Het is belangrijk om jouw Microsoft account goed te beveiligen, jouw Microsoft account wordt jouw persoonlijke e-mailadres, cloud opslag en is verbonden met verschillende diensten die je via Microsoft afneemt.
Vereisten om jouw Microsoft account te beveiligen:
- Maak gebruik van een goede wachtwoord manager. (Kaspersky, Keeper Security of NordPass.)
- Maak gebruik van de Microsoft Authenticator app.
- Maak gebruik van een reserve authenticator app. (Kaspersky, Keeper Security of NordPass.)
Volg onderstaande stappen om jouw Microsoft account te beveiligen.
Navigeer naar https://account.microsoft.com/security en klik op beheren hoe ik me aanmeld.
Het is belangrijk om meerdere herstel methodes toe te voegen aan je account, sommige worden ook gebruikt als je jouw wachtwoord bent vergeten of kwijt bent geraakt.
Alternatief e-mailadres toevoegen.
- Klik op methode toevoegen.
- Kies een code per e-mail verzenden.
- Vul een alternatief e-mailadres in.
- Er wordt een code verzonden om in te vullen.
Mobiel nummer toevoegen.
- Klik op methode toevoegen.
- Kies een code verzenden via sms.
- Vul jouw mobiele nummer in.
- Er wordt een code verzonden om in te vullen.
Microsoft Authenticator toevoegen.
Je kan de Microsoft Authenticator app alvast downloaden en installeren vanuit de Apple app store of Google Play store. Je hoeft deze nog niet te openen, dit komt later. Ga terug naar het browser venster volg onderstaande stappen.
- Klik op methode toevoegen.
- Kies een app gebruiken en daarna nu downloaden. (Microsoft Authenticator app.)
- Volg de stappen, er zal gevraagd worden op de Microsoft Authenticator app te openen op jouw smartphone.
- Meld je aan bij jouw persoonlijke Microsoft Account om deze te configureren.
- Eenmaal afgerond verschijnt jouw account in de Microsoft Authenticator app, deze zie je ook in de browser bij jouw beveiliging methodes.
- Via de Microsoft Authenticator app, ga je via het menu naar instellingen. Bij de cloud back-up klik je op inschakelen, er wordt nogmaals gevraagd om je aan te melden met jouw Microsoft Account om de back-up te activeren.
Reserve Authenticator toevoegen.
Om niet afhankelijk te zijn van de Microsoft Authenticator app is het raadzaam om een reserve authenticator toe te voegen aan jouw Microsoft-account. Gebruik hiervoor jouw wachtwoord manager naar keuze bijvoorbeeld Kaspersky, Keeper Security of de NordPass wachtwoord manager.
- Klik op methode toevoegen.
- Klik op een app gebruiken. (Reserve authenticator.)
- Let op kies voor: Of stel een andere verificator-app in.
- Scan de QR code in met jouw reserve authenticator app.
- Vul de code in die verschijnt in jouw reserve authenticator app.
2 staps verificatie instellen.
Nu je de meeste beveiliging methodes hebt ingesteld kan je verificatie in twee stappen activeren. Op de overzicht pagina met jouw beveiliging methodes scroll je naar beneden, bij extra beveiliging kan je verificatie in twee stappen activeren.
Je doorloopt de setup, als je nog oude apparaten gebruikt moet je hiervoor een app wachtwoord aan maken. Oude apparaten bieden geen ondersteuning voor verificatie in twee stappen, dit zijn bijvoorbeeld office apps of een XBOX 360.
Tijdens deze setup ontvang je een herstel code die je kan uitprinten, mocht je deze optie niet krijgen kan je deze alsnog downloaden via de hoofdpagina. Als je op de pagina van de beveiliging methodes naar beneden scrolt, zie je de optie code voor herstel.
Klik deze aan om een nieuwe code aan te maken en deze te downloaden en te printen. Bewaar deze herstel code op een veilige plek of in de digitale documenten kluis van jouw wachtwoord manager.
Optioneel: beveiligingsleutel en/of passkeys instellen voor jouw Microsoft Account.
Een FIDO2 sleutel of beveiligingsleutel is een fysieke usb stick, die je kan gebruiken tijdens het aanmelden van jouw Microsoft Account. Dit is ook een veilige methode om aan te melden beter bekend als een phishing bestendige methode.
Een passkey is een hardware sleutel die wordt geïnstalleerd op het apparaat die je gebruikt en kan alleen worden gebruikt op het betreffende apparaat of via een wachtwoord manager waarin je jouw passkey in opslaat.
Let op: als je de FIDO2 sleutel of de passkey kwijt raakt, kan je uitgesloten worden van jouw Microsoft-account. Deze methodes zijn voor mensen met technische ervaring die voorzichtig kunnen om gaan met deze methodes en ze goed onderhouden.
Je hebt bijvoorbeeld 2 FIDO2 sleutels nodig in het geval een defect raakt, passkeys zijn intressanter om te gebruiken mits je een goede wachtwoord manager gebruikt.
Passkey toevoegen met jouw wachtwoord manager.
- Kies methode toevoegen.
- Kies voor gezicht, vingerafdruk, pincode of beveiligingssleutel.
- Er komt automatisch een venster om de wachtwoordsleutel (passkey) in te stellen.
Als jouw wachtwoord manager passkeys ondersteunt komt er automatisch een pop-up om de passkey toe te voegen aan de wachtwoord manager. Voltooi het proces, je keert automatisch terug naar de beveiliging methodes overzicht.
Optioneel: FIDO2 sleutel toevoegen.
Ik raad je aan om een Yubikey 5 NFC te gebruiken, deze FIDO2 Sleutel kan je aansluiten via USB-C en gebruiken met een apparaat die NFC ondersteunt. Voor het toevoegen volg je dezelfde stappen als de passkey.
- Kies methode toevoegen.
- Kies voor gezicht, vingerafdruk, pincode of beveiligingssleutel.
- Er komt automatisch een venster om de wachtwoordsleutel (FIDO2 sleutel) in te stellen.
- Er zal een popup verschijnen van jouw wachtwoord manager met de melding dat de passkey al is ingesteld. Deze melding kan je annuleren.
De popup om jouw wachtwoordsleutel in te stellen zal verschijnen, standaard is deze ingesteld voor het apparaat die je op dit moment gebruikt. Kies naast het apparaat wijziging.
- Kies voor beveiligingssleutel. (USB stick icon.)
- Sluit de beveiligingssleutel aan.
- Deze zal gedetecteerd worden via de setup.
- Maak een pincode voor de FIDO2 sleutel van min. 6 cijfers of hoger. Sla deze pincode op in jouw wachtwoord manager, je kan deze later niet aanpassen.
- Er zal gevraagd worden om de FIDO2 sleutel aan te raken. (je hoeft niet door te drukken.)
- Hierna zal de setup worden afgerond en de FIDO2 Sleutel is toegevoegd.
Nu je alle beveiliging methode hebt toegevoegd kan je aan de slag met Windows 11
