Two-factor authenticatie (2FA) voegt een tweede beveiligingslaag toe aan je login: naast je wachtwoord heb je een code nodig uit een app op je telefoon. Hierdoor kan iemand met alleen je wachtwoord niet inloggen op je hostingpaneel of e-mail. In dit artikel lees je hoe je 2FA instelt in Plesk en bij je e-mailaccounts, en waarom dit zeker de moeite waard is.
Wat is two-factor authenticatie
Bij two-factor authenticatie log je in met twee verschillende bewijsstukken: iets dat je weet (je wachtwoord) en iets dat je hebt (een code uit een authenticator-app op je telefoon). Zelfs als je wachtwoord uitlekt via een datalek of phishingmail, kan een aanvaller niet inloggen zonder die tweede code. Voor webhosting is dit extra belangrijk, omdat je controlepaneel toegang geeft tot websites, databases, e-mail en backups.
2FA instellen in Plesk
Plesk heeft ingebouwde ondersteuning voor two-factor authenticatie via de extensie Two-Factor Authentication. Je kunt dit instellen onder je accountinstellingen in het controlepaneel.
Installeer een authenticator-app
Installeer op je telefoon een authenticator-app, bijvoorbeeld Google Authenticator, Microsoft Authenticator of Authy.
Open je accountinstellingen in Plesk
Log in op Plesk en ga naar je gebruikersprofiel, meestal rechtsboven via je naam of avatar.
Activeer two-factor authenticatie
Zoek de optie voor two-factor authenticatie en klik op activeren. Plesk toont een QR-code.
Scan de QR-code
Scan de QR-code met je authenticator-app. De app genereert nu elke dertig seconden een nieuwe code.
Bevestig en bewaar herstelcodes
Vul de gegenereerde code in om de koppeling te bevestigen. Bewaar de getoonde herstelcodes op een veilige plek, los van je telefoon.
2FA voor e-mail en andere diensten
Naast je hostingpaneel is het verstandig om ook je zakelijke e-mail te beveiligen met two-factor authenticatie, zeker als je webmail of e-mailclients gebruikt die extern bereikbaar zijn. Veel moderne e-mailplatformen ondersteunen 2FA of app-wachtwoorden als aanvullende beveiliging. Controleer bij het instellen van je e-mailaccounts of deze optie beschikbaar is; bij /nl/email-hosting/ vind je meer over veilig beheer van zakelijke e-mail. Gebruik je meerdere domeinen bij één provider, zorg dan dat elk account waarmee je kunt inloggen op het domeinbeheer via /nl/domeinnamen/ ook afzonderlijk beveiligd is.
Beheer je meerdere websites of klanten, dan is het slim om 2FA te verplichten voor alle gebruikers die toegang hebben tot je Plesk-omgeving, niet alleen voor het hoofdaccount. Zo voorkom je dat een zwak beveiligd subaccount de hele omgeving kwetsbaar maakt.
Veelgemaakte fouten voorkomen
Een veelgemaakte fout is het gebruik van sms als enige tweede factor. Sms-codes kunnen onderschept worden via sim-swapping, dus een authenticator-app is veiliger. Zorg ook dat je herstelcodes echt los bewaart van je telefoon, anders helpt 2FA niet als je toestel kwijtraakt of stukgaat.
Vergeet daarnaast niet om 2FA te combineren met een sterk, uniek wachtwoord per account. Two-factor authenticatie is een extra laag, geen vervanging voor goede wachtwoordhygiëne. Twijfel je over de juiste instellingen of loop je ergens vast, raadpleeg dan de /nl/support/ voor uitgebreide uitleg per onderdeel van je hostingomgeving.
Veelgestelde vragen
Werkt two-factor authenticatie ook zonder internetverbinding?
Ja, een authenticator-app genereert codes lokaal op je telefoon op basis van de tijd, dus je hebt geen internetverbinding nodig om een code te zien.
Wat als ik mijn telefoon kwijtraak?
Gebruik dan de herstelcodes die je bij het instellen van 2FA hebt bewaard om opnieuw toegang te krijgen en 2FA te koppelen aan een nieuw toestel.
Kan ik 2FA uitschakelen als ik het niet meer wil gebruiken?
Ja, dit kan meestal in dezelfde accountinstellingen waar je het hebt geactiveerd, al wordt het om veiligheidsredenen afgeraden.
Is 2FA verplicht bij Tandata?
Of 2FA verplicht is hangt af van je instellingen in Plesk; je kunt het zelf activeren en bij meerdere gebruikers verplicht stellen.
Beveiligt 2FA ook mijn website tegen hackers?
2FA beveiligt vooral de toegang tot je controlepaneel en accounts. Voor bredere beveiliging van je website blijven updates, sterke wachtwoorden en gratis SSL belangrijk.
Conclusie
Two-factor authenticatie is een eenvoudige maar effectieve manier om je webhosting en e-mail beter te beveiligen tegen ongeautoriseerde toegang. Door een authenticator-app te koppelen aan je Plesk-account en e-maildiensten, voorkom je dat een gelekt wachtwoord direct toegang geeft tot je omgeving. Stel het vandaag nog in en bewaar je herstelcodes veilig.