Bescherm uw accounts met tweefactorauthenticatie (2FA)

Jaren geleden werd het e-mailaccount van een vriend gehackt en ontving ik nepberichten waarin stond dat die vriend in het buitenland vastzat en zo snel mogelijk geld nodig had. Dat zette me aan het denken: toegang tot alleen mijn e-mail zou al toegang geven tot gevoelige informatie, en via mijn e-mails tot andere websites. Indirect zouden wachtwoorden voor andere, niet-Google-applicaties of sites via dat e-mailadres kunnen worden gereset. Ook applicaties die uw Google-account als doorgeschakelde login gebruiken, zouden toegankelijk zijn. Best beangstigend.

Toen werd ik me echt bewust van 2-factorauthenticatie (2FA). 2FA-beveiliging draait om 2 dingen: iets wat u weet, uw gebruikersnaam en wachtwoord, en iets wat u hebt, doorgaans een toegangscode via een gekoppeld e-mailaccount, een sms naar een gekoppeld mobiel nummer of een authenticator-app op uw apparaat die tijdgebonden codes genereert.

Een app genereert op basis van uw account een actuele, tijdgebonden code die u invoert. Het systeem lijkt sterk op de zakelijk gebruikte RSA-tokens die veel ondernemingen voor hun authenticatie in 2 stappen gebruiken. U kunt codes maken voor meerdere accounts, apps en websites. Populaire voorbeelden zijn Google Accounts, Microsoft Accounts, PayPal, Dropbox, Evernote, Twitter en Reddit.

De authenticator maakt een code van 6 cijfers die elke 30 seconden verandert. Zelfs als uw wachtwoord wordt buitgemaakt, moet de dief dus uw telefoon en authenticator bemachtigen om uw account over te nemen. Zelfs keyloggers kunnen alleen uw gebruikersnaam en wachtwoord vastleggen, niet uw code, omdat de ingevoerde verificatiecode op elk moment slechts 30 seconden geldig is.

Er zijn verschillende authenticators, waaronder versies van Microsoft en Google , maar persoonlijk kies ik Authy omdat die verschillende voordelen biedt ten opzichte van andere opties, zoals eenvoudig gebruik op meerdere apparaten en overdracht naar een nieuw apparaat wanneer u het oude vervangt.

Bij elke login een code invoeren klinkt misschien lastig, maar veel websites en apps laten de bevestiging 30 dagen of langer geldig blijven als u hetzelfde apparaat gebruikt. Telkens wanneer iemand, ook uzelf, de site op een nieuw apparaat of in een nieuwe browser opent, wordt wel om een nieuwe authenticatiecode gevraagd.

Gebruik op een openbare computer beslist NIET de optie voor meerdere dagen of het onthouden van het apparaat. Wanneer iemand later op die computer inlogt en via de geschiedenis uw account, gebruikersnaam en wachtwoord vindt, moet die persoon toch een nieuwe actuele verificatiecode invoeren. Een code waarover die persoon niet beschikt.

Een goed voorbeeld: ik gebruik GL.iNet GoodCloud om verschillende apparaten te beheren. Stel dat een hacker mijn GoodCloud-gebruikersnaam en -wachtwoord bemachtigt en mijn apparaten kan beheren en manipuleren. Gelukkig ondersteunt de site 2FA.

Dit is het eerste inlogscherm: iets wat ik weet, mijn gebruikersnaam en wachtwoord.

Nu wordt gevraagd om iets wat ik heb: een 2FA-code van de authenticator-app op mijn apparaat, gekoppeld aan mijn GoodCloud-account.

En dit is datgene: mijn Authy-authenticator-app (desktopversie) geeft een code die 30 seconden geldig is. Let op: de bovenstaande code is nog maar 15 seconden geldig. Mijn Authy-app is overigens ook met een vingerafdruk beveiligd.

Voert u, of een hacker, de code verkeerd in of buiten de geldigheidsduur van 30 seconden, dan krijgt u geen toegang.

De Authy-code verandert 15 seconden later. Dit is dus de code die ik moet invoeren wanneer de eerste poging onjuist was of de tijdslimiet verstreken is.

Met de juiste code heb ik toegang tot GoodCloud.

Onthoud dus: de overdracht van uw gegevens beschermen met bijvoorbeeld VPN's is belangrijk, maar toegang tot uw accounts, apps en andere informatie beschermen is net zo belangrijk, zo niet belangrijker.

Kunt u uw accounts beschermen met een vorm van 2FA, via e-mail, sms of een app, maak daar dan gebruik van. Die extra beschermingslaag kan uw gegevens beschermen of de hacker ertoe brengen door te gaan naar het volgende, eenvoudiger te hacken onbeschermde account.

Het instellen en gebruiken vraagt misschien wat meer werk, maar voor mij is die extra tijd het geruststellende gevoel van aanvullende bescherming zeker waard.