14Sep
Twee-factor-authenticatie biedt een extra beveiligingslaag voor uw online accounts. Veel online services bieden authenticatie met twee factoren, waaronder Apple. De tweefactorauthenticatie van Apple moet echter worden uitgelegd, omdat deze in twee enigszins verschillende vormen bestaat.
Apple heeft al een tijdje "tweestapsverificatie" voor Apple ID's, maar met de release van iOS 9 en OS X El Capitan introduceerden ze een nieuwe methode om extra beveiliging toe te voegen aan je Apple ID, die ze "twee factoren" noemenauthenticatie”.Het kan verwarrend zijn om de verschillen tussen deze twee methoden te ontcijferen. We zullen de verschillen bespreken, waarom je naar de nieuwe methode moet gaan als je kunt, en hoe je beide methoden kunt instellen en gebruiken.
Het verschil tussen Apple's twee-factorenauthenticatie en tweestapsverificatie
In 2013 introduceerde Apple tweestapsverificatie, die naast uw Apple een extra verificatiestap toevoegtID wachtwoord. Bij het instellen van tweestapsverificatie registreert u een of meer vertrouwde apparaten die viercijferige verificatiecodes kunnen ontvangen. Deze codes worden verzonden met behulp van SMS of Find My iPhone en u moet ten minste één SMS-geschikt telefoonnummer opgeven. Vanaf dat moment, elke keer dat u zich aanmeldt bij de Apple ID-website, inlogt bij iCloud, of een aankoop doet in iTunes, iBooks of de App Store vanaf een nieuw apparaat, stuurt Apple u een 4-cijferige code binnen een push-melding, Sms-bericht of telefoontje naar een van uw vertrouwde apparaten. U voert vervolgens die code in op het nieuwe apparaat dat u probeert te gebruiken om uw identiteit te verifiëren.
Wanneer u tweestapsverificatie instelt, krijgt u een herstelsleutel die u kunt gebruiken om toegang te krijgen tot uw Apple-account als u uw Apple ID-wachtwoord bent vergeten of als u het vertrouwde apparaat of telefoonnummer bent kwijtgeraakt dat is gekoppeld aan uw Apple ID.
De nieuwe tweefactorauthenticatie van Apple, die voor het eerst werd uitgebracht in 2015, is een verbeterde beveiligingsmethode die rechtstreeks is ingebouwd in iOS 9 en OS X El Capitan. U moet ten minste één apparaat hebben waarop iOS 9 of OS X El Capitan wordt uitgevoerd om het te gebruiken. Op het eerste gezicht lijkt het erg op tweestapsverificatie: wanneer u uw Apple-account probeert te gebruiken op een nieuw apparaat, moet u het goedkeuren vanaf een vertrouwd apparaat met een 4-cijferige code.
Dit is het verschil: de oude tweestapsverificatie geeft eenvoudigweg een dialoogvenster weer dat aangeeft dat iemand de viercijferige code heeft aangevraagd die in het dialoogvenster wordt weergegeven. Met de nieuwe tweefactorauthenticatiemethode moet uw vertrouwde apparaat iOS 9 of OS X El Capitan draaien en wordt een extra stap toegevoegd voordat de verificatiecode wordt gepresenteerd. Er wordt eerst een dialoogvenster weergegeven met de geschatte locatie( op basis van het IP-adres dat het apparaat momenteel gebruikt) van het verzoek en een kleine kaart. Dit inlogverzoek moet worden goedgekeurd voordat de verificatiecode wordt gepresenteerd. Als u de locatie niet herkent en u de aanmelding niet hebt aangevraagd, kunt u de aanvraag op dit moment blokkeren.
Die extra stap biedt een beetje meer beveiliging dan de tweestapsverificatie en de nieuwe methode is ook sneller en eenvoudiger in te stellen. U kunt het rechtstreeks instellen op elk El Capitan-apparaat van iOS 9 of OS X.In tegenstelling tot authenticatie in twee stappen ontvangt u echter geen herstelsleutel als u uw wachtwoord bent vergeten. Maar u kunt weer toegang krijgen tot uw Apple ID met accountherstel. OPMERKING
: Mogelijk ziet u ook online vermeldingen over app-specifieke wachtwoorden die worden verwijderd uit tweefactorauthenticatie. Toen ik me echter bij mijn Apple ID aanmeldde na het instellen van twee-factorenauthenticatie( geen tweevoudige verificatie) en op 'Bewerken' in het gedeelte Beveiliging had geklikt, zag ik een gedeelte waarin ik app-specifieke wachtwoorden kon instellen.
