apparaat, moet u een geldige 2FA-toegangscode opnieuw.

Tweefactorauthenticatie in de banksector

Een andere populaire benadering is die van banken en creditcardaanbieders. Het heet 3-D Secure en wordt gebruikt voor het goedkeuren van financiële transacties die online worden gedaan. Deze methode van tweestapsverificatie omvat drie entiteiten: het domein van de handelaar of de bank waaraan het geld wordt betaald, het domein van de bank die de gebruikte kaart uitgeeft en de infrastructuur die het 3D-protocol ondersteunt.

Dit protocol gebruikt alleen beveiligde SSL - verbindingen voor het doen van online transacties en om een ​​transactie goed te keuren, heeft u naast uw naam en creditcardgegevens een speciaal wachtwoord nodig. Dit wachtwoord kan tijdelijk en tijdgebonden zijn, of het kan permanent zijn en door u, de gebruiker, worden ingesteld. Een ander belangrijk aspect is dat dit wachtwoord niet wordt opgeslagen door de handelaar of de bank waaraan geld wordt gestort. Het wachtwoord is alleen bekend bij de servers die de infrastructuur voor het 3D-protocol leveren. Daarom, als de handelaar wordt gehackt, kunnen hackers uw 3-D Secure-wachtwoord niet krijgen.

Waarom heb je tweefactorauthenticatie nodig?

De belangrijkste reden waarom u tweestapsverificatie zou moeten gebruiken, is om uzelf te beschermen. Door deze extra beschermingslaag te gebruiken, maakt u het voor ongewenste partijen moeilijker om online toegang te krijgen tot uw identiteit en persoonlijke of financiële gegevens te stelen.

Wanneer u 3D Secure gebruikt voor financiële transacties, maakt u het hackers moeilijker om uw geld te stelen. Het is gemakkelijk voor hen om uw kaartgegevens te kopiëren, maar ze zullen moeite hebben om uw 3D Secure-wachtwoord te krijgen.

Wanneer moet je tweefactorauthenticatie gebruiken?

Het toevoegen van een secundaire authenticatiestap is voor iedereen vervelend, maar noodzakelijk om onze accounts en gegevens privé te houden. We raden u ten zeerste aan om tweestapsverificatie in te schakelen en te gebruiken voor ten minste de volgende soorten services:

• E-mail - uw Postvak IN^(Inbox) slaat de grootste hoeveelheid persoonlijke gegevens van al uw online accounts op. Mensen kunnen uw e-mailgeschiedenis bespioneren, de gebruikersnaam voor uw bank- en PayPal - rekeningen leren, meer te weten komen over uw werk, uw relaties en vele andere belangrijke details. Je inbox beveiligen is het eerste wat je moet doen.
• Online bankieren en financiële transacties^{(Online banking & financial transactions)} - als u online bankiert, als u dingen koopt bij Amazon , eBay of andere online winkels, moet u uw creditcard of bankpas beveiligen. Vraag uw bank naar 3-D secure en de tweestapsverificatie-opties die ze bieden, schakel ze in en gebruik ze.
• Uw wachtwoorden opslaan^{(Storing your passwords)} - veel beveiligingsbewuste mensen gebruiken services zoals LastPass , Roboform of KeePass . Het beveiligen ervan is cruciaal. Als uw accountwachtwoord wordt gestolen, hebben onbevoegden toegang tot al uw wachtwoorden en kunnen ze u veel schade berokkenen.
• Social Networking - we slaan allemaal veel persoonlijke gegevens op sociale netwerken zoals Facebook , Twitter of Instagram op . Als anderen toegang krijgen tot uw gegevens, kunnen ze veel dingen vinden die u liever privé houdt. Als je bijvoorbeeld een jaloerse partner hebt, weten ze misschien al je Facebook -wachtwoord en houden ze in de gaten wat je doet. Bescherm uzelf en schakel tweefactorauthenticatie in.

Hoe u twee-factor-authenticatie inschakelt voor uw belangrijkste accounts

Over het algemeen betekent het inschakelen van tweefactorauthenticatie dat u moet inloggen op uw online account en naar uw wachtwoord en beveiligingsinstellingen moet gaan. Als u vervolgens tweefactorauthenticatie voor uw account kunt gebruiken, moet u er een optie voor vinden. Als 2FA beschikbaar is, betekent dit dat u een aantal stappen moet volgen waarin u de gewenste methode kiest (meestal is dat authenticatie via e-mail of authenticator-app op een smartphone). Om u te helpen bij het inschakelen en gebruiken van tweefactorauthenticatie, hebben we enkele handleidingen gepubliceerd die enkele van de meest populaire online services behandelen:

