Hoe u uw Google-account kunt beschermen met tweestapsverificatie (bijgewerkt in 2025)

Bescherm uw Google-account gaat veel verder dan het kiezen van een sterk wachtwoord. Phishingaanvallen, diefstal van inloggegevens en menselijke fouten komen nog steeds veel voor. Daarom tweestapsverificatie (2SV) —ook wel tweefactorauthenticatie genoemd—voegt een tweede controle toe om te bevestigen dat de persoon die probeert in te loggen, daadwerkelijk u bent.

Nadat u de tweestapsverificatie hebt geactiveerd, kunt u: U kunt op twee manieren inloggen: met uw wachtwoord plus een tweede stap, of direct met een toegangscode. Afhankelijk van de context kan Google verschillende authenticatievragen weergeven om de toegang te vergemakkelijken en potentiële indringers op afstand te houden.

Wat is tweestapsverificatie en hoe beschermt het u?

 

Tweestapsverificatie voegt toe een extra laag aan uw beveiligingNaast het wachtwoord moet u uw identiteit met een extra methode bevestigen. Als u een wachtwoord gebruikt, wordt die tweede stap overgeslagen, omdat de wachtwoordsleutel zelf bewijst dat u de eigenaar van het apparaat bent. In tegenstelling tot wachtwoorden bestaan wachtwoordsleutels alleen op uw apparaten en kunnen ze niet worden opgeschreven of per ongeluk worden doorgegeven.

Wanneer u inlogt met een wachtwoord, Google kan u om een tweede specifieke stap vragen om uw account beter te beschermen.Deze tweede stap kan variëren afhankelijk van uw apparaat, uw locatie, uw inloggewoonten en de beveiligingsopties die u hebt ingeschakeld.

Deze aanpak Voorkomt dat een aanvaller die uw wachtwoord heeft gestolen, toegang krijgt tot uw accountZelfs als u het wachtwoord weet, moet u de tweede factor (uw telefoon, uw beveiligingssleutel, uw biometrie of uw code) bevestigen. Dit maakt elke poging tot ongeautoriseerde toegang een stuk ingewikkelder.

Hoe u tweestapsverificatie inschakelt voor uw Google-account

Het instellen van tweestapsverificatie is eenvoudig en snel, en het is raadzaam om dit zo snel mogelijk te doen om de deuren te sluiten voor onbevoegde toegang.

1. Open je Google-account vanuit de browser of de bijbehorende app.
2. Betreed het beveiligingsgebied:Dit kan, afhankelijk van de interface, verschijnen als 'Beveiliging en inloggen' of 'Beveiliging en toegang'.
3. In het gedeelte 'Hoe meld ik me aan bij Google' of 'Hoe krijg ik toegang tot Google'?, selecteer “Schakel tweestapsverificatie in”.
4. Volg de instructies op het scherm. om uw voorkeursmethode in te stellen en de activering te voltooien.

Belangrijk- Als uw account voor werk, school of een andere beheerde groep is, kunnen de stappen variëren of kan de activering beperkt zijn. Als u het niet kunt activeren, neem contact op met de beheerder van uw organisatie.

Zodra u tweestapsverificatie activeert, heeft u: verschillende bevestigingspadenAls u ervoor kiest om in te loggen met een wachtwoord, moet u een tweede stap uitvoeren. Als u een wachtwoordsleutel gebruikt, wordt die tweede stap automatisch gevalideerd op uw apparaat.

Google Notificaties: snel en eenvoudig

Google-meldingen zijn de aanbevolen methode als u geen toegangstoetsen gebruiktHet is handiger om op "Ja" te klikken bij een pushmelding dan om een numerieke code in te typen.

Je ontvangt deze pushmeldingen op Android-telefoons als u bent aangemeld met uw Google-account, en op de iPhone als u uw account opent via apps zoals Gmail, Google Photos, YouTube of Google Play.

• Als jij het was, tik op "Ja" om de aanmelding goed te keuren.
• Als jij het niet was, tik op "Nee" om de poging onmiddellijk te blokkeren.

Om een extra beveiligingslaag toe te voegen, Google kan u om uw pincode of andere aanvullende bevestiging vragen. voordat de toegang voltooid is.

Andere verificatiemethoden die u kunt configureren

Het is handig om te hebben alternatieven Geconfigureerd als je meer bescherming wilt tegen phishing, geen meldingen kunt ontvangen of je telefoon kwijtraakt. Hieronder bespreken we alle beschikbare opties en hun doelen.

Toegangssleutels (passkeys) en hardwarebeveiligingssleutels

De toegangstoetsen zijn een modern en veiliger alternatief voor het wachtwoordIn plaats van een wachtwoord te onthouden, logt u in met uw vingerafdruk, gezichtsherkenning of de ontgrendelingsmethode van uw apparaat (zoals een pincode). U kunt een toegangscode aanmaken op uw telefoon, computer of zelfs een compatibele hardwarematige beveiligingssleutel.

Hardwarebeveiligingssleutels zijn kleine fysieke apparaten die u verbindt met uw telefoon, tablet of computer. Ze verifiëren dat u het bent die probeert binnen te dringen en bieden een zeer robuuste verdediging tegen phishingaanvallen.