Twee-factorenauthenticatie instellen voor uw Apple ID
Als u tot nu toe tweestapsverificatie op uw Apple ID hebt gebruikt, moet u deze uitschakelen voordat u authenticatie met twee factoren instelt. Log hiervoor in op uw Apple-account op de Apple ID-website. Klik in het gedeelte Beveiliging op de link 'Bewerken' aan de rechterkant. Klik vervolgens op 'Schakel authenticatie in twee stappen uit'.U wordt gevraagd nieuwe beveiligingsvragen te stellen en uw geboortedatum te verifiëren. Zodra dit is voltooid, ontvangt u een e-mail waarin wordt bevestigd dat tweestapsverificatie is uitgeschakeld voor uw Apple-account.
U kunt tweegradenauthenticatie inschakelen op elk apparaat met minimaal iOS 9 of OS X El Capitan. We gaan in ons voorbeeld een iPhone gebruiken. Als u echter een Mac gebruikt met OS X El Capitan, gaat u naar Systeemvoorkeuren & gt;iCloud & gt;Accountgegevens. Klik vervolgens op "Beveiliging" en klik op "Schakel tweevoudige verificatie in".Volg daarna de instructies op het scherm.
Tik op een iOS-apparaat op het pictogram "Instellingen" op het startscherm.
Tik op het scherm Instellingen op "iCloud".
Tik op uw accountnaam bovenaan het iCloud-scherm.
Als u uw wachtwoord, uw beveiligingsvragen( die u moet wijzigen om authenticatie in twee stappen uit te schakelen) of andere informatie in uw account hebt gewijzigd, wordt u waarschijnlijk gevraagd opnieuw in te loggen op uw iCloud-account. Voer uw wachtwoord in en tik op "OK".
Tik op "Wachtwoord &Beveiliging "op het Apple ID-scherm.
Over het wachtwoord &Beveiligingsscherm, tik op "Stel authenticatie met twee factoren in".
Tik op "Doorgaan" op het scherm Twee-factorenauthenticatie.
Als er nog apparaten zijn die aan uw Apple ID zijn gekoppeld en die op zijn minst iOS 9 of OS X El Capitan gebruiken, ziet u het volgende dialoogvenster. U kunt nog steeds een oud apparaat gebruiken zolang u een zescijferige verificatiecode toevoegt aan het einde van uw wachtwoord wanneer u zich aanmeldt bij dat apparaat. Tik op "In elk geval inschakelen" om door te gaan.
We willen even de tijd nemen om de tekst in het vak "Sommige van uw apparaten is niet gereed" te benadrukken omdat u later een enorme hoofdpijn zult besparen. Op uw pre-iOS 9-apparaten moet u uw authenticatienummer rechtstreeks op uw wachtwoord afstemmen. Dit betekent dat als uw wachtwoord "Apple" is en het authenticatienummer dat zij u sturen "123456" is, u uw pre-iOS 9-apparaten verifieert door de twee samen in te voeren als "Apple123456" - er is geen aparte box voor uw authenticatienummer.
Controleer in het scherm Telefoonnummer of het veld "Nummer" een telefoonnummer bevat dat kan worden gebruikt om uw identiteit te verifiëren. Tik onder 'Gebruik verifiëren' op 'Tekstbericht' of 'Telefoongesprek' om de methode te selecteren waarmee u verificatiecodes op niet-iOS-apparaten wilt ontvangen( als uw telefoonnummer niet is gekoppeld aan een iOS-apparaat).Klik vervolgens op "Volgende".
U keert terug naar het wachtwoord &Beveiligingsscherm en twee-factorenauthenticatie zouden "Aan" moeten zijn. U ontvangt ook een e-mail waarin staat dat uw Apple ID nu wordt beveiligd met tweefactorauthenticatie.
Nu, de volgende keer dat u zich aanmeldt bij een apparaat dat nog geen vertrouwd apparaat is, ontvangt u een melding op een vertrouwd apparaat dat uw Apple ID wordt gebruikt om in te loggen bij een apparaat( zoals een iPad) in de buurteen geschatte locatie( op basis van het IP-adres van het apparaat waarop wordt ingelogd).
Als u degene bent die inlogt op het apparaat( zelfs als u de locatie niet herkent), tikt u op "Toestaan" in het dialoogvenster op het vertrouwde apparaat om door te gaan met inloggen op het andere apparaat. Als u de locatie echter niet herkent en u( of iemand die u kent en vertrouwt) niet degene bent die inlogt, tikt u op "Niet toestaan" om te voorkomen dat iemand anders zich aanmeldt bij het andere apparaat.
