Tweestapsverificatie inschakelen op Facebook

Met tweestapsverificatie is het wachtwoord alleen niet genoeg om in te loggen: op een nieuw apparaat vraagt Facebook om een tweede bevestiging. Zo komt niemand in het account met een uitgelekt of ontfutseld wachtwoord. In het menu van Facebook heet de functie “Tweestapsverificatie”.

Welke methode is de beste keuze?

Er kunnen meerdere methoden tegelijk worden ingesteld, zodat bij het ontbreken van de ene met de andere kan worden ingelogd.

• Authenticatie-app (aanbevolen): bijvoorbeeld Google Authenticator of Microsoft Authenticator toont elke halve minuut een nieuwe code van zes cijfers. Werkt ook zonder bereik, en de code kan niet via sms worden onderschept.
• Sms of WhatsApp: de code komt binnen op het opgegeven telefoonnummer. Eenvoudig, maar in het buitenland, zonder bereik of na een nummerwissel kan het problemen geven.
• Beveiligingssleutel: een USB-, NFC- of Bluetooth-apparaat dat bij het inloggen moet worden aangesloten of tegen de telefoon gehouden. Dit is de sterkste bescherming, maar de sleutel moet apart worden gekocht.

Inschakelen met een authenticatie-app

1. Een authenticatie-app op de telefoon installeren.
2. In de Facebook-app via het menu de route “Instellingen en privacy” → “Instellingen” → “Accountcentrum” → “Wachtwoord en beveiliging” → “Tweestapsverificatie” volgen. In de browser ook rechtstreeks te openen: accountscenter.facebook.com.
3. Het account selecteren. Facebook kan ter bevestiging om het wachtwoord vragen, of om een code die per e-mail of via WhatsApp wordt gestuurd.
4. De optie “Authenticatie-app” kiezen. Er verschijnt een QR-code die met de authenticatie-app moet worden gescand. Als Facebook en de authenticatie-app op dezelfde telefoon draaien, moet in plaats van de QR-code de getoonde sleutel worden overgenomen.
5. De code van zes cijfers uit de app in Facebook invoeren en de instelling afronden.

Google Play App Store

De herstelcodes bewaren

Herstelcodes zijn reservecodes voor eenmalig gebruik, voor het geval de telefoon kwijtraakt of de authenticatie-app wordt verwijderd. Zonder deze codes kan het terugkrijgen van het account lang duren.

1. Op de pagina “Tweestapsverificatie”, bij de extra methoden, het item “Herstelcodes” openen.
2. De codes downloaden, afdrukken of opschrijven.
3. De codes gescheiden van de telefoon bewaren, bijvoorbeeld in een wachtwoordbeheerder of op papier thuis. Elke code werkt maar één keer; als ze op zijn, kunnen nieuwe worden aangevraagd.

Waar moet op worden gelet?

• Nieuwe telefoon: de codes van de authenticatie-app verhuizen niet altijd automatisch mee. De oude telefoon kan pas worden gewist als de codes op de nieuwe werken.
• Bekende apparaten: in een al gebruikte browser of op een al gebruikte telefoon vraagt Facebook meestal niet bij elke inlog om een code; dat is geen fout.
• Een ongevraagde code: als er per sms een inlogcode binnenkomt zonder dat er een inlogpoging was, kent iemand het wachtwoord; het moet direct worden gewijzigd.
• De code is geheim: medewerkers van Facebook vragen nooit via een bericht of telefonisch om de inlogcode. Zo'n verzoek is oplichting: Veelvoorkomende oplichting op Facebook en Messenger.