Je e-mailadres beveiligen

Je wachtwoord moet willekeurig gegenereerd zijn, langer dan 12 tekens, en bij voorkeur aangemaakt en opgeslagen door een wachtwoordbeheerder. Het mag niet worden gedeeld door meerdere diensten. Hoe complex je wachtwoord ook is: als je hetzelfde wachtwoord op meerdere platforms gebruikt, loop je het risico dat het wordt gekraakt via een slecht beveiligde site en vervolgens op al je accounts wordt gebruikt.

Een wachtwoordbeheerder is een tool die wachtwoorden voor je aanmaakt en opslaat, zodat je op elke site en dienst een ander wachtwoord kunt gebruiken zonder ze te hoeven onthouden. Ze genereren sterke, complexe wachtwoorden die vrijwel niet te raden zijn.

Meer informatie over wachtwoordbeheerders vind je bij de Electronic Frontier Foundation (EFF) en hun materiaal over wachtwoordveiligheid.

De meest effectieve maatregel is 2FA inschakelen op je e-mailaccount. Als 2FA is ingeschakeld, moet je bij elke aanmeldpoging op je account een extra wachtwoordcode invoeren naast de gebruikersnaam en het wachtwoord. Deze extra wachtwoordcode wordt meestal opgeslagen in een app op je telefoon en wordt elke 30 seconden opnieuw gegenereerd. Je kunt ook een beveiligingssleutel gebruiken, zoals een Yubikey.

We raden je ten zeerste aan om geen 2FA-methode via sms te gebruiken voor je e-mailaccount. Lees in onze veiligheidsadvisory over mobiele telefoons waarom we dit aanraden.

Voor een lijst (niet door ons bijgehouden en mogelijk onvolledig) van e-mailproviders die 2FA ondersteunen, klik hier. Weet je niet of jouw e-mailprovider 2FA ondersteunt, raadpleeg dan hun helpdocumentatie en/of neem contact op met hun supportteam.

Veel e-mailproviders bieden opties om de toegang tot je e-mailaccount te herstellen als je bent afgesloten of je wachtwoord bent vergeten. Vaak kun je een tweede e-mailaccount instellen voor herstel of het geregistreerde telefoonnummer gebruiken om een sms of telefoontje te ontvangen. Beide opties kunnen worden misbruikt en we raden ten zeerste af om ze in te stellen. Je zou versteld staan hoe makkelijk het is om een simkaart te klonen of voor een bedrieger om je telefoonprovider te bellen en een medewerker ervan te overtuigen dat ze met jou spreken. Als je telefoonnummer aan het e-mailaccount is gekoppeld, verwijder het dan of schakel het uit als hersteloptie.

Raadpleeg onze veiligheidsadvisory voor mobiele telefoons voor meer informatie.

Controleer je e-mailinstellingen om te bevestigen dat niemand e-maildoorschakeling naar een onbekend adres heeft ingesteld.

Controleer ook de recente activiteit van je e-mailaccount en de details van alle inlogsessies. In het activiteitsoverzicht van je account kun je mogelijk zien of iemand anders ingelogd is.

Door PGP-e-mailversleuteling in te stellen op je e-mailaccount en je Kraken-account, zorg je ervoor dat alleen jij de e-mails kunt lezen die vanuit onze systemen worden verstuurd om je wachtwoord te resetten, je gebruikersnaam op te vragen of andere accountacties uit te voeren.