Een telefoon is vaak tegelijk sleutelbos, authenticator, herstelmiddel en adresboek. Dat is handig totdat het toestel kwijt, gestolen of onbruikbaar raakt. Dan blijkt soms dat een account wel een sterk wachtwoord en tweestapsverificatie heeft, maar geen bruikbaar plan voor het moment waarop juist die tweede stap ontbreekt. Je hoeft niet te wachten op een ongeluk om dat te ontdekken. Met een kleine, gecontroleerde oefening zie je welke accounts herstelbaar zijn en welke instellingen nog aandacht vragen.
Begin met een inventarisatie, niet met het verwijderen van toegang. Noteer de vijf tot tien accounts waarvan uitval de meeste gevolgen heeft: je primaire mailbox, wachtwoordmanager, cloudopslag, bankomgeving, overheidsaccount en eventueel je werkaccount. Schrijf per account op welke tweede factor wordt gebruikt, waar herstelcodes liggen, welk hersteladres is ingesteld en welke andere apparaten al zijn aangemeld. Bewaar die inventaris buiten het account dat je onderzoekt, bijvoorbeeld op papier in een afgesloten plek. Zet geen wachtwoorden of codes in dit artikelachtige overzicht.
Kies daarna één niet-kritiek account als proef. Een oud forumaccount of een aparte dienst zonder financiële gegevens is geschikter dan je mailbox of identiteitsaccount. Controleer eerst of je de normale sessie nog hebt en of je een recente back-up van belangrijke gegevens bezit. Open vervolgens de beveiligingsinstellingen en lees welke herstelopties daadwerkelijk actief zijn. Menu’s verschillen per aanbieder; zoek naar termen als herstel, beveiliging, ingelogde apparaten, passkeys, back-upcodes en herstelcontact.
De kern van de test is eenvoudig: doe alsof je telefoon niet beschikbaar is, terwijl je hem nog niet uitschakelt of verwijdert. Log uit op een tweede browserprofiel of gebruik een apart apparaat. Probeer daarna in te loggen met de methode die je in een noodsituatie zou gebruiken. Werkt een passkey op een tweede apparaat, dan moet je ook weten waar die tweede passkey staat en of synchronisatie op dat apparaat werkt. Een opgeslagen sleutel is geen herstelplan als je hem alleen op het verdwenen toestel kunt openen.
Reservecodes verdienen extra zorg. Download of genereer ze alleen via de officiële beveiligingspagina van de dienst en bewaar ze op een plek die niet afhankelijk is van dezelfde telefoon. Test hooguit één code in een veilige proefomgeving als de dienst dat toelaat; gebruik de overige codes niet om nieuwsgierigheid te bevredigen. Een code die is gebruikt, vervalt bij veel diensten. Maak daarom na een echte herstelactie een nieuwe set en vernietig de oude kopie.
Controleer het hersteladres en het herstelnummer alsof je een verhuizing voorbereidt. Is het adres nog actief? Kun je erbij zonder de telefoon die je simuleert te verliezen? Staat er een oud nummer, oud werkadres of gedeeld apparaat ingesteld? Wijzig geen gegevens tijdens de eerste inventarisatie. Noteer eerst het probleem, maak daarna één wijziging en controleer opnieuw. Zo weet je welke aanpassing het verschil maakte.
Let op de volgorde van afhankelijkheden. Je wachtwoordmanager kan nodig zijn voor je mailbox, je mailbox voor herstel van andere accounts en je authenticator kan op dezelfde telefoon staan. Kies daarom een klein aantal ankers: een herstelbare mailbox, een veilig bewaard herstelmiddel en een tweede apparaat dat je periodiek gebruikt. Als één account alleen via een ander account te herstellen is, leg dan een alternatief vast voordat je de eerste toegang als betrouwbaar beschouwt.
Een praktisch herstelplan bevat per account vijf regels: wat is het account, waarom is het belangrijk, welke tweede factor werkt zonder het hoofdtoestel, waar ligt de herstelcode en wie mag helpen als je vastloopt? Voeg de datum van de laatste test toe. Plan voor belangrijke accounts elk halfjaar een korte herhaling en na een telefoonwissel altijd een nieuwe controle. Oude telefoons, tablets en browsers moeten uit de sessielijst verdwijnen wanneer je ze niet meer beheert.
Gebruik tijdens de oefening geen openbaar wifi-netwerk en voer geen herstel uit op een apparaat dat je niet vertrouwt. Krijg je onverwacht een beveiligingsmelding, stop dan en controleer eerst de officiële app of website, niet een link uit een e-mail. Het NCSC adviseert meerfactorauthenticatie en beschrijft passkeys als een manier om phishingbestendiger in te loggen; de praktische winst ontstaat pas wanneer ook herstel en noodtoegang zijn ingericht.
Maak tenslotte een stopregel. Als een account herstel alleen toestaat via een oud nummer, een onbekend hersteladres of een helpdesk zonder duidelijke verificatie, ga dan niet improviseren. Herstelgegevens wijzigen kan tijdelijk extra controles oproepen. Zoek de officiële ondersteuning van de aanbieder en leg vast welke verificatie nodig is. Bij een werkaccount hoort de organisatieprocedure leidend te zijn; maak geen privé-omweg om beheerde beveiliging te omzeilen.
De controlelijst is afgerond wanneer je zonder het hoofdtoestel weet welke route je neemt, je reservecodes buiten dat toestel kunt bereiken, een tweede factor op een tweede vertrouwd apparaat werkt en oude sessies herkenbaar zijn. Noteer ook wat nog niet lukt. Een eerlijk gat in je plan is nuttiger dan een vinkje dat alleen bestaat omdat je telefoon toevallig nog op tafel ligt. Zo maak je verlies of schade vervelend, maar niet meteen een digitale lock-out.
Maak onderscheid tussen herstel en toegang voor noodgevallen. Een vertrouwd familielid of collega hoeft nooit je wachtwoord te kennen om je te helpen; wijs alleen een officiële herstelcontactpersoon aan wanneer de dienst dat ondersteunt. Bewaar een telefoonnummer van de aanbieder en een korte beschrijving van je verificatiegegevens op een veilige plek. Controleer ook of je abonnement of simkaart snel kan worden geblokkeerd en vervangen. Dat voorkomt dat je herstelplan ongemerkt een plan voor misbruik wordt.
Lees voor de bredere privacycontext ook het artikel over privacy op je telefoon, en gebruik het stuk over digitale abonnementen om accounts die je niet meer nodig hebt te herkennen.