Veelgestelde vragen

Je kunt op vier manieren een account toevoegen:

• Handmatig: klik op “Account toevoegen” en vul de accountnaam en geheime sleutel in van de 2FA-instelpagina van je dienst.

• QR-code: klik op “Account toevoegen”, ga naar het tabblad “QR-code” en upload een schermafbeelding of foto van de code — of scan hem met de camera, of rechtstreeks van het scherm.

• Een link plakken: Instellingen → “Links plakken”. Eén otpauth://-link, of een hele lijst, één per regel. Zo verplaats je honderd accounts uit een andere app in één handeling.

• Een bestand: importeer een .txt met otpauth://-links, een back-up van deze extensie, of een CXF-bestand uit een andere authenticator.

Van de dienst die je beveiligt — Gmail, GitHub, je bank — niet van deze extensie. De extensie stuurt nooit een QR-code of sleutel per e-mail of sms: ze leest de code die de dienst je laat zien en maakt er codes van.

• Log in bij de dienst en open de beveiligingsinstellingen
• Zet tweestapsverificatie aan (soms heet het verificatie in twee stappen of tweefactorauthenticatie). Biedt de dienst eerst sms of e-mail aan, kies dan de optie met een authenticator-app — die toont de QR-code
• De QR-code verschijnt op het scherm. In de extensie: “Account toevoegen” → “QR-code” → “QR scannen van scherm”
• Lukt scannen niet? Zoek ernaast een link als “Kun je de QR-code niet scannen?” of “Handmatig invoeren”. Die toont de geheime sleutel — meestal 16–32 tekens, letters A–Z en cijfers 2–7, bijvoorbeeld JBSWY3DPEHPK3PXP. Voeg hem toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”
• Typ de zescijferige code uit de extensie terug bij de dienst. Tot je dat doet, staat tweestapsverificatie niet aan

Nee — er valt niets toe te staan. De extensie vraagt vooraf geen toegang tot websites. Chrome laat haar een pagina alleen bekijken op het moment dat je haar daar gebruikt:

• “QR scannen van scherm” legt de pagina vast die voor je openstaat, op het moment dat je erop klikt. De toegang komt doordat je de extensie op die pagina opent met haar pictogram in de werkbalk
• “2FA-code invoegen” in het rechtsklikmenu vult het veld in waarop je rechts hebt geklikt — die rechtermuisklik is zelf de toestemming. Het staat standaard aan; Instellingen → “Code invoegen met rechtermuisknop” zet het uit en weer aan

In het Chrome-menu “Sitetoegang” valt voor deze extensie dus niets aan te zetten, en “Op alle sites” is niet nodig.

Als “QR scannen van scherm” meldt dat de pagina niet kon worden vastgelegd:

• Chrome beschermt sommige pagina’s tegen alle extensies — zijn eigen instellingenpagina’s, de Chrome Web Store, pdf’s. De QR-code moet op een gewone webpagina staan
• Heb je de extensie geopend voordat je naar de pagina met de QR-code ging, sluit haar dan en open haar opnieuw via het pictogram in de werkbalk op die pagina
• Of sla een screenshot van de QR-code op en gebruik “Account toevoegen” → “QR-code” → “Kies afbeelding”

“QR scannen met camera” werkt anders: dat opent een pagina die toegang tot je camera vraagt. Heb je op “Blokkeren” geklikt, sta de camera dan toe voor die pagina in de site-instellingen van Chrome — het pictogram links in de adresbalk — en probeer het opnieuw.

Als je de extensie op een website opent, licht ze het account uit dat bij die site hoort en markeert het als “Voorgesteld”, zodat je het niet hoeft te zoeken. Ze onthoudt ook welk account je op elke site hebt gebruikt.

Uitzetten: Instellingen → “Browser” → “Account voorstellen voor deze site”. Als je het uitzet, wordt ook gewist wat ze heeft onthouden.

Ze leest alleen het adres van het tabblad waarop je bent, en alleen zolang de extensie open is. Niets daarvan wordt naar onze server gestuurd.

