Helft websites slecht voorbereid op datalekken: ‘2FA’ ontbreekt

Slechts 54 procent van de populaire Nederlandse sites biedt tweefactorauthenticatie (2FA) aan. Dit blijkt uit een recente steekproef door Digitaalgids.

2FA kun je zien als een extra slot op je account. Met alleen een geraden of gestolen wachtwoord kan een hacker dan nog steeds niks. Voor inloggen is bij 2FA namelijk nog iets anders nodig: iets wat de hacker niet heeft. Denk aan een sms-controlecode of een code die een 2FA-app genereert. Of een vingerafdruk of gezichtsscan.

Vooral bij webwinkels, energiebedrijven en kleine telecomproviders ontbreekt de mogelijkheid van een dubbel slot. Je vindt 2FA wél bij veel financiële diensten, zoals banken. Maar ook bij de grote Amerikaanse techbedrijven (onder andere Google, Facebook) en bij de grote telecombedrijven (KPN, Ziggo, T-Mobile).