Tweestapsverificatie (2FA) is een manier van inloggen waarbij je naast je wachtwoord een tweede bewijs geeft dat jij het bent. Dat is meestal een code uit een authenticator-app op je telefoon, of een code die je per sms ontvangt.
Een wachtwoord alleen is kwetsbaar: het kan worden geraden, gelekt of buitgemaakt met phishing. Met een tweede stap heeft een aanvaller ook toegang tot jouw telefoon nodig. Dat maakt misbruik van een gelekt wachtwoord een stuk lastiger. Wanneer er meer dan twee stappen of factoren worden gebruikt, spreek je ook wel van meerstapsverificatie (MFA).
Veelgebruikte vormen van een tweede stap zijn:
- Een code uit een authenticator-app, zoals Google Authenticator of Microsoft Authenticator
- Een code per sms
- Een QR-code die je scant met een app die al gekoppeld is
- Biometrie, zoals Face ID of een vingerafdruk
Bij NoardCode bouwen we tweestapsverificatie standaard in bij applicaties die met gevoelige gegevens werken, zoals klantportalen, dossiersystemen en beheeromgevingen. Gebruikers kiezen daarbij vaak zelf tussen een authenticator-app en sms.