Ja. Koppel een account aan zijn website, dan wordt daar altijd dat account aangeboden:

• Open de site, klik met rechts op het account en kies ‘Gebruiken op …’
• Of open ‘Account bewerken’ en typ het adres bij ‘Websites’ — een hele link plakken mag ook

Op die site staat het account bovenaan onder ‘Voor deze site’, en rechtsklik in het codeveld → ‘2FA-code invoegen’ vult het in zonder te vragen.

Een website geldt ook voor zijn subdomeinen, en de meest specifieke wint. Koppel het ene account aan example.com en het andere aan admin.example.com: admin.example.com toont alleen het tweede, example.com en de andere subdomeinen alleen het eerste. Een account met websites wordt nooit op andere sites voorgesteld.

Wil je de code kopiëren in plaats van invullen? Klik ergens anders op de pagina met rechts → ‘2FA-code voor deze site kopiëren’.

Websites worden in het account op je computer bewaard, met wachtwoordbeveiliging samen ermee versleuteld, en nooit naar onze server gestuurd.

Meestal is de code zelf in orde — hij hoort alleen bij een andere QR-code dan die waarop de website wacht. De extensie controleert de tijd zelf, dus op je computer hoef je niets te veranderen.

Wat er meestal is gebeurd, en wat je doet:

• De website heeft een nieuwe QR-code gemaakt. Dat gebeurt telkens als de instelpagina opnieuw wordt geladen of opnieuw wordt geopend, en dan klopt het account dat je eerst hebt toegevoegd niet meer. Begin op de website opnieuw met instellen, voeg de QR-code toe die nu op het scherm staat en typ de code meteen in
• De code kwam van een andere vermelding. Staat dezelfde website twee keer in de lijst, dan werkt de nieuwste — en tijdens het instellen wil de website de code van het account dat je net hebt toegevoegd
• Tweestapsverificatie was al ergens anders ingesteld, bijvoorbeeld in een app op je telefoon. De extensie toont alleen codes voor accounts die eraan zijn toegevoegd. Wil je dat account hierheen halen, stel de authenticator op de website dan opnieuw in, deze keer met de extensie
• De website wil een andere code — een die je per sms of e-mail is gestuurd, niet een uit een authenticator-app

Staat de code op het punt te wisselen, wacht dan op de volgende. Exporteer eerst een back-up voordat je een oude vermelding verwijdert (Instellingen → “Exporteren”). En toont de extensie zelf een waarschuwing over de tijd, doe dan wat daar staat.

Zo maak je een back-up van je accounts:

• Klik op het instellingenpictogram (tandwiel)
• Klik op “Exporteren”
• Kies hoe het bestand wordt opgeslagen:

• Beveiligd met een wachtwoord (aanbevolen) — het bestand is waardeloos voor wie het wachtwoord niet kent. Onthoud het: zonder dat wachtwoord gaat het bestand niet open.
• Gewoon bestand — de hele back-up als leesbare JSON. Alleen voor een plek die je volledig beheert.
• otpauth://-links — één link per regel in een .txt-bestand. Bijna elke andere authenticator kan dit lezen, en daarom is dit het formaat om mee te verhuizen.
• Standaardformaat (CXF) — het FIDO-uitwisselingsformaat dat andere wachtwoordmanagers en authenticators accepteren.

Alleen de eerste is versleuteld. De andere drie bevatten je geheime sleutels in leesbare vorm, en wie dat bestand heeft kan je 2FA-codes genereren.

Zo herstel je accounts uit een back-up:

• Klik op “importeren uit back-up” op het hoofdscherm
• Kies het bestand — een back-up van deze extensie (JSON), een .txt met otpauth://-links, of een CXF-bestand uit een andere authenticator
• Is het bestand met een wachtwoord beveiligd, voer dat dan in wanneer erom wordt gevraagd
• De accounts worden geïmporteerd — op een nieuwe installatie zoveel als het gratis plan toelaat, of allemaal met Pro. Er wordt nooit maar een deel geïmporteerd zonder dat je eerst wordt gevraagd.

Heb je de links als tekst in plaats van als bestand, dan neemt Instellingen → “Links plakken” ze rechtstreeks aan.

Let op: dit komt bij je bestaande accounts, het vervangt ze niet.

