Verificatie in twee stappen voegt een tweede stap toe na je wachtwoord of activeringscode: je typt de 6-cijferige code die een authenticator-app op je telefoon toont. Iemand die je wachtwoord kent, kan dan nog steeds niet inloggen zonder je telefoon. Raak je de telefoon kwijt, dan kom je binnen met een van je herstelcodes.
Wanneer vraagt de speler erom?
Staat verificatie in twee stappen aan voor je account, dan heeft elke nieuwe inlog twee stappen:
- Je gebruikersnaam en wachtwoord, of je activeringscode.
- Het scherm Verificatie in twee stappen: Voer de 6-cijferige code uit je authenticator-app in.
Dat geldt in de Android-app, op de website en op tv's die inloggen met een wachtwoord of een activeringscode. Apparaten die al zijn ingelogd, krijgen de vraag niet opnieuw.
De operator kan het ook verplicht maken voor een account. In dat geval leidt de eerste inlog meteen naar het instelscherm.
Hoe stel ik het in?
Het instelscherm heet Beveilig je account:
- Open een authenticator-app op je telefoon. Elke app die 6-cijferige codes toont op basis van een QR-code, werkt.
- Scan de QR-code op het scherm. Lukt scannen niet, kies dan om de sleutel die eronder staat in de authenticator-app in te voeren.
- Typ de 6-cijferige code die de authenticator nu toont en kies Bevestigen.
- De speler toont Bewaar je herstelcodes. Kopieer ze met Codes kopiëren en bewaar ze op een veilige plek, niet op je telefoon. Ze worden niet opnieuw getoond.
- Kies Doorgaan. Je bent ingelogd.
Wat zijn herstelcodes?
Dat zijn eenmalige codes die de 6-cijferige code vervangen als je telefoon kwijt, kapot of gereset is. Kies op het verificatiescherm Telefoon kwijt? Voer in plaats daarvan een van je herstelcodes in. en typ er een. Elke code werkt één keer, dus streep hem na gebruik door.
We bewaren herstelcodes alleen als hash: niemand kan ze teruglezen, en daarom worden ze maar één keer getoond.
Werkt het met activeringscodes?
Ja. Log je in met een activeringscode en heeft je account verificatie in twee stappen, dan vraagt de speler daarna om de 6-cijferige code. De activeringscode wordt pas verbruikt als die stap lukt, dus