Is 2FA verplicht op GitHub?

Voor gebruikers die code bijdragen wel. GitHub stuurt je een melding, geeft je een periode om het aan te zetten en blokkeert na een korte uitlooptermijn de toegang totdat 2FA is ingeschakeld.

Kan ik voor GitHub een browserextensie gebruiken in plaats van een app op mijn telefoon?

Ja. GitHub accepteert elke TOTP-app. De Authenticator-extensie bewaart de codes in Chrome, alleen op je eigen apparaat, en kan met een wachtwoord worden vergrendeld. Voeg voor de gevoeligste accounts ook een passkey of beveiligingssleutel toe aan GitHub — GitHub ondersteunt meerdere methoden tegelijk.

Wat als ik mijn authenticator voor GitHub kwijtraak?

Open bij de 2FA-vraag “More options” en gebruik een herstelcode, een passkey, een beveiligingssleutel of reserve-sms als je die hebt ingesteld. Heb je daar niets van, dan duurt een herstelverzoek bij GitHub enkele werkdagen, en GitHub Support kan de toegang niet herstellen zonder bewijs dat het account van jou is.

Waar vind ik de setup key van GitHub?

Klik bij de stap met de QR-code op “setup key”. GitHub toont de sleutel als tekst — kopieer hem naar de extensie via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.

GitHub authenticator-app op pc — 2FA instellen in je browser

GitHub verplicht tweestapsverificatie voor gebruikers die code bijdragen, en waarschuwt hen met een deadline voor aanmelding voordat de toegang wordt geblokkeerd tot het aanstaat. Los van die verplichting: met een GitHub-account onderteken je commits, beheer je tokens en deploy je naar productie — het soort account waarbij een gephisht wachtwoord meer kost dan alleen je eigen gegevens.

Tweestapsverificatie aanzetten op GitHub

Klik rechtsboven op je profielfoto en kies “Settings”.
Klik in het onderdeel “Access” van de zijbalk op “Password and authentication”.
Klik op “Enable two-factor authentication”.
GitHub toont een QR-code. Laat die op het scherm staan en voeg hem toe aan de extensie zoals hieronder beschreven — of klik op “setup key” om de sleutel te kopiëren voor handmatige invoer.
Typ de code uit de extensie in bij “Verify the code from the app” en ga verder.

Officiële instructies van GitHub

GitHub toevoegen aan Authenticator

Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
Laat de pagina van GitHub met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
Ga terug naar GitHub en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
GitHub bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.

Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van GitHub naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.

2FA Authenticator voor Chrome installeren — gratis

Download je 16 GitHub-herstelcodes

De volgende stap is “Save your recovery codes”: klik op “Download”, bewaar github-recovery-codes.txt ergens anders dan op deze computer en bevestig met “I have saved my recovery codes”. Je kunt ze later opnieuw bekijken of een nieuwe set genereren (waarmee de oude vervalt) via Password and authentication → Recovery codes. GitHub vraagt je ook om tijdens een controle na 28 dagen te bevestigen dat 2FA nog werkt.

Wordt de code niet geaccepteerd?

Bijna altijd ligt het aan de klok van je computer. De codes worden berekend op basis van de huidige tijd, dus een klok die een minuut afwijkt levert codes op die er goed uitzien maar worden geweigerd. Zet automatische datum en tijd aan in je systeeminstellingen — stap voor stap voor Windows, macOS en Linux.

Klopt de klok wel, controleer dan de sleutel zelf: plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.

Veelgestelde vragen

Is 2FA verplicht op GitHub?: Voor gebruikers die code bijdragen wel. GitHub stuurt je een melding, geeft je een periode om het aan te zetten en blokkeert na een korte uitlooptermijn de toegang totdat 2FA is ingeschakeld.
Kan ik voor GitHub een browserextensie gebruiken in plaats van een app op mijn telefoon?: Ja. GitHub accepteert elke TOTP-app. De Authenticator-extensie bewaart de codes in Chrome, alleen op je eigen apparaat, en kan met een wachtwoord worden vergrendeld. Voeg voor de gevoeligste accounts ook een passkey of beveiligingssleutel toe aan GitHub — GitHub ondersteunt meerdere methoden tegelijk.
Wat als ik mijn authenticator voor GitHub kwijtraak?: Open bij de 2FA-vraag “More options” en gebruik een herstelcode, een passkey, een beveiligingssleutel of reserve-sms als je die hebt ingesteld. Heb je daar niets van, dan duurt een herstelverzoek bij GitHub enkele werkdagen, en GitHub Support kan de toegang niet herstellen zonder bewijs dat het account van jou is.
Waar vind ik de setup key van GitHub?: Klik bij de stap met de QR-code op “setup key”. GitHub toont de sleutel als tekst — kopieer hem naar de extensie via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.

Je codes op één klik van de inlogpagina

Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.