Direct naar inhoud

Hoe stel ik twee-factor authenticatie in op WordPress?

5,0 uit 14 Google reviewsVaste prijs voorafUit Assen, actief in heel Nederland

Kort antwoord

Installeer een plugin als WP 2FA of Wordfence Login Security. Koppel je account aan een authenticatie app zoals Google Authenticator.

Inhoudsopgave
  1. Kort antwoord
  2. Waarom 2FA?
  3. Instellen
  4. Voor alle gebruikers
  5. Wat als je je telefoon kwijt bent
  6. 2FA bij meerdere gebruikers
  7. Verschillende soorten 2FA
  8. 2FA en gebruiksgemak
  9. 2FA combineren met sterke wachtwoorden
  10. 2FA testen voordat je gaat reizen

Waarom 2FA?

Twee-factor authenticatie voegt een extra beveiligingslaag toe. Zelfs als iemand je wachtwoord weet, kan hij niet inloggen zonder de code uit je app.

Instellen

Installeer WP 2FA, ga naar je profiel en scan de QR code met Google Authenticator of Authy. Bewaar je backup codes veilig.

Voor alle gebruikers

Als beheerder kun je 2FA verplichten voor alle gebruikers. Dit is aan te raden voor websites met meerdere redacteuren.

Wat als je je telefoon kwijt bent

Bewaar de backup codes die je bij het instellen van 2FA krijgt op een veilige plek, los van je telefoon. Zonder deze codes kun je bij verlies van je telefoon niet meer inloggen en moet iemand met toegang tot de database 2FA voor je uitschakelen. Dit is een vervelend, maar op te lossen probleem.

2FA bij meerdere gebruikers

Werk je met meerdere redacteuren of beheerders op je website, stel 2FA dan verplicht voor iedereen en niet alleen voor jezelf. Eén zwak beveiligd account is genoeg voor een hacker om toegang te krijgen tot de hele website. MADA Tech helpt je dit centraal instellen bij managed hosting.

Verschillende soorten 2FA

Naast een authenticatie app kun je ook kiezen voor een code per e-mail of sms, of een fysieke beveiligingssleutel. Een authenticatie app is meestal het handigst omdat deze ook zonder internetverbinding werkt en niet afhankelijk is van je telefoonnummer.

2FA en gebruiksgemak

Sommige beheerders zien 2FA als een extra drempel, maar het instellen kost eenmalig een paar minuten en het inloggen daarna nauwelijks extra tijd. Die kleine moeite weegt niet op tegen de schade van een gehackt account.

2FA combineren met sterke wachtwoorden

Twee-factor authenticatie vervangt geen goed wachtwoord, het vult het aan. Blijf dus ook na het instellen van 2FA werken met een uniek en lang wachtwoord per account, zodat je twee onafhankelijke beveiligingslagen hebt in plaats van één.

2FA testen voordat je gaat reizen

Ga je op reis of werk je tijdelijk zonder je vaste telefoon, controleer dan vooraf of je nog kunt inloggen. Sommige authenticatie-apps werken gekoppeld aan één toestel, wat vervelend kan zijn als je onderweg toch snel iets moet aanpassen op je website.

Volgende stap

Wil je dit niet zelf hoeven bijhouden? Bij managed WordPress hosting van MADA Tech verzorgen wij updates, backups en beveiliging.

Managed WordPress hosting

Zie ook

Danny van Elteren

Danny van Elteren

Lead Developer & oprichter · 24 februari 2026

Wanneer MADA Tech inschakelen?

  • Je wilt het niet zelf doen of komt er niet uit
  • Je wilt het in een keer goed laten regelen
  • Je wilt doorlopend beheer en support
  • Je wilt hulp met onderhoud & beveiliging

Web- en marketingbureau in Assen, sinds 2023. Websites, webshops, software, SEO en beheer voor bedrijven en organisaties in heel Nederland. Websites vanaf €699 of €65 per maand inclusief managed hosting en basis SEO.

Hulp nodig?

Wij helpen je graag verder met persoonlijk advies. Professionele websites vanaf €699 of €65 per maand inclusief beheer.

Danny van Elteren van MADA Tech