Codes voor tweestapsverificatie (TOTP) in je manager

Veel websites vragen na je wachtwoord een code van zes cijfers die elke 30 seconden verandert. Zo'n code heet TOTP. Meestal komt hij uit een authenticatie-app op je telefoon. Proton Pass en 1Password kunnen die codes ook maken. Wat tweestapsverificatie is, lees je in les Tweestapsverificatie: codes, apps en sms van de cursus Veilig online.

Eerst een afweging

Staan je wachtwoord en je code in dezelfde kluis, dan is die kluis het enige wat een aanvaller nodig heeft. Wil je het zo veilig mogelijk, dan bewaar je de codes apart.

• Codes apart in een authenticatie-app op je telefoon: veiliger.
• Codes in je manager: makkelijker, en nog altijd veel beter dan geen tweestapsverificatie. Een nepsite die alleen je wachtwoord heeft gestolen, komt er niet mee binnen.

Bewaar in elk geval nooit de code voor je kluis zelf in die kluis. Proton en 1Password zeggen dat allebei (zie Proton Pass beveiligen: tweestapsaanmelding, extra wachtwoord en vergrendelen en 1Password installeren en beveiligen op al je apparaten). Bewaar ook de back-upcodes van belangrijke accounts op papier of op een andere plek.

Wat kost het?

Stap je bij Proton Pass terug naar gratis, dan tonen alleen de eerste 3 logins met een code die code nog.

In Proton Pass

1. Zet op de website tweestapsverificatie aan. De website toont een QR-code. Kies daar het handmatig invoeren van de sleutel, dan zie je de geheime sleutel als tekst. Kopieer die.
2. Open in Proton Pass de login van die website en kies bewerken.
3. Plak de sleutel in het veld 2FA geheime sleutel (TOTP). Op je telefoon kun je ook de QR-code scannen met de camera.
4. Kies Opslaan. Vul de code die Proton Pass toont in op de website om het af te ronden.

Log je daarna in, dan toont de extensie de code met een knop om hem te kopiëren en in te vullen. Na het automatisch invullen van je wachtwoord zet Proton Pass de code ook op het klembord. Dan hoef je hem alleen te plakken. Op de iPhone zet je dat zelf aan bij Profiel.

In 1Password

1Password noemt zo'n code een eenmalig wachtwoord.

1. Zet op de website tweestapsverificatie aan, zodat de QR-code op je scherm staat.
2. In de browserextensie: open het item van die website, klik op de drie puntjes en kies het scannen van de QR-code. 1Password leest de code van je scherm.
3. In het programma of de app: open het item, kies bewerken en voeg een veld voor een eenmalig wachtwoord toe. Scan de QR-code met je camera, of plak de geheime sleutel als tekst.
4. Sla het item op en vul de code die 1Password toont in op de website.

Op je computer vult 1Password de code vanzelf in na je gebruikersnaam en wachtwoord. Op de iPhone verschijnt de code boven het toetsenbord. Op Android kopieer je de code. In de instellingen van de app kun je zetten dat 1Password de code vanzelf kopieert.

Klopt de code niet? Controleer of de datum en tijd van je apparaat goed staan.

Bij WebOké

Mijn WebOké, DirectAdmin en Nextcloud werken met een authenticatie-app. Hoe je die instelt, lees je in Een authenticator-app gebruiken, Twee-Staps Authenticatie instellen en Een authenticator-app instellen en back-upcodes bewaren. Bewaar de back-upcodes van DirectAdmin en Nextcloud goed. Mijn WebOké heeft geen herstelcodes: ben je je app kwijt, neem dan contact met ons op.