• Hoe u authenticatie in twee stappen in- of uitschakelt voor uw Google-account^{(How to enable or disable 2-step verification for your Google account)}
• Aanmeldingsverzoeken voor uw Microsoft-account goedkeuren of weigeren met Android^{(Approve or deny sign-in requests to your Microsoft account using Android)}
• Hoe activeer je tweestapsverificatie voor je Apple ID, op een iPhone of iPad^{(How to activate two-step verification for your Apple ID, on an iPhone or iPad)}
• Tweestapsverificatie instellen voor uw Microsoft-account met Google Authenticator^{(Set up two-step verification for your Microsoft account with Google Authenticator)}
• Hoe Fortnite's 2FA (tweefactorauthenticatie) in te schakelen en te gebruiken^{(How to enable and use Fortnite's 2FA (two-factor authentication))}
• Schakel tweefactorauthenticatie (2FA) in en gebruik deze voor uw Blizzard-account^{(Enable and use two-factor authentication (2FA) for your Blizzard account)}

Als u op zoek bent naar een gemakkelijke manier om tweefactorauthenticatie in uw eigen bedrijf te implementeren, volgt hier een kort artikel over de voordelen van een uitstekende oplossing van dit type: 7 dingen die u kunt doen met ESET Secure Authentication^{(7 things you can do with ESET Secure Authentication)} .

Heb je tweefactorauthenticatie ingeschakeld voor al je accounts?

We hopen dat u deze handleiding nuttig vond. Als je vragen of problemen hebt met het begrijpen hoe tweestapsverificatie werkt, aarzel dan niet om hieronder een reactie achter te laten.

Simple questions: What is two-factor authentication or two-step verification?

In reсent years a new sесurity concеpt has made the headlines - two-step νerification or two-factоr authentication (2FA). It аll started with Googlе enabling it for its users, and since then, many companies followed theіr еxample, including Microsoft, Apple, and Facebook. Even gaming companies joіned this trend. If you would like tо understand what two-factor authenticаtion is, how it works, why you should enable it and where read this аrticle:

What is two-step authentication or verification?

Two-factor authentication is a security process that involves two stages for verifying the identity of a person or entity that is trying to access a service of any kind (e-mail, social networking, banking, etc.). This concept is also named two-step verification, and it requires two or more of these three authentication factors: a knowledge factor, a possession factor, and an inherence factor.

Traditional authentication involves only one or two of the three factors mentioned earlier. For example, if you want to use a service like e-mail, traditional authentication involves knowing a username and its password. Knowledge can be stolen in a variety of ways and people can find out both your username and password, and then use that information to pose as you, or steal valuable information that can be used to harm you.

In the real world, traditional verification may involve the knowledge factor and the possession factor. For example, when you go to an ATM to get cash, you use your debit or credit card (possession factor) and the PIN (a knowledge factor). However, both the PIN or the information on your credit card can be stolen in various ways, and unauthorized parties can make online transactions using your money. That's why the 3D Secure concept has been developed to provide an additional security layer for online credit and debit card transactions.

When using two-step verification in the digital world, a third factor is added: the possession factor - usually your smartphone or mobile phone. This device is used for the second stage of verifying your identity. For example, when you sign-in to your email account, you first provide your username and password. Then, you are asked to provide a time-based password that expires in a couple of seconds. This password can be sent to your email account, to your smartphone, or it can be generated by an authenticator app such as Google Authenticator or Microsoft Authenticator.

Some companies and services also provide physical authentication devices that continuously generate the codes you need to use to finalize the verification process. For example, many banks provide physical devices for two-step verification, so that you can access your bank account online. Also, PayPal does this for a number of countries, including the USA.

How does two-factor authentication work?

The implementations for two-step authentication are many, and we do not go into details about all of them because this article would become very long.

The most popular implementation is Google's approach based on the TOTP - Time-based One-time Password Algorithm. When two-step verification is enabled for your account, a special server generates a new password/code once every couple of seconds. The device sharing the password with you needs to be synchronized with the server so that the code you enter during the second authentication step matches the one on the server. If the device sharing the password is out of sync, you cannot complete the verification of your identity.

This algorithm is the most popular one found online. Many companies use it, including Google, Microsoft, Apple, Facebook, Evernote, Dropbox, WordPress, MailChimp, and LastPass.

To make it easier for you to understand how two-factor authentication works, let's take for example Fortnite, a popular online game that many people play. Once you have configured two-factor authentication (2FA) for your Epic Games account (the creators of Fortnite), it is no longer enough just to provide your username and password to log in. You also have to provide a secondary passcode to be able to do that.

The additional passcode is temporary, and you are the only one who knows it. No one else should be able to find it, as you can only get this code from an authenticator app (such as Google Authenticator) or from an email message you receive from Epic Games. The two-factor authentication codes change every couple of seconds, so they should be almost impossible to guess.

If you provide the correct two-factor authentication code, you are signed into your Fortnite account. For the next 30 days, you do not have to provide 2FA codes on the device on which you already signed in. However, at the end of the 30 days or if you try to log in from a new device, you have to provide a valid 2FA passcode again.

