Wat zijn authenticator-apps en hoe werken ze?

Bijgewerkt op 10 april 2025.

Een authenticatie-app is een veilige en eenvoudige identiteitsverificatiemethode die nummercodes genereert die u samen met uw inloggegevens invoert om toegang te krijgen tot een account. Experts raden het gebruik van multifactorauthenticatie (MFA) aan op elk account waar het beschikbaar is om de beveiliging te verhogen en uw gegevens beter te beschermen. Een authenticator-app is een kosteloze, eenvoudige en veilige manier voor MFA, en de meeste accounts met beveiligingsinstellingen bieden dit als een optie.

Lees verder voor details over hoe authenticatie-apps werken en hoe u ze kunt gebruiken.

Zo werken authenticatie-apps

Authenticatie-apps werken op basis van het tijdgebaseerde eenmalige wachtwoord (TOTP)-verificatiemodel. Hier is een stap-voor-stap overzicht van hoe het werkt:

1. Instellen: wanneer u MFA inschakelt, genereert de accountserver een geheime sleutel, die wordt weergegeven als een QR-code. U scant het met uw authenticatie-app, die de sleutel veilig opslaat.
2. Gedeeld geheim: zowel de server als uw app delen nu dezelfde geheime sleutel. Het wordt nooit opnieuw via internet verzonden en blijft vertrouwelijk.
3. Codegeneratie: de app gebruikt de geheime sleutel en de huidige tijd om een 6-cijferige code te genereren die elke 30-60 seconden wordt vernieuwd met het TOTP-algoritme.
4. Loginproces: wanneer u inlogt, voert u uw gebruikersnaam, wachtwoord en de code uit de app in.
5. Serververificatie: de server gebruikt dezelfde sleutel en tijd om zijn eigen code te genereren. Als uw code overeenkomt, krijgt u toegang. Zo niet, dan wordt de toegang geweigerd.

Zijn authenticatie-apps veilig?

Authenticatie-apps zijn veilig, omdat ze de code lokaal op uw apparaat houden en encryptie gebruiken om de opgeslagen geheime sleutel te beschermen. Dit betekent dat de codes niet worden verzonden via internet, waardoor ze resistent zijn tegen veelvoorkomende aanvalsmethoden, zoals phishing, SIM-swapping en Man-in-the-Middle (MITM)-aanvallen. Bovendien, aangezien de codes elke dertig tot zestig seconden worden gereset, is het extreem moeilijk voor cybercriminelen om ze te stelen of te hergebruiken.

Sommige authenticatie-apps, zoals Authy en Microsoft Authenticator, bieden functies zoals biometrische vergrendeling om uw authenticatie-app te beveiligen met een extra beveiligingslaag.

Waar u op moet letten bij het kiezen van een authenticatie-app

Niet alle authenticatie-apps zijn gelijk. Het is belangrijk om onderzoek te doen voordat u een app kiest om ervoor te zorgen dat het aan uw behoeften voldoet. Hier zijn enkele vragen die u uzelf moet stellen bij het kiezen van een authenticatie-app:

• Versleutelt de app uw geheime sleutels en back-upgegevens?
• Kunt u de app vergrendelen met Face ID, een vingerafdruk of een pincode?
• Kan de app codes genereren zonder internettoegang?
• Biedt de app een eenvoudige en veilige manier om de toegang te herstellen in het geval u uw apparaat verliest?

Zo stelt u een authenticatie-app in en gebruikt u deze

Zo kunt u uw authenticatie-app gemakkelijk instellen en gebruiken:

1. Kies uw authenticatie-app. We raden het gebruik van een wachtwoordmanager aan, maar u hebt een paar verschillende opties om uit te kiezen. Kies wat voor u het gemakkelijkst is om te gebruiken en download de app op uw telefoon.
2. Vraag een QR-code aan via uw account. Deze vindt u meestal in de beveiligingsinstellingen van het account dat u wilt beveiligen met MFA.
3. Scan de QR-code met de authenticator-app. De app die u gebruikt, scant de QR-code met de camera van het apparaat of met een screenshot.
4. U kunt beginnen! Nu uw authenticatie-app is ingesteld, kunt u deze gebruiken om in te loggen op uw account. U doet dit door de 6-cijferige code in te voeren die wordt weergegeven in de app nadat u uw gebruikersnaam en wachtwoord hebt ingevoerd. De code wijzigt elke 30 seconden, dus zorg ervoor dat u deze snel invoert voordat deze verloopt. Als de code overeenkomt met de code die wordt gegenereerd door de server, krijgt u toegang.

Gebruik authenticatie-apps om uw accounts te versterken

Authenticator-apps zijn uitermate veilig. Bovendien kunt u ze eenvoudig installeren en gebruiken. We raden u ten zeerste aan om een authenticator-app te gebruiken voor MFA. Keeper Password Manager integreert de functionaliteit van de authenticator-app in de app. Zo stroomlijnt u uw cybersecurity en beveiligt u uw accounts.

Begin met een gratis proefperiode van 30 dagen van Keeper Password Manager om te zien hoe we uw online leven veiliger kunnen maken.