Je hebt een sterk wachtwoord, dus je WordPress-website is veilig? Helaas is dat een gevaarlijke aanname. Wachtwoorden lekken, worden geraden of belanden via phishing bij criminelen. Met twee-factor-authenticatie in WordPress voeg je een tweede slot toe aan je inlogscherm, en dat regel je in nog geen vijf minuten. In dit artikel lees je waarom het zo belangrijk is en hoe je het instelt.

Wat is twee-factor-authenticatie?

Twee-factor-authenticatie (2FA), soms ook MFA genoemd, betekent dat je naast je wachtwoord een tweede bewijs nodig hebt om in te loggen. Meestal is dat een tijdelijke code uit een app op je telefoon. Het idee: iets dat je weet (je wachtwoord) gecombineerd met iets dat je hebt (je telefoon).

Zelfs als een kwaadwillende je wachtwoord in handen krijgt, komt hij er niet in zonder die tweede code. Het is hetzelfde principe als bij internetbankieren: je pincode alleen is niet genoeg, je hebt ook je telefoon of een apparaatje nodig. Voor je website is dat minstens zo verstandig.

Waarom een wachtwoord alleen niet genoeg is

WordPress is het populairste systeem ter wereld, en juist daarom een geliefd doelwit. Aanvallers proberen massaal en geautomatiseerd in te breken. Twee technieken komen veel voor:

• Brute-force-aanvallen: een geautomatiseerd programma probeert duizenden wachtwoordcombinaties per minuut tot er één klopt.
• Gelekte wachtwoorden: is je wachtwoord ooit ergens anders gelekt, dan staat het op lijsten die criminelen hergebruiken op andere sites, ook op die van jou.

Tegen beide gevallen biedt 2FA bescherming. Het wachtwoord raden of bemachtigen helpt de aanvaller niet, want de tweede stap ontbreekt. Zo verklein je de kans op een gekaapte website drastisch.

Soorten twee-factor-authenticatie

Er zijn verschillende manieren om die tweede factor te regelen, met elk hun eigen niveau van gemak en veiligheid:

• Authenticator-app: apps als Google Authenticator, Microsoft Authenticator of Authy genereren elke 30 seconden een nieuwe code. Dit is de aanrader: veilig, gratis en werkt offline.
• E-mailcode: je ontvangt een code per e-mail. Makkelijk in gebruik, maar minder veilig, want is je mailbox gehackt dan valt deze beveiliging weg.
• Hardware-sleutels: een fysiek apparaatje (zoals een YubiKey) dat je in je computer steekt. Het veiligst, maar voor de meeste MKB’ers wat overdreven.

Voor de meeste websites is een authenticator-app de gouden middenweg tussen veiligheid en gebruiksgemak.

2FA instellen met een plugin

WordPress heeft standaard geen 2FA, maar met een plugin is het zo geregeld. Populaire keuzes zijn Wordfence Login Security, miniOrange en de officiële Two-Factor-plugin. De aanpak is bij alle drie vergelijkbaar:

• Installeer en activeer de plugin via je WordPress-beheeromgeving.
• Ga naar de 2FA-instellingen en kies “authenticator-app”.
• Scan de getoonde QR-code met de app op je telefoon.
• Voer ter bevestiging de eerste code in die de app toont.

Vanaf nu vraagt WordPress bij elke login om die extra code. Het kost je twee seconden extra, maar levert een enorme beveiligingswinst op.

Bewaar je back-upcodes

Wat als je telefoon kwijtraakt of stuk gaat? Daarom genereert vrijwel elke 2FA-plugin een setje back-upcodes: eenmalige codes waarmee je toch kunt inloggen. Sla deze op een veilige plek op, bijvoorbeeld in een wachtwoordmanager of geprint in een la, maar niet als losse notitie op je bureaublad.

Zonder back-upcodes en zonder je telefoon kun je jezelf buitensluiten van je eigen website. Het herstellen daarvan kost tijd en gedoe. Een paar minuten nu opslaan, voorkomt veel hoofdpijn later.

Verplicht het voor alle beheerders

2FA werkt het beste als íedereen met toegang het gebruikt, niet alleen jij. Eén beheerdersaccount zonder tweede factor is een open achterdeur. De meeste plugins laten je 2FA verplicht stellen voor bepaalde rollen, zoals alle beheerders en redacteuren.

