Om in te loggen op een account met 2FA, moet je je identiteit bewijzen met twee verschillende soorten 'bewijs' of 'factoren'. Deze vallen typisch in één van de volgende categorieën:

1. Iets wat je weet: Dit is je wachtwoord. Alleen jij (en het systeem) weten dit.
2. Iets wat je hebt: Dit is een fysiek object dat in jouw bezit is. Bijvoorbeeld:
   • Je smartphone (die een code genereert of een melding ontvangt).
   • Een speciaal apparaatje (een 'token' of 'kastje') dat codes genereert.
   • Je bankkaart met een kaartlezer.
3. Iets wat je bent: Dit is een uniek kenmerk van jou als persoon (biometrie). Bijvoorbeeld:
   • Je vingerafdruk.
   • Je gezichtsscan (gezichtsherkenning).

Met 2FA heb je altijd een combinatie van minstens twee van deze factoren nodig. De meest voorkomende combinatie is: wachtwoord (iets wat je weet) + een code van je smartphone (iets wat je hebt).

Laten we het voorbeeld nemen van inloggen op je e-mailaccount met 2FA:

1. Stap 1: Je Wachtwoord (Iets wat je weet)
   • Je opent de website van je e-mailprovider en typt je gebruikersnaam en je wachtwoord in, net als altijd.
   • Het systeem controleert of je wachtwoord correct is.
2. Stap 2: De Tweede Factor (Iets wat je hebt)
   • Nadat je wachtwoord is geaccepteerd, geeft het systeem niet direct toegang.
   • In plaats daarvan verschijnt er een scherm dat om een tweede code vraagt.
   • Tegelijkertijd ontvang jij (ofwel):
     • Een melding op je smartphone (die je moet bevestigen, bijv. "Inloggen toestaan?").
     • Een unieke, eenmalige code (OTP) via een speciale app op je smartphone (zoals Google Authenticator, Microsoft Authenticator, Authy). Deze code verandert elke 30-60 seconden.
     • Een SMS-bericht met een code. (Let op: SMS is minder veilig dan een app, want simkaarten kunnen worden omgezet, maar het is beter dan niets!)
   • Jij voert deze tweede code in of bevestigt de melding.
3. Stap 3: Toegang Verleend
   • Pas nadat beide factoren correct zijn gecontroleerd, krijg je toegang tot je e-mailaccount.

2FA is cruciaal omdat het een enorme barrière opwerpt voor cybercriminelen, zelfs als ze je wachtwoord te pakken krijgen:

• Bescherming tegen Gestolen Wachtwoorden: Zelfs als een hacker je wachtwoord heeft gestolen via phishing, een datalek of een andere methode, kan hij nog steeds niet inloggen. Hij mist de tweede factor (je telefoon of authenticatie-app).
• Voorkomt Identiteitsdiefstal: Door die extra laag wordt het veel moeilijker voor criminelen om toegang te krijgen tot je accounts, waardoor ze je gegevens niet kunnen stelen of je identiteit kunnen misbruiken.
• Bescherming tegen Brute-Force Aanvallen: Als iemand probeert je wachtwoord te raden, zal 2FA de pogingen blokkeren zodra de tweede factor niet kan worden geleverd.
• Directe Waarschuwing: Als een hacker probeert in te loggen met je wachtwoord, krijg jij een melding op je telefoon voor de tweede factor. Dit is een directe waarschuwing dat er iets mis is, zelfs als jij niet probeert in te loggen.