Tweestapsverificatie betekent dat inloggen naast je wachtwoord nog een tweede bevestiging vraagt: een code uit een app, een vingerafdruk of een fysieke sleutel. Het klinkt als gedoe, maar het duurt in de praktijk drie seconden en het stopt vrijwel alle aanvallen waarbij alleen je wachtwoord is buitgemaakt.
Begin bij je e-mail, niet bij je bank. Je bank is meestal al goed beveiligd, maar je mailbox is de hoofdingang: wie daar binnenkomt, kan bij elke dienst waar je op wachtwoord vergeten kunt klikken.
Gebruik bij voorkeur een app als Google Authenticator, Microsoft Authenticator of Aegis in plaats van codes per sms. Sms-codes zijn beter dan niets, maar te onderscheppen als iemand jouw nummer op een andere simkaart weet te krijgen.
Belangrijk: bewaar de herstelcodes die je bij het instellen krijgt. Print ze of leg ze in een kluisje. Zonder die codes kom je er bij een kwijtgeraakte telefoon zelf ook niet meer in.