2FA (tweefactorauthenticatie of tweestapsverificatie) voegt een extra beveiligingslaag toe aan een persoonlijk account waarvoor aanmeldingsgegevens nodig zijn, zoals een gebruikersnaam en wachtwoord, om aan te melden. Door deze beveiligingsfunctie in te schakelen, voorkomt u dat anderen toegang krijgen tot uw account als ze op de een of andere manier erin geslaagd zijn om uw inloggegevens te verkrijgen.
Als u bijvoorbeeld 2FA inschakelt op uw Facebook-account, moet u niet alleen uw inloggegevens invoeren, maar ook een verificatiecode wanneer u op een nieuw apparaat wilt inloggen op uw Facebook-account. Als 2FA is ingeschakeld, activeert Facebook een sms-bericht dat automatisch naar uw mobiele apparaat wordt verzonden tijdens het inlogproces, dat een verificatiecode bevat die u moet invoeren om u met succes bij uw account aan te melden.
Als je eenmaal begrijpt wat 2FA is, is het vrij eenvoudig in te zien waarom het zo belangrijk is om het in te schakelen. Zolang u de enige bent die de verificatiecode ontvangt, heeft een hacker nooit toegang tot uw account met uw inloggegevens.
In de loop der jaren zijn steeds meer grote websites en apps op de 2FA-bandwagon gesprongen en bieden deze als extra beveiligingsoptie voor gebruikers die zichzelf willen beschermen. Maar de vraag is, welke zijn de belangrijkste accounts om het in te schakelen?
Je Facebook en andere sociale media-accounts zijn een goed begin, maar je moet echt kijken om 2FA in te schakelen voor elk account waarin je financiële gegevens en andere persoonlijke identificatiegegevens worden opgeslagen. De onderstaande lijst kan u helpen bij het identificeren van de accounts waarvoor u zo snel mogelijk moet zorgen.
Bank-, financiële en beleggingsrekeningen
Elk account met betrekking tot geldbeheer moet een hoge prioriteit krijgen op uw lijst met accounts om te beveiligen met 2FA. Als iemand ooit een van deze accounts heeft bezocht, is het mogelijk dat ze alles met uw geld kunnen doen - het van uw account naar een ander account overbrengen, ongewenste aankopen in rekening brengen op creditcardnummer, uw persoonlijke gegevens wijzigen en meer.
Banken zorgen ervoor dat je honderden miljoenen dollars uitbetaalt om frauduleuze activiteiten te regelen, en je krijgt je geld terug zolang je je bank binnen 60 dagen op de hoogte brengt van enig teken van fraude, maar niemand wil hiermee te maken krijgen in de eerste plaats, dus zoek naar 2FA in de accountinstellingen of beveiligingsinstellingen van alle services waar u bankiert, leent, belegt of een andere vorm van financiële activiteiten uitvoert.
Algemene financiële accountbronnen om te zoeken naar 2FA:
- Controleren en spaarrekeningen
- Creditcard- en betaalpasrekeningen
- Hypotheekrekeningen
- Leningrekeningen
- Investeringsrekeningen
- Valutarekeningen
- Belastingaanvraagserviceaccounts
- Boekhoud- en boekhoudserviceaccounts
- Online betalingsserviceaccounts (zoals PayPal en Venmo)
- Accounts voor persoonlijk financieel beheer (zoals Mint.com)
- Factuur- en loonadministratie-accounts
Utility-accounts
We hebben allemaal die maandelijkse energierekeningen om te betalen. Sommige mensen kiezen ervoor om hun factuurbetalingen handmatig uit te voeren, maar anderen zoals jij kunnen zich aanmelden voor automatische maandelijkse kosten voor een creditcard of andere betaalmethode via persoonlijke accounts op sites van nutsbedrijven.
Als een hacker zich bij uw account heeft aangemeld, kunnen deze toegang krijgen tot uw creditcardnummers of andere betalingsinformatie. Ze zouden het kunnen stelen om te gebruiken voor hun eigen frauduleuze gebruik of zelfs om je maandelijkse plan te wijzigen - misschien upgraden voor duurdere kosten om het zelf te gebruiken terwijl je uiteindelijk ervoor betaalt.
Overweeg accounts die u heeft die persoonlijke en financiële gegevens opslaan voor het betalen van uw maandelijkse rekeningen. Deze omvatten meestal communicatiediensten (kabeltelevisie, internet, telefoon) en mogelijk huishoudelijke nutsvoorzieningen zoals elektriciteit, gas, water en warmte.
Populaire nutsvoorzieningen waarvan bekend is dat ze 2FA aanbieden:
- Comcast / Xfinity
- Google Fiber
- sonisch
- Ting
Apple ID en / of Google Accounts
Je kunt apps, muziek, films, tv-programma's en meer kopen in de iTunes App Store van Apple met je Apple ID en de Google Play Store met je Google-account. U kunt ook persoonlijke informatie opslaan over de vele services die aan uw Apple ID zijn gekoppeld (zoals iCloud en iMessage) en een Google-account (zoals Gmail en Drive).
Als iemand ooit toegang zou krijgen tot de inloggegevens van je Apple ID of Google-account, zou je kunnen eindigen met verschillende ongewenste aankopen die zijn aangerekend aan je account of informatie over gestolen personen van je andere gekoppelde services. Al deze informatie wordt opgeslagen op Apple- en Google-servers, dus iedereen met een compatibel apparaat en uw inloggegevens kunnen er onmiddellijk toegang toe krijgen.