Ja, op elke computer waar Chrome is aangemeld met hetzelfde Google-account:

• Installeer de extensie op de andere computer
• Meld je daar in Chrome aan met hetzelfde Google-account en zet synchronisatie aan, met extensies bij wat Chrome synchroniseert
• Controleer in de extensie dat Instellingen → “Synchroniseren tussen apparaten” aanstaat. Standaard staat het aan
• Je accounts verschijnen op de andere computer, meestal binnen een paar minuten

Staat er in Instellingen “Te veel accounts om te synchroniseren — ze blijven op deze computer”, dan kan Chrome-synchronisatie er niet zoveel meenemen. Zet ze dan met de hand over: Instellingen → “Exporteren” op de ene computer, “Importeren” op de andere. Een met een wachtwoord beveiligd bestand is de veiligste keuze.

Er is geen versie voor de telefoon: Chrome op de telefoon draait geen extensies. Wil je de codes ook op je telefoon, scan dan bij het instellen van tweefactorauthenticatie de QR-code van de dienst ook met een authenticator-app op je telefoon — beide tonen dan dezelfde codes.

Op een Mac kun je ook de Mac-app gebruiken (authenticator.sh/nl/mac). Die synchroniseert niet met de extensie: zet je accounts één keer over, of exporteer en importeer een bestand, en daarna houdt elk zijn eigen lijst.

Ja. Authenticator voor Mac is een gratis app in de menubalk met dezelfde interface, talen, groepen, import en export als de extensie. Daarbij:

• Druk in elke app op ⌘⇧2: er opent een palet met het account voor die app of website bovenaan, en Enter typt de code in het veld waar je was
• Touch ID ontgrendelt je codes als wachtwoordbeveiliging aan staat
• De app scant een QR-code op je scherm of met de camera

Hij vraagt macOS 13 Ventura of nieuwer en werkt op Macs met Apple silicon en Intel. Download hem via authenticator.sh/nl/mac. Er is geen app voor Windows of voor de telefoon.

Ja. Het is één universele app die native werkt op Apple silicon (M1 en nieuwer) en op Macs met Intel. Hij vraagt macOS 13 Ventura of nieuwer; gebruik op een oudere macOS de Chrome-extensie.

In één stap, op dezelfde Mac:

• Installeer de Mac-app en open hem
• Bij de eerste start vindt hij de extensie zelf en biedt hij aan je accounts over te zetten. Later: klik op het menubalksymbool van de app → “Move from the Chrome Extension…”
• Kies het browserprofiel en zet het over. Is de extensie met een wachtwoord beveiligd, voer dat wachtwoord dan eerst in

De app leest de accounts uit de gegevens van de extensie in je browserprofiel op deze Mac; er gaat niets via onze server. Het werkt met de extensie in Chrome, Brave, Edge, Arc en Vivaldi. De extensie houdt haar accounts, en vanaf dan hebben de twee elk hun eigen lijst.

Vanaf een andere computer: exporteer een bestand in de extensie (Instellingen → “Exporteren”) en importeer het in de Mac-app (Instellingen → “Importeren”).

Elke toestemming is voor één functie, en ze zijn allemaal optioneel:

• Toegankelijkheid: om de code te typen in het veld waar je was als je in het ⌘⇧2-palet op Enter drukt. Zonder deze toestemming wordt de code gekopieerd, en het klembord wordt na 45 seconden gewist
• Schermopname: om een QR-code op je scherm te lezen. De schermafbeelding wordt op je Mac verwerkt en meteen verwijderd. Zonder deze toestemming gebruik je de camera of kies je een afbeelding
• Automatisering: om je browser naar het adres van het huidige tabblad te vragen, zodat het passende account bovenaan staat. macOS vraagt het één keer per browser
• Camera: om een QR-code te scannen die je voor de camera houdt

macOS vraagt elke toestemming de eerste keer dat je die functie gebruikt. Je kunt ze allemaal weer uitzetten in Systeeminstellingen → Privacy en beveiliging.

Heb je per ongeluk een account verwijderd?

