Proton Pass beveiligen: tweestapsaanmelding, extra wachtwoord en vergrendelen

Je kluis is zo veilig als de manier waarop je inlogt. In dit artikel zet je drie sloten op Proton Pass:

• Tweestapsaanmelding op je Proton-account. Dan is je wachtwoord alleen niet genoeg om in te loggen.
• Eventueel een extra wachtwoord alleen voor Proton Pass.
• Een pincode, vingerafdruk of gezicht en automatisch vergrendelen op je apparaten.

Wat tweestapsverificatie is en welke soort het veiligst is, lees je in les Tweestapsverificatie: codes, apps en sms van de cursus Veilig online. Proton noemt het Tweestapsverificatie.

Welke methoden kun je kiezen?

Een code per sms of e-mail als tweede stap biedt Proton niet aan.

Zo zet je een authenticatie-app aan

1. Log in op account.proton.me. Dit doe je in de browser, niet in de app van Proton Pass.
2. Ga naar Instellingen, dan Alle instellingen en kies links Account en wachtwoord.
3. Zet bij Tweestapsverificatie de schakelaar bij Authenticatie app aan en vul je wachtwoord in.
4. Scan de QR-code met je authenticatie-app. Lukt scannen niet, kies dan Sleutel handmatig invoeren.
5. Vul de code van zes cijfers uit de app in en bevestig.
6. Proton toont je herstelcodes. Schrijf ze op of druk ze af en bewaar ze bij je herstelzin.

Wil je de codes op twee telefoons? Scan dan dezelfde QR-code meteen met beide telefoons.

Een beveiligingssleutel toevoegen

1. Ga weer naar Account en wachtwoord en zet bij Tweestapsverificatie de schakelaar bij Beveiligingssleutel aan.
2. Vul je wachtwoord in, en de code van je app als je die al gebruikt.
3. Steek je sleutel in de computer en ga verder. Wil je Windows Hello, Touch ID of Face ID gebruiken, vink dan Sta platformsleutels toe aan. Voor een losse sleutel laat je het uit.
4. Raak de knop op je sleutel aan als je browser daarom vraagt, en geef de sleutel een naam.
5. Herhaal dit met een tweede sleutel. Die bewaar je op een andere plek.

Lukt het niet in Safari? Sluit Safari helemaal af en probeer het opnieuw, of gebruik een andere browser.

Telefoon of sleutel kwijt?

• Gebruik je tweede telefoon of tweede sleutel.
• Of kies bij het inloggen Herstelcode gebruiken en vul een van je herstelcodes in. Elke code werkt maar één keer.
• Ben je nog ergens ingelogd? Kies dan in Account en wachtwoord voor Geen toegang meer tot uw 2FA-apparaat?. Met je herstelzin of een code per e-mail of sms zet je de tweestapsverificatie dan uit. Daarna stel je hem opnieuw in.

Bewaar de code voor Proton niet in Proton Pass

Proton waarschuwt zelf: gebruik Proton Pass niet voor de codes van je eigen Proton-account. Anders heb je je kluis nodig om je kluis te openen. Gebruik daarvoor een aparte authenticatie-app. Voor je andere accounts mag Proton Pass de codes wel bewaren (zie Codes voor tweestapsverificatie (TOTP) in je manager).

Een extra wachtwoord voor Proton Pass

Standaard open je Proton Pass met het wachtwoord van je Proton-account. Gebruik je dat account ook voor mail of bestanden, dan kun je Proton Pass nog een eigen slot geven. Het extra wachtwoord moet minstens 8 tekens hebben.

1. In de extensie: open het menu met de drie streepjes, kies Instellingen en het tabblad Beveiliging. Kies bij het extra wachtwoord Stel uw extra wachtwoord in.
2. Op je telefoon: ga naar Profiel, tik op je account, dan op de drie puntjes en Account beheren. Tik op Stel uw extra wachtwoord in.
3. Typ het wachtwoord twee keer en bevestig. Je wordt daarna op al je apparaten uitgelogd. Log opnieuw in met je Proton-wachtwoord en je extra wachtwoord.

Let op: Vergeet je het extra wachtwoord, dan kom je niet meer in Proton Pass. Uitzetten kan alleen als je het weet. Schrijf het op en bewaar het bij je herstelzin.

Pincode, vingerafdruk en automatisch vergrendelen

Laat Proton Pass vanzelf op slot gaan als je even weg bent. Dan kan niemand bij je kluis als je laptop of telefoon openligt.

• In de extensie en de webapp: ga naar Instellingen en het tabblad Beveiliging. Kies bij Ontgrendelen met voor Pincode en kies een pincode van zes cijfers. Stel bij Automatisch vergrendelen na in hoe snel Proton Pass op slot gaat. Na drie keer een verkeerde pincode moet je opnieuw inloggen met je wachtwoord.
• In het programma op je computer: ga naar Instellingen en Beveiliging en kies bij Ontgrendelen met een manier. Biometrie werkt op Windows alleen met een betaald abonnement.
• Op Android: ga naar Profiel. Kies bij Vergrendelen met voor Biometrie of Pincode, en kies bij Automatisch slot een tijd, van Onmiddellijk tot na 4 uur.
• Op iPhone en iPad: ga naar Profiel en zet Face ID of Touch ID aan. Kies bij Automatisch slot hoe snel de app op slot gaat.

Tip: Kies op je laptop een korte tijd, bijvoorbeeld 15 minuten. Op je telefoon kan Onmiddellijk prima: je opent de app toch met je gezicht of vinger.

Je herstelopties nalopen

Ga in je accountinstellingen naar Herstel. Daar regel je hoe je terugkomt als je je wachtwoord vergeet:

• Herstelzin: twaalf woorden. Hiermee krijg je je wachtwoord én je kluis terug. Had je hem niet bewaard bij het aanmaken, kies dan Genereer herstelzin.
• E-mailadres voor herstel en Herstel-telefoonnummer: hiermee zet je een nieuw wachtwoord, maar je opgeslagen wachtwoorden blijven dan op slot.
• Herstelbestand: een bestand waarmee je je gegevens weer kunt openen na een nieuw wachtwoord.

Zet minstens de herstelzin aan en een e-mailadres voor herstel dat niet bij Proton zit. Wat je precies kunt doen als je je wachtwoord vergeet, lees je in Hoofdwachtwoord vergeten: wat kan nog wel?.