Sterke wachtwoorden en een herstelplan voor je accounts

Een account beveiligen gaat over meer dan een moeilijk wachtwoord bedenken. Je wilt voorkomen dat één lek meerdere accounts raakt, en je wilt toegang kunnen herstellen als je telefoon zoekraakt.

Gebruik ieder wachtwoord maar één keer

Een uniek, lang wachtwoord voorkomt dat iemand hetzelfde gelekte wachtwoord rechtstreeks bij al je andere diensten kan proberen. Gebruik een wachtwoordmanager om verschillende wachtwoorden te maken en te bewaren. Beveilig die manager zelf zorgvuldig met een sterke hoofdwachtwoordzin en extra verificatie als dat beschikbaar is.

Veiliginternetten legt veilig inloggen uit, inclusief lange unieke wachtwoorden en inloggen in twee stappen. Gebruik geen wachtwoordvoorbeeld uit een artikel als jouw echte wachtwoord.

Pak je belangrijkste accounts eerst aan

Begin bij je e-mail: daarmee kun je vaak andere wachtwoorden herstellen. Doe daarna accounts voor geld, school, sociale media en aankopen. Controleer ook of het hersteladres en telefoonnummer nog van jou zijn.

Maak een lijst met alleen accountnamen en de status van je beveiliging. Zet geen wachtwoorden, herstelcodes of volledige betaalgegevens in dat overzicht.

Voeg een tweede controle toe

Schakel tweestapsverificatie in waar mogelijk, bijvoorbeeld met een authenticator-app of beveiligingssleutel. Volg de uitleg van de dienst. Een extra code blijft geheim: stuur hem niet door aan iemand die zegt van de klantenservice te zijn.

Biedt de dienst een passkey aan, lees dan hoe je die op jouw apparaten gebruikt en hoe herstel werkt. Kies niet alleen een handige inlogmethode; zorg dat je begrijpt wat er gebeurt als je een apparaat verliest.

Regel herstel voordat het nodig is

Bewaar herstelcodes op een veilige plaats buiten het apparaat waarvan je afhankelijk bent. Test of je weet waar de officiële herstelprocedure staat. Controleer welke apparaten en sessies zijn ingelogd en meld onbekende sessies af.

Wijzig een wachtwoord direct wanneer je vermoedt dat het is buitgemaakt, en controleer dan ook de herstelinstellingen. Alleen een nieuw wachtwoord kiezen helpt onvoldoende als een aanvaller een eigen hersteladres heeft toegevoegd.

Moet je onverwacht via een bericht opnieuw inloggen? Open de dienst zelf en gebruik de phishingcontrole voordat je verdergaat.