Tegen pogingen om wachtwoorden of andere gegevens, toegangssleutels en hardwarebeveiligingssleutels te stelen bescherm uw Google-account tegen de meest voorkomende oplichtingspraktijkenBovendien hoef je niets te typen of te onthouden: ze zijn snel en worden op al je apparaten opgeslagen. En als je je Google-account gebruikt om ze te synchroniseren, heb je er toegang toe op vertrouwde, gekoppelde apparaten.

Code-apps: Google Authenticator en andere

De verificatiecode-apps (zoals Google Authenticator) eenmalige wachtwoorden genereren die je kunt gebruiken, zelfs als je geen internetverbinding of mobiele dekking hebt. Ze zijn ideaal om je identiteit te bevestigen op reis of zonder datadekking.

Authenticator gebruiken met GoogleSchakel eerst tweestapsverificatie in en kies bij het toevoegen van de methode voor configuratie met een QR-code of geheime sleutel. Voer de tijdelijke code die door de app is gegenereerd in op het inlogscherm. U kunt beginnen via http://www.google.com/2step.

Dit zijn enkele van de De meest nuttige functies van Authenticator die het beheer vergemakkelijken:

• Ondersteuning voor meerdere accounts.
• Eenvoudige installatie via QR-code.
• Synchroniseer codes met uw Google-account, zodat u ze kunt herstellen als u van apparaat verandert.
• Tijdgebaseerde (TOTP) en tellergebaseerde (HOTP) codegeneratie.
• Accounts overzetten tussen apparaten door een QR-code te scannen.

Codes via sms of spraakoproep

U kunt ook een 6-cijferige code op uw telefoonnummer Per sms of spraakoproep, afhankelijk van de methode die u kiest. Typ het gewoon in op het inlogscherm.

Waarschuwing:Hoewel elke tweede factor de veiligheid verbetert, SMS-codes of bellen zijn kwetsbaarder voor aanvallen op basis van telefoonnummers (bijvoorbeeld SIM-skimming). Deel deze codes met niemand en onthoud dat Google vraagt u niet om codes per oproep.

QR-codeverificatie

In sommige gevallen, Google kan u vragen om een QR-code te scannen met uw mobiele telefoon. om uw identiteit te verifiëren of uw telefoonnummer te bevestigen, een procedure die minder vatbaar is voor misbruik van nummers.

1. Scan de QR-code die op uw computer verschijnt met uw mobiele telefoon. en volg de instructies om het nummer veilig te verifiëren.
2. Ga terug naar de computer om het proces te voltooien. wanneer uw telefoon u dat aangeeft.

Als u uzelf niet elke keer op uw persoonlijke computer wilt verifiërenSelecteer de optie 'Niet meer vragen op deze computer' of 'Niet meer vragen op dit apparaat' wanneer u inlogt. Op die manier wordt u op dat specifieke apparaat niet gevraagd om de tweede stap te zetten bij toekomstige aanmeldingen.

Gebruik het verstandig.: Vink dit vakje alleen aan op computers die u regelmatig gebruikt en niet met anderen deelt. Vermijd het gebruik van deze optie op openbare of gedeelde werkcomputers.

Wanneer moet u elke tweede-stapmethode kiezen?

• Als u maximale bescherming en comfort wiltKies voor toegangssleutels (passkeys). Ze zijn snel, verminderen phishing en zorgen ervoor dat u niet elke dag wachtwoorden hoeft in te typen.
• Als u geen toegangscodes kunt gebruikenGoogle-meldingen zijn een prima alternatief: u kunt met één tik goedkeuring geven en ze helpen ook tegen aanvallen met betrekking tot telefoonnummers.
• Als u zonder dekking reist of werktEen code-app zoals Google Authenticator geeft je netwerkonafhankelijkheid. Zorg ervoor dat je back-ups maakt of synchroniseert, zodat je ze niet kwijtraakt.
• Als u gewoon een eenvoudige en universele methode wiltSms'en of bellen werkt bijna overal, maar is minder veilig. Gebruik het als back-up, niet als primaire optie.
• Voor noodgevallen of verlies van mobiele telefoonBewaar back-upcodes. En als Google je om een QR-code vraagt om je nummer te verifiëren, voltooi het proces dan vanaf je telefoon en keer terug naar je computer om het af te ronden.

Gerelateerde bronnen

De hulp zelf van Google en zijn beveiligingsgidsen Ze gaan dieper in op elke methode, compatibiliteitsvereisten en aankoopstappen voor hardwarematige beveiligingssleutels. Houd uw methoden up-to-date en controleer regelmatig of u ze nog steeds kunt gebruiken met ten minste twee alternatieve opties.

Leren om Combineer toegangscodes, meldingen, Authenticator, SMS/oproepen, QR-codes en back-upcodes correct Het biedt u de optimale balans tussen gemak en veiligheid. Met een goede initiële configuratie en een aantal best practices is uw account beschermd tegen de meeste dagelijkse aanvallen, zonder dat het uw leven ingewikkelder maakt.