Zet dit aan en geef je teamleden een korte uitleg. Heb je freelancers of een bureau met toegang? Vraag ook hen om 2FA in te schakelen. Eén zwakke schakel maakt de hele keten kwetsbaar.

Combineer met andere maatregelen

Twee-factor-authenticatie is krachtig, maar werkt nog beter in combinatie met basishygiëne. Gebruik voor elk account een sterk, uniek wachtwoord uit een wachtwoordmanager. Beperk daarnaast het aantal inlogpogingen, zodat brute-force-aanvallen na een paar mislukte pogingen geblokkeerd worden. Houd tot slot WordPress, je thema en plugins altijd up-to-date.

Samen vormen deze maatregelen een stevige verdediging. Geen enkele stap is op zichzelf waterdicht, maar gestapeld maken ze inbreken zo lastig dat aanvallers verder zoeken naar een makkelijker doelwit.

Wat als het misgaat: een voorbeeld

Een webwinkel in tweedehands boeken werd op een nacht gekaapt. De eigenaar gebruikte hetzelfde wachtwoord als bij een forum dat jaren eerder was gehackt. Via een lijst met gelekte wachtwoorden logden criminelen probleemloos in als beheerder, plaatsten verborgen spamlinks en gebruikten de site om phishingmails te versturen. Google markeerde de site als onveilig en de bezoekers bleven weg. Het opschonen, herstellen van back-ups en herstellen van het Google-vertrouwen kostte weken. Was er twee-factor-authenticatie actief geweest, dan had het juiste wachtwoord de aanvallers niets opgeleverd: zonder de code van de telefoon kwamen ze er simpelweg niet in. Een maatregel van vijf minuten had dit hele drama voorkomen.

Veelgemaakte fouten

Ook met 2FA ingeschakeld kun je het jezelf onnodig moeilijk maken. Let op deze valkuilen:

• Back-upcodes niet bewaren. Raakt je telefoon kwijt, dan sluit je jezelf buiten. Sla de codes meteen veilig op.
• 2FA alleen voor jezelf instellen. Een collega of bureau zonder tweede factor blijft een open achterdeur.
• E-mailcodes gebruiken terwijl je mailbox zwak beveiligd is. Dan verplaats je het probleem in plaats van het op te lossen.
• Denken dat 2FA al je andere zorgen wegneemt. Verouderde plugins en zwakke wachtwoorden blijven risico’s.
• Je authenticator-app niet meenemen bij een nieuwe telefoon. Zet de codes over of gebruik een app die een beveiligde back-up biedt.

Liever een expert aan het stuur? Wij helpen je een WordPress-website laten maken.

In vijf minuten een stuk veiliger

Twee-factor-authenticatie in WordPress is een van de snelste en effectiefste beveiligingsstappen die je kunt zetten. Een plugin, een QR-code en je back-upcodes, en je inlogscherm is meteen veel beter beschermd. Wil je hulp bij het veilig inrichten van je WordPress-website, voor jou en je hele team? Neem contact op met HakHak en we zorgen samen voor een goed beveiligde site.

Mail je klanten nog vanaf jouwbedrijf@gmail.com, dan loop je omzet en geloofwaardigheid mis. Een professioneel zakelijk e-mailadres op je eigen domein, zoals info@jouwbedrijf.nl, straalt vertrouwen uit en hoort bij elke serieuze onderneming. In dit artikel lees je waarom dat belangrijk is en hoe je het stap voor stap goed instelt.

Waarom info@jouwbedrijf.nl beter is dan Gmail

Een gratis adres als jouwbedrijf@gmail.com of @hotmail.com werkt technisch prima, maar zakelijk schiet het tekort. Een e-mailadres op je eigen domein heeft drie grote voordelen.

Ten eerste straalt het professionaliteit uit. Klanten zien direct dat ze met een echt bedrijf te maken hebben, niet met een hobbyist. Ten tweede versterkt het je merk: elke e-mail die je verstuurt herinnert de ontvanger aan je domeinnaam. En ten derde houd je controle. Vertrekt een medewerker, dan beheer je het adres gewoon zelf, in plaats van afhankelijk te zijn van een persoonlijk account.

