Tweestapsverificatie voor uw webshop (2FA)

Wat is tweestapsverificatie?

Bij tweestapsverificatie laat u bij het inloggen twee dingen zien. Iets dat u weet (uw wachtwoord) en iets dat u heeft (een code, app of sleutel). U hoort ook de woorden 2FA en multifactorauthenticatie (MFA); het komt op hetzelfde neer. Het doel is simpel. Steelt of raadt iemand uw wachtwoord, dan komt hij er zonder die tweede stap niet in.

Veel wachtwoorden liggen op straat door datalekken bij andere diensten. Gebruikt u een wachtwoord op meer plekken, dan proberen criminelen het automatisch overal. Tweestapsverificatie is de goedkoopste en sterkste maatregel daartegen. Vaak staat hij in een paar minuten aan.

Waarom juist voor een webshop

Een webshop hangt aan een reeks accounts. Het beheer van de shop en uw zakelijke e-mail. Uw hosting of domeinnaam. En uw betaalprovider. Neemt iemand één van die accounts over, dan kan hij bestellingen inzien of een rekeningnummer wijzigen. Hij kan klanten mailen uit uw naam of uw shop platleggen. Juist omdat alles aan elkaar hangt, is één zwakke inlog genoeg.

Waar u het aanzet

Loop deze lijst langs en zet tweestapsverificatie aan waar het nog uitstaat. Het beheer van uw webshop (zoals Shopify, WooCommerce of Magento). Uw zakelijke e-mail, uw hosting en de plek van uw domeinnaam. Uw betaalprovider. En zakelijke accounts van Google of Microsoft.

Doe het ook voor elke medewerker met een beheeraccount, niet alleen voor uzelf. Eén account zonder tweede stap is vaak de ingang. Gebruik geen gedeelde accounts, zodat u per persoon kunt zien wie wat deed.

Een app is sterker dan sms

Een code via sms is beter dan niets, maar is te onderscheppen of om te leiden. Sterker is een authenticator-app op uw telefoon die elke 30 seconden een nieuwe code maakt. Nog sterker is een fysieke beveiligingssleutel of een passkey, die niet na te maken is met een nepmail.

Bewaar de herstelcodes die u bij het instellen krijgt op een veilige plek, los van uw telefoon. Raakt u uw toestel kwijt, dan komt u daarmee toch weer binnen. Veilig Internetten en het NCSC leggen per account uit hoe u het precies instelt.

Twijfelt u of het overal aan staat

Dat is precies een van de dingen die wij nalopen in De Scan (vanaf € 295, excl. btw). Wij kijken naar de inlog en de beheerpaden van uw website. We melden waar een zwakke of onbeschermde inlog een risico vormt. U krijgt het rapport binnen 24 uur, in gewone taal, met wat u eerst oplost.

Wij voeren zo'n controle alleen uit na schriftelijke toestemming van de eigenaar van het systeem. Het instellen zelf doet u of uw beheerder; wij wijzigen niets in uw accounts.