Tweestapsverificatie op Discord inschakelen

Met tweestapsverificatie raakt een oplichter niet in je Discord-account, zelfs niet met je wachtwoord. Zo zet je ze aan en bewaar je je back-upcodes.

Beginner · 3 min leestijd

Een Discord-account is voor veel gamers het hart van hun online leven: vrienden, servers, gekoppelde accounts van Steam, Xbox of PlayStation en soms een betaald Nitro-abonnement. Daarom is het een geliefd doelwit. Overgenomen accounts worden gebruikt om vrienden te bestoken met valse links, nepcadeaus of malware, vanuit een naam die ze vertrouwen.

Een sterk wachtwoord alleen is niet genoeg. Wachtwoorden lekken uit bij datalekken of worden ingevuld op een nagemaakte inlogpagina. Met tweestapsverificatie (2FA) heb je naast je wachtwoord ook een code nodig die alleen op jouw toestel verschijnt.

Zo zet je tweestapsverificatie aan

Installeer een authenticator-app op je smartphone, zoals Google Authenticator, Microsoft Authenticator of de app van je wachtwoordmanager.
Open Discord en ga naar Gebruikersinstellingen.
Kies Mijn account en daarna Wachtwoord en authenticatie.
Tik op Authenticator-app inschakelen en bevestig met je wachtwoord.
Scan de QR-code die Discord toont met je authenticator-app. Dit is de enige QR-code die je ooit voor Discord scant: die van Discord zelf, in je eigen instellingen.
Vul de zescijferige code uit de app in om af te ronden.
Download of noteer meteen je back-upcodes en bewaar ze op een veilige plek, los van je smartphone.

Tip: Heb je een beveiligingssleutel of gebruik je passkeys? Je kan die in hetzelfde menu toevoegen. Ze werken niet op een valse website, wat ze extra sterk maakt tegen phishing.

Waar 2FA je niet tegen beschermt

Tweestapsverificatie stopt wie enkel je wachtwoord kent. Ze helpt niet als je zelf iets geeft waarmee iemand meteen binnen is:

Een QR-code scannen op vraag van iemand anders. Daarmee log je de oplichter in, 2FA wordt overgeslagen. Lees meer in valse Nitro-cadeaus en QR-codes.
Je 2FA-code of back-upcode doorgeven aan een zogezegde medewerker. Echte medewerkers vragen daar nooit om.
Een programma uitvoeren dat iemand je stuurt. Malware steelt het inlogbewijs (token) van je Discord-app.

Let op: Geef nooit een code uit je authenticator-app, een back-upcode of je wachtwoord door, aan niemand. Ook niet aan een vriend die zegt dat hij je account wil 'verifiëren'.

Gebruik voor Discord ook een uniek wachtwoord dat je nergens anders gebruikt. Een wachtwoordmanager maakt dat makkelijk. Kijk ook eens in je lijst met gekoppelde apps en verwijder wat je niet meer gebruikt.

Wat als het toch misloopt?

Kan je niet meer inloggen of zie je berichten die je niet zelf stuurde? Volg dan meteen Discord-account overgenomen? Neem het zo terug en de stappen bij Mijn account is gehackt. Bescherm ook je andere game-accounts: lees beveilig je game-account met tweestapsverificatie.

Test je digitale weerbaarheid Discord: je account beveiligen (Engels)