• Klik op het instellingenpictogram (tandwiel) en open “Automatische kopieën” onder “Back-up & Herstel”. De extensie maakt één keer per dag een kopie van je accounts en bewaart de laatste 7.
• Klik op “Herstellen” naast een kopie van vóór het verwijderen. Herstellen voegt alleen ontbrekende accounts toe — wat je nu hebt, verandert niet.
• Staat het in geen enkele kopie? Herstel het uit een back-upbestand dat je hebt geëxporteerd: “Importeren” in hetzelfde onderdeel.
• Daar ook niet? Dan kan het alleen via de dienst zelf: zolang je daar nog bent ingelogd, zet je 2FA uit en weer aan en voeg je de nieuwe QR-code toe.

De automatische kopieën staan in de extensie zelf. Als je de extensie verwijdert of de browsergegevens wist, verdwijnen ze ook — installeer de extensie dus niet opnieuw om een account terug te krijgen.

TOTP-codes worden gemaakt op basis van de klok van je apparaat. Wijkt die meer dan ongeveer 30 seconden af van de echte tijd, dan weigeren diensten je codes.

Zo los je het op:

• macOS: Systeeminstellingen → Algemeen → Datum en tijd → zet "Datum en tijd automatisch instellen" aan
• Windows: Instellingen → Tijd en taal → Datum en tijd → zet "Tijd automatisch instellen" aan en klik op "Nu synchroniseren"
• Linux: schakel NTP / automatische datum en tijd in bij je instellingen

Open de extensie daarna opnieuw — de waarschuwing verdwijnt en je codes worden weer geaccepteerd. Alleen de klok van je apparaat hoeft gecorrigeerd te worden; de codes zelf worden nog steeds offline gemaakt.

Dit zijn geavanceerde instellingen (de standaardwaarden voldoen meestal):

• Algoritme: hashfunctie waaruit de code wordt afgeleid (SHA1 is de standaard)
• Cijfers: lengte van de code (6 komt het meest voor, sommige gebruiken 8)
• Periode: hoe lang een code geldig is (standaard 30 seconden)

De meeste diensten gebruiken: SHA1, 6 cijfers, 30 seconden.

Je accounts worden in je browser opgeslagen — op je apparaat, en als synchronisatie aanstaat ook in Chrome Sync, onder je eigen Google-account. Je geheime sleutels, accountnamen en codes komen nooit bij ons.

• Geheime sleutels verlaten je apparaat nooit
• Automatische lokale back-ups (de laatste 7) voor het geval er iets misgaat
• Opgeslagen in de Chrome-opslag, met synchronisatie als optionele tweede kopie

Standaard worden je codes onversleuteld opgeslagen en beschermd door je computerlogin en je Chrome-profiel — net als bij de meeste authenticator-extensies. Wil je sterkere bescherming, zet dan wachtwoordbeveiliging aan in de instellingen: je codes worden dan op je apparaat versleuteld, inclusief de back-ups, en zijn zonder je wachtwoord niet te lezen.

Wel maakt de extensie één keer per dag contact met onze server, voor het gratis plan en Pro — met een anonieme id en een paar getallen, nooit met je accounts. De vraag “Wat stuurt de extensie naar jullie server?” hieronder somt alles op wat ze verstuurt.

Eén keer per dag maakt de extensie contact met onze server, api.authenticator.sh, zodat het gratis plan en Pro werken. Ze stuurt:

• een willekeurige id die deze installatie zelf heeft aangemaakt — niet gekoppeld aan je Google-account, je e-mailadres of je browser, tenzij je Pro koopt: dan koppelt je aankoop hem, en elke andere installatie waarop je licentiesleutel actief is, aan het e-mailadres waarmee je hebt betaald
• de versie van de extensie, haar taal en de taal van je browser
• wanneer ze is geïnstalleerd, en of dat vóór versie 1.14.0 was
• hoeveel accounts je hebt — een aantal, nooit welke
• of wachtwoordbeveiliging en synchronisatie aanstaan, en of ze opent als pop-up, als venster of in het zijpaneel, en welke stijl ze gebruikt, licht of donker
• welk beleid voor het gratis plan en welke licentie ze op dit moment heeft, en of ze je licentiesleutel al heeft
• een korte lijst met betaalgebeurtenissen: de limiet is bereikt, het Pro-scherm is getoond of gesloten, er is een plan gekozen, er is een betaling gestart of een licentiesleutel geprobeerd

Onze server leidt je land af uit het verzoek; je IP-adres wordt niet opgeslagen.

