Op een DigitalOcean-account draaien je servers, databases en DNS, en het betaalt ervoor: wie inlogt, kan je gegevens lezen, je Droplets vernietigen of machines starten die op jouw rekening komen. DigitalOcean mailt al een code als je inlogt vanaf een nieuw apparaat, maar dan hoeft een aanvaller alleen ook je e-mailwachtwoord te hebben. Het raadt 2FA sterk aan voor elk account.
Tweefactorauthenticatie aanzetten bij DigitalOcean
2FA is alleen beschikbaar als je bij DigitalOcean inlogt met een gebruikersnaam en wachtwoord. Log je in met Google of GitHub, dan beheer je 2FA in plaats daarvan in dat Google- of GitHub-account. DigitalOcean vraagt ook om een reservemethode zodra de hoofdmethode is ingesteld — kies back-upcodes, de optie die het aanraadt.
- Log op je computer in op het DigitalOcean Control Panel op cloud.digitalocean.com.
- Klik rechtsboven op het profielpictogram en daarna op “My Account”.
- Scrol naar het onderdeel “Two-factor authentication” en klik op “Set Up 2FA”.
- Kies in het venster “Set up two factor authentication” onder “Choose Method” de authenticatie-app.
- Zodra DigitalOcean een QR-code toont, laat je die pagina openstaan en voeg je hem toe aan de extensie zoals hieronder beschreven — of klik je eronder op “Try this instead” voor een code om handmatig in te voeren — en voer je daarna de code uit de extensie in het daarvoor bestemde veld in.
DigitalOcean toevoegen aan Authenticator
- Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
- Laat de pagina van DigitalOcean met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
- Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
- Ga terug naar DigitalOcean en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
- DigitalOcean bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.
Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van DigitalOcean naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.
2FA Authenticator voor Chrome installeren — gratisDownload je DigitalOcean-back-upcodes
Kies back-upcodes als reservemethode: ze verschijnen op het scherm, en je kunt ze downloaden als tekstbestand met de naam digitalocean_backupcodes.txt. Bewaar het op een plek die je zonder deze computer kunt bereiken. Elke code werkt één keer; zijn er nog maar een paar over, maak dan nieuwe aan — de resterende oude werken dan niet meer. DigitalOcean raadt back-upcodes aan boven een tweede authenticator-app, die het alleen als reserve aanbiedt als de hoofdmethode sms is.
Wordt de code niet geaccepteerd?
Meestal is de QR-code veranderd: de website maakt een nieuwe telkens als de instelpagina opnieuw wordt geladen of geopend, waardoor het account dat je eerst hebt toegevoegd niet meer klopt. Begin opnieuw met instellen, voeg de QR-code toe die nu op het scherm staat en typ de code meteen in. Twee vermeldingen voor dezelfde website? Gebruik de nieuwste. Andere oorzaken: waarom codes worden geweigerd.
Heb je de sleutel met de hand ingetypt? Plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.
Veelgestelde vragen
- Kan ik DigitalOcean-2FA gebruiken zonder telefoon?
- Ja. DigitalOcean noemt telefoon-apps zoals Google Authenticator, Authy, 1Password, Microsoft Authenticator en Duo, maar het controleert alleen de code, en elke authenticator die standaard tijdgebonden codes maakt, werkt. De Authenticator-extensie leest de QR-code direct van het Control Panel en bewaart de codes in Chrome.
- Wat als ik geen toegang meer heb tot mijn authenticator?
- Log in met een van je back-upcodes — kun je ze niet vinden, zoek dan op je computer naar digitalocean_backupcodes.txt, de standaardnaam van het bestand. Werkt ook je reservemethode niet, dien dan een ticket in bij DigitalOcean support om de toegang tot je account te herstellen.
- Ik log in bij DigitalOcean met Google of GitHub. Waar zit 2FA?
- In dat Google- of GitHub-account. De eigen 2FA-instelling van DigitalOcean is alleen voor inloggen met een gebruikersnaam en wachtwoord; log je in met Google of GitHub, dan beschermt verificatie in twee stappen daar ook je DigitalOcean-login.
- Hoe stap ik bij DigitalOcean over op een andere authenticator-app?
- Schakel 2FA uit op de pagina My Account en stel het daarna opnieuw in met de nieuwe app — DigitalOcean toont dan een nieuwe QR-code. Verwijder daarna de oude DigitalOcean-vermelding uit de extensie, zodat je geen code kopieert die niet meer werkt.
Je codes op één klik van de inlogpagina
Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.
2FA Authenticator voor Chrome installeren — gratis