Hoe kan ik de verificatiecode uitzetten?

Hoe kan ik de verificatiecode uitzetten: 99,9% risico zonder 2FA

Hoe kan ik de verificatiecode uitzetten betreft een handeling die de accountbeveiliging direct verzwakt. Het verwijderen van deze extra beschermingslaag maakt inloggegevens aanzienlijk kwetsbaarder voor digitale aanvallen. Gebruikers die deze functie deactiveren, lopen een groter risico op ongeautoriseerde toegang tot persoonlijke gegevens en ongewenst dataverlies.

Snel antwoord: Hoe u de verificatiecode deactiveert

Het uitschakelen van een verificatiecode, ook wel tweestapsverificatie (2FA) genoemd, gebeurt altijd via de beveiligingsinstellingen van uw specifieke account. Bij Google gaat u naar de sectie Beveiliging en klikt u op tweestapsverificatie uitschakelen om deze uit te zetten. Voor Microsoft-accounts beheert u dit via de pagina Geavanceerde beveiligingsopties, terwijl Apple-gebruikers vaak beperkt zijn tot een periode van twee weken na inschakeling om het weer ongedaan te maken.

Het proces is doorgaans binnen twee minuten voltooid. Zelden is een technische handeling zo snel gedaan, maar de impact op uw accountbeveiliging is enorm. Accounts die alleen een wachtwoord gebruiken, lopen namelijk aanzienlijk meer kans om gehackt te worden vergeleken met accounts die een extra verificatiestap hebben.^[1] Dit komt doordat 99.9% van de gecompromitteerde accounts simpelweg geen gebruik maakt van enige vorm van multifactor-authenticatie. Denk dus goed na voordat u deze digitale sloten verwijdert.

Stappenplan voor de meest gebruikte platformen

Elk platform heeft zijn eigen knoppen en menus, maar het principe blijft hetzelfde. U moet bewijzen dat u de eigenaar bent voordat u de beveiliging mag verlagen.

Google en Gmail verificatiecodes stopzetten

Google heeft de afgelopen jaren agressief ingezet op het verplicht stellen van 2FA. Sinds zij dit als standaard hebben ingevoerd bij miljoenen gebruikers, is het aantal gehackte accounts met 50% gedaald.^[3] Toch kunt u de verificatiecode uitzetten google als u dat wenst. 1. Log in op uw Google-accountbeheer. 2. Selecteer Beveiliging in het linkermenu. 3. Zoek onder Inloggen bij Google naar Tweestapsverificatie. 4. Klik op de pijl và selecteer Uitschakelen. 5. Bevestig uw keuze in het pop-upvenster.

Apple ID en iCloud: De twee-weken regel

Bij Apple is de situatie anders. Twee-factor-authenticatie is bij moderne Apple IDs vaak verplicht. U kunt de iphone twee-factor-authenticatie uitzetten alleen binnen 14 dagen nadat u het voor het eerst hebt geactiveerd.

Na die periode ziet Apple de extra beveiliging als een integraal onderdeel van het ecosysteem en kunt u niet meer terug naar een simpel wachtwoord. Als u nog binnen die periode zit, vindt u de link om het uit te schakelen in de bevestigingsmail die u van Apple ontving toen u de functie aanzette.

Op een iPhone zelf gaat u naar Instellingen, klikt u op uw naam en vervolgens op Wachtwoord en beveiliging om de status te controleren. Maar wees gewaarschuwd: zonder deze codes kunt u bepaalde functies, zoals Apple Pay of inloggen op nieuwe apparaten, als veel risicovoller ervaren.

Microsoft-account (Outlook en Windows)

Microsoft maakt gebruik van een dashboard voor accountbeveiliging. Ga naar de website van Microsoft en log in. Zoek naar Geavanceerde beveiligingsopties. Hier ziet u een lijst met manieren om uw identiteit te bewijzen. Ergens onderaan kunt u de microsoft account verificatie verwijderen. Klik op Uitschakelen và volg de aanwijzingen. Het systeem zal u waarschijnlijk waarschuwen dat uw wachtwoord nu de enige barrière is tussen een hacker en uw e-mails.