Zowel Apple als Google hebben instructiepagina's die u helpen bij het voltooien van de volledige stappen die u moet nemen om 2FA in te stellen op uw Apple ID en Google-account. Vergeet niet dat u niet telkens een verificatiecode hoeft in te voeren, behalve wanneer u zich voor het eerst aanmeldt op een nieuw apparaat.
04 van 07Retail Shopping-accounts
Het is gemakkelijker en handiger dan ooit om tegenwoordig online te winkelen dan ooit tevoren, en terwijl online retailers consumentenkassa- en betalingsbeveiliging zeer serieus nemen, bestaat altijd het risico dat gebruikersaccounts worden aangetast. Iedereen die uw inloggegevens verkrijgt voor uw accounts op winkelsites, kan uw bezorgadres eenvoudig wijzigen, maar uw betalingsinformatie behouden, in feite het aanrekenen van aankopen aan u en items laten verzenden waar ze maar willen.
Hoewel u het onwaarschijnlijk vindt dat kleinere onlinewinkels 2FA aanbieden als een extra beveiligingsoptie voor hun gebruikers, hebben veel grotere winkelketens het inderdaad op hun plaats.
Populaire abonnementsdiensten waarvan bekend is dat ze 2FA aanbieden:
- Amazone
- appel
- Etsy
Aankoopaccounts voor abonnementen
Veel mensen doen hun online-aankopen indien nodig op zowel grote als kleine winkelsites, maar tegenwoordig zijn terugkerende abonnementsplannen steeds populairder geworden voor alles van entertainment en eten, tot cloudopslag en webhosting. Omdat veel abonnementsdiensten verschillende abonnementsplannen bieden, bestaat de kans dat hackers die toevallig met uw gegevens in uw account inloggen, uw abonnement voor hogere kosten kunnen upgraden en hun producten kunnen ontvangen of hun services voor zichzelf kunnen gebruiken.
Nogmaals, zoals veel online retailers, zal niet elke abonnementsservice 2FA hebben als onderdeel van zijn beveiligingsfunctie, maar het is altijd de moeite waard om te controleren.
Populaire abonnementsdiensten waarvan bekend is dat ze 2FA aanbieden:
- Netflix
- Spotify
- Zenuwtrekking
- Adobe
- Norton Security
- GoDaddy
Wachtwoord- en identiteitsbeheeraccounts
Gebruikt u een tool om al uw aanmeldingen, wachtwoorden en persoonlijke identificatie-informatie op te slaan? Veel mensen doen tegenwoordig, maar omdat ze al bestaan om al uw inloggegevens op één handige plaats op te slaan en te beveiligen, betekent dit niet dat ze uiteindelijk veilig zijn zonder 2FA ingeschakeld.
Laat dit een herinnering zijn dat zelfs de plaats waar u al uw inloggegevens veilig bewaart, beveiligd moet zijn. Als u een hulpprogramma voor wachtwoord- of identiteitsbeheer gebruikt, is dit misschien de belangrijkste plaats om naar 2FA te zoeken.
Als iemand ooit uw gegevens heeft verkregen om toegang tot uw account te krijgen, krijgen ze toegang tot aanmeldingsgegevens voor niet slechts één account, maar voor alle accounts waar u informatie hebt opgeslagen - van uw bankrekening en uw Gmail-account tot uw Facebook-account en uw Netflix-account. Hackers kunnen hun keuze maken en ervoor kiezen zo veel mogelijk van uw accounts te compromitteren als ze willen.
Populaire hulpprogramma's voor wachtwoord- en identiteitsbeheer waarvan bekend is dat ze 2FA aanbieden:
- 1Password (momenteel wordt uitgevoerd)
- Centrify
- bewaarder
- LastPass
- OneLogin
Government Accounts
Over persoonlijke identiteiten in de laatste sectie gesproken, vergeet niet uw persoonlijke identificatie-informatie die u gebruikt met overheidsdiensten. Als iemand bijvoorbeeld een BSN (Social Security Number) zou krijgen, zou deze het kunnen gebruiken om nog meer persoonlijke informatie over u te verkrijgen en zelfs zover gaan als financiële fraude begaan door uw creditcards te gebruiken, met uw naam en goed krediet om meer krediet aan te vragen op jouw naam en meer.
Op dit moment is de Social Security Administration de enige grote Amerikaanse overheidsdienst die 2FA aanbiedt als een extra beveiligingsfunctie op haar website. Helaas voor anderen zoals de Internal Revenue Service en Healthcare.gov, moet je gewoon je gegevens op de ouderwetse manier zo veilig mogelijk houden en wachten om te zien of ze in de toekomst op de 2FA-bandwagon springen.
Bekijk TwoFactorAuth.org voor meer informatie
TwoFactorAuth.org is een community-gestuurde website met een lijst van alle belangrijke services waarvan bekend is dat deze 2FA omvatten, handig onderverdeeld in verschillende categorieën. Het is een geweldige bron om snel te zien welke grote online services 2FA bieden zonder elke service afzonderlijk te hoeven onderzoeken. Je hebt ook de mogelijkheid om een verzoek in te dienen om een site toe te voegen, of tweet op Twitter / post op Facebook om enkele van de vermelde services aan te moedigen die nog geen 2FA hebben om aan boord te gaan.
