In een Twilio-login staan je auth tokens en API-sleutels, je telefoonnummers en een tegoed dat aan je creditcard gekoppeld is — met een gekaapt account kan iemand op jouw kosten berichten sturen en bellen. Daarom verplicht Twilio tweefactorauthenticatie op zijn accounts. Je kiest zelf hoe de code binnenkomt: per sms, per gesproken oproep of uit een authenticator-app — en een app blijft werken zonder bereik, in het buitenland en als sms’jes vertraagd zijn.
Een authenticator-app toevoegen aan je Twilio-login
De help van Twilio beschrijft deze schermen voor wat het de legacy Twilio Console noemt, dus de labels kunnen iets afwijken. Log je bij Twilio in via de single sign-on van je bedrijf, dan wordt de 2FA van Twilio voor jou niet gebruikt. Twilio SendGrid en Twilio Segment hebben een eigen login, met eigen 2FA-instellingen.
- Log op je computer in bij de Twilio Console.
- Open “User Settings” (Gebruikersinstellingen) — of ga direct naar console.twilio.com/user/user-settings/overview. Twilio mailt je een verificatiecode: voer die in en klik op “Verify”.
- Klik in het onderdeel “Two-factor authentication (2FA)” op “Edit” (Bewerken).
- Klik rechtsboven op “+ Add authentication app”.
- Zodra Twilio een QR-code toont, laat je die pagina openstaan en voeg je hem toe aan de extensie zoals hieronder beschreven — volg daarna de instructies op het scherm en klik op “Verify and save” (Verifiëren en opslaan).
Twilio toevoegen aan Authenticator
- Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
- Laat de pagina van Twilio met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
- Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
- Ga terug naar Twilio en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
- Twilio bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.
Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van Twilio naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.
2FA Authenticator voor Chrome installeren — gratisBewaar je Twilio-herstelcode
Als je 2FA voor het eerst aanzet, toont Twilio één noodherstelcode, die je ook als bestand kunt downloaden. Bewaar hem op een plek buiten deze computer — Twilio raadt een wachtwoordmanager aan — want hij wordt niet nog eens getoond. Had je al 2FA via sms, dan blijft je bestaande code geldig; ben je die kwijt, klik dan in User Settings op “Generate new code” (Nieuwe code aanmaken), waarmee de oude ongeldig wordt. Telkens als je met de code inlogt, geeft Twilio je een nieuwe om te bewaren.
Wordt de code niet geaccepteerd?
Meestal is de QR-code veranderd: de website maakt een nieuwe telkens als de instelpagina opnieuw wordt geladen of geopend, waardoor het account dat je eerst hebt toegevoegd niet meer klopt. Begin opnieuw met instellen, voeg de QR-code toe die nu op het scherm staat en typ de code meteen in. Twee vermeldingen voor dezelfde website? Gebruik de nieuwste. Andere oorzaken: waarom codes worden geweigerd.
Heb je de sleutel met de hand ingetypt? Plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.
Veelgestelde vragen
- Heb ik Authy nodig voor de 2FA van Twilio?
- Nee. Twilio raadt zijn eigen Authy-app aan, maar zegt dat zijn 2FA werkt met elke authenticator-app die de TOTP-standaard volgt, en noemt apps van Google en Microsoft. De Authenticator-extensie leest de QR-code direct van de Console en maakt de zescijferige codes in Chrome — geen telefoon nodig.
- Kan ik tweefactorauthenticatie bij Twilio uitzetten?
- Nee — de help van Twilio noemt 2FA een verplichte beveiligingsfunctie die niet uitgezet kan worden. Wat je wel kunt wijzigen, is de methode: sms, gesproken oproep of een authenticator-app. Zodra 2FA aanstaat, kun je bij de vraag om de code ook van methode wisselen met “Try another method” (Andere methode proberen).
- Wat als ik geen toegang meer heb tot mijn authenticator?
- Kies bij de vraag om de code “Try another method” → “Recovery code”, voer de code in en bewaar de nieuwe die Twilio je geeft; een sms of gesproken oproep werkt ook als je nummer nog aan het account gekoppeld is. Eigenaren van geüpgradede accounts kunnen 2FA resetten via het webformulier “Reset MFA” nadat ze hun accountgegevens hebben bevestigd. Heb je helemaal geen code, dien dan een verzoek in via het Help Center van Twilio met je e-mailadres en Account SID. In een organisatie kan een beheerder 2FA resetten voor beheerde gebruikers.
- Waarom zegt Twilio dat mijn code onjuist is?
- Meestal is de QR-code veranderd: als het instellen is gesloten of opnieuw gestart, heeft Twilio een nieuwe gemaakt, en het account dat je eerst hebt toegevoegd klopt niet meer. Voeg de QR-code toe die nu op het scherm staat en typ de code meteen in. Staan er twee Twilio-vermeldingen in de extensie, gebruik dan de nieuwste.
Je codes op één klik van de inlogpagina
Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.
2FA Authenticator voor Chrome installeren — gratis