Wat is tweestapsverificatie?

Iemand kan zichzelf op verschillende manieren identificeren. Een paspoort en identiteitskaart laten bijvoorbeeld zien wie je bent. Beide gelden in Nederland als officiële identiteitsbewijzen. Ook op internet moet je jezelf steeds legitimeren. Meestal gebeurt dat met een zelfgekozen gebruikersnaam en wachtwoord. Maar voor de veiligheid is dat niet altijd genoeg. Want deze gegevens kunnen gestolen of onderschept worden. Daarom bestaat tweestapsverificatie. Dit is een extra laag beveiliging. Hierdoor is het voor anderen veel moeilijker om toegang tot je gegevens te krijgen. 

Tweestapsverificatie betekent dat je account op twee manieren beveiligd is. Gebruikers voeren bijvoorbeeld eerst hun gebruikersnaam en wachtwoord in. Daarna ontvangen ze een sms met een code op hun smartphone. Pas als deze code wordt ingevuld, krijgt iemand toegang tot het account. Het is veiliger als iemand online op meerdere manieren zijn identiteit moet bevestigen. 

Deze drie manieren zijn er:

1. Wat iemand weet
   Bijvoorbeeld een gebruikersnaam met wachtwoord.
2. Wat iemand heeft
   Bijvoorbeeld een telefoon, waar een sms-code naartoe kan worden gestuurd of waarmee een app je identiteit kan bevestigen. 
3. Wat iemand is
   Bijvoorbeeld een vingerafdruk of gezichtsherkenning.

Combineer twee van deze dingen en voilà: dat is tweestapsverificatie. Je kunt het tegenkomen op sites waar je met DigiD inlogt. Verder kun je het bijvoorbeeld instellen in WhatsApp. Ook KPN maakte tweestapsverificatie onlangs verplicht.