Tweefactorauthenticatie,zoals het hoort.

Je accounts worden in je browser opgeslagen — op je apparaat, en als synchronisatie aanstaat ook in Chrome Sync, onder je eigen Google-account. Je geheime sleutels, accountnamen en codes komen nooit bij ons.

• Geheime sleutels verlaten je apparaat nooit
• Automatische lokale back-ups (de laatste 7) voor het geval er iets misgaat
• Opgeslagen in de Chrome-opslag, met synchronisatie als optionele tweede kopie

Standaard worden je codes onversleuteld opgeslagen en beschermd door je computerlogin en je Chrome-profiel — net als bij de meeste authenticator-extensies. Wil je sterkere bescherming, zet dan wachtwoordbeveiliging aan in de instellingen: je codes worden dan op je apparaat versleuteld, inclusief de back-ups, en zijn zonder je wachtwoord niet te lezen.

Wel maakt de extensie één keer per dag contact met onze server, voor het gratis plan en Pro — met een anonieme id en een paar getallen, nooit met je accounts. De vraag “Wat stuurt de extensie naar jullie server?” hieronder somt alles op wat ze verstuurt.

Gebruiken is gratis. Je installeert de extensie zonder te betalen, en het gratis plan heeft alle functies behalve cloud-back-up:

• Installaties van vóór versie 1.14.0 houden onbeperkt accounts, gratis. Voor die installaties verandert er niets.
• Op een nieuwe installatie kan een limiet gelden voor het aantal gratis accounts. Pro heft die limiet op en voegt een versleutelde cloud-back-up toe.
• De limiet houdt alleen het toevoegen van een account tegen. Elk account dat je al hebt blijft zijn code tonen, en exporteren, back-ups, herstellen en synchronisatie blijven werken — met of zonder Pro, en ook nadat een abonnement is afgelopen.

De limiet wordt op je computer gecontroleerd, aan de hand van het laatste beleid dat onze server heeft ondertekend — een limiet die de extensie al heeft ontvangen, geldt dus ook offline. Zolang de extensie onze server nog niet één keer heeft bereikt, is niets beperkt.

Ja, op elke computer waar Chrome is aangemeld met hetzelfde Google-account:

• Installeer de extensie op de andere computer
• Meld je daar in Chrome aan met hetzelfde Google-account en zet synchronisatie aan, met extensies bij wat Chrome synchroniseert
• Controleer in de extensie dat Instellingen → “Synchroniseren tussen apparaten” aanstaat. Standaard staat het aan
• Je accounts verschijnen op de andere computer, meestal binnen een paar minuten

Staat er in Instellingen “Te veel accounts om te synchroniseren — ze blijven op deze computer”, dan kan Chrome-synchronisatie er niet zoveel meenemen. Zet ze dan met de hand over: Instellingen → “Exporteren” op de ene computer, “Importeren” op de andere. Een met een wachtwoord beveiligd bestand is de veiligste keuze.

Er is geen versie voor de telefoon: Chrome op de telefoon draait geen extensies. Wil je de codes ook op je telefoon, scan dan bij het instellen van tweefactorauthenticatie de QR-code van de dienst ook met een authenticator-app op je telefoon — beide tonen dan dezelfde codes.

Op een Mac kun je ook de Mac-app gebruiken (authenticator.sh/nl/mac). Die synchroniseert niet met de extensie: zet je accounts één keer over, of exporteer en importeer een bestand, en daarna houdt elk zijn eigen lijst.

Ja. Google Authenticator exporteert je accounts als een QR-code op de telefoon, en de extensie leest die met de camera van je computer:

• Open Google Authenticator op je telefoon
• Tik op het ⋮-menu (rechtsboven) → “Accounts overzetten” → “Accounts exporteren”
• Kies de accounts en tik op Volgende. Je telefoon toont nu een QR-code
• In de extensie: Account toevoegen → QR-code → “QR scannen met camera”, en richt de camera van je computer op het telefoonscherm
• Veel accounts? Google Authenticator verdeelt ze over meerdere QR-codes — tik op Volgende op de telefoon en scan ze allemaal

Geen camera op deze computer? Fotografeer de QR-code met een andere telefoon of camera, stuur de foto naar je computer en gebruik Account toevoegen → QR-code → “Kies afbeelding”. Een schermafbeelding werkt niet: op Android blokkeert Google schermafbeeldingen van dat exportscherm, dus een tweede apparaat is de enige manier om het vast te leggen. Ook “QR scannen van scherm” helpt hier niet — dat leest codes op het scherm van deze computer, niet op je telefoon.

Ook geen tweede apparaat? Stel de accounts dan één dienst tegelijk opnieuw in: zet op de website tweefactorauthenticatie uit en meteen weer aan, en gebruik Account toevoegen → QR-code → “QR scannen van scherm”.

Heb je de overdrachtslink al als tekst — hij begint met otpauth-migration:// — plak hem dan in Instellingen → “Links plakken”.

Houd Google Authenticator op je telefoon tot een code uit de extensie is geaccepteerd.

Meestal is de code zelf in orde — hij hoort alleen bij een andere QR-code dan die waarop de website wacht. De extensie controleert de tijd zelf, dus op je computer hoef je niets te veranderen.

Wat er meestal is gebeurd, en wat je doet:

• De website heeft een nieuwe QR-code gemaakt. Dat gebeurt telkens als de instelpagina opnieuw wordt geladen of opnieuw wordt geopend, en dan klopt het account dat je eerst hebt toegevoegd niet meer. Begin op de website opnieuw met instellen, voeg de QR-code toe die nu op het scherm staat en typ de code meteen in
• De code kwam van een andere vermelding. Staat dezelfde website twee keer in de lijst, dan werkt de nieuwste — en tijdens het instellen wil de website de code van het account dat je net hebt toegevoegd
• Tweestapsverificatie was al ergens anders ingesteld, bijvoorbeeld in een app op je telefoon. De extensie toont alleen codes voor accounts die eraan zijn toegevoegd. Wil je dat account hierheen halen, stel de authenticator op de website dan opnieuw in, deze keer met de extensie
• De website wil een andere code — een die je per sms of e-mail is gestuurd, niet een uit een authenticator-app

Staat de code op het punt te wisselen, wacht dan op de volgende. Exporteer eerst een back-up voordat je een oude vermelding verwijdert (Instellingen → “Exporteren”). En toont de extensie zelf een waarschuwing over de tijd, doe dan wat daar staat.