Veilig online account aanmaken: wachtwoord en 2FA

Je maakt in een paar minuten een account aan voor een nieuwe dienst, kiest snel het wachtwoord dat je altijd gebruikt en klikt door. Een paar maanden later lekt een andere dienst gegevens, en ineens zijn al je accounts kwetsbaar. Dat scenario is minder zeldzaam dan je denkt en grotendeels te voorkomen. Met een sterk wachtwoord, twee-staps verificatie en een paar vaste gewoonten maak je het voor oplichters een stuk lastiger. Hieronder lees je stap voor stap hoe je een account veilig aanmaakt en veilig houdt.

Voor je begint: wat heb je nodig?

Een veilig account begint met een korte voorbereiding. Zorg dat je een eigen e-mailadres gebruikt dat alleen jij kunt openen, want dat adres is de sleutel tot het herstellen van bijna al je accounts. Houd je telefoon bij de hand voor een tweede verificatiestap, en kies een rustig moment om alles in te stellen. Wie haast heeft, kiest sneller een zwak wachtwoord of slaat een beveiligingsstap over. Neem dus een paar minuten de tijd en lees wat de dienst vraagt.

Hoe online forums werken bij accountveiligheid lijkt op een kaartavond

Veel online diensten hebben een forum of helpcentrum waar gebruikers vragen stellen over accountbeveiliging en antwoorden krijgen van anderen. Zo’n gemeenschap werkt een beetje als een kaartavond: iedereen kent de regels omdat ze samen worden besproken, en nieuwkomers leren snel door mee te kijken. Dat geldt ook buiten het onderwerp accountveiligheid: wie nieuw is, leest eerst mee voordat hij zelf iets post. Een naam die je in het online aanbod voor volwassenen tegenkomt is QBet casino; wie benieuwd is, kan de officiele website bekijken.

Een wachtwoord dat echt sterk is

Lengte telt zwaarder dan ingewikkeldheid. Een wachtwoord van vier of vijf losse woorden, zoals een zin die alleen jij herkent, is lastiger te raden en makkelijker te onthouden dan een korte reeks van letters, cijfers en tekens. Gebruik nooit een naam, geboortedatum of toetsenbordpatroon als 123456. Het belangrijkste is dat elk account een eigen wachtwoord heeft, ook je e-mail: wordt er een gelekt, dan kunnen aanvallers dat wachtwoord direct op andere diensten proberen, en dat gebeurt volautomatisch.

Tip: Maak van je wachtwoord een zin van vier of vijf willekeurige woorden. Dat is lang genoeg om sterk te zijn en makkelijk te onthouden.

Een wachtwoordmanager gebruiken

Niemand onthoudt tientallen unieke wachtwoorden, en dat hoeft ook niet. Een wachtwoordmanager slaat ze versleuteld op, vult ze automatisch in en kan op verzoek nieuwe, sterke wachtwoorden bedenken. Je hoeft dan alleen nog een sterk hoofdwachtwoord te onthouden. Kies een manager van een bekende aanbieder, bescherm hem zelf met twee-staps verificatie en maak een back-up van je herstelgegevens. Zo wordt veilig werken eenvoudiger dan je denkt, en je merkt snel dat het inloggen zelfs sneller gaat dan met losse wachtwoorden. Let op dat je de manager op een betrouwbaar apparaat installeert.

Twee-staps verificatie instellen

Bij twee-staps verificatie (2FA) heb je naast je wachtwoord een tweede bewijs nodig, bijvoorbeeld een code uit een app. Dat betekent dat een oplichter met alleen je wachtwoord nog niet binnenkomt. Een authenticator-app geeft doorgaans meer bescherming dan een sms-code, en een fysieke beveiligingssleutel is nog sterker. Zet 2FA aan zodra de dienst het aanbiedt, en doe dat meteen bij je e-mailaccount.

