Authenticatie in twee stappen, ook wel bekend als tweefactorauthenticatie (2FA), voegt een extra beveiligingslaag toe aan uw Mozilla-account. Zelfs als iemand uw wachtwoord bemachtigt, hebben ze geen toegang tot uw account zonder een tweede authenticatiefactor. Deze tweede factor zorgt ervoor dat uw account beschermd blijft, zelfs in het geval van gelekte aanmeldgegevens. Door 2FA in te schakelen reduceert u het risico van ongeautoriseerde toegang enorm, waardoor uw privégegevens en navigatiegeschiedenis veilig blijven.
Inhoudsopgave
Authenticatie in twee stappen inschakelen
- Meld u aan bij uw Mozilla-account en schakel authenticatie in twee stappen in de sectie Beveiliging in om deze functie in te schakelen.
- Stel een authenticator-app in. Gebruik een vertrouwde app zoals Google Authenticator (Android, iOS & macOS) of Twilio Authy Authenticator (Android, iOS & macOS) om codes aan te maken voor aanmelden en zorg ervoor dat u uw reserve-authenticatiecodes downloadt.
- Ga voor meer informatie over het inschakelen van authenticatie in twee stappen naar Authenticatie in twee stappen voor uw Mozilla-account instellen.
Herstelopties voor authenticatie in twee stappen
Als u de toegang tot uw authenticator-app of apparaat verliest, zorgen herstelmethodes ervoor dat u weer toegang kunt krijgen tot uw account.
Reserve-authenticatiecodes
Als u 2FA instelt, ontvangt u een set van reserve-authenticatiecodes van 10 tekens om op een veilige plaats te bewaren. Elke code kan eenmalig worden gebruikt om aan te melden bij uw account als u de toegang tot uw authenticator-app verliest. Dit moet niet worden verward met een herstelsleutel (gerelateerd aan herstel van synchronisatiegegevens) of eenmalige codes die u per e-mail of sms ontvangt.
- Voor toegang: u kunt uw reserve-authenticatiecodes bekijken en downloaden als u authenticatie in twee stappen instelt. Als u de toegang tot deze codes verliest, kunt u nieuwe codes verkrijgen in uw accountinstellingen.
- Pro tip: bewaar deze codes op een veilige locatie, zoals een wachtwoordbeheerder of een fysieke kluis.
Hersteltelefoonnummer
Met een nieuwe optionele functie, in eerste aanzet beschikbaar voor gebruikers in de V.S. en Canada, kunt u een hersteltelefoonnummer aan uw account toevoegen. Als u de toegang tot uw authenticator-app verliest, kunt u een eenmalig wachtwoord (one-time password of OTP) via sms aanvragen om weer toegang te krijgen tot uw Mozilla-account.
Deze functie is experimenteel en wordt bij de gebruikers van Firefox geïntroduceerd via een progressieve uitrol. Hij is mogelijk nog niet voor alle gebruikers beschikbaar.
- Een hersteltelefoonnummer toevoegen:
- Meld u aan bij uw Mozilla-account en ga naar de sectie Beveiliging.
- Voeg een telefoonnummer toe en verifieer dit door het OTP dat naar uw telefoon wordt verzonden in te voeren.
- Belangrijk: hersteltelefoonnummers moeten van uzelf zijn en actueel blijven om toegang te kunnen garanderen.
Vergelijking van herstelmethodes voor authenticatie in twee stappen
Functie | Reserve-authenticatiecodes (Safest) | Hersteltelefoonnummer (eenvoudigst) |
---|---|---|
Instelvereisten | Verplicht en automatisch opgegeven tijdens instellen authenticatie in twee stappen | Telefoonnummer handmatig toevoegen en verifiëren vanuit accountinstellingen |
Beschikbaarheid | Wereldwijd | Alleen Canada en USA |
Gebruik | Eenmalig per code | Eenmalig per code |
Toegangsgemak | Vereist toegang tot opgeslagen codes, risico van verlies van codes | Handig als telefoon beschikbaar is, maar vereist actieve netwerkverbinding |
Beveiliging | Risico indien codes verloren of opgeslagen op een onbeveiligde locatie | Kwetsbaar voor SIM-swapaanval |
Het risico van SIM-swap
SIM-swapaanvallen gebeuren als een kwaadwillende uw mobiele provider ervan overtuigt om uw telefoonnummer naar hun SIM-kaart over te zetten. Als ze eenmaal toegang hebben tot uw telefoonnummer, kunnen ze berichten onderscheppen, waaronder eenmalige wachtwoorden (one-time passwords of OTPs), die worden gebruikt voor accountherstel. Dit maakt telefoongebaseerde herstelmethoden kwetsbaarder dan offline opties als reserve-authenticatiecodes.
Zorg er, om de risico’s van SIM-swap te beperken, voor dat uw mobiele provideraccount beveiligd is met een sterk wachtwoord en, indien beschikbaar, een eigen authenticatie in twee stappen (2FA).
De meeste grote mobiele providers publiceren in hun hulpcentra stappen die u kunt nemen om uw apparaten te beschermen. Hieronder vindt u er een paar.
Beste praktijken voor accountbeveiliging
- Gebruik een sterk, uniek wachtwoord voor uw Mozilla-account en ermee verbonden e-mailaccounts.
- Schakel authenticatie in twee stappen in en houd uw herstelopties actueel.
- Bekijk geregeld de beveiligingsinstellingen van uw account; zie Uw activiteit bij uw Mozilla-account bekijken en uw gegevens beschermen.
Door deze stappen te nemen, zorgt u ervoor dat uw Mozilla-account veilig blijft en beschermd blijft tegen ongeautoriseerde toegang.