Gekoppeld aan je domein

Een zakelijk e-mailadres draait altijd om je eigen domeinnaam, het stuk achter de @. Heb je al een website op jouwbedrijf.nl, dan kun je daar e-mailadressen aan koppelen. Heb je nog geen domein, dan registreer je dat eerst. Het domein vormt de basis: zowel je website als je e-mail draaien erop.

De koppeling werkt via DNS-instellingen bij je domein. Daarin leg je vast welke server jouw e-mail afhandelt. Dat klinkt technisch, maar in de praktijk regelt je provider of webbouwer dit meestal voor je.

Hosting, Microsoft 365 of Google Workspace?

Er zijn grofweg drie manieren om je zakelijke e-mail te regelen, elk met eigen voor- en nadelen.

• E-mail via je webhosting – vaak inbegrepen bij je hostingpakket en goedkoop. Prima voor eenvoudig gebruik, maar de mailfunctionaliteit is meestal beperkt.
• Microsoft 365 – professionele mail van Microsoft, inclusief Outlook, Word, Excel en cloudopslag. Ideaal als je al met Office werkt.
• Google Workspace – zakelijke Gmail op je eigen domein, met Drive, Documenten en Agenda. Fijn als je gewend bent aan de Google-omgeving.

Voor een zzp’er of klein bedrijf met basisbehoeften volstaat hosting-mail vaak. Werk je veel samen, deel je agenda’s en bestanden, dan zijn Microsoft 365 of Google Workspace de betere keuze.

Je e-mailadres aanmaken

Het aanmaken zelf is eenvoudig. In het beheerpaneel van je hosting of in de admin-omgeving van Microsoft 365 of Google Workspace maak je een nieuwe mailbox aan, kies je het adres (bijvoorbeeld info@ of voornaam@) en stel je een wachtwoord in. Daarna koppel je het account aan je mailprogramma of webmail. Begin bij voorkeur met een algemeen adres als info@jouwbedrijf.nl en breid later uit met persoonlijke adressen.

SPF, DKIM en DMARC tegen spam en spoofing

Een vaak vergeten maar cruciaal onderdeel: zorg dat je e-mail betrouwbaar aankomt en niet misbruikt kan worden. Daarvoor stel je drie technische records in je DNS in.

• SPF legt vast welke servers namens jouw domein mail mogen versturen. Dit voorkomt dat anderen zomaar uit jouw naam mailen.
• DKIM voegt een digitale handtekening toe aan je berichten, zodat de ontvanger kan controleren dat ze echt van jou komen en onderweg niet zijn aangepast.
• DMARC bouwt hierop voort en bepaalt wat er moet gebeuren met mail die de controles niet doorstaat.

Zonder deze records belandt je mail eerder in de spambox en lopen oplichters meer kans om jouw naam te misbruiken voor phishing. Het instellen is eenmalig werk dat veel ellende voorkomt.

Aliassen en doorsturen

Je hoeft niet voor elk adres een aparte mailbox te beheren. Met aliassen maak je extra adressen, zoals verkoop@ of facturen@, die binnenkomen in dezelfde inbox. Handig om verschillende soorten berichten te scheiden zonder extra beheer. Daarnaast kun je mail laten doorsturen naar een ander adres, bijvoorbeeld om binnenkomende post tijdelijk bij een collega te laten landen.

Op al je apparaten beschikbaar

Een goed ingesteld zakelijk e-mailadres werkt overal: op je laptop, telefoon en tablet. Gebruik bij voorkeur IMAP (of de eigen apps van Microsoft 365 en Google Workspace), zodat je mail op al je apparaten synchroon blijft. Lees je een bericht op je telefoon, dan staat het ook als gelezen op je laptop. Zo blijf je altijd en overal bereikbaar zonder berichten dubbel te zien.

De professionele uitstraling die het oplevert

Een consistent zakelijk e-mailadres, met een nette handtekening en je bedrijfsnaam erin, maakt elke klantcontactmoment professioneler. Het is een klein detail dat klanten bewust en onbewust opmerken, en dat het verschil kan maken tussen vertrouwen en twijfel. Samen met een verzorgde website vormt het de basis van je online uitstraling.