Herstelcodes en herstelopties

Bij het activeren van 2FA krijg je meestal herstelcodes, waarmee je weer kunt inloggen als je je telefoon kwijtraakt. Bewaar die codes op een veilige plek buiten je telefoon, bijvoorbeeld in je wachtwoordmanager of uitgeprint in een la. Controleer ook of het herstel-e-mailadres en het telefoonnummer van je account kloppen en actueel zijn. Een verouderd herstelnummer kan je buitensluiten of juist een aanvaller helpen. Controleer dit eens per jaar, bijvoorbeeld bij het opruimen van je accounts.

Phishing herkennen

Veel accounts worden niet gekraakt maar afgegeven: iemand klikt op een link in een nepmail en vult daar zijn gegevens in. Let op een vreemde afzender, haastige toon, taalfouten en een link die niet naar het echte adres van de dienst leidt. Een leuke oefening is om een voorbeeldmail te pakken en de fout te zoeken: staat er een rare domeinnaam, wordt er gedreigd met blokkering of wordt er om je wachtwoord gevraagd? Open liever zelf de officiele app of typ het adres handmatig in, in plaats van op de link te klikken. Een echte dienst vraagt nooit per mail of telefoon om je wachtwoord of je 2FA-code.

Let op: Deel een verificatiecode nooit met iemand, ook niet met iemand die zegt van de helpdesk te zijn.

Privacy en gegevens delen

Geef bij het aanmaken van een account alleen de gegevens die echt nodig zijn. Lees waar de dienst je gegevens voor gebruikt en kijk welke privacy-instellingen je kunt aanpassen. Zet meldingen over nieuwe inlogpogingen aan als de dienst dat biedt, en schakel opties uit die je niet gebruikt, zoals het delen van gegevens met partners of het automatisch zichtbaar maken van je profiel.

Regelmatig controleren en opruimen

Maak er een gewoonte van om een paar keer per jaar je accounts na te lopen. Verwijder accounts die je niet meer gebruikt, controleer waar je ingelogd bent en kijk of er onbekende apparaten tussen staan. Update je apparaten en apps, want beveiligingsupdates dichten bekende gaten. Controleer bij een datalek, bijvoorbeeld via een betrouwbare lekmelder, of je e-mailadres erbij zat, en verander dan direct het wachtwoord van het betreffende account en van andere accounts waar je hetzelfde wachtwoord gebruikte. Zo houd je het overzicht en beperk je de schade als er iets misgaat. Een vaste datum in je agenda helpt om het niet te vergeten.

Wat nu?

Open vandaag het account dat je het meest gebruikt, kies daar een nieuw wachtwoord en zet twee-staps verificatie aan.

Veelgestelde vragen

Is een sms-code als tweede stap genoeg?

Het is beter dan niets, maar een authenticator-app of beveiligingssleutel is doorgaans veiliger.

Wat doe ik als ik mijn telefoon kwijt ben?

Gebruik je herstelcodes of de herstelmethode van de dienst en verander daarna je wachtwoorden. Meld ook het verlies bij je provider.

Is een wachtwoordmanager veilig?

Een betrouwbare manager met een sterk hoofdwachtwoord en 2FA is voor de meeste mensen veiliger dan zelf wachtwoorden bedenken en hergebruiken.

Hoe vaak moet ik mijn wachtwoord veranderen?

Een sterk, uniek wachtwoord hoef je niet vaak te wijzigen. Verander het wel direct bij een datalek of bij een vermoeden van misbruik.

Hoe herken ik een betrouwbare online aanbieder van kansspelen in Nederland?

Legale aanbieders hebben een vergunning van de Kansspelautoriteit. In het openbare register op de website van de KSA kun je controleren welke partijen een vergunning hebben.

Waarom moet ik bij online casino’s mijn leeftijd en identiteit aantonen?

Aanbieders met een Nederlandse vergunning moeten controleren dat spelers minstens 18 jaar zijn en wie ze zijn. Ook raadplegen zij het centrale register voor uitsluiting, CRUKS.