Wat is tweestapsverificatie?

Iemand kan zichzelf op verschillende manieren kenbaar maken. Een paspoort laat bijvoorbeeld zien wie u bent. Evenals een identiteitskaart. Beide gelden voor de Nederlandse overheid als identiteitsbewijzen. Ook op internet moet u uzelf voortdurend legitimeren. Logisch, want u wilt niet dat een ander er met uw geld vandoor gaat. Online legitimeren verliep lange tijd via de combinatie van een zelfgekozen gebruikersnaam en wachtwoord. Niet heel veilig want deze gegevens kunnen gestolen worden of onderschept.

Het is veiliger als iemand op meerdere manieren zijn identiteit moet bevestigen. Daarin onderscheidt men drie opties: 

1. Wat iemand weet
   Bijvoorbeeld een gebruikersnaam met wachtwoord.
2. Wat iemand heeft
   Bijvoorbeeld een telefoon. Waar een sms-code naartoe kan worden gestuurd of via een app uw identiteit kan worden bevestigd.
3. Wat iemand is
   Bijvoorbeeld een vingerafdruk of een gezicht.

Combineer twee van deze zaken en voilà; dat is tweestapsverificatie. Gebruikers moeten bijvoorbeeld eerst hun gebruikersnaam en wachtwoord invullen. Daarna krijgen ze een sms op hun smartphone. Pas wie de sms-code invult, krijgt toegang. 

Misschien bent u al eens tegen tweestapsverificatie aangelopen. Sommige sites met een DigiD-inlog gebruiken deze extra beveiliging. Ook veel grote bedrijven als Apple, Google, Facebook en Microsoft doen dat. Hieronder staan een aantal bedrijven die informatie geven over de manier waarop ze tweestapsverificatie toepassen: 

• Apple
• DigiD
• Dropbox
• Facebook
• Google
• LinkedIn
• Microsoft
• X (Voorheen Twitter)
• WhatsApp