Je Hetzner-account is de toegang tot je servers van buitenaf: wie inlogt, kan de console van een server openen, hem opnieuw installeren of verwijderen, de back-ups lezen en de rekening laten oplopen. Met tweefactorauthenticatie aan vraagt Hetzner na je wachtwoord ook om een code uit je authenticator, dus een uitgelekt wachtwoord alleen opent het account niet.
Tweefactorauthenticatie aanzetten bij Hetzner
Hetzner vraagt je een herstelsleutel te bewaren voordat je een methode toevoegt, en waarschuwt dat een verloren sleutel alleen per gewone post vervangen kan worden. Zorg dat je een veilige plek hebt om hem te noteren voordat je begint.
- Log op je computer in bij Hetzner Accounts op accounts.hetzner.com.
- Open onder “Settings” (Instellingen) de optie “Two-factor authentication” en klik op “Enable 2-FA” (2FA inschakelen).
- Voer je accountwachtwoord in en bevestig dat een verloren herstelsleutel alleen per gewone post vervangen kan worden.
- Hetzner toont je klantnummer en herstelsleutel. Noteer de sleutel, bewaar hem op een veilige plek en klik daarna op “Set up authentication” (Authenticatie instellen).
- Kies onder “Add new method” (Nieuwe methode toevoegen) de optie “Mobile Device”.
- Zodra Hetzner een QR-code toont, laat je die pagina openstaan en voeg je hem toe aan de extensie zoals hieronder beschreven — vul daarna de velden in waar Hetzner om vraagt, waaronder de code uit de extensie, en bevestig.
Hetzner toevoegen aan Authenticator
- Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
- Laat de pagina van Hetzner met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
- Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
- Ga terug naar Hetzner en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
- Hetzner bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.
Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van Hetzner naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.
2FA Authenticator voor Chrome installeren — gratisBewaar je Hetzner-herstelsleutel
Hetzner geeft je één herstelsleutel in plaats van een lijst back-upcodes. Lukt inloggen met een code niet, klik dan onder “Verify” op de rode optie “Disable 2FA” (2FA uitschakelen) en voer de sleutel in: je komt in je account, en tweefactorauthenticatie staat uit tot je het opnieuw instelt. Schrijf de sleutel op en bewaar hem op een plek buiten deze computer — vervangen betekent een handmatige controle en een nieuwe sleutel per gewone post.
Wordt de code niet geaccepteerd?
Meestal is de QR-code veranderd: de website maakt een nieuwe telkens als de instelpagina opnieuw wordt geladen of geopend, waardoor het account dat je eerst hebt toegevoegd niet meer klopt. Begin opnieuw met instellen, voeg de QR-code toe die nu op het scherm staat en typ de code meteen in. Twee vermeldingen voor dezelfde website? Gebruik de nieuwste. Andere oorzaken: waarom codes worden geweigerd.
Heb je de sleutel met de hand ingetypt? Plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.
Veelgestelde vragen
- Kan ik Hetzner-2FA gebruiken zonder telefoon?
- Ja. De methode heet “Mobile Device”, maar Hetzner controleert alleen de zescijferige code, en elke standaard authenticator levert die. De Authenticator-extensie leest de QR-code direct van de Hetzner-pagina en maakt de codes in Chrome.
- Kan ik meer dan één 2FA-methode toevoegen bij Hetzner?
- Ja. Bij Hetzner kun je meerdere methoden toevoegen en tegelijk actief houden — bijvoorbeeld de extensie en een authenticator op je telefoon, of een YubiKey — en je kunt met elk daarvan inloggen. Een tweede methode is een goede weg terug als je de eerste kwijtraakt.
- Wat als ik geen toegang meer heb tot mijn authenticator?
- Log in met een andere actieve methode als je die hebt toegevoegd, of klik onder “Verify” op “Disable 2FA” en voer je herstelsleutel in; stel de authenticator daarna opnieuw in. Zonder de sleutel vraag je een nieuwe aan via het formulier voor toegangsherstel van Hetzner op accounts.hetzner.com/recover_access: je hebt je volledige klantnummer nodig — het begint met een “K” en staat rechtsboven op je laatste factuur — en een e-mailadres waarop Hetzner je kan bereiken.
- Waarom zegt Hetzner dat mijn code onjuist is?
- Meestal is de QR-code veranderd: als de instelpagina opnieuw is geladen of geopend, heeft Hetzner een nieuwe gemaakt, en het account dat je eerst hebt toegevoegd klopt niet meer. Voeg de QR-code toe die nu op het scherm staat en typ de code meteen in. Staan er twee Hetzner-vermeldingen in de extensie, gebruik dan de nieuwste.
Je codes op één klik van de inlogpagina
Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.
2FA Authenticator voor Chrome installeren — gratis