Nadat u het aanmelden hebt toegestaan, wordt een verificatiecode weergegeven op het vertrouwde apparaat. U zult dit gebruiken om het teken in het andere apparaat te voltooien.
Ik heb bijvoorbeeld mijn wachtwoord en mijn beveiligingsvragen op mijn Apple-account gewijzigd. Ik moet me dus opnieuw aanmelden bij de iTunes Store op mijn iPad. In het aanmeldingsvenster voer ik mijn nieuwe wachtwoord in en tik op "OK".
Vervolgens wordt mij gevraagd om de zescijferige verificatiecode die ik op mijn vertrouwde apparaat heb ontvangen. Ik voer de code in en ik kan nu apps en inhoud kopen en downloaden van de iTunes Store. Als u zich aanmeldt bij een apparaat met een oudere versie van iOS dan iOS 9, moet u uw wachtwoord en code samen invoeren in hetzelfde vak voor wachtwoord, bijvoorbeeldwachtwoord "Apple" en code "123456" worden "Apple123456".
Als u eenmaal bent aangemeld bij een apparaat met een verificatiecode, wordt u niet opnieuw om een code gevraagd op dat apparaat, tenzij u zich volledig afmeldt bij uw Apple-account, het apparaat wist en het instelt als een nieuw apparaat,of u moet uw wachtwoord om veiligheidsredenen wijzigen.
U zult een soortgelijk proces doormaken wanneer u zich voor de eerste keer aanmeldt bij uw iCloud-account vanuit een nieuwe browser.
Hoe u authenticatie in twee stappen instelt voor uw Apple ID
Als u geen apparaten hebt die op iOS 9 of OS X El Capitan werken, maar u wilt de iOS-apparaten beveiligen die u wel hebt met extra beveiliging, dan kunt u deoude tweestapsverificatiemethode. Het is nog steeds beschikbaar en zal in de nabije toekomst zijn( vanaf de publicatie van dit artikel).Hoewel het niet zo veilig is als de nieuwe twee-factor authenticatiemethode, is het nog steeds een heel belangrijk stuk extra beveiliging dat je zou moeten hebben.
Om tweestapsverificatie voor uw Apple ID in te stellen, opent u uw favoriete browser, gaat u naar https://appleid.apple.com en logt u in op uw Apple-account. Klik in het gedeelte Beveiliging op de koppeling "Aan de slag".
Er verschijnt een dialoogvenster met de vraag om twee van de beveiligingsvragen te beantwoorden die u voor uw account hebt ingesteld. Als u uw antwoorden niet meer weet, klikt u op de link 'Uw beveiligingsvragen opnieuw instellen'.Voer anders uw antwoorden in en klik op de koppeling "Doorgaan" die beschikbaar wordt.
Als u uw beveiligingsvragen opnieuw instelt, moet u wachten voordat u authenticatie in twee stappen kunt inschakelen. U ontvangt een e-mail op alle e-mailadressen die aan uw account zijn gekoppeld, met de datum en het uur waarna u authenticatie in twee stappen kunt instellen.
U ziet ook een bericht in het gedeelte Beveiliging van uw Apple-account.
Als u authenticatie in twee stappen kunt instellen, meldt u zich aan bij uw Apple-account en klikt u op 'Aan de slag' in het gedeelte Beveiliging. Het volgende scherm verschijnt. Klik op "Doorgaan".
Voer op het scherm "Een vertrouwd telefoonnummer toevoegen" het telefoonnummer in dat u wilt gebruiken om een verificatiecode te krijgen telkens wanneer u zich aanmeldt bij uw account. Klik vervolgens op "Doorgaan".
U ontvangt een verificatiecode in een SMS-bericht op het telefoonnummer dat u hebt opgegeven. Voer die code in op het scherm Telefoonnummer verifiëren en klik op "Verifiëren".
Nu kunt u alle iOS-apparaten die u wilt gebruiken als vertrouwde apparaten instellen en verifiëren. Vertrouwde apparaten zijn alle iOS-apparaten waarop u verificatiecodes kunt ontvangen wanneer u zich aanmeldt bij uw Apple-account. Alle iOS-apparaten die u als vertrouwde apparaten wilt gebruiken, moeten op Zoek mijn iPhone zijn ingesteld. Als u het apparaat niet ziet dat u in de lijst wilt gebruiken, moet u dus Zoek mijn iPhone instellen op dat apparaat. Nadat u Zoek mijn iPhone op uw vertrouwde apparaten hebt ingesteld, klikt u op 'Apparaten vernieuwen' zodat u de apparaten in de lijst ziet.