Stappenplan: in zeven stappen een zakelijk e-mailadres

• Registreer of controleer je domeinnaam (jouwbedrijf.nl).
• Kies waar je je mail onderbrengt: webhosting, Microsoft 365 of Google Workspace.
• Maak een algemeen adres aan, bijvoorbeeld info@jouwbedrijf.nl.
• Stel de juiste DNS-records in voor de mailserver (MX-records).
• Voeg SPF, DKIM en DMARC toe om spam en spoofing te voorkomen.
• Koppel het account op je laptop en telefoon via IMAP of de eigen app.
• Test door een mail naar een Gmail- en een Outlook-adres te sturen en te controleren dat hij niet in spam belandt.

Veelgemaakte fouten met zakelijke e-mail

• Geen SPF, DKIM en DMARC instellen: je mail belandt dan vaker in de spambox en oplichters kunnen makkelijker uit jouw naam mailen.
• Een persoonlijk adres als hoofdadres gebruiken: vertrekt die persoon, dan ben je het adres en alle historie kwijt.
• POP in plaats van IMAP: met POP haalt één apparaat de mail binnen en zien je andere apparaten hem niet meer.
• Geen handtekening: een nette ondertekening met naam, bedrijf en telefoonnummer maakt elke mail professioneler.
• Het wachtwoord delen tussen medewerkers: werk liever met aparte mailboxen of aliassen, dat is veiliger en overzichtelijker.

Een veelvoorkomend praktijkgeval: een ondernemer mailt offertes vanaf zijn privé-Gmail en merkt dat klanten ze regelmatig “niet ontvangen”. Vaak komen die mails gewoon in de spam terecht, juist omdat er geen SPF, DKIM en DMARC op het eigen domein staan. Met een correct ingericht adres op het eigen domein verdwijnt dat probleem meestal direct.

Wil je dit liever laten regelen? Wij helpen je een WordPress-website te laten maken.

Hulp bij het instellen van je zakelijke e-mail?

Het opzetten van een professioneel e-mailadres met de juiste DNS-instellingen en beveiliging luistert nauw. Wil je dat wij je zakelijke e-mail correct instellen, inclusief SPF, DKIM en DMARC, en koppelen aan je domein en website? Neem contact op en we regelen het voor je.

Je website kan nog zo mooi zijn, als je hosting traag of onbetrouwbaar is, merken bezoekers en Google dat meteen. Goede webhosting kiezen is daarom een van de belangrijkste beslissingen voor je online succes. In dit artikel lees je waar je in 2026 op moet letten, van serverlocatie en snelheid tot back-ups, support en de verborgen prijs van goedkope hosting.

Soorten hosting: welke past bij jou?

Voordat je webhosting kiest, is het handig om de hoofdvarianten te kennen:

• Shared hosting: je deelt een server met andere websites. Goedkoop en prima voor kleine sites met weinig bezoekers, maar je merkt het als een “buurman” veel resources opslokt.
• VPS (Virtual Private Server): je krijgt een afgebakend deel van een server met gegarandeerde resources. Meer controle en stabieler, maar vraagt wat technische kennis.
• Managed WordPress-hosting: hosting speciaal afgestemd op WordPress, met automatische updates, caching en beveiliging. Ideaal als je niet zelf wilt sleutelen.

Voor de meeste MKB-websites en webshops is shared of managed WordPress-hosting de logische keuze. Groei je snel of heb je een drukke webshop, dan is een VPS of managed pakket vaak een betere basis.

Snelheid en serverlocatie in Nederland

Snelheid is cruciaal, zowel voor je bezoekers als voor je SEO. Een belangrijke factor is de fysieke afstand tussen je server en je bezoekers. Richt je je op een Nederlands publiek, kies dan een hostingpartij met servers in Nederland of een Nederlands datacenter. De data hoeft dan minder ver te reizen, wat de laadtijd verkort.

Let daarnaast op snelle SSD- of NVMe-opslag en een recente PHP-versie (PHP 8.x). Verouderde PHP-versies zijn trager en onveiliger. Een goede host biedt altijd de mogelijkheid om naar een actuele versie te upgraden.

