Met een Cloudflare-login bepaal je de DNS- en beveiligingsinstellingen van je domeinen: wie hem heeft, kan je website en e-mail ergens anders heen sturen of de site offline halen. Cloudflare raadt 2FA aan voor elke gebruiker, en de Super Administrators van een account kunnen het verplicht stellen — uitgenodigde leden moeten het dan aanzetten voordat ze kunnen deelnemen.
Tweestapsverificatie aanzetten bij Cloudflare
Cloudflare heeft een geverifieerd e-mailadres nodig voordat 2FA wordt aangezet — de documentatie waarschuwt dat je jezelf zonder buitensluit. Cloudflare raadt ook minstens twee verschillende methoden aan, bijvoorbeeld de authenticator-app en een beveiligingssleutel.
- Log op je computer in op het Cloudflare-dashboard via dash.cloudflare.com.
- Open het vervolgkeuzemenu “My Profile” (Mijn profiel) en kies “My Profile”.
- Kies “Authentication” (Authenticatie).
- Kies in het onderdeel “Two-Factor Authentication” (Tweestapsverificatie) voor “Set up” (Instellen) als die optie er staat, en daarna “Add” (Toevoegen) onder “Mobile App Authentication” (Authenticatie met mobiele app).
- Cloudflare toont een QR-code. Laat die op het scherm staan en voeg hem toe aan de extensie zoals hieronder beschreven — of kies “Can’t scan QR code, Follow alternative steps” (Kun je de QR-code niet scannen? Volg de alternatieve stappen) voor de sleutel — voer daarna de code uit de extensie en je Cloudflare-wachtwoord in.
Cloudflare toevoegen aan Authenticator
- Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
- Laat de pagina van Cloudflare met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
- Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
- Ga terug naar Cloudflare en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
- Cloudflare bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.
Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van Cloudflare naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.
2FA Authenticator voor Chrome installeren — gratisBewaar je Cloudflare-back-upcodes
Nadat de code is geaccepteerd, vraagt Cloudflare nog eens om je wachtwoord en toont het back-upcodes: kies “Download” (Downloaden), “Print” (Afdrukken) of “Copy” (Kopiëren), bewaar ze ergens anders dan op deze computer en kies “Next” (Volgende) om af te ronden. Elke code werkt één keer. Een nieuwe set krijg je altijd via Authentication → Two-Factor Authentication → “Manage” (Beheren) → “Regenerate” (Opnieuw genereren) naast “Backup codes” (Back-upcodes) — de oude werken dan niet meer.
Wordt de code niet geaccepteerd?
Bijna altijd ligt het aan de klok van je computer. De codes worden berekend op basis van de huidige tijd, dus een klok die een minuut afwijkt levert codes op die er goed uitzien maar worden geweigerd. Zet automatische datum en tijd aan in je systeeminstellingen — stap voor stap voor Windows, macOS en Linux.
Klopt de klok wel, controleer dan de sleutel zelf: plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.
Veelgestelde vragen
- Welke authenticator-app werkt met Cloudflare?
- Cloudflare noemt Google Authenticator en Microsoft Authenticator, en elke app die standaard tijdgebaseerde codes (TOTP) maakt werkt net zo — ook de Authenticator-extensie, die de QR-code direct van het dashboard leest. Geen telefoon nodig.
- Wat als ik geen toegang meer heb tot mijn authenticator?
- Voer op de inlogpagina “Two-Factor Authentication” in plaats daarvan een back-upcode in. Heb je geen back-upcodes, kies dan “Try recovery” (Herstel proberen) onder “Lost all 2FA devices and backup codes?” (Alle 2FA-apparaten en back-upcodes kwijt?): Cloudflare mailt je een code, controleert of je op een apparaat zit waarop je eerder hebt ingelogd, en stuurt daarna binnen 3–5 dagen instructies — een wachttijd die volgens Cloudflare niet te versnellen is.
- Waarom weigert Cloudflare mijn code?
- Meestal loopt de klok van de computer een minuut of meer mis. Zet automatische datum en tijd aan en probeer de volgende code. Heb je de authenticator ooit opnieuw ingesteld, dan werkt het oude account in de extensie niet meer — Cloudflare maakt de vorige codes ongeldig — dus verwijder het en voeg de nieuwe QR-code toe.
- Cloudflare wil 2FA voordat ik aan een account kan deelnemen. Waarom?
- De Super Administrator van het account heeft “2FA Enforcement” (2FA verplicht stellen) aangezet, waardoor elk lid tweestapsverificatie moet gebruiken. Stel de authenticator-app in zoals hierboven beschreven en accepteer daarna de uitnodiging. Zolang de verplichting aanstaat, mag je 2FA misschien niet uitzetten.
Je codes op één klik van de inlogpagina
Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.
2FA Authenticator voor Chrome installeren — gratis