Een HubSpot-login geeft toegang tot je contacten, deals, e-mailreeksen en de marketingmails die onder de naam van je bedrijf de deur uitgaan — een gestolen wachtwoord daar zet je klanten bloot, niet alleen jezelf. HubSpot verplicht tweestapsverificatie voor iedereen die met een wachtwoord inlogt bij de abonnementen Starter, Professional en Enterprise, en raadt een authenticator-app aan boven sms.
Tweestapsverificatie aanzetten in HubSpot
Bij Starter, Professional en Enterprise vraagt HubSpot je om 2FA in te stellen bij je eerste login, en het kan niet worden uitgezet — de instelling start dan vanzelf en je begint bij stap 4. Bij de gratis tools kan een Super Admin het verplicht stellen met “Enforce 2FA to log in” (2FA verplichten om in te loggen), en Super Admins kunnen beperken welke methoden het team mag gebruiken. Log je in met Google of Microsoft, dan vraagt HubSpot er niet om, maar je kunt het hier toch aanzetten.
- Log op je computer in bij HubSpot en klik op het instellingenpictogram in de bovenste navigatiebalk.
- Ga in de linkerzijbalk naar “General” (Algemeen) → “Security” (Beveiliging).
- Klik in het onderdeel “Two-factor authentication (2FA)” (Tweestapsverificatie) op “Set up two-factor authentication (2FA)” (Tweestapsverificatie instellen).
- Kies “Authenticator app” (Authenticator-app) en volg de instructies op het scherm.
- HubSpot toont een QR-code. Laat die op het scherm staan en voeg hem toe aan de extensie zoals hieronder beschreven — klik daarna op “Next” (Volgende), voer de zescijferige code in en klik nogmaals op “Next”.
HubSpot toevoegen aan Authenticator
- Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
- Laat de pagina van HubSpot met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
- Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
- Ga terug naar HubSpot en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
- HubSpot bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.
Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van HubSpot naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.
2FA Authenticator voor Chrome installeren — gratisBewaar je HubSpot-back-upcodes
Direct nadat de code is geaccepteerd, toont HubSpot back-upcodes — klik op “Print” (Afdrukken) of “Download PDF” (PDF downloaden) en bewaar ze ergens anders dan op deze computer. Je kunt ze opnieuw bekijken via General → Security → “View backup codes” (Back-upcodes bekijken), waar “Generate new codes” (Nieuwe codes genereren) tien nieuwe maakt en de oude set ongeldig maakt. HubSpot raadt ook een tweede methode aan — een tweede authenticator of sms — die je in hetzelfde onderdeel toevoegt.
Wordt de code niet geaccepteerd?
Bijna altijd ligt het aan de klok van je computer. De codes worden berekend op basis van de huidige tijd, dus een klok die een minuut afwijkt levert codes op die er goed uitzien maar worden geweigerd. Zet automatische datum en tijd aan in je systeeminstellingen — stap voor stap voor Windows, macOS en Linux.
Klopt de klok wel, controleer dan de sleutel zelf: plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.
Veelgestelde vragen
- Heb ik de mobiele HubSpot-app of een telefoon nodig voor 2FA?
- Nee. De optie “Authenticator app” van HubSpot accepteert elke app die standaard zescijferige codes maakt — HubSpot noemt Google Authenticator, Authy en Duo. De Authenticator-extensie maakt ze in Chrome en leest de QR-code direct van de pagina Security. HubSpot heeft bovendien het instellen van nieuwe 2FA met zijn eigen mobiele app gepauzeerd.
- Kan ik tweestapsverificatie in HubSpot uitzetten?
- Niet bij Starter, Professional of Enterprise, waar het verplicht is voor elke login met wachtwoord. Bij de gratis tools, of als je bedrijf single sign-on verplicht stelt, kun je het verwijderen via General → Security — HubSpot raadt aan het aan te laten.
- Wat als ik geen toegang meer heb tot mijn authenticator?
- Gebruik een back-upcode of je tweede methode bij de inlogvraag. Heb je geen van beide, klik dan op “Reset authentication device” (Authenticatieapparaat resetten) en vraag je Super Admin om een reset; is er niemand om het te vragen, dan verifieert HubSpot je met een identiteitsbewijs met foto of via support, wat minstens 48–72 uur duurt. HubSpot Support kan je 2FA niet zomaar uitzetten.
- Waarom zegt HubSpot “This doesn’t look right” (Dit lijkt niet te kloppen)?
- Het antwoord van HubSpot zelf is de klok: codes zijn gebaseerd op de huidige tijd, dus een klok die een minuut afwijkt levert codes op die worden geweigerd. Zet automatische datum en tijd aan en probeer de volgende code. Werkt het nog steeds niet, verwijder het account dan uit de extensie en stel de authenticator opnieuw in.
Je codes op één klik van de inlogpagina
Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.
2FA Authenticator voor Chrome installeren — gratis