Tweestapsverificatie

Wat is tweestapsverificatie?

Tweestapsverificatie is een manier van inloggen waarbij je naast je wachtwoord een tweede bewijs geeft dat jij het bent. Bijvoorbeeld een code uit een app op je telefoon.

Andere namen zijn tweefactorauthenticatie, multifactorauthenticatie, 2FA en MFA. Ze gaan over hetzelfde idee.

Hoe werkt tweestapsverificatie?

Je logt in met je wachtwoord. Daarna vraagt het systeem om een tweede stap. Dat kan zijn:

• een code uit een authenticator-app;
• een melding op je telefoon die je goedkeurt;
• een code per sms;
• je vingerafdruk of gezichtsherkenning;
• een hardware key: een klein apparaatje dat je in je laptop steekt.

Een sms is minder veilig dan een app, want een aanvaller kan een sms onderscheppen. Toch is sms beter dan alleen een wachtwoord. Waterdicht is 2FA niet: via een nepwebsite kan iemand ook een code buitmaken. Maar een wachtwoord dat bij een datalek elders is uitgelekt, is met 2FA alleen niet genoeg.

Voorbeeld in het mkb

Waar begin je met tweestapsverificatie?

• Bij je e-mail. Met je e-mail kan iemand vaak de wachtwoorden van je andere accounts opnieuw instellen.
• Bij accounts met bedrijfsgegevens. Denk aan je boekhouding, je CRM en de beheeraccounts van je systemen.
• Regel het herstel. Bewaar herstelcodes op een veilige plek, voor als een telefoon kapot of kwijt is.

Voor koppelingen tussen systemen werkt toegang anders. Daar gebruik je OAuth of een API-sleutel. Laat je software bouwen? Vraag dan ook hoe gebruikers inloggen. Lees hoe ik software op maat aanpak.

Veelgestelde vragen

Bronnen: KVK: Een extra slot op je accounts: hoe begin je met 2FA?, Microsoft: Standaardinstellingen voor beveiliging en Google Workspace: Tweestapsverificatie implementeren. Geraadpleegd op 7 oktober 2026.