In een Dropbox-account staat vaak alles bij elkaar — belastingaangiften, scans van identiteitsbewijzen, contracten, familiefoto’s — en mappen die je met anderen deelt. Wie inlogt met een gestolen wachtwoord, kan het allemaal downloaden of verwijderen. Met tweestapsverificatie vraagt Dropbox ook om de zescijferige code uit je authenticator, en die lekt niet mee met een wachtwoord.
Tweestapsverificatie aanzetten bij Dropbox
Dropbox stelt dit alleen in op dropbox.com, niet in de desktop- of mobiele apps. Staat er op het tabblad “Security” (Beveiliging) “Managed by single sign-on” (Beheerd via single sign-on), dan regelt de beheerder van je team het inloggen via een centrale identiteitsprovider, en is de tweestapsverificatie van Dropbox zelf niet nodig.
- Log op je computer in op dropbox.com en klik op je avatar — je profielfoto of initialen, rechtsboven of linksonder, afhankelijk van je abonnement.
- Klik op “Settings” (Instellingen) en open het tabblad “Security” (Beveiliging).
- Zet de schakelaar “2-factor authentication” (Tweestapsverificatie) op “On” (Aan), voer je wachtwoord opnieuw in en klik op “Submit” (Verzenden).
- Kies “Use an authenticator app” (Een authenticator-app gebruiken).
- Dropbox toont een QR-code. Laat die op het scherm staan en voeg hem toe aan de extensie zoals hieronder beschreven — of kopieer in plaats daarvan de “Secret key” (Geheime sleutel) — klik daarna op “Next” (Volgende), voer de code uit de extensie in en klik nog eens op “Next”.
Dropbox toevoegen aan Authenticator
- Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
- Laat de pagina van Dropbox met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
- Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
- Ga terug naar Dropbox en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
- Dropbox bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.
Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van Dropbox naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.
2FA Authenticator voor Chrome installeren — gratisBewaar je 10 Dropbox-back-upcodes
Daarna biedt Dropbox aan een tweede telefoonnummer toe te voegen — optioneel, “Skip for now” (Nu overslaan) is prima — en toont het je herstelcodes: tien codes van acht cijfers, elk één keer bruikbaar. Bewaar ze ergens anders dan op deze computer, vink “I’ve stored my recovery codes in a safe place” (Ik heb mijn herstelcodes op een veilige plek bewaard) aan en klik op “Finish” (Voltooien). Je kunt ze later weer bekijken onder Settings → Security → “Show” (Tonen) naast “Recovery codes” (Herstelcodes). Zet je tweestapsverificatie uit en weer aan, dan worden ze gereset — bewaar dus elke keer de nieuwe set.
Wordt de code niet geaccepteerd?
Bijna altijd ligt het aan de klok van je computer. De codes worden berekend op basis van de huidige tijd, dus een klok die een minuut afwijkt levert codes op die er goed uitzien maar worden geweigerd. Zet automatische datum en tijd aan in je systeeminstellingen — stap voor stap voor Windows, macOS en Linux.
Klopt de klok wel, controleer dan de sleutel zelf: plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.
Veelgestelde vragen
- Kan ik tweestapsverificatie bij Dropbox gebruiken zonder telefoon?
- Ja. Volgens de help van Dropbox zou elke app moeten werken die het TOTP-protocol (Time-based One-Time Password) ondersteunt, en Dropbox controleert alleen de zescijferige code. De Authenticator-extensie leest de QR-code direct van dropbox.com en maakt de codes in Chrome op je computer.
- Wat als ik geen toegang meer heb tot mijn authenticator?
- Klik op het inlogscherm op “Having trouble getting a code?” (Problemen met het ontvangen van een code?) en voer een van je nood-back-upcodes in, of laat een code per sms naar je reservetelefoon sturen als je die hebt toegevoegd. Een computer die is ingelogd in de Dropbox-desktopapp is een vertrouwd apparaat en kan dropbox.com zonder code openen. Ben je weer binnen, stel de authenticator dan opnieuw in — en houd de automatische back-ups van de extensie aan, zodat je hier na een herinstallatie niet terechtkomt.
- Waarom zegt Dropbox dat mijn code ongeldig is?
- Meestal loopt de klok van de computer een minuut of meer mis — Dropbox wijst erop dat authenticator-apps afhankelijk zijn van de tijd op het apparaat. Zet automatische datum en tijd aan en probeer de volgende code. Werkt het nog steeds niet, controleer dan of je de code van het juiste Dropbox-account kopieert, of verwijder het uit de extensie en stel tweestapsverificatie opnieuw in.
- Waarom vraagt Dropbox me niet om een code?
- Omdat je op een vertrouwd apparaat zit — een browser waarin je al eerder hebt ingelogd, of een computer met de Dropbox-desktopapp. Wil je de vraag weer zien, wis dan de cookies van de browser of klik op “Revoke All” (Alles intrekken) naast “Trusted Devices” (Vertrouwde apparaten) onder Settings → Security.
Je codes op één klik van de inlogpagina
Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.
2FA Authenticator voor Chrome installeren — gratis