Met één Microsoft-account log je in bij Outlook.com, OneDrive, Xbox, Microsoft 365 en Windows zelf, dus een gestolen wachtwoord opent ze allemaal. Microsoft bouwt sms als inlog- en herstelmethode voor persoonlijke accounts af, waardoor een authenticator-app een van de belangrijkste manieren is die overblijven om te bewijzen dat jij het bent — en die werkt zelfs als het apparaat offline is.
Verificatie in twee stappen aanzetten voor je Microsoft-account
Met verificatie in twee stappen heb je altijd twee vormen van identificatie nodig — raak je er één kwijt, dan kom je met alleen je wachtwoord niet meer binnen, en toegang terugkrijgen kan 30 dagen duren. Microsoft raadt aan om drie soorten beveiligingsgegevens aan het account te koppelen, zoals een reserve-e-mailadres, voordat je het aanzet.
- Log op je computer in op account.microsoft.com/security.
- Klik op “Manage how I sign in” (Beheren hoe ik me aanmeld) om te zien op welke manieren je bewijst wie je bent.
- Klik op “Add a new way to sign in or verify” (Nieuwe manier toevoegen om je aan te melden of te verifiëren) en kies “Use an app” (Een app gebruiken).
- Microsoft biedt zijn eigen Microsoft Authenticator aan. Klik in plaats daarvan op “Set up a different Authenticator app” (Een andere authenticator-app instellen) en daarna op “Next” (Volgende).
- Microsoft toont een QR-code. Laat die op het scherm staan en voeg hem toe aan de extensie zoals hieronder beschreven — of klik op “I can't scan the bar code” (Ik kan de streepjescode niet scannen) om een code voor handmatige invoer te zien — en voer daarna de code uit de extensie in.
- Kies terug op “Manage how I sign in” onder “Additional security” (Extra beveiliging) → “Two-step verification” (Verificatie in twee stappen) voor “Turn on” (Inschakelen) en volg de instructies op het scherm.
Microsoft toevoegen aan Authenticator
- Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
- Laat de pagina van Microsoft met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
- Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
- Ga terug naar Microsoft en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
- Microsoft bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.
Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van Microsoft naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.
2FA Authenticator voor Chrome installeren — gratisMaak je Microsoft-herstelcode aan
Scrol op dezelfde pagina “Manage how I sign in” naar “Recovery code” (Herstelcode) en klik op “Generate a new code” (Nieuwe code genereren). Er is er altijd maar één: met een nieuwe code vervalt de vorige, en Microsoft kan een bestaande code niet opnieuw tonen of laten downloaden. Druk hem af en bewaar hem uit de buurt van elk apparaat waarmee je inlogt. Raak je je andere methoden kwijt, dan vraagt de inlogpagina “Do you have an account recovery code?” (Heb je een herstelcode voor je account?) — al kan het met verificatie in twee stappen 30 dagen duren voordat wijzigingen ingaan.
Wordt de code niet geaccepteerd?
Bijna altijd ligt het aan de klok van je computer. De codes worden berekend op basis van de huidige tijd, dus een klok die een minuut afwijkt levert codes op die er goed uitzien maar worden geweigerd. Zet automatische datum en tijd aan in je systeeminstellingen — stap voor stap voor Windows, macOS en Linux.
Klopt de klok wel, controleer dan de sleutel zelf: plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.
Veelgestelde vragen
- Moet ik Microsoft Authenticator gebruiken?
- Nee. Microsoft duwt tijdens het instellen zijn eigen app naar voren, maar “Set up a different Authenticator app” accepteert elke app die standaardcodes maakt. De Authenticator-extensie maakt ze in Chrome op je computer en leest de QR-code direct van de pagina van Microsoft.
- Wat als ik geen toegang meer heb tot mijn authenticator?
- Verifieer met een andere methode op het account — een reserve-e-mailadres of een passkey — of gebruik je herstelcode, en stel de authenticator daarna opnieuw in. Met verificatie in twee stappen kom je met alleen een wachtwoord niet meer binnen, en herstel kan 30 dagen duren, dus bewaar de herstelcode en houd de automatische back-ups van de extensie aan.
- Een app zegt dat mijn wachtwoord onjuist is sinds ik verificatie in twee stappen heb aangezet.
- Sommige apps en apparaten — de mail-apps op sommige telefoons, of een Xbox 360 — kunnen niet om een code vragen. Maak daarvoor een app-wachtwoord aan in de extra beveiligingsopties van het account en gebruik dat in plaats van je gewone wachtwoord.
- Waarom kan ik geen telefoonnummer toevoegen voor sms-codes?
- Microsoft bouwt sms als inlog- en herstelmethode voor persoonlijke accounts af, dus de optie verschijnt misschien helemaal niet. In plaats daarvan biedt Microsoft een authenticator-app, een passkey of een reserve-e-mailadres aan.
Je codes op één klik van de inlogpagina
Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.
2FA Authenticator voor Chrome installeren — gratis