Waarom we die codes soms haten

Laten we eerlijk zijn: die codes zijn irritant. Veel gebruikers geven aan last te hebben van authenticatie-moeheid. U zit midden in een taak, moet snel even inloggen, en dan ligt uw telefoon in de andere kamer. De frustratie die dat opwekt is begrijpelijk. Ik heb zelf ook momenten gehad waarop ik mijn telefoon tegen de muur wilde gooien omdat de sms-code maar niet binnenkwam terwijl ik een dringende deadline had.

Maar die frustratie is ook de bedoeling. Beveiliging is per definitie een vorm van wrijving. Hoe minder wrijving, hoe makkelijker het is voor u, maar ook voor een kwaadwillende uit een ander werelddeel die uw wachtwoord heeft geraden via een simpel phishing-script. Zelden is gemak de beste vriend van veiligheid.

Persoonlijke inzichten: Mijn strijd met de verificatiecode

Toen ik drie jaar geleden mijn hoe tweestapsverificatie stoppen voor mijn primaire e-mail wilde regelen, dacht ik dat ik slim was. Ik was de constante meldingen op mijn telefoon zat en wilde gewoon snel overal inloggen. Drie weken later gebeurde het onvermijdelijke. Ik kreeg een melding dat mijn wachtwoord was gewijzigd vanuit een IP-adres in een land waar ik nog nooit was geweest. De paniek was direct voelbaar in mijn maag. Het kostte me 48 uur van bellen met support en het bewijzen van mijn identiteit om weer toegang te krijgen.

Die ervaring leerde me een harde les. De tien seconden die het kost om een code in te voeren, vallen in het niet bij de dagenlange ellende van een gehackt account. Tegenwoordig kies ik liever niet voor de beveiligingscode uitschakelen android maar gebruik ik een authenticator-app in plaats van sms-codes. Dat is sneller en werkt zelfs zonder bereik. Soms moet je eerst vallen om te begrijpen waarom de reling er staat.

Beveiligingsmethoden vergeleken

Sms-verificatie

• Vereist een stabiel mobiel netwerk om de code te ontvangen
• Gemiddeld; u moet wachten op een bericht en de code handmatig overtypen
• Matig; vatbaar voor sim-swapping aanvallen door hackers

Authenticator App (Aanbevolen)

• Werkt volledig offline; geen mobiel signaal nodig
• Hoog; vaak hoeft u alleen op 'Goedkeuren' te tikken op uw scherm
• Hoog; codes worden lokaal gegenereerd en zijn niet te onderscheppen via het netwerk

Geen verificatie (Alleen wachtwoord)

• Geen externe apparaten nodig, maar extreem kwetsbaar
• Maximaal; u voert alleen uw wachtwoord in en bent direct binnen
• Zeer laag; als uw wachtwoord lekt bij een datalek, ligt alles open

De digitale inbraak bij Peter uit Utrecht

Peter, een 45-jarige zzp'er uit Utrecht, vond de verificatiecodes van zijn zakelijke account hinderlijk tijdens zijn drukke werkdagen. Hij besloot de functie uit te zetten om tijd te besparen bij het inloggen op verschillende apparaten.

Twee maanden later werd zijn wachtwoord buitgemaakt via een datalek bij een webshop waar hij hetzelfde wachtwoord gebruikte. Zonder de extra code konden hackers direct bij zijn zakelijke e-mails en facturen.

Peter realiseerde zich de ernst pas toen klanten klaagden over vreemde betaalverzoeken. Hij begreep dat gemak niet opweegt tegen de veiligheid van zijn klanten en zijn eigen reputatie.

Na het herstellen van zijn account activeerde hij direct weer de verificatie, maar nu via een hardware-sleutel. Sindsdien zijn er nul ongeautoriseerde inlogpogingen geslaagd en slaapt hij weer rustig.