Om een vertrouwd apparaat te verifiëren, klikt u op de link "Verifiëren" rechts van de naam van dat apparaat.
Er wordt een verificatiecode weergegeven op uw apparaat. Voer die code in de browser in, net zoals je deed voor je vertrouwde telefoonnummer. Tik op "OK" in het dialoogvenster Verificatiecode op uw apparaat om het te sluiten.
Verifieer elk apparaat dat u als vertrouwd apparaat op dezelfde manier wilt gebruiken en klik vervolgens op "Doorgaan".
Uw herstelsleutel wordt weergegeven. U hebt deze sleutel nodig om u bij uw Apple-account aan te melden als u ooit uw wachtwoord bent vergeten of uw vertrouwde apparaten bent kwijtgeraakt. Bewaar uw herstelsleutel ergens op een veilige plaats, bijvoorbeeld in een wachtwoordbeheerder, en klik vervolgens op "Doorgaan".Als je niet kunt inloggen op je Apple-account en je hebt geen vertrouwde apparaten, dan zul je een nieuwe Apple ID moeten maken en de oude moeten verlaten. Apple neemt beveiliging zeer serieus, dus zorg ervoor dat u uw herstelcode veilig bewaart.
Voer uw herstelsleutel in op het scherm Herstelherstel bevestigen en klik op "Bevestigen".
Je bent bijna klaar. Vink in het venster voor authenticatie in twee stappen het selectievakje 'Ik begrijp de bovenstaande voorwaarden' aan en klik vervolgens op 'Schakel authenticatie in twee stappen in'.
Tweestapsverificatie is nu ingeschakeld. Klik op "Gereed".
Houd er rekening mee dat u uw vertrouwde apparaten mogelijk niet meteen kunt zien in het gedeelte Beveiliging.
Vernieuw de webpagina en u zou de apparaten moeten zien die u hebt ingesteld als vertrouwde apparaten.
In het gedeelte Apparaten kunt u informatie over elk vertrouwd apparaat krijgen door op de koppeling naar het apparaat te klikken.
Het model, de versie, het serienummer en de IMEI-weergave( International Mobile Station Equipment Identity) worden weergegeven. Als u niet langer wilt dat dit apparaat een vertrouwd apparaat is( misschien heeft u het apparaat niet meer), klikt u op de link 'Verwijderen'( 'iPhone verwijderen' in ons voorbeeld hieronder).
Nu authenticatie in twee stappen is ingeschakeld, moet u de volgende keer dat u zich aanmeldt bij iCloud of andere Apple-services, uw identiteit verifiëren.
Wanneer ik me bijvoorbeeld bij mijn iCloud-account aanmeld, verschijnt er een pop-upvenster met de vraag om mijn identiteit te verifiëren, dus ik klik op "Verifiëren".
Vervolgens kies ik een vertrouwd apparaat waarnaar een verificatiecode zal worden verzonden. Als u een computer gebruikt die u kunt vertrouwen( waartoe niemand anders toegang heeft) en u deze browser vaak gebruikt, kunt u de optie 'Deze browser onthouden' inschakelen, zodat u niet wordt gevraagd uw identiteit te verifiërende volgende keer dat u inlogt. Klik vervolgens op "Volgende".
Het scherm Uw identiteit verifiëren wordt weergegeven. Ik wil mijn iPhone gebruiken om de verificatiecode te ontvangen, dus ik klik op "Lori's iPhone" in de lijst.
Ik ontvang een verificatiecode op mijn iPhone en voer die code in op het scherm Voer verificatiecode in. Ik hoef niet op Enter te drukken, omdat de code automatisch wordt gecontroleerd zodra ik deze heb ingevoerd. Als de code die ik heb ingevoerd geldig is, heb ik volledige toegang tot mijn iCloud-account.
Als u zich bij uw account moet aanmelden met apps die geen native authenticatie in twee stappen ondersteunen, kunt u app-specifieke wachtwoorden voor die apps genereren.
We raden u aan de tweefactorauthenticatiemethode te gebruiken als uw apparaten aan de minimumvereisten voldoen. Als u die methode echter niet kunt gebruiken, is tweestapsverificatie een haalbare optie. Beide methoden bieden de extra beveiliging die uw Apple-account zou moeten hebben.