Two-factor authentication in the banking sector

Another popular approach is the one used by banks and credit card providers. It is named 3-D Secure, and it is used for approving financial transactions that are made online. This method of two-step verification involves three entities: the domain of the merchant or the bank to which the money is being paid, the domain of the bank which issues the card being used and the infrastructure that supports the 3-D protocol.

This protocol uses only secure SSL connections for making online transactions and, for a transaction to be approved, you need a special password, alongside your name and credit card details. This password may be temporary and time-based, or it may be permanent and set by you, the user. Another important aspect is that this password is not stored by the merchant or the bank to which money is being paid. The password is known only by the servers providing the infrastructure for the 3-D protocol. Therefore, if the merchant is hacked, hackers cannot get your 3-D Secure password.

Why do you need two-factor authentication?

The main reason why you should use two-step verification is to protect yourself. By using this additional layer of protection, you make it harder for unwanted parties to access your identity online and steal personal or financial data.

When using 3-D Secure for financial transactions, you make it harder for hackers to steal your money. It is easy for them to copy your card details but they are going to have a hard time getting your 3-D Secure password.

When should you use two-factor authentication?

Adding a secondary authentication step is annoying for everyone but necessary to keep our accounts and data private. We highly recommend that you enable and use two-step verification at least for the following types of services:

• E-mail - your Inbox stores the biggest amount of personal data out of all your online accounts. People can spy on your email history, learn the username for your banking and PayPal accounts, learn more about your work, your relationships, and many other important details. Securing your inbox is the first thing you should do.
• Online banking & financial transactions - if you do online banking, if you purchase stuff from Amazon, eBay or other online shops, you must secure your credit or debit card. Ask your bank about 3-D secure and the two-step verification options they offer, enable them and use them.
• Storing your passwords - many security conscious people use services like LastPass, Roboform or KeePass. Securing them is crucial. If your account password is stolen, unauthorized parties have access to all your passwords and can do a lot of harm to you.
• Social Networking - we all store lots of personal data on social networks such as Facebook, Twitter, or Instagram. If others get access to your data, they might find many things you would rather keep private. For example, if you have a jealous partner, they may already know your Facebook password and keep an eye on what you do. Protect yourself and enable two-factor authentication.

How to enable two-factor authentication for your most important accounts

In general, enabling two-factor authentication means that you have to log in to your online account and head to your password and security settings. Then, if you can use two-factor authentication for your account, you should find an option for it. If 2FA is available, enabling it means following a couple of steps in which you choose the method you prefer (usually, that is authentication via email or authenticator app on a smartphone). To help you out in enabling and using two-factor authentication, we have published a few guides that cover some of the most popular online services:

• How to enable or disable 2-step verification for your Google account
• Approve or deny sign-in requests to your Microsoft account using Android
• How to activate two-step verification for your Apple ID, on an iPhone or iPad
• Set up two-step verification for your Microsoft account with Google Authenticator
• How to enable and use Fortnite's 2FA (two-factor authentication)
• Enable and use two-factor authentication (2FA) for your Blizzard account

Also, if you are looking for an easy way to implement two-factor authentication in your own company, here is a short article about the benefits of an excellent solution of this kind: 7 things you can do with ESET Secure Authentication.

Have you enabled two-factor authentication on all your accounts?

We hope that you found this guide useful. If you have any questions or issues with understanding how two-step verification works, do not hesitate to leave a comment below.

Related posts

• Hoe Remote Desktop op uw Windows-pc te blokkeren -

• Hoe stel ik het wachtwoord van mijn Microsoft-account opnieuw in? -

• Proxyserverinstellingen configureren in Windows 10 -

• Een VPN toevoegen en gebruiken in Windows 10 (alles wat u moet weten) -

• Blokkeer apps en games voor toegang tot internet, met Windows Defender Firewall

• Een VPN toevoegen en gebruiken in Windows 11 -

• Stel uw TP-Link Wi-Fi 6-router in als VPN-server -

• Hoe u uw Windows-pc kunt infecteren terwijl u gratis op internet surft

• Hoe u uw activiteit buiten Facebook kunt bekijken en wissen

• Zoek mijn iPhone uitschakelen

• 5 redenen waarom de Windows Firewall een van de beste firewalls is

• Hoe u uw Android-smartphone kunt vinden met Zoek mijn apparaat

• Het Windows-netwerkprofiel wijzigen in Privé (of Openbaar)

• Bestandsgeschiedenis gebruiken met netwerkstations en locaties om een ​​back-up van gegevens te maken

• ASUS AiProtection: aan of uit? Verbeter de beveiliging van uw router!

• Een proxyserver instellen in Chrome, Firefox, Edge en Opera

• Wat is een VPN? Wat doet een VPN?

• 3 manieren om de DNS-instellingen in Windows 10 te wijzigen

• Hoe kwaadaardige sites op uw ASUS Wi-Fi-router te blokkeren -

• Draadloos projecteren naar een tv of monitor vanaf Android met Miracast