Hoe werken verificatiecodes en waarom komen ze per e-mail

Bijgewerkt 28-08-2026 · tijdelijkemail.nl

Zes cijfers die in tien minuten verlopen. Het lijkt een formaliteit, maar de verificatiecode lost een specifiek probleem op — en niet het probleem dat de meesten denken.

Wat een code bewijst

Precies één ding: dat degene die het formulier invult op dit moment toegang heeft tot die mailbox. Het bewijst niet wie je bent en niet dat het adres juridisch «van jou» is. Het dient de dienst om twee concrete problemen te vermijden: registraties met verzonnen adressen en registraties met het adres van iemand anders.

Waarom per e-mail en niet anders

Omdat de dienst je adres al heeft — je hebt het net gegeven — en versturen niets kost. Een sms kost geld per bericht, dus die wordt gebruikt waar het risico dat rechtvaardigt: betalingen, banken, diensten met identificatieplicht.

Code of link: wat is het verschil

Twee vormen van hetzelfde. De link bevat een unieke code en bevestigt met één klik; de code typ je zelf over. De link is handiger maar werkt slecht als je de e-mail opent op een ander apparaat dan waarop je registreert — daarom sturen veel diensten allebei.

Hoe lang ze gelden

Meestal 5 tot 30 minuten. Die korte geldigheid verkleint het venster voor wie het bericht zou onderscheppen. Veel diensten maken bovendien eerdere codes ongeldig zodra je een nieuwe aanvraagt: vraag je er drie aan, dan werkt alleen de laatste — een klassieke oorzaak van «de code werkt niet».

Het is geen tweestapsverificatie

De verificatiecode bij registratie bevestigt het adres één keer. Tweestapsverificatie beveiligt elke aanmelding en berust op iets dat je bezit (een app, een fysieke sleutel) náást je wachtwoord. Die twee door elkaar halen leidt ertoe dat mensen de beveiliging van hun mailbox overschatten.

In een tijdelijke inbox

Het werkt precies als in een gewone mailbox: het bericht komt binnen, de code lees je af. Bij ons wordt de code automatisch herkend en getoond met een knop om hem te kopiëren, dus je hoeft hem niet in de tekst te zoeken. Ben je hier omdat de code niet aankomt, dan staan de oorzaken in de verificatiecode komt niet aan.

Eén veiligheidsregel

Geen serieuze dienst vraagt je ooit een code aan een persoon door te geven — niet telefonisch, niet in een chat, niet per e-mail. Vraagt iemand om een ontvangen code, dan is dat een poging je account over te nemen. Altijd, zonder uitzondering.