Tweestapsverificatie en apparaatbeheer op TikTok
Met tweestapsverificatie is bij inloggen vanaf een nieuw of onbekend apparaat naast het wachtwoord een tweede bevestiging nodig. Een gelekt of ontfutseld wachtwoord is dan alleen niet genoeg om het account over te nemen. Op dezelfde plek laat TikTok ook zien op welke apparaten het account is ingelogd, en elk daarvan kan op afstand worden uitgelogd.
In dit artikel
Hoe werkt tweestapsverificatie op TikTok?
TikTok vraagt bij tweestapsverificatie om minstens twee methoden. Bij het inloggen wordt met een daarvan bevestigd dat de eigenaar van het account probeert in te loggen. Op een bekende, eerder bevestigde telefoon vraagt TikTok meestal niet elke keer om een code; de tweede stap verschijnt vooral bij een nieuw apparaat, een nieuwe browser of een inlog vanaf een ongebruikelijke plek.
- Sms: er komt een zescijferige code op het telefoonnummer van het account. Eenvoudig, maar kan lastig zijn in het buitenland, zonder bereik of na een nummerwissel.
- E-mail: de code komt op het e-mailadres van het account. Beschermt alleen echt goed als het e-mailaccount zelf ook goed beveiligd is.
- Authenticator-app: bijvoorbeeld Google Authenticator of Microsoft Authenticator toont elke dertig seconden een nieuwe code. Werkt ook zonder bereik en kan, anders dan sms, niet worden omgeleid.
Tweestapsverificatie inschakelen
- In de TikTok-app rechtsonder op het profielpictogram tikken en daarna rechtsboven op het menupictogram (drie horizontale streepjes).
- In het menu “Instellingen en privacy” het onderdeel “Beveiliging en toestemmingen” openen.
- “Verificatie in twee stappen” kiezen en minstens twee methoden aanvinken. Bij een authenticator-app geeft TikTok een sleutel of QR-code die in de authenticator-app moet worden toegevoegd.
- Elke methode bevestigen met de ontvangen code of de code uit de authenticator-app; TikTok kan daarbij ook om het wachtwoord vragen.
- Na het inschakelen is het verstandig uit te loggen en het inloggen op een ander apparaat te proberen, zolang het oude apparaat nog bij de hand is.
Een passkey instellen
Een passkey is een veiligere vervanger van het wachtwoord: bij het inloggen keuren gezichtsherkenning, vingerafdruk of de schermvergrendelingscode van de telefoon de inlog goed. Op een nep-inlogpagina kan hij niet worden ontfutseld, omdat het apparaat hem alleen met het echte TikTok gebruikt. Het instellen begint via “Instellingen en privacy” → “Account” → passkey en wordt bevestigd door de telefoon te ontgrendelen. Een passkey is niet in alle landen en op alle apparaten beschikbaar, en vervangt geen werkend telefoonnummer en e-mailadres, want die kunnen nodig zijn om het account te herstellen. Inloggen met een passkey: Inloggen op TikTok op telefoon, computer en tv.
Ingelogde apparaten bekijken en verwijderen
De lijst “Apparaten beheren” bij “Beveiliging en toestemmingen” laat zien waar het account op dat moment is ingelogd: telefoon, browser op de computer of tv, met het type apparaat en de laatste activiteit.
- Bij “Beveiliging en toestemmingen” het onderdeel “Apparaten beheren” openen.
- De lijst nalopen. Ook een eigen oude telefoon, een gedeelde tv of een schoolcomputer blijft hier vaak staan.
- Met de verwijderknop (prullenbakpictogram) naast een onbekend of niet meer gebruikt apparaat wordt het uitgelogd; TikTok vraagt daarvoor om bevestiging.
- Bij een onbekend apparaat na het verwijderen meteen het wachtwoord wijzigen en tweestapsverificatie inschakelen, anders kan de indringer opnieuw inloggen.
Signalen om op te letten
- Ongevraagde code: komt er een verificatiecode binnen zonder inlogpoging, dan kent iemand het wachtwoord. Dan het wachtwoord wijzigen en de code aan niemand doorgeven.
- Beveiligingsmelding: TikTok kan een melding sturen over een inlog vanaf een nieuw apparaat. Komt die niet van de eigenaar, dan de lijst “Apparaten beheren” controleren.
- Gewijzigde contactgegevens: zijn het telefoonnummer of e-mailadres veranderd, dan staat hier de volgorde van de stappen: Mijn TikTok-account is gehackt: de eerste stappen.
- Bericht dat om een code vraagt: medewerkers van TikTok vragen nooit via een bericht om een verificatiecode, ook niet als een schijnbaar bekend account schrijft. Details: Veelvoorkomende oplichting op TikTok.
Als het niet lukt
De telefoon met de authenticator-app is kwijt. Hoe kan er worden ingelogd?
Met de andere ingestelde methode voor tweestapsverificatie, bijvoorbeeld een code per e-mail, of vanaf een apparaat waarop het account nog ingelogd is. Daarna de authenticator-app op de nieuwe telefoon opnieuw instellen.
De code per sms of e-mail komt niet aan. Wat nu?
Een paar minuten wachten en de spammap en de landcode controleren. Uitgebreide oorzaken en oplossingen: TikTok-verificatiecode komt niet aan.
Wordt het verwijderde apparaat meteen uitgelogd?
Ja, op het verwijderde apparaat is het account uitgelogd en moet opnieuw worden ingelogd. Is het wachtwoord niet gewijzigd, dan lukt inloggen daar weer; bij een onbekend apparaat is een nieuw wachtwoord dus ook nodig.
Kan tweestapsverificatie worden uitgeschakeld?
Ja, in hetzelfde menu-item, maar TikTok vraagt daarvoor om bevestiging. Om veiligheidsredenen kan het beter aan blijven; na een nieuwe telefoon of een nieuw nummer hoeven alleen de methoden te worden bijgewerkt.