Met één Login.gov-account log je in bij veel Amerikaanse overheidsdiensten — de IRS, Social Security, SAM.gov, USAJOBS, Trusted Traveler Programs — en vaak staat er een geverifieerde identiteit in. Login.gov verplicht naast het wachtwoord een tweede stap, en noemt een authenticatie-app veiliger tegen phishing en onderschepping dan sms of telefoongesprekken. Login.gov kan een account niet ontgrendelen als alle methoden kwijt zijn, dus de methode die je kiest, doet ertoe.
Een authenticatie-app toevoegen aan Login.gov
Maak je een nieuw account aan? Na je wachtwoord vraagt Login.gov je een tweede beveiligingslaag in te stellen — kies daar “Authentication application” (Authenticatie-app) en ga verder vanaf stap 4. Login.gov laat je de tweede stap niet uitzetten, en raadt aan minstens twee authenticatiemethoden te hebben, omdat het je geen toegang kan teruggeven als je je enige methode kwijtraakt.
- Log op je computer in op je Login.gov-account op secure.login.gov met je e-mailadres, wachtwoord en huidige authenticatiemethode.
- Bekijk op je accountpagina het menu “Your authentication methods” (Je authenticatiemethoden) aan de linkerkant.
- Kies “Enable” naast “Authentication app”. Login.gov vraagt misschien om een bijnaam voor de app — elke naam is goed.
- Zodra Login.gov een QR-code toont, laat je die pagina openstaan en voeg je hem toe aan de extensie zoals hieronder beschreven — of kopieer je de code die voor handmatige invoer wordt getoond. Voer daarna de zescijferige code uit de extensie in om af te ronden.
Login.gov toevoegen aan Authenticator
- Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
- Laat de pagina van Login.gov met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
- Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
- Ga terug naar Login.gov en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
- Login.gov bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.
Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van Login.gov naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.
2FA Authenticator voor Chrome installeren — gratisVoeg een tweede methode toe, of back-upcodes van Login.gov
Login.gov kan je niet meer binnenlaten als je elke authenticatiemethode kwijtraakt: dan moet je het account verwijderen en een nieuw aanmaken, met een wachttijd van 24 uur. Voeg daarom op de accountpagina een tweede methode toe — een telefoonnummer, een beveiligingssleutel, ontgrendelen met gezicht of vingerafdruk — of back-upcodes: een set van tien eenmalige codes, waarbij je een nieuwe lijst krijgt als de tiende is gebruikt. Login.gov noemt back-upcodes de minst veilige optie en raadt af ze als enige methode te gebruiken; print ze of schrijf ze op en bewaar ze uit de buurt van deze computer.
Wordt de code niet geaccepteerd?
Meestal is de QR-code veranderd: de website maakt een nieuwe telkens als de instelpagina opnieuw wordt geladen of geopend, waardoor het account dat je eerst hebt toegevoegd niet meer klopt. Begin opnieuw met instellen, voeg de QR-code toe die nu op het scherm staat en typ de code meteen in. Twee vermeldingen voor dezelfde website? Gebruik de nieuwste. Andere oorzaken: waarom codes worden geweigerd.
Heb je de sleutel met de hand ingetypt? Plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.
Veelgestelde vragen
- Kan ik de authenticatie-app van Login.gov gebruiken zonder telefoon?
- Ja. De help van Login.gov zegt dat je een apparaat kiest “such as a computer or mobile device” (zoals een computer of mobiel apparaat), en noemt naast telefoon-apps ook apps voor Windows en Mac en Chrome-extensies. De Authenticator-extensie leest de QR-code direct van de Login.gov-pagina en maakt de codes in Chrome.
- Welke authenticatie-app werkt met Login.gov?
- Elke app die de standaard zescijferige codes maakt. Login.gov noemt onder meer Google Authenticator, Authy, 1Password en LastPass als voorbeelden, en geen ervan hoort iets te kosten — vraagt een app geld voor codes, dan is het volgens Login.gov waarschijnlijk een oplichtersapp.
- Wat als ik geen toegang meer heb tot mijn authenticator?
- Log in met je andere authenticatiemethode, verwijder daarna de verloren methode via “Manage” (Beheren) op je accountpagina en voeg de authenticator opnieuw toe. Was het je enige methode, dan kan Login.gov het account niet ontgrendelen: je moet het verwijderen (na 24 uur wachten) en een nieuw aanmaken. Wat je bij de instanties hebt opgeslagen, raak je niet kwijt, maar je bereikt het via het nieuwe account. Houd je de automatische back-ups van de extensie aan, dan kost een herinstallatie je de codes niet.
- Kan ik voorkomen dat Login.gov elke keer om een code vraagt?
- De tweede stap uitzetten kan niet, maar je kunt “Remember this browser” (Deze browser onthouden) aanvinken als je een code invoert. Login.gov slaat de code dan tot 30 dagen over in die browser — korter als je cookies wist, de browser bijwerkt of een privévenster gebruikt.
Je codes op één klik van de inlogpagina
Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.
2FA Authenticator voor Chrome installeren — gratis