Je geheime sleutels, accountnamen, uitgevers, codes en de sites waarop je ze gebruikt, worden nooit verstuurd. Als je de extensie verwijdert, krijgt de feedbackpagina dezelfde id mee: bij het openen meldt de pagina aan onze server dat die installatie is verwijderd, en een antwoord — als je er een geeft — wordt eraan gekoppeld. Het privacybeleid geeft de details, en de code die het verzoek opbouwt is open source.

Open de instellingen en zet "Wachtwoordbeveiliging" aan. Je codes worden dan op dit apparaat versleuteld, zodat niemand ze zonder je wachtwoord kan lezen — niet iemand achter je computer, niet een virus dat browsergegevens steelt, en ook niet via de synchronisatie van je Google-account.

Je krijgt ook een herstelcode. Bewaar die buiten deze browser: het is de enige weg terug als je je wachtwoord vergeet. Wij kunnen het niet voor je resetten.

Jij bepaalt hoe vaak om het wachtwoord wordt gevraagd: elke keer, na een paar minuten inactiviteit, of één keer tot de browser sluit. Je kunt de beveiliging altijd weer uitzetten met je wachtwoord.

Ja. Google Authenticator exporteert je accounts als een QR-code op de telefoon, en de extensie leest die met de camera van je computer:

• Open Google Authenticator op je telefoon
• Tik op het ⋮-menu (rechtsboven) → “Accounts overzetten” → “Accounts exporteren”
• Kies de accounts en tik op Volgende. Je telefoon toont nu een QR-code
• In de extensie: Account toevoegen → QR-code → “QR scannen met camera”, en richt de camera van je computer op het telefoonscherm
• Veel accounts? Google Authenticator verdeelt ze over meerdere QR-codes — tik op Volgende op de telefoon en scan ze allemaal

Geen camera op deze computer? Fotografeer de QR-code met een andere telefoon of camera, stuur de foto naar je computer en gebruik Account toevoegen → QR-code → “Kies afbeelding”. Een schermafbeelding werkt niet: op Android blokkeert Google schermafbeeldingen van dat exportscherm, dus een tweede apparaat is de enige manier om het vast te leggen. Ook “QR scannen van scherm” helpt hier niet — dat leest codes op het scherm van deze computer, niet op je telefoon.

Ook geen tweede apparaat? Stel de accounts dan één dienst tegelijk opnieuw in: zet op de website tweefactorauthenticatie uit en meteen weer aan, en gebruik Account toevoegen → QR-code → “QR scannen van scherm”.

Heb je de overdrachtslink al als tekst — hij begint met otpauth-migration:// — plak hem dan in Instellingen → “Links plakken”.

Houd Google Authenticator op je telefoon tot een code uit de extensie is geaccepteerd.

Ja — uit het bestand dat de meeste authenticator-apps kunnen exporteren. Open in de extensie Instellingen → “Importeren” en kies dat bestand:

• Proton Authenticator: open in de app Instellingen → Exporteren en kies exporteren zonder wachtwoord. Je krijgt een .json-bestand.
• Aegis en 2FAS: hun export, met of zonder wachtwoord (2FAS slaat die op als .2fas-bestand, Aegis als .json). Heeft het bestand een wachtwoord, dan vraagt de extensie erom — het wordt alleen gebruikt om het bestand op je computer te openen en niet opgeslagen.
• Bitwarden, FreeOTP+ en andOTP: hun export zonder wachtwoord (een .json-bestand).
• FreeOTP: de back-up die je in de app maakt, heeft altijd een wachtwoord. Kies dat bestand en voer hetzelfde wachtwoord in — het wordt alleen gebruikt om het bestand op je computer te openen en niet opgeslagen.
• Ente Auth of een andere app die otpauth://-links exporteert: het .txt-bestand met één link per regel — of kopieer de links en plak ze in Instellingen → “Links plakken”.
• Een app die het standaardformaat CXF exporteert: dat bestand.

Met een wachtwoord beveiligde back-ups van andere apps — Proton Authenticator, Bitwarden, andOTP — kunnen hier niet worden geopend: exporteer ze opnieuw zonder wachtwoord. Dat bestand bevat je geheime sleutels onversleuteld, dus verwijder het zodra de accounts in de extensie staan, en houd de oude app tot een code uit de extensie is geaccepteerd.

