Tweefactorauthenticatie aanzetten: zo beveilig je Google, Apple en WhatsApp stap voor stap

Een wachtwoord alleen is tegenwoordig niet genoeg. Als iemand je wachtwoord raadt of lekt via een datalek, kan die persoon direct in je account. Tweefactorauthenticatie, vaak afgekort als 2FA, voegt een tweede controle toe: naast je wachtwoord moet je ook een code invoeren die alleen jij kunt zien, bijvoorbeeld op je telefoon. In deze gids zet je 2FA aan voor de drie accounts die de meeste Nederlanders dagelijks gebruiken: Google, Apple en WhatsApp. Reken op ongeveer vijftien minuten, en doe het op een moment dat je je telefoon bij de hand hebt.

Stap 1: Begrijp de drie manieren om codes te krijgen

Voordat je begint, is het handig om te weten dat er drie veelgebruikte manieren zijn om een tweede factor te krijgen. Een sms-code is het eenvoudigst, maar ook het minst veilig, omdat sms-berichten kunnen worden onderschept of doorgestuurd. Een authenticator-app, zoals Google Authenticator of Microsoft Authenticator, maakt codes aan op je telefoon zelf en werkt ook zonder internet. Dat is veiliger. Een fysieke beveiligingssleutel is nog sterker, maar voor de meeste mensen is een authenticator-app de beste balans tussen veiligheid en gemak. In de stappen hieronder kies je waar mogelijk voor een authenticator-app, en sms alleen als er geen andere optie is.

Stap 2: Tweefactorauthenticatie aanzetten voor Google

Open op je telefoon of computer de browser en ga naar de beveiligingsinstellingen van je Google-account. Je vindt deze via je profielfoto rechtsboven, dan Beheren of via myaccount.google.com en dan Beveiliging. Zoek naar de optie Verificatie in twee stappen en schakel deze in. Google vraagt eerst om je wachtwoord opnieuw in te voeren.

Kies vervolgens hoe je codes wilt ontvangen. Selecteer Authenticator-app als optie en scan de QR-code die verschijnt met je authenticator-app. De app maakt daarna codes van zes cijfers aan die elke dertig seconden veranderen. Voer een code in om te bevestigen dat alles werkt. Google vraagt daarna ook om een back-upmethode, bijvoorbeeld je telefoonnummer voor sms. Stel die in, maar gebruik de app als eerste keuze. Bewaar tot slot de herstelcodes die Google aanbiedt: dat zijn achtcijferige codes waarmee je kunt inloggen als je je telefoon kwijt bent. Print ze uit of bewaar ze in een wachtwoordmanager, maar niet als losse foto op dezelfde telefoon.

Stap 3: Tweefactorauthenticatie aanzetten voor je Apple ID

Op een iPhone ga je naar Instellingen en tik je bovenaan op je naam. Kies Aanmelden en beveiliging en schakel daar twee-factor-authenticatie in. Apple stuurt een verificatiecode naar een vertrouwd apparaat of telefoonnummer zodra je op een nieuw apparaat inlogt. Je hoeft dus geen aparte app te installeren: de code verschijnt automatisch op je andere Apple-apparaten.

Let op een paar details. Zorg dat je vertrouwde telefoonnummer actueel is, want daarop ontvang je codes als je geen ander Apple-apparaat bij de hand hebt. Voeg eventueel een tweede vertrouwd nummer toe, bijvoorbeeld van een partner of familielid, zodat je niet buitengesloten raakt als je je eigen telefoon verliest. Apple biedt ook een herstelsleutel aan in de beveiligingsinstellingen. Die sleutel is krachtig maar onvergeeflijk: raak je hem kwijt en heb je geen toegang meer tot je vertrouwde apparaten, dan kan zelfs Apple je account niet meer herstellen. Schrijf hem daarom op papier en bewaar hem op een veilige plek.

Stap 4: Tweestapsverificatie aanzetten in WhatsApp

Open WhatsApp en ga naar Instellingen en dan Account. Kies Tweestapsverificatie en tik op Inschakelen. Je kiest een zescijferige pincode die WhatsApp voortaan af en toe vraagt als je de app opent, en die je nodig hebt als je je nummer op een nieuwe telefoon registreert. Voeg ook een e-mailadres toe. Dat is belangrijk: met dat e-mailadres kun je de tweestapsverificatie uitschakelen als je de pincode vergeet. Zonder e-mailadres kun je na zeven dagen geen WhatsApp meer gebruiken op een nieuw toestel tot de verificatie automatisch verloopt, en dat is een vervelende wachttijd.

Kies een pincode die je kunt onthouden maar die niet voor de hand ligt. Je geboortejaar of 123456 zijn geen goede keuzes. WhatsApp vraagt de pincode regelmatig, zodat je hem niet vergeet, maar schrijf hem toch op in je wachtwoordmanager als je die hebt.

Stap 5: Test of alles werkt en ruim op

Log na het instellen een keer bewust uit en weer in bij Google, om te controleren dat de authenticator-codes werken. Vraag bij Apple een code aan op een vertrouwd apparaat en controleer dat je deze ontvangt. Open WhatsApp opnieuw en kijk of de pincodevraag verschijnt. Zo weet je zeker dat de beveiliging echt aanstaat en niet alleen lijkt aan te staan.

Verwijder daarna oude, ongebruikte inlogmethoden. Controleer in je Google-account welke apparaten toegang hebben en meld apparaten af die je niet meer gebruikt. Doe hetzelfde bij Apple onder je accountinstellingen. Bewaar je herstelcodes op een plek die niet dezelfde telefoon is als waarmee je inlogt. Een wachtwoordmanager is hiervoor ideaal, en veel mensen gebruiken er al een zonder het te beseffen via de ingebouwde opties van hun telefoon.

Veelgemaakte fouten om te vermijden

De grootste fout is 2FA aanzetten en de herstelcodes nergens bewaren. Een tweede factor die je niet meer kunt bereiken, sluit jou net zo hard buiten als een inbreker. De tweede fout is sms als enige methode gebruiken terwijl een authenticator-app beschikbaar is. Sms is beter dan niets, maar als je de keuze hebt, kies dan de app. De derde fout is je pincode of herstelcodes delen met iemand die erom vraagt via e-mail of chat. Geen enkel bedrijf, ook Google, Apple of WhatsApp niet, vraagt je ooit om een code of pincode door te geven. Wie dat wel doet, probeert je account over te nemen.

Frequently Asked Questions

Wat is tweefactorauthenticatie precies?

Tweefactorauthenticatie betekent dat je naast je wachtwoord een tweede bewijs moet leveren dat jij het bent, meestal een tijdelijke code op je telefoon. Zo kan iemand met alleen je wachtwoord nog steeds niet inloggen op je account.

Wat moet ik doen als ik mijn telefoon met authenticator-app kwijt ben?

Gebruik de herstelcodes die je bij het instellen hebt bewaard. Bij Google vind je deze in de beveiligingsinstellingen onder verificatie in twee stappen. Bij Apple kun je inloggen met een vertrouwd apparaat of telefoonnummer. Bewaar herstelcodes daarom altijd apart van je telefoon.

Is sms-verificatie ook goed genoeg?

Sms is beter dan geen tweede factor, maar minder veilig dan een authenticator-app, omdat sms-berichten kunnen worden onderschept. Kies waar mogelijk voor een authenticator-app en gebruik sms alleen als back-up.