1Password installeren en beveiligen op al je apparaten

1Password werkt in je browser, als programma op je computer en als app op je telefoon. Overal zie je dezelfde kluis. De apps zijn in het Nederlands. In deze les staan de Nederlandse namen van de knoppen.

Waar haal je 1Password?

• Browserextensie: voor Chrome, Firefox, Edge en Brave uit de winkel van je browser. Brave gebruikt de extensie uit de Chrome Web Store. Voor Safari op de Mac installeer je 1Password for Safari uit de Mac App Store.
• Computer: 1Password voor Windows, Mac en Linux via 1password.com/downloads. Op Linux kies je het pakket voor je systeem (zoals .deb of .rpm). De Snap- en Flatpak-versie kunnen niet samenwerken met je browser en niet ontgrendelen met je systeemwachtwoord.
• Telefoon: de app 1Password in de App Store of de Google Play Store.

Let op: Installeer alleen uit deze winkels of van 1password.com. Controleer of de maker 1Password (AgileBits) is. Er bestaan namaakextensies die op je wachtwoorden uit zijn.

Inloggen op een nieuw apparaat

De eerste keer log je in met je e-mailadres, je Secret Key en je accountwachtwoord. Die staan in je Emergency Kit (zie Een 1Password-account maken op 1password.eu). Kies bij de regio 1password.eu. Op je telefoon gaat het sneller met Scan Setupcode: scan de QR-code van je Emergency Kit. Daarna typ je alleen nog je accountwachtwoord.

De browserextensie instellen

1. Installeer de extensie en zet hem vast in de werkbalk (in Chrome en Edge via het puzzelstukje en de punaise naast 1Password).
2. Klik op het 1Password-pictogram en log in.
3. Klik in het venster van de extensie linksboven op je account en kies Instellingen, dan Algemeen.
4. Zet Maak van 1Password de standaard wachtwoordbeheerder in deze browser aan. Dan bieden niet twee managers tegelijk aan om je wachtwoord te bewaren.
5. Heb je ook het programma 1Password op je computer? Zet dan Integreer deze extensie met de desktopapp van 1Password aan. Zet in het programma bij Instellingen, Browser ook de koppeling met de browser aan (Maak in de browser verbinding met 1Password). Sluit het programma en de browser daarna helemaal af en start ze opnieuw. Nu ontgrendel je de extensie en het programma in één keer.

Op een inlogpagina toont 1Password een pictogram in het invulveld. Klik erop en kies je inloggegevens. Vult 1Password ineens niets in op een site waar dat altijd werkte? Kopieer je wachtwoord dan niet met de hand. Kijk eerst goed naar het adres in de adresbalk: misschien ben je op een nepsite. Meer daarover in les Wachtwoordmanagers kiezen en gebruiken van de cursus Veilig online.

Ontgrendelen met Touch ID of Windows Hello

Je hoeft niet steeds je accountwachtwoord te typen. Op je computer:

1. Open 1Password en ontgrendel het.
2. Klik bovenaan de zijbalk op je account en kies Instellingen, dan Beveiliging.
3. Op de Mac zet je Ontgrendelen met Touch ID aan. Op Windows zet je ontgrendelen met Windows Hello aan.
4. Vergrendel 1Password één keer en ontgrendel het met je accountwachtwoord. Daarna werkt je vingerafdruk of gezicht.

Op Windows vraagt 1Password na een herstart toch je accountwachtwoord. Wil je dat niet, zet dan Gebruik de Trusted Platform Module van je apparaat om te ontgrendelen aan. Op de Mac vraagt 1Password af en toe je wachtwoord, na de tijd die je kiest bij Mijn accountwachtwoord bevestigen. Laat dat zo: zo blijf je je wachtwoord oefenen.

Gebruik je Safari zonder het Mac-programma? Dan zet je in de extensie bij Instellingen, Beveiliging en privacy de optie Ontgrendelen met Touch ID aan.

Automatisch vergrendelen

Stel op elk apparaat in dat 1Password vanzelf op slot gaat. Deze instelling geldt per apparaat.

• Computer: bij Instellingen, Beveiliging: zet Vergrendelen wanneer apparaat wordt vergrendeld of in slaapstand gaat aan en kies bij Vergrendelen nadat apparaat inactief is gedurende bijvoorbeeld 10 minuten.
• Browserextensie zonder programma: bij Instellingen, Beveiliging en privacy, 1Password automatisch vergrendelen. Sluit je de browser, dan gaat 1Password altijd op slot.
• Telefoon: bij Instellingen, Beveiliging: Vergrendelen wanneer apparaat wordt vergrendeld en Automatisch vergrendelen bij afsluiten.

Op je telefoon

1. Installeer de app en log in, of scan je Setupcode.
2. Zet ontgrendelen met je gezicht of vingerafdruk aan bij Instellingen, Beveiliging. Op Android heet dat Biometrisch ontgrendelen.
3. Laat 1Password invullen in andere apps en in je browser:
   • iPhone: open de app Instellingen van je iPhone, ga naar Algemeen en dan naar automatisch invullen en wachtwoorden. Zet automatisch invullen van wachtwoorden en passkeys aan en vink 1Password aan. Zet de ingebouwde Wachtwoorden-app daar uit als je die niet meer gebruikt.
   • Android: tik in 1Password rechtsboven op je account, kies Instellingen en Automatisch aanvullen. Tik op de knop om de Android-instellingen te openen en kies 1Password als dienst voor automatisch invullen. Gebruik je Chrome of Brave op Android, zet dan ook in de instellingen van die browser automatisch invullen via een andere dienst aan en herstart de browser.

Tip: Gebruik maar één manager om in te vullen. Staat de manager van Google of Apple ook aan, dan weet je niet zeker waar een nieuw wachtwoord bewaard wordt.

Tweestapsverificatie voor je 1Password-account

Met tweestapsverificatie vraagt 1Password een extra code als je inlogt op een nieuw apparaat. Je Secret Key beschermt je al goed, maar dit maakt het nog sterker. Wat tweestapsverificatie is, lees je in les Tweestapsverificatie: codes, apps en sms van de cursus Veilig online.

1. Installeer een authenticatie-app op je telefoon. Gebruik niet 1Password zelf: dan zit de sleutel van je kluis in je kluis.
2. Log in op my.1password.eu, klik rechtsboven op je naam en kies Account beheren.
3. Klik op Meer acties en dan Beheer tweefactorauthenticatie.
4. Klik op App instellen. Naast de QR-code staat een geheime code van 16 tekens. Schrijf die op en bewaar hem bij je Emergency Kit.
5. Scan de QR-code met je authenticatie-app, klik op Volgende, vul de code van zes cijfers in en klik op Bevestigen.

Je kunt ook een beveiligingssleutel zoals een YubiKey toevoegen. Die werkt niet op een nepsite en is het sterkst.

Let op: Ben je je telefoon met de authenticatie-app kwijt, zet tweestapsverificatie dan uit op een apparaat waar je nog bent ingelogd en zet het daarna opnieuw aan. Met de code van 16 tekens zet je je codes ook op een nieuwe telefoon. Lukt geen van beide, dan kan alleen een gezinsbeheerder of beheerder je helpen (zie Hoofdwachtwoord vergeten: wat kan nog wel?).

Tip: Al wachtwoorden in je browser of een andere manager? Die zet je in één keer over (zie Wachtwoorden importeren uit Chrome, Edge, Firefox en Safari en Overstappen van LastPass, Bitwarden of een andere manager).