Begin bij de accounts die toegang tot andere diensten geven
Maak een overzicht van je belangrijkste accounts: primaire e-mail, telefoonprovider, wachtwoordmanager, bank, cloudopslag en sociale media. Vooral je e-mailaccount verdient aandacht, omdat andere diensten hier vaak links naartoe sturen om wachtwoorden opnieuw in te stellen. Open beveiligingsinstellingen via de officiële app of een vertrouwde bladwijzer, niet via een onverwachte link in een bericht. Controleer hersteladressen, telefoonnummers en aangemelde apparaten. Meld onbekende sessies af en verwijder contactgegevens die niet meer van jou zijn. Een oude herstelmethode kan de beveiliging van een verder goed ingesteld account ondermijnen.
Geef iedere website een eigen lang wachtwoord
Wanneer je hetzelfde wachtwoord op meerdere websites gebruikt, kan één datalek genoeg zijn om verschillende accounts in gevaar te brengen. Met een betrouwbare wachtwoordmanager maak je voor elke dienst een afzonderlijk willekeurig wachtwoord en bewaar je die in een beveiligde kluis. Kies voor de kluis zelf een lange, unieke hoofdwachtwoordzin en gebruik waar mogelijk extra aanmeldbeveiliging. Bewaar geen lijstjes met wachtwoorden in onbeveiligde notities of toegankelijke schermafbeeldingen. Begin met e-mail en bankdiensten en vervang daarna stap voor stap de overige hergebruikte wachtwoorden. Controleer meldingen over gelekte of zwakke wachtwoorden als je manager die aanbiedt.
Gebruik waar mogelijk een aanmelding die phishing tegengaat
Passkeys en fysieke FIDO2-beveiligingssleutels zijn verbonden aan de echte website en helpen voorkomen dat een nepinlogpagina je aanmeldgeheim opvangt. Als je dienst deze methoden aanbiedt, zijn ze bijzonder geschikt voor belangrijke accounts. Codes uit een authenticator-app bieden een extra controlelaag, maar een oplichter kan proberen zo'n code alsnog te ontfutselen. Sms-codes zijn kwetsbaarder bij bijvoorbeeld het overnemen van een telefoonnummer. Kijk na welke oudere aanmeldopties nog actief zijn nadat je een passkey hebt ingesteld. Een nieuw sterk middel schakelt zwakke alternatieven niet altijd automatisch uit.
Regel accountherstel voordat je een toestel kwijtraakt
Controleer of je herstelmailadres en het geregistreerde telefoonnummer nog werken. Bewaar eenmalige herstelcodes op een veilige plaats, los van de telefoon of computer die je kunt verliezen. Gebruik je een fysieke beveiligingssleutel, dan kun je vooraf een tweede exemplaar registreren en ergens anders bewaren. Lees de officiële herstelprocedure van de aanbieder, maar verwijder niet in één keer alle toegangsmethoden die nog werken. Test waar mogelijk of je via een ander vertrouwd apparaat kunt inloggen. Geef herstelcodes nooit aan iemand die zich voordoet als helpdeskmedewerker: dat kan een poging zijn om je account over te nemen.
Herhaal een korte controle en herken verdachte urgentie
Bekijk recente inlogactiviteiten, gekoppelde apparaten en apps met toegang tot je gegevens. Trek ongebruikte machtigingen in, werk je besturingssysteem en browser bij en zet schermvergrendeling aan. Een dringend bericht waarin staat dat je account direct wordt afgesloten, kun je het beste controleren door zelf naar de officiële website te gaan. Klik niet automatisch op de meegestuurde link. Bij vermoedelijke accountovername gebruik je de officiële herstelstappen vanaf een betrouwbaar apparaat en beëindig je onbekende sessies. Maak ook onafhankelijke back-ups van belangrijke bestanden: accountbeveiliging en gegevensherstel vullen elkaar aan.
Algemene informatie. Controleer actuele officiële bronnen en raadpleeg zo nodig een deskundige.
Share this article
