Tweestapsverificatie instellen
Een authenticator-app koppelen aan je account, en je herstelcodes bewaren.
Tweestapsverificatie betekent dat inloggen twee dingen vraagt: iets wat je weet (je wachtwoord) en iets wat je hebt (je telefoon). Kent iemand je wachtwoord, dan komt hij er nog steeds niet in. Je komt op dit scherm direct na het inloggen, wanneer je organisatie tweestapsverificatie verplicht heeft gesteld en je account nog geen app heeft; je kunt het niet overslaan.
Wil je tweestapsverificatie uit jezelf aanzetten terwijl je organisatie het niet verplicht, dan doe je dat bij Mijn instellingen → Tweestapsverificatie; de stappen zijn dezelfde.
Het scherm
Eerst een kaart "Tweestapsverificatie instellen" met een QR-code, de sleutel in tekst eronder, een veld en een knop. Na een goede code verandert de kaart in "Bewaar je herstelcodes", met tien codes en één knop om verder te gaan.
Knoppen en velden
| Element | Wat het doet | Wanneer je hem ziet |
|---|---|---|
| QR-code | Bevat de geheime sleutel voor je app. Scannen koppelt de app aan je account. | Zodra de kaart is geladen; daarvoor staat er "Bezig met voorbereiden…". |
| Sleutel handmatig invoeren | Dezelfde sleutel als in de QR-code, als tekst, voor een app die niet kan scannen. | Onder de QR-code. |
| Code | De zes cijfers die je app na het koppelen toont. | Altijd. |
| Instellen afronden | Controleert de code, bewaart de koppeling en meldt je meteen aan. | Altijd; tijdens het controleren staat er "Bezig…". |
| Ik heb ze bewaard, verder | Sluit de lijst met herstelcodes en brengt je naar de applicatie. Daarna zijn de codes nergens meer te zien. | Op de kaart "Bewaar je herstelcodes". |
Hoe doe ik…
… de app koppelen
- Installeer een authenticator-app op je telefoon als je er nog geen hebt. Google Authenticator, Microsoft Authenticator en 1Password kunnen dit allemaal; welke maakt niet uit.
- Scan de QR-code met die app. Er verschijnt een nieuwe regel in de app met zes cijfers die elke dertig seconden veranderen. Lukt scannen niet, kies dan in de app voor handmatig invoeren en tik de sleutel over die onder de QR-code staat.
- Tik de zes cijfers over in Code en klik op Instellen afronden.
- Bewaar de tien herstelcodes die nu verschijnen: in je wachtwoordmanager, of uitgeprint op een plek zonder je telefoon. Je ziet ze nu één keer. Klik daarna op Ik heb ze bewaard, verder.
Vanaf nu vraagt inloggen na je wachtwoord om een code uit de app. Ben je je telefoon kwijt, dan is een herstelcode je enige eigen weg naar binnen; elke herstelcode werkt één keer.
… van telefoon wisselen
Zet op de oude telefoon niets weg voordat de nieuwe werkt. Ga naar Mijn instellingen → Tweestapsverificatie, schakel tweestapsverificatie uit (dat vraagt je wachtwoord en een code van de oude telefoon) en schakel hem meteen weer in met de nieuwe telefoon. Je krijgt dan ook nieuwe herstelcodes.
Als het niet lukt
| Melding | Wat er aan de hand is |
|---|---|
| "Ongeldige code" | De cijfers kloppen niet met de sleutel op het scherm: verkeerd overgetikt, of de klok van je telefoon loopt uit de pas (zet de tijd op automatisch). Scan zo nodig opnieuw. |
| "De inschrijving is verlopen. Log opnieuw in." | Je stond langer dan vijf minuten op dit scherm. Ga terug naar het inlogscherm; je krijgt een nieuwe QR-code. |
| "Verifiëren mislukt" | De server was niet bereikbaar. Probeer het opnieuw. |
| Het blijft op "Bezig met voorbereiden…" staan | De QR-code kon niet worden opgehaald. Laad de pagina opnieuw, of log opnieuw in. |
Zonder je telefoon én zonder herstelcodes kan alleen je beheerder je nog helpen. Hij zet je tweestapsverificatie terug bij Beheer → Instellingen → Beveiliging, kaart "Toegang herstellen"; bij je volgende aanmelding doorloop je dit scherm dan opnieuw.