Twee-factor-authenticatie instellen op al je zakelijke accounts

Een aanvaller die je wachtwoord heeft, staat zo in je CMS, je hostingpaneel of je zakelijke mailbox. Een tweede controle bij het inloggen stopt dat direct, ook als het wachtwoord al gelekt is. Die tweede stap installeer je in een paar minuten met een gratis authenticator-app.

Key takeaways

• Een gratis authenticator-app zoals Google Authenticator, Microsoft Authenticator, 2FAS of Aegis is genoeg, je hebt geen betaald abonnement nodig.
• Begin bij je e-mailaccount. Wie daar toegang toe heeft, kan wachtwoorden van je andere accounts resetten.
• Bewaar backup-codes apart van je telefoon, anders sta je bij verlies van je toestel ook zelf buiten.
• Een authenticator-app is veiliger dan een code per sms, want sms kan onderschept worden via sim-swap: een aanvaller zet je telefoonnummer over naar een eigen simkaart en vangt zo je code op.
• Social media accounts zoals Facebook, Instagram en LinkedIn bieden 2FA standaard aan in de beveiligingsinstellingen, veel ondernemers slaan die stap over.

1. Installeer een authenticator-app

Download Google Authenticator, Microsoft Authenticator, 2FAS Auth of Aegis Authenticator op je telefoon vanuit de App Store of Google Play. Alle vier zijn gratis en werken met vrijwel elk platform dat 2FA ondersteunt via een QR-code. Kies 2FAS of Aegis als je liever een back-up van je codes wilt kunnen maken zonder afhankelijk te zijn van een account bij Google of Microsoft. Je weet dat de installatie gelukt is zodra de app een leeg overzicht toont, klaar om de eerste account aan toe te voegen.

2. Zet 2FA aan op je e-mail

Ga naar de beveiligingsinstellingen van je zakelijke mailaccount, of dat nu Google Workspace, Microsoft 365 of Zoho Mail is, en zoek de optie voor twee-factor-authenticatie of tweestapsverificatie. Kies daar voor een authenticator-app in plaats van sms. Scan de QR-code die verschijnt met je authenticator-app en vul de zescijferige code in die de app toont, dat bevestigt de koppeling. Bewaar de backup-codes die je bij dezelfde stap krijgt op een andere plek dan je telefoon, bijvoorbeeld in een wachtwoordmanager of op papier in een kluis. Je weet dat het werkt zodra een volgende login om een code vraagt naast je wachtwoord.

3. Zet 2FA aan op je hosting en CMS

Log in op je hostingpaneel, bijvoorbeeld cPanel of Plesk, en zoek naar Two-Factor Authentication in de beveiligingssectie, de meeste hostingpartijen hebben dit al ingebouwd. Doe hetzelfde in je CMS: WordPress regelt dit via een plugin zoals Wordfence of Two-Factor, andere systemen hebben de optie vaak staan onder Instellingen of Beveiliging. Koppel telkens opnieuw via een QR-code aan je authenticator-app en geef elk account een herkenbare naam zoals Hosting cPanel of WordPress admin. Test de login direct door uit te loggen en opnieuw in te loggen met de code uit je app. Lukt dat, dan staat 2FA goed ingesteld.

4. Zet 2FA aan op je social media accounts

Ga bij Facebook, Instagram, LinkedIn en X naar de beveiligingsinstellingen van je zakelijke account of Business Manager en schakel tweestapsverificatie in via authenticator-app. Heb je meerdere mensen die namens het bedrijf posten, zet dan 2FA aan op elk individueel account dat toegang heeft, niet alleen op het hoofdaccount. Voeg elk platform apart toe aan je authenticator-app onder een eigen naam, zodat je ze uit elkaar houdt in een langer wordende lijst. Test dit door uit te loggen op een ander toestel en opnieuw in te loggen met de code uit je app. Vraagt het platform om die code, dan is de instelling actief.

Aanbevolen platforms en tools

Tips en tricks

• Bewaar backup-codes op papier in een kluis of in een wachtwoordmanager, niet in een los bestand met een herkenbare naam op je bureaublad.
• Geef elk account in je authenticator-app een duidelijke naam, bijvoorbeeld Hosting cPanel in plaats van alleen de domeinnaam, anders raak je ze kwijt in een lange lijst.
• Wissel je van telefoon, zet dan eerst je authenticator-app over naar het nieuwe toestel voordat je het oude wist. Anders moet je overal opnieuw inloggen met backup-codes.
• Krijg je bij een account alleen sms als optie voor de tweede stap, gebruik die dan toch. Een sms-code is nog altijd beter dan geen tweede stap.
• Houd een kort overzicht bij van welke accounts al 2FA hebben, zodat je in een oogopslag ziet wat nog open staat.

Doe de zelfscan

Begin vandaag met je e-mailaccount, dat is de sleutel tot al je andere accounts. Werk daarna in een halfuur je hosting, CMS en social media af. Kom je vast te zitten bij een specifiek platform, dan denkt HisarWeb graag mee, maar instellen kun je zelf.