Welke authenticator-app gebruik ik voor mijn 1Password-account?

Elke app die standaard zescijferige codes maakt, behalve 1Password zelf. 1Password noemt Authy, Microsoft Authenticator en Okta Verify als voorbeelden. De Authenticator-extensie werkt ook, heeft geen telefoon nodig en houdt de code gescheiden van je kluis — en daar gaat het juist om.

Vraagt 1Password elke keer om een code als ik het ontgrendel?

Nee. Heeft een apparaat eenmaal een code geaccepteerd, dan vraagt 1Password er alleen opnieuw om als je je daarop afmeldt, je e-mailadres of accountwachtwoord wijzigt, je Secret Key opnieuw genereert, je account laat herstellen, of iemand voor dat apparaat “Require 2FA on Next Sign-in” (2FA vereisen bij volgende aanmelding) kiest.

Wat als ik geen toegang meer heb tot mijn authenticator?

Voeg het geheim van 16 tekens dat je hebt opgeschreven opnieuw toe aan een authenticator. Of zet op een apparaat of browser waarop je nog bent ingelogd tweestapsverificatie uit en stel het opnieuw in — op 1Password.com bevestig je dat met je accountwachtwoord. Lukt geen van beide, vraag dan de organisator van je gezin of de beheerder van je team om je account te herstellen; daarmee wordt tweestapsverificatie gereset.

Waarom zegt 1Password dat mijn code onjuist is?

Meestal loopt de klok van de computer een minuut of meer mis — de eigen hulp van 1Password zegt eerst datum en tijd te controleren. Zet automatische datum en tijd aan en probeer de volgende code. Werkt het nog steeds niet, verwijder het account dan uit de extensie en stel tweestapsverificatie opnieuw in.

1Password authenticator-app — 2FA voor je 1Password-account

Je 1Password-account opent al je andere wachtwoorden, dus verdient het meer dan wat ook een tweede slot. Je accountwachtwoord en je Secret Key beschermen het al; met tweestapsverificatie heeft een nieuw apparaat ook de zescijferige code nodig voordat het kan inloggen. 1Password zegt zelf dat die code niet in 1Password mag staan — dat zou de sleutel van de kluis in de kluis zijn.

Tweestapsverificatie aanzetten op 1Password.com

Tweestapsverificatie stel je in op 1Password.com in de browser, niet in de 1Password-apps, en je hebt er een 1Password-lidmaatschap voor nodig. Bij 1Password Business kan een eigenaar of beheerder het voor iedereen verplicht stellen via “Policies” (Beleid) → “Authentication policy” (Authenticatiebeleid) → “Enforce two-factor authentication” (Tweestapsverificatie verplichten). Gebruikt je organisatie Duo, dan zie je de optie helemaal niet — Duo doet dit werk al.

Log in de browser in op je account op 1Password.com.
Kies je naam rechtsboven en daarna “Manage Account” (Account beheren).
Kies “More Actions” (Meer acties) → “Manage Two-Factor Authentication” (Tweestapsverificatie beheren).
Kies “Set Up App” (App instellen). 1Password toont een QR-code met een geheim van 16 tekens ernaast — schrijf het geheim op voordat je verdergaat.
Laat de QR-code op het scherm staan en voeg hem toe aan de extensie zoals hieronder beschreven — kies daarna “Next” (Volgende), voer de zescijferige code in en kies “Confirm” (Bevestigen).

Officiële instructies van 1Password

1Password toevoegen aan Authenticator

Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
Laat de pagina van 1Password met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
Ga terug naar 1Password en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
1Password bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.

Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van 1Password naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.

2FA Authenticator voor Chrome installeren — gratis

Schrijf het geheim van 16 tekens op

1Password heeft geen back-upcodes voor tweestapsverificatie. De back-up is het geheim van 16 tekens naast de QR-code: schrijf het op en bewaar het op een veilige plek, weg van deze computer — 1Password stelt voor bij je paspoort en je Emergency Kit. Ingevoerd in een willekeurige authenticator brengt het de codes terug. Een herstelcode van 1Password helpt hier niet: na een herstel blijft tweestapsverificatie aanstaan.

Wordt de code niet geaccepteerd?

Bijna altijd ligt het aan de klok van je computer. De codes worden berekend op basis van de huidige tijd, dus een klok die een minuut afwijkt levert codes op die er goed uitzien maar worden geweigerd. Zet automatische datum en tijd aan in je systeeminstellingen — stap voor stap voor Windows, macOS en Linux.

Klopt de klok wel, controleer dan de sleutel zelf: plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.

Veelgestelde vragen

Welke authenticator-app gebruik ik voor mijn 1Password-account?: Elke app die standaard zescijferige codes maakt, behalve 1Password zelf. 1Password noemt Authy, Microsoft Authenticator en Okta Verify als voorbeelden. De Authenticator-extensie werkt ook, heeft geen telefoon nodig en houdt de code gescheiden van je kluis — en daar gaat het juist om.
Vraagt 1Password elke keer om een code als ik het ontgrendel?: Nee. Heeft een apparaat eenmaal een code geaccepteerd, dan vraagt 1Password er alleen opnieuw om als je je daarop afmeldt, je e-mailadres of accountwachtwoord wijzigt, je Secret Key opnieuw genereert, je account laat herstellen, of iemand voor dat apparaat “Require 2FA on Next Sign-in” (2FA vereisen bij volgende aanmelding) kiest.
Wat als ik geen toegang meer heb tot mijn authenticator?: Voeg het geheim van 16 tekens dat je hebt opgeschreven opnieuw toe aan een authenticator. Of zet op een apparaat of browser waarop je nog bent ingelogd tweestapsverificatie uit en stel het opnieuw in — op 1Password.com bevestig je dat met je accountwachtwoord. Lukt geen van beide, vraag dan de organisator van je gezin of de beheerder van je team om je account te herstellen; daarmee wordt tweestapsverificatie gereset.
Waarom zegt 1Password dat mijn code onjuist is?: Meestal loopt de klok van de computer een minuut of meer mis — de eigen hulp van 1Password zegt eerst datum en tijd te controleren. Zet automatische datum en tijd aan en probeer de volgende code. Werkt het nog steeds niet, verwijder het account dan uit de extensie en stel tweestapsverificatie opnieuw in.

Je codes op één klik van de inlogpagina

Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.