Een Shopify-login opent de winkel: bestellingen, klantgegevens, producten en, met Shopify Payments, waar je uitbetalingen naartoe gaan. Shopify vereist authenticatie in twee stappen om Shopify Payments te gebruiken en zegt dat het inbraken helpt voorkomen die ertoe leiden dat uitbetalingen op de verkeerde rekening belanden. Staat het aan, dan is een gestolen wachtwoord niet genoeg — wie inlogt, heeft ook de zescijferige code uit je authenticator nodig.
Authenticatie in twee stappen aanzetten in Shopify
Authenticatie in twee stappen hoort bij je eigen Shopify-login, niet bij de winkel: elke eigenaar en medewerker zet het aan in het eigen profiel en krijgt eigen herstelcodes. Shopify voert een vernieuwd ontwerp van het beheercentrum in, dus je winkelnaam kan op een andere plek staan dan hier beschreven.
- Log op je computer in op je Shopify-beheercentrum en klik op je winkelnaam.
- Klik op je profiel en daarna op “Security” (Beveiliging).
- Klik in het onderdeel “Two-step authentication” (Authenticatie in twee stappen) op “Turn on two-step” (Authenticatie in twee stappen aanzetten), voer je wachtwoord in en klik op “Next” (Volgende).
- Kies in de lijst “Authentication method” (Authenticatiemethode) de optie “Authenticator app”.
- Shopify toont een QR-code. Laat die op het scherm staan en voeg hem toe aan de extensie zoals hieronder beschreven — voer daarna de zescijferige code uit de extensie in en klik op “Turn on” (Aanzetten).
Shopify toevoegen aan Authenticator
- Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
- Laat de pagina van Shopify met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
- Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
- Ga terug naar Shopify en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
- Shopify bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.
Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van Shopify naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.
2FA Authenticator voor Chrome installeren — gratisBewaar je 10 Shopify-herstelcodes
Als je authenticatie in twee stappen instelt, geeft Shopify je 10 herstelcodes — klik op “Copy codes” (Codes kopiëren), of op “Download codes” (Codes downloaden) om shopify_recovery_codes.txt te krijgen. Elke code werkt één keer. Bewaar ze ergens anders dan op deze computer, liefst op meer dan één plek. Heb je ze niet bewaard of zijn ze op, ga dan naar Security → Two-step authentication → “Recovery methods” (Herstelmethoden) en klik op “Regenerate codes” (Codes opnieuw genereren); de nieuwe lijst wordt maar één keer getoond.
Wordt de code niet geaccepteerd?
Bijna altijd ligt het aan de klok van je computer. De codes worden berekend op basis van de huidige tijd, dus een klok die een minuut afwijkt levert codes op die er goed uitzien maar worden geweigerd. Zet automatische datum en tijd aan in je systeeminstellingen — stap voor stap voor Windows, macOS en Linux.
Klopt de klok wel, controleer dan de sleutel zelf: plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.
Veelgestelde vragen
- Heb ik een telefoon nodig voor authenticatie in twee stappen bij Shopify?
- Nee. De help van Shopify noemt telefoon-apps zoals Google Authenticator en Duo Mobile, maar Shopify controleert alleen de zescijferige code, en elke standaard authenticator maakt die. De Authenticator-extensie leest de QR-code direct van het Shopify-beheercentrum en maakt de codes in Chrome.
- Is authenticatie in twee stappen verplicht bij Shopify?
- Om Shopify Payments te gebruiken wel — Shopify vereist het en waarschuwt dat je uitbetalingen zonder authenticatie in twee stappen kunnen worden tegengehouden. Vereist je organisatie een veilige inlogmethode, of heb je toegang tot de financiële producten van Shopify, dan laat Shopify je je laatste methode niet verwijderen.
- Wat als ik geen toegang meer heb tot mijn authenticator?
- Log in met een reservemethode — meldingen in Shopify Mobile, een tweede authenticator-app of een beveiligingssleutel — of met een van je herstelcodes. Heb je daar niets van, ga dan naar accounts.shopify.com, kies “Use a recovery code” (Een herstelcode gebruiken) en daarna “Recover my account” (Mijn account herstellen): Shopify mailt je een code, vraagt je misschien je identiteit te verifiëren en beoordeelt het verzoek voordat je weer toegang krijgt.
- Waarom zegt Shopify dat mijn code onjuist is?
- Meestal loopt de klok van de computer een minuut of meer mis. Zet automatische datum en tijd aan en probeer de volgende code. Werkt het nog steeds niet, dan is het account misschien toegevoegd met een oude QR-code — verwijder het uit de extensie en stel de authenticator opnieuw in.
Je codes op één klik van de inlogpagina
Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.
2FA Authenticator voor Chrome installeren — gratis