Inloggen met een extra code: waarom en hoe

Wachtwoorden worden gestolen via nepmails, gelekt bij andere websites of simpelweg geraden. Met een wachtwoord alleen is een account daarom niet goed beschermd. Een extra controle maakt het verschil: naast het wachtwoord vraagt het systeem om iets dat alleen u heeft, meestal een code op uw telefoon.

Hoe werkt het?

U logt in met uw wachtwoord. Daarna vraagt het systeem om een tweede stap. Dat kan zijn:

• een melding in een app op uw telefoon die u bevestigt;
• een code van zes cijfers uit een app op uw telefoon;
• een sleutel of pas die u op de computer aansluit of tegen een lezer houdt.

Een code per sms is beter dan niets, maar een app of sleutel is veiliger.

Waar zet u het aan?

1. Mail. Met toegang tot iemands mail kan een oplichter veel kwaad, ook richting cliënten en partners.
2. Het cliëntdossier. Vooral als u daar ook thuis of onderweg op inlogt.
3. Werken op afstand. Alles waarmee medewerkers van buitenaf bij uw systemen kunnen.
4. Beheeraccounts. Accounts met extra rechten, ook die van uw ICT leverancier.

Zo voert u het in

1. Vraag uw ICT leverancier en dossierleverancier welke mogelijkheden er zijn.
2. Begin met een kleine groep, bijvoorbeeld de directie en het kantoor.
3. Leg in het werkoverleg uit waarom het nodig is. Dat voorkomt weerstand.
4. Regel wat iemand doet als de telefoon kwijt is of een nieuwe telefoon heeft.
5. Rol het daarna uit naar iedereen.

En de wachtwoorden zelf?

Een lange zin is beter dan een kort, ingewikkeld wachtwoord. Gebruik voor werk een ander wachtwoord dan privé. Een wachtwoordkluis helpt om alles te onthouden zonder briefjes onder het toetsenbord.