De sms-code en de authenticator-app verschillen al in de manier waarop de code bij jou terechtkomt. Een sms-code reist via het mobiele netwerk naar je telefoon, terwijl een authenticator-app de code zelf uitrekent op het toestel. Welke tweede stap je kunt kiezen, dat check je het best voordat je een code nodig hebt, en je begint die controle bij SpaceHills inloggen. Beide vormen voegen een extra controle toe naast je wachtwoord. Dat verschil in herkomst bepaalt wat je moet doen als je bereik mist of je toestel vervangt. Kies daarom niet op gevoel, maar op wat je account aanbiedt.
Sms-code en authenticator-app naast elkaar op SpaceHills
Een sms-code is een korte, eenmalige code die naar het telefoonnummer gaat dat aan je account is gekoppeld. Je hoeft er niets te installeren, maar de code is alleen zo betrouwbaar als het mobiele netwerk en de simkaart in je toestel. Een authenticator-app koppel je één keer aan je account, meestal met een eenmalige code of een QR-code die je op het scherm ziet. Daarna berekent de app zelf de code, ook zonder bereik, omdat die berekening op je toestel gebeurt. Welke van de twee bij SpaceHills beschikbaar is, zie je in de beveiligingsinstellingen van je account.
| Criterium | Sms-code | Authenticator-app |
|---|---|---|
| Waar de code vandaan komt | Via het mobiele netwerk | Berekend op je toestel |
| Werkt zonder mobiel bereik | Nee | Ja |
| Risico bij overname van de simkaart | Hoger, want de code gaat naar het nummer | Lager, want de code gaat niet via het nummer |
| Overstap naar een nieuw toestel | Eenvoudig zolang het nummer klopt | Vraagt een overzetting van de koppeling |
Een sms-code stokt zonder bereik, een app niet
Zonder mobiel signaal blijft de sms-code uit, ook als je nummer bij SpaceHills goed is ingesteld. Dat merk je vooral in een trein of in een gebouw met zwakke ontvangst, want dan kun je de tweede stap niet afronden. Een authenticator-app heeft dat probleem niet, omdat de code op je toestel wordt berekend. Die berekening rekent wel met de tijd. Staat de klok van je telefoon verkeerd, dan kan de app ongeldige codes tonen. Zet daarom de automatische tijd aan voordat je de koppeling maakt.
Een sms-code is ook trager, omdat het bericht eerst door het mobiele netwerk moet. Meestal komt het snel binnen, maar bij drukte kan het even duren, en een verlopen code vraag je opnieuw aan. Een authenticator-app toont de huidige code direct op het scherm. Zodra je de app opent, heb je de code bij de hand en hoef je niet op een bericht te wachten. Dat maakt de app vooral handig voor wie vaak inlogt, terwijl een sms-code voor wie zelden inlogt minder omslag vraagt, zolang het nummer klopt.
Een nieuw toestel vraagt om een andere voorbereiding
Raak je je telefoon kwijt, dan verlies je ook de plek waar je code verschijnt. Bij een sms-code is de weg terug meestal eenvoudig: het nummer staat op een nieuw toestel en de code komt daar binnen. Bij een authenticator-app moet je de koppeling overzetten of opnieuw instellen, en dat lukt alleen als je nog toegang hebt tot de nieuwe telefoon of tot een herstelmogelijkheid. Lees daarom goed de tekst die bij de koppeling verschijnt. Een zin als ‘herstelcodes worden maar één keer getoond’ betekent dat je ze direct veilig bewaart, buiten je telefoon. Verlies je ze, dan kun je zonder toegang komen te zitten.
Bij een overname van je simkaart ligt het risico anders. Een sms-code gaat naar het nummer, dus wie dat nummer in handen krijgt, kan het bericht lezen. Een authenticator-app staat op het toestel en is daarmee niet direct aan de simkaart gekoppeld, maar wel aan de telefoon zelf, dus een toestel dat niet vergrendeld is, blijft een risico. Vergrendel je telefoon met een code die alleen jij kent en werk het besturingssysteem bij. Dat geldt voor beide methoden, en juist daarom is een vergrendeld toestel de eerste stap.
Eerst kijken wat je account aanbiedt, dan pas kiezen
Begin met de beveiligingsinstellingen van je account bij SpaceHills. Daar zie je of een sms-code, een authenticator-app of beide beschikbaar zijn, en of het telefoonnummer al is bevestigd. Die bevestiging is nodig, omdat een sms-code pas werkt als het nummer klopt. Als je een authenticator-app wilt gebruiken, controleer dan of de koppeling in dezelfde instellingen terug te vinden is, want niet elk account laat het toevoegen op elk moment toe.
Wissel je van sms-code naar app, dan verwijder je de oude methode niet meteen. Houd de sms-code actief tot je hebt getest of de app de code goed toont. Zo houd je een terugvaloptie als de omzetting halverwege stokt. Test daarna één volledige inlog, zodat je zeker weet dat de nieuwe methode werkt voordat je de oude uitschakelt. Dan sta je niet ineens buiten je account.
Controleer je tweede stap voordat je weer inlogt
Controleer voor je volgende sessie of je tweede stap werkt, ook als je niets hebt gewijzigd. Kijk of de sms-code naar het juiste nummer gaat, of de authenticator-app de tijd automatisch bijwerkt en of je de herstelmogelijkheid bij de hand hebt. Wijzig je telefoon of je nummer, dan pas je de tweede stap meteen aan, voordat je weer inlogt. Geef een code nooit door, ook niet aan iemand die zegt van de site of de klantenservice te zijn. Twijfel je over je account, dan kun je het best contact opnemen met de support van SpaceHills via het helpcentrum.