Hallo Yclas-vrienden!
Afgelopen vrijdag is een nieuwe Yclas-release uitgerold. Zoals je weet, werken we hard om het beste platform te bieden voor mensen die een marketplace of advertentiesite willen maken. Vandaag willen we 2-staps sms-autorisatie voor inloggen introduceren.
Wat is het?
De 2-staps sms-autorisatie is een functie waarmee gebruikers kunnen inloggen op hun sites/accounts, of ze nu admin of gewone gebruiker zijn, met 100% beveiliging. Admins moeten het mobiele telefoonnummer van hun gebruikers opvragen en sms-authenticatie inschakelen via het adminpanel. Wanneer een gebruiker vervolgens wil inloggen, kan dat via sms: ze ontvangen een sms met een code op hun telefoon, die ze vervolgens op de site invoeren om in te loggen. Simpel.
Hoe schakel je 2-staps sms-autorisatie in
Voor admins die deze nieuwe functie willen aanbieden aan gebruikers en klanten, volg je deze stappen:
- De admin moet zich registreren bij Clickatell
- Kies in het Clickatell-dashboard SMS integrations in de zijbalk links
- Klik op Activate Now en stel de Billing Details in. Je kunt hier de prijzen berekenen
- Nu de integratie is geactiveerd, kies je opnieuw SMS integrations en kopieer je de API-key
- Ga in je websiteadminpanel naar Settings -> General, schakel 2 Step SMS Authentication in en plak de API-key in het Clickatell-veld
- Klik op Save
Meer informatie en de stappen vind je op onze documentatiepagina
Sms-codes of een authenticator-app? Tweestapsverificatie kiezen in 2026
Update: de Clickatell-stappen hierboven gelden niet meer. Vandaag schakel je 2-staps sms-login in onder Admin panel > Integrations > 2Factor. Vink "Enable 2 Step SMS Authentication" aan, plak je key in "2Factor API Key", sla op en kies vervolgens je hoofdland onder Settings > General > Regional (zie de huidige handleiding). Yclas biedt ook een gratis alternatief: tweestapsverificatie met Google Authenticator, te vinden op de featurespagina. Welke moet je inschakelen?
Waarom elke extra stap de moeite waard is
In een Microsoft-onderzoek uit 2023 naar Azure Active Directory-accounts, "How effective is multifactor authentication at deterring cyberattacks?", verlaagde meerfactorauthenticatie het risico op een gecompromitteerd account met 99,22% in totaal, en met 98,56% voor accounts waarvan het wachtwoord al was gelekt. De auteurs ontdekten ook dat authenticator-apps beter beschermden dan sms. Voor een marketplace, waar een gekaapt verkopersaccount kan worden gebruikt om nepadvertenties te plaatsen of kopers berichten te sturen, is die bescherming belangrijk.
De zwakte van sms
Sms-codes zijn maar net zo veilig als het telefoonnummer. In een waarschuwing van februari 2022 meldde de FBI 320 klachten over sim-swapping met ongeveer $12 miljoen aan verliezen tussen 2018 en 2020, en 1.611 klachten met meer dan $68 miljoen aan verliezen in 2021 alleen. Bij sim-swapping verplaatsen criminelen het nummer van een slachtoffer naar hun eigen simkaart en ontvangen zij de codes. De Amerikaanse standaardenorganisatie NIST ziet dit als een bekend risico: de richtlijn SP 800-63B-4 (2025) bestempelt sms- en telefooncodes als een "beperkte" authenticatiemethode. Diensten die deze gebruiken, moeten een ander type authenticatie beschikbaar maken en worden aangeraden rekening te houden met waarschuwingssignalen zoals een simwissel of nummerportering.
| Sms-code (2Factor) | Authenticator-app (Google Authenticator) | |
|---|---|---|
| Kosten voor jou | Je betaalt 2Factor voor elke verzonden code | Gratis |
| Wat leden nodig hebben | Een mobiel nummer met dekking | Een smartphone met de app geïnstalleerd |
| Grootste risico | Sim-swapping. Als je 2Factor-tegoed op is, kunnen leden met een nummer op hun profiel niet meer inloggen | Het verliezen van de telefoon met de app |
| Het beste voor | Markten waar mensen inloggen via telefoon verwachten | De meeste sites, en adminaccounts in het bijzonder |
Een praktische opzet
- Schakel eerst de authenticator-app in en gebruik deze op elk admin- en moderatoraccount, omdat die accounts betalingen en advertenties beheren.
- Voeg sms alleen toe als je leden dit verwachten, bijvoorbeeld in markten waar inloggen via telefoonnummer de norm is. Houd je 2Factor-tegoed in de gaten: de Yclas-handleiding waarschuwt dat leden met een nummer op hun profiel niet kunnen inloggen als het tegoed op is.
Hoe werkt het
Zoals hierboven vermeld, is het heel makkelijk te gebruiken, maar hier volgt stap voor stap hoe het werkt:
- Een gebruiker registreert zich op jouw website of plaatst een advertentie
- Er wordt een gebruikersaccount aangemaakt en de gebruiker gaat naar de pagina Edit Profile en voert zijn telefoonnummer in
- Na het bijwerken van de profielgegevens ontvangt de gebruiker een verificatiecode in een bericht op zijn mobiele telefoon, die hij op de volgende pagina moet invoeren
- Nu is de gebruiker geauthenticeerd en is 2-staps sms-authenticatie ingeschakeld op zijn account
Heb je vragen, suggesties of heb je hulp nodig, neem dan contact met ons op!
