Welke instelling is dat — het slot dat je account zelfs redt na een wachtwoordlek?

Tweefactorauthenticatie koppelt je wachtwoord aan een tweede bewijs dat aan je apparaat gebonden is — een code van een authenticator-app, een passkey, of een fysieke sleutel — zodat aanvallers zelfs als ze je wachtwoord via een datalek elders in handen krijgen, zonder die tweede factor toch niet binnen kunnen komen, wat waarom beveiligingsexperts hier consequent naar wijzen als de meest impactvolle enkele instelling.

Je wachtwoord vaker hardop uitspreken vergroot alleen de kans dat het wordt afgeluisterd, en een hangslotsticker op een laptop is puur decoratief en biedt geen enkele echte barrière voor iemand die digitaal toegang tot het account probeert te krijgen — geen van beide vervangt echte authenticatie.

Onder de verschillende vormen van 2FA worden authenticator-apps en passkeys sterker geacht dan sms-codes, aangezien sms-berichten soms kunnen worden onderschept via aanvallen die een telefoonnummer kapen, terwijl een app of passkey alleen bestaat op het apparaat dat je fysiek in handen hebt.