Uptime: hoe betrouwbaar is de host?

Uptime is het percentage van de tijd dat je website online en bereikbaar is. Een serieuze hostingpartij garandeert minstens 99,9% uptime. Dat klinkt als een detail, maar 99,9% betekent al bijna 9 uur downtime per jaar. Lagere garanties betekenen meer momenten waarop je site onbereikbaar is, en dus gemiste bezoekers en omzet.

Check of er een duidelijke uptimegarantie in de voorwaarden staat en of de host een statuspagina of monitoring biedt.

Back-ups, SSL en beveiliging

Een goede host neemt je werk uit handen op het gebied van veiligheid:

• Dagelijkse back-ups: gaat er iets mis met een update of hack, dan kun je terug naar een eerdere versie. Controleer of je zelf eenvoudig kunt terugzetten.
• Gratis SSL-certificaat: een https-verbinding is standaard noodzakelijk, voor vertrouwen én voor SEO. Een goede host regelt dit kosteloos via Let’s Encrypt.
• Firewall en malwarescanning: extra beschermingslagen die aanvallen tegenhouden voordat ze je site bereiken.

Verwerk je klantgegevens of bestellingen, dan is een veilige host ook onderdeel van je AVG-verplichtingen.

Support en schaalbaarheid

Op het moment dat je site plat ligt, wil je snel iemand kunnen bereiken. Kies een host met Nederlandstalige support die telefonisch of via chat bereikbaar is, het liefst zeven dagen per week. Lees ervaringen van andere klanten over hoe snel en deskundig de helpdesk reageert.

Denk ook vooruit. Groeit je bedrijf, dan wil je kunnen opschalen zonder te verhuizen. Een host die je makkelijk laat upgraden van shared naar VPS of managed hosting bespaart je later veel gedoe.

Prijs versus kwaliteit: waarom goedkope hosting je SEO schaadt

Hosting van 1 of 2 euro per maand klinkt aantrekkelijk, maar je betaalt indirect een hoge prijs. Goedkope shared servers zijn vaak overvol, waardoor je site traag laadt. En laadsnelheid is een rankingfactor: Google neemt de Core Web Vitals mee in de beoordeling van je site. Een trage server betekent slechtere posities en meer bezoekers die afhaken voordat de pagina geladen is.

Daarbij ontbreekt bij budgethosting vaak goede support, back-ups en beveiliging. Eén hack of dag downtime kost je meer dan je in jaren aan goedkope hosting bespaarde. Zie hosting daarom niet als kostenpost, maar als fundament onder je online vindbaarheid. Reken eerder op 5 tot 25 euro per maand voor degelijke hosting, afhankelijk van je type site.

Checklist: waarop let je voordat je tekent?

Vergelijk je hostingpartijen, loop dan deze punten langs voordat je een pakket afsluit:

• Staan de servers in Nederland of een Nederlands datacenter?
• Wordt SSD- of NVMe-opslag gebruikt en is PHP 8.x beschikbaar?
• Geldt er een uptimegarantie van minstens 99,9%, vastgelegd in de voorwaarden?
• Zijn er dagelijkse back-ups die je zelf eenvoudig kunt terugzetten?
• Is een gratis SSL-certificaat inbegrepen?
• Is er Nederlandstalige support, het liefst zeven dagen per week?
• Kun je later opschalen van shared naar VPS of managed zonder te verhuizen?
• Wat kost verlenging? Veel hosts lokken met een laag eerste jaar en verdubbelen daarna.

Veelgemaakte fouten bij het kiezen van hosting

• Alleen op de instapprijs letten: de verlengprijs ligt vaak fors hoger en bepaalt je echte kosten.
• Te krap kiezen: een pakket met te weinig opslag of geheugen remt je af zodra je groeit.
• Back-ups niet testen: een back-up die je nooit hebt teruggezet, is geen zekerheid.
• Vastzitten zonder verhuisoptie: kies een host die meewerkt aan migratie, niet één die je opsluit.
• Mailen op dezelfde server: voor serieuze zakelijke mail is een aparte mailoplossing vaak betrouwbaarder.

