Twee-factor authenticatie voegt een extra beveiligingslaag toe. Zelfs als iemand je wachtwoord weet, kan hij niet inloggen zonder de code uit je app.
Instellen
Installeer WP 2FA, ga naar je profiel en scan de QR code met Google Authenticator of Authy. Bewaar je backup codes veilig.
Voor alle gebruikers
Als beheerder kun je 2FA verplichten voor alle gebruikers. Dit is aan te raden voor websites met meerdere redacteuren.
Wat als je je telefoon kwijt bent
Bewaar de backup codes die je bij het instellen van 2FA krijgt op een veilige plek, los van je telefoon. Zonder deze codes kun je bij verlies van je telefoon niet meer inloggen en moet iemand met toegang tot de database 2FA voor je uitschakelen. Dit is een vervelend, maar op te lossen probleem.
2FA bij meerdere gebruikers
Werk je met meerdere redacteuren of beheerders op je website, stel 2FA dan verplicht voor iedereen en niet alleen voor jezelf. Eén zwak beveiligd account is genoeg voor een hacker om toegang te krijgen tot de hele website. MADA Tech helpt je dit centraal instellen bij managed hosting.
Verschillende soorten 2FA
Naast een authenticatie app kun je ook kiezen voor een code per e-mail of sms, of een fysieke beveiligingssleutel. Een authenticatie app is meestal het handigst omdat deze ook zonder internetverbinding werkt en niet afhankelijk is van je telefoonnummer.
2FA en gebruiksgemak
Sommige beheerders zien 2FA als een extra drempel, maar het instellen kost eenmalig een paar minuten en het inloggen daarna nauwelijks extra tijd. Die kleine moeite weegt niet op tegen de schade van een gehackt account.
2FA combineren met sterke wachtwoorden
Twee-factor authenticatie vervangt geen goed wachtwoord, het vult het aan. Blijf dus ook na het instellen van 2FA werken met een uniek en lang wachtwoord per account, zodat je twee onafhankelijke beveiligingslagen hebt in plaats van één.
2FA testen voordat je gaat reizen
Ga je op reis of werk je tijdelijk zonder je vaste telefoon, controleer dan vooraf of je nog kunt inloggen. Sommige authenticatie-apps werken gekoppeld aan één toestel, wat vervelend kan zijn als je onderweg toch snel iets moet aanpassen op je website.
Volgende stap
Wil je dit niet zelf hoeven bijhouden? Bij managed WordPress hosting van MADA Tech verzorgen wij updates, backups en beveiliging.
Web- en marketingbureau in Assen, sinds 2023. Websites, webshops, software, SEO en beheer voor bedrijven en organisaties in heel Nederland. Websites vanaf €699 of €65 per maand inclusief managed hosting en basis SEO.
We gebruiken cookies om de site goed te laten werken, en met jouw toestemming voor anonieme statistieken en gerichte advertenties. Je kiest zelf wat je deelt.