Google Authenticator exporteert geen bestand: zie “Kan ik importeren uit Google Authenticator?”.

Raak je de toegang tot deze extensie kwijt en heb je geen back-up:

• Dan moet je 2FA uitzetten bij elke betrokken dienst
• Daarna 2FA opnieuw aanzetten en de accounts opnieuw toevoegen
• Bewaar de herstelcodes van diensten op een veilige plek

Voorkomen: exporteer regelmatig back-ups en bewaar ze veilig!

Gebruiken is gratis. Je installeert de extensie zonder te betalen, en het gratis plan heeft alle functies behalve cloud-back-up:

• Installaties van vóór versie 1.14.0 houden onbeperkt accounts, gratis. Voor die installaties verandert er niets.
• Op een nieuwe installatie kan een limiet gelden voor het aantal gratis accounts. Pro heft die limiet op en voegt een versleutelde cloud-back-up toe.
• De limiet houdt alleen het toevoegen van een account tegen. Elk account dat je al hebt blijft zijn code tonen, en exporteren, back-ups, herstellen en synchronisatie blijven werken — met of zonder Pro, en ook nadat een abonnement is afgelopen.

De limiet wordt op je computer gecontroleerd, aan de hand van het laatste beleid dat onze server heeft ondertekend — een limiet die de extensie al heeft ontvangen, geldt dus ook offline. Zolang de extensie onze server nog niet één keer heeft bereikt, is niets beperkt.

Onbeperkt accounts en cloud-back-up. Al het andere werkt hetzelfde, met en zonder Pro.

• Onbeperkt accounts: voeg er zoveel toe als je nodig hebt.
• Cloud-back-up: een versleutelde kopie van je accounts op onze server, zodat je je codes niet kwijt bent als je deze computer kwijtraakt. Zet hem aan via Instellingen → “Back-up & Herstel” → “Cloud-back-up” → “Inschakelen”. Hij is vergrendeld met een back-up-herstelcode die je browser nooit verlaat, dus wij kunnen hem niet openen. Op een nieuwe computer voer je je licentiesleutel in en daarna die code. Stopt Pro, dan kun je je kopieën nog 90 dagen herstellen.
• Opties: een maand- of jaarabonnement, of een eenmalige aankoop voor levenslang. Welke je te zien krijgt, kan verschillen zolang we de juiste prijzen zoeken.
• Je betaalt via Stripe Checkout, in een nieuw tabblad. Link, de betaaldienst van Stripe, is de officiële verkoper: Link regelt de bonnen, de belasting en vragen over een bestelling.
• In de browser waarmee je hebt betaald, gaat Pro vanzelf aan. Op een andere computer open je Instellingen → Pro → “Ik heb een licentiesleutel” en voer je je sleutel in (2FA-XXXXX-XXXXX-XXXXX-XXXXX). Eén licentie werkt op maximaal 5 apparaten; een apparaat dat zich 60 dagen niet heeft gemeld, geeft zijn plek vanzelf vrij. Meer apparaten nodig? Schrijf naar support@authenticator.sh vanaf het adres waarmee je hebt betaald, dan verhogen we de limiet van je licentie.
• Een abonnement beheren of opzeggen: Instellingen → Pro → “Abonnement beheren”. Zeg je op, dan blijft Pro aan tot het einde van de periode die je hebt betaald.

De sleutel staat in de e-mail die je na het betalen hebt gekregen, en hij werd getoond op de pagina die openging toen de betaling rond was.

Kun je hem niet vinden, open dan de extensie op de computer waar je hem nodig hebt en ga naar Instellingen → Pro → “Upgraden naar Pro” → “Aankoop herstellen”. Vul het e-mailadres in waarmee je hebt betaald, dan wordt de sleutel opnieuw daarheen gestuurd. Dezelfde knop staat op het scherm dat verschijnt als je de gratis limiet bereikt.

Komt er geen e-mail, schrijf dan naar support@authenticator.sh vanaf het adres waarmee je hebt betaald, dan sturen we je de sleutel. Stuur ons nooit een geheime sleutel of een back-upbestand — die hebben we hiervoor niet nodig.