VegasNova: is een authenticator-app veiliger dan sms-codes?

Een authenticator-app is in de regel de sterkere keuze voor tweestapsinloggen, omdat de code direct op je telefoon wordt gemaakt en nooit via het mobiele netwerk reist. Een sms-code is sneller ingesteld en werkt op elke telefoon met een simkaart, maar wie je nummer overneemt, kan ook aan je codes komen. Of VegasNova beide methodes ondersteunt, zie je in de accountinstellingen van het casino, die je vindt na het inloggen via de Vegas Nova casino login.

Hoe VegasNova beide inlogcodes van elkaar scheidt

Beide methodes vragen om een extra code naast je wachtwoord. Het verschil ligt in waar die code vandaan komt en wie er onderweg bij kan.

Zo werkt een authenticator-app op je telefoon

Een authenticator-app koppel je eenmalig aan je account, meestal door een QR-code te scannen die het casino toont. Daarna maakt de app steeds opnieuw een nieuwe code aan op basis van een geheime code die alleen op je toestel staat en bij de koppeling is gedeeld. Die code werkt ook zonder bereik of internetverbinding. Je hoeft dus niets te ontvangen, en er is geen tussenstation waar iemand kan meelezen.

Waar een sms-code op kan stranden

Een sms-code komt via het mobiele netwerk binnen, en dat maakt hem afhankelijk van factoren waar jij weinig invloed op hebt:

• Je telefoon moet bereik hebben, anders komt de code nooit aan.
• Iemand kan je nummer laten overzetten naar een andere simkaart.
• Het bericht is zichtbaar op het vergrendelde scherm of in een gedeelde meldingenlijst.
• Vertraging kan ervoor zorgen dat de code al verlopen is als je hem invoert.

Waarom een authenticator-app beter beschermt

De grootste winst van een authenticator-app is dat de code het toestel nooit verlaat waarop hij wordt gemaakt. Wie je wachtwoord kent, komt daarmee nog steeds niet binnen, omdat de tweede stap ontbreekt. Bij een sms-code kan een aanvaller via een nepsimkaart of een gekaapt nummer dezelfde code bemachtigen, vaak zonder dat jij iets merkt. De app vraagt ook geen telefoonnummer, waardoor je minder kwetsbaar bent voor nepberichten die je naar een valse pagina sturen. Dat voordeel merk je het sterkst wanneer iemand je wachtwoord al heeft gevonden.

Een authenticator-app haalt bovendien het mobiele netwerk uit het verhaal. Er is geen vertraging, geen gemist bericht en geen wachten tot de code binnenkomt. Dat is prettig als je vaak in een gebied met slechte ontvangst zit, zoals in een treincoupé of een kelder. Het nadeel is dat je telefoon het enige aanknopingspunt wordt. Raak je je toestel kwijt zonder herstelmogelijkheid, dan kom je lastig terug in je account. Kijk daarom meteen naar de herstelopties die het casino aanbiedt.

Wanneer een sms-code toch een redelijke keuze is

Niet elke situatie vraagt om de zwaarste beveiliging. Als je zelden inlogt, je telefoon altijd bij je hebt en je simkaart met een pincode is beveiligd, levert een sms-code een redelijke extra laag op. Ook wie geen smartphone met app-ondersteuning heeft of geen zin heeft om een app te installeren, kiest het makkelijkst voor sms. Je krijgt geen extra software op je toestel en de voorbereiding is beperkt. Of VegasNova die keuze biedt, zie je in je accountinstellingen.

Een sms-code is in elk geval beter dan geen tweede stap. Iemand die alleen je wachtwoord heeft, komt er met een sms-code nog steeds niet makkelijk in. Bij gerichte aanvallen op je nummer blijft hij echter een zwakkere schakel dan een app. Wie een uitgebreid account met veel gegevens wil afschermen, doet er verstandig aan de sterkere methode te kiezen zodra die beschikbaar is. Kijk bij het instellen ook na of het casino je nummer alleen voor de code gebruikt en wat er gebeurt als je het nummer later wijzigt.

Voor wie de authenticator-app het beste past

De authenticator-app past het beste bij wie regelmatig inlogt, meerdere apparaten gebruikt of het account zo veilig mogelijk wil houden. Je hebt er een smartphone voor nodig en je moet de koppeling zorgvuldig bewaren, maar in het dagelijks gebruik merk je er bijna niets van. Ook wie onderweg is of in gebieden met slecht bereik zit, heeft er meer aan dan aan een bericht dat misschien niet op tijd komt.

Een sms-code past beter bij wie liever snel begint en weinig wil instellen. Wie geen app wil installeren of een zakelijk toestel gebruikt waar dat niet mag, valt terug op sms. Het blijft een werkbare oplossing voor wie zijn telefoon goed beveiligt. Twijfel je tussen beide, kies dan de app, want die biedt bij een vergelijkbare inspanning de sterkere bescherming.