Wat is het en moet het?
Tweestapsverificatie is een extra controle bij het inloggen, zodat iemand die je wachtwoord kent er nog steeds niet in komt. Het is niet verplicht. We raden het aan voor iedereen die verkoopt, betalingen ontvangt of een zakelijk account heeft.
Je kunt kiezen uit twee methoden, en je mag ze allebei gebruiken:
- Passkey (aanbevolen). Je logt in met de vingerafdruk, het gezicht of de pincode van je telefoon of computer, net zoals je die ontgrendelt. Geen codes overtypen, en niet te phishen. Je kunt er zelfs mee inloggen zonder wachtwoord: kies op de inlogpagina Inloggen met passkey.
- Authenticator-app. Een app zoals Google Authenticator, Microsoft Authenticator of 1Password laat elke 30 seconden een nieuwe code van zes cijfers zien. Die code typ je in na je wachtwoord.
Stap 1: bevestig je mobiele nummer
Voordat je een passkey of app kunt instellen, vragen we om je mobiele nummer. Dat nummer is je weg terug naar binnen als je je telefoon of passkey kwijtraakt: we sturen je dan een code per sms. Ga naar Dashboard → Account → Beveiliging, vul je nummer in en typ de code uit de sms over.
Stap 2: voeg een passkey toe
Op dezelfde pagina vul je onder Passkeys je huidige wachtwoord in en klik je op Passkey toevoegen. Je apparaat vraagt je dan om te bevestigen met je vingerafdruk, gezicht of pincode. Dat is alles. Klik op Probeer het nu om te controleren of het werkt.
Op een iPhone of iPad
Gebruik Safari. De passkey wordt opgeslagen in je iCloud-sleutelhanger en werkt dus ook op je andere Apple-apparaten. Je hebt iOS 16 of nieuwer nodig.
Op een Android-telefoon
Gebruik Chrome. De passkey wordt opgeslagen in Google Wachtwoordmanager en werkt op elk apparaat waar je met dat Google-account bent ingelogd. Je hebt Android 9 of nieuwer nodig.
Op een Windows-computer
Gebruik Chrome of Edge. Windows Hello vraagt om je pincode, vingerafdruk of gezicht. De passkey blijft op die computer, dus voeg er ook een toe op je telefoon.
Op een Mac
Gebruik Safari of Chrome. Touch ID of je Mac-wachtwoord bevestigt het. Met Safari wordt de passkey via iCloud gedeeld met je iPhone.
Met een wachtwoordmanager
1Password, Bitwarden, Dashlane en andere kunnen ook passkeys bewaren. Als ze in je browser zijn geïnstalleerd, bieden ze aan de passkey op te slaan; je hebt hem dan op elk apparaat waar de manager staat.
Stap 2 (alternatief): de authenticator-app
Onder Liever een code-app? vul je je wachtwoord in en klik je op Authenticator-app instellen. Scan de QR-code met de app, of typ de sleutel over, en vul de code in die de app laat zien. Vanaf dan vragen we na je wachtwoord om een code.
Inloggen
- Met een passkey: klik op de inlogpagina op Inloggen met passkey, of kies je passkey als de browser hem aanbiedt in het e-mailveld. Geen wachtwoord nodig.
- Met je wachtwoord: na het wachtwoord vragen we om je passkey of de code uit je app.
Ik ben mijn telefoon of passkey kwijt
Log in met je e-mailadres en wachtwoord. Kies op de volgende pagina Geen toegang tot je app of passkey? en we sturen een code per sms naar je herstelnummer. Voeg na het inloggen een nieuwe passkey toe op het apparaat dat je nu gebruikt en verwijder de oude onder Beveiliging.
Je krijgt daarna een e-mail over het inloggen via sms. Was jij dat niet? Klik dan op Dit was ik niet in die e-mail: alle sessies worden uitgelogd en de sms-route gaat op slot tot onze helpdesk hem vrijgeeft.
Ik ben mijn telefoon kwijt en heb ook een nieuw nummer
Neem contact op via de chat rechtsonder. We controleren wie je bent (bijvoorbeeld met een bestelling, de laatste cijfers van je IBAN of je NABV-pas) en zetten dan de tweestapsverificatie uit, zodat je met je wachtwoord kunt inloggen en het opnieuw kunt instellen.
Uitzetten
Onder Dashboard → Account → Beveiliging verwijder je je passkeys en schakel je de authenticator-app uit met je huidige wachtwoord (of met je passkey). Van elke wijziging krijg je een e-mail, voor het geval iemand anders het deed.