Wat is 'tweefactorauthenticatie' (2FA)?

Tweefactorauthenticatie voegt een tweede, onafhankelijke controle toe bovenop alleen je wachtwoord voordat iemand toegang krijgt tot een account, meestal een eenmalige code die naar je telefoon wordt gestuurd, een code gegenereerd door een authenticator-app, of een vingerafdrukscan. Omdat deze tweede factor iets is wat je fysiek bezit of bent, in plaats van iets wat je enkel weet, kan een dief die je wachtwoord heeft gestolen of geraden nog steeds niet binnenkomen zonder ook toegang te hebben tot je telefoon of biometrische gegevens.

Een sterker reservewachtwoord is nog steeds gewoon een wachtwoord, iets wat mogelijk geraden, gelekt of elders hergebruikt kan worden, dus dat biedt niet dezelfde soort onafhankelijke bescherming. Twee gebruikersnamen hebben helemaal niets tegen iemand die je wachtwoord al heeft en er simpelweg mee inlogt.

Beveiligingsexperts wijzen tweefactorauthenticatie consequent aan als een van de meest effectieve alledaagse gewoontes om accountovernames te voorkomen, omdat het de overgrote meerderheid van geautomatiseerde aanvallen blokkeert die puur op gestolen of geraden wachtwoorden vertrouwen.