Zo doe je veilige tweefactor-authenticatie

Bij tweestapsverificatie - ook wel 2-factor authenticatie genoemd - kan de partij waar je online zaken mee wil regelen, vaststellen dat hij echt met jou van doen heeft op basis van iets dat je hebt en iets dat je weet. Zo log je in met naam en wachtwoord - dat is iets dat je weet - en zorgt een onafhankelijk apparaat voor een unieke eenmalige code - dus iets dat je hebt. Veel banken hebben voor internetbankieren een hardwaretoken ingevoerd, een apparaatje waar je een bankpas in steekt en die na het invoeren van een PIN-code de eenmalige unieke code geeft. Maar zo'n token heb je niet altijd bij de hand en vereist extra handelingen van de gebruiker. Die ervaren dat als lastig. Voor een banktransactie neem je nog wel die moeite maar niet voor het inloggen op een website.