Tweestapsverificatie instellen, je accounts tussen apparaten verplaatsen, en wat te doen als een code wordt geweigerd.
Je kunt op twee manieren een account toevoegen:
Bij het instellen van 2FA bij een dienst (Gmail, GitHub, enz.):
Worden codes geweigerd, dan ligt het bijna altijd aan de tijd:
Een back-up maken:
Een gewone export bevat je geheime sleutels in leesbare vorm. Wie dat bestand heeft, kan jouw 2FA-codes genereren.
Accounts terugzetten uit een back-up:
Let op: de accounts komen erbij, ze vervangen je bestaande accounts niet.
Ja! Als Chrome-synchronisatie aanstaat:
Heb je per ongeluk een account verwijderd:
Tip: exporteer altijd een back-up voordat je grote wijzigingen doet!
TOTP-codes worden gemaakt op basis van de klok van je apparaat. Wijkt die meer dan ongeveer 30 seconden af van de echte tijd, dan weigeren diensten je codes.
Zo los je het op:
Open de extensie daarna opnieuw — de waarschuwing verdwijnt en je codes worden weer geaccepteerd. Alleen de klok van je apparaat hoeft gecorrigeerd te worden; de codes zelf worden nog steeds offline gemaakt.
Dit zijn geavanceerde instellingen (de standaardwaarden voldoen meestal):
De meeste diensten gebruiken: SHA1, 6 cijfers, 30 seconden.
Je accounts staan alleen op je eigen apparaat. Wij hebben geen servers en ontvangen je gegevens nooit.
Standaard worden je codes onversleuteld opgeslagen en beschermd door je computerlogin en je Chrome-profiel — net als bij de meeste authenticator-extensies. Wil je sterkere bescherming, zet dan wachtwoordbeveiliging aan in de instellingen: je codes worden dan op je apparaat versleuteld, inclusief de back-ups, en zijn zonder je wachtwoord niet te lezen.
Open de instellingen en zet "Wachtwoordbeveiliging" aan. Je codes worden dan op dit apparaat versleuteld, zodat niemand ze zonder je wachtwoord kan lezen — niet iemand achter je computer, niet een virus dat browsergegevens steelt, en ook niet via de synchronisatie van je Google-account.
Je krijgt ook een herstelcode. Bewaar die buiten deze browser: het is de enige weg terug als je je wachtwoord vergeet. Wij kunnen het niet voor je resetten.
Jij bepaalt hoe vaak om het wachtwoord wordt gevraagd: elke keer, na een paar minuten inactiviteit, of één keer tot de browser sluit. Je kunt de beveiliging altijd weer uitzetten met je wachtwoord.
Ja! Google Authenticator heeft een exportfunctie:
Raak je de toegang tot deze extensie kwijt en heb je geen back-up:
Voorkomen: exporteer regelmatig back-ups en bewaar ze veilig!