Een concreet voorbeeld: een lokale dienstverlener met een WordPress-site van zo’n duizend bezoekers per maand zit met managed WordPress-hosting van rond de 15 euro per maand prima. Een drukke webshop met honderden bestellingen per dag merkt op datzelfde pakket al snel piekvertraging en is beter af met een VPS of een zwaarder managed plan.

Geen tijd om dit zelf te doen? Wij verzorgen het WordPress-website laten maken.

Hulp bij webhosting kiezen?

Twijfel je welke hosting bij jouw website of webshop past, of wil je verhuizen naar een snellere, betrouwbaardere omgeving zonder downtime? Wij adviseren over de juiste setup en regelen de migratie van A tot Z. Neem contact op en we zorgen dat je site staat op een fundament dat snelheid en veiligheid garandeert.

Je domeinnaam is het adres van je bedrijf op internet, en net als bij een fysieke locatie maakt een goede plek het verschil. Een sterke domeinnaam blijft hangen, straalt vertrouwen uit en helpt mensen je terug te vinden. Een ongelukkige keuze kan je daarentegen jarenlang achtervolgen. Voordat je iets vastlegt, loont het dus om er even goed over na te denken. Deze tips helpen je op weg.

Houd het kort, simpel en uitspreekbaar

De beste domeinnamen zijn makkelijk te onthouden en foutloos in te typen. Hoe korter, hoe beter: lange namen zijn lastig te onthouden en gevoelig voor typfouten. Vermijd ook koppeltekens en cijfers, want die zorgen voor verwarring zodra je je website ergens hardop noemt. Stel jezelf de test: kun je je domeinnaam door de telefoon doorgeven zonder hem te hoeven spellen? Dan zit je goed.

Kies de juiste extensie

Voor een Nederlands bedrijf is .nl bijna altijd de logische keuze. Het is vertrouwd bij het Nederlandse publiek en helpt zelfs een klein beetje bij je lokale vindbaarheid. Richt je je internationaal, dan kan .com interessanter zijn. Wees voorzichtig met de minder bekende, nieuwere extensies: ze ogen soms origineel, maar bezoekers typen uit gewoonte toch al snel .nl of .com achter je naam, en dan kom je bij iemand anders uit.

Een slimme zet is om de belangrijkste varianten van je naam vast te leggen, bijvoorbeeld zowel de .nl als de .com. Zo voorkom je dat een concurrent ermee aan de haal gaat en stuur je al je bezoekers naar dezelfde plek.

Denk aan je merk én aan vindbaarheid

Er bestaat een eeuwige discussie: kies je een domeinnaam met je zoekwoord erin (zoals fietsenmaker-utrecht.nl) of een sterke merknaam? Een zoekwoord in je domein geeft een klein voordeel, maar een merknaam is op de lange termijn vaak waardevoller. Een merknaam groeit met je mee, ook als je je dienstenaanbod uitbreidt, en is makkelijker te beschermen en op te bouwen.

Controleer voordat je iets vastlegt of de naam nog vrij is als merk en op de belangrijkste sociale media. Een consistente naam over al je kanalen heen maakt je herkenbaar en professioneel.

Bescherm wat je vastlegt

Een domeinnaam is iets om zorgvuldig te beheren. Zet je registratie op naam van je eigen bedrijf en niet op die van een bureau of medewerker, zodat je er altijd zelf eigenaar van blijft. Stel automatische verlenging in, want een per ongeluk verlopen domein kan razendsnel door iemand anders worden opgepikt. Een vergeten verlenging is een van de vervelendste en meest onnodige fouten die je kunt maken.

Wil je dit liever laten regelen? Wij helpen je een WordPress-website te laten maken.

Hoe HakHak het aanpakt

Bij HakHak denken we vanaf het eerste gesprek met je mee, ook over je domeinnaam en de techniek eromheen. We zorgen dat je domein, hosting en e-mail netjes geregeld zijn en op jouw naam staan, zodat je altijd zelf de touwtjes in handen houdt. Vervolgens bouwen we daar een WordPress-website omheen die past bij je merk en die goed gevonden wordt.

Sta je op het punt om online te beginnen of wil je je huidige domein eens goed laten bekijken? Neem vrijblijvend contact met ons op, dan helpen we je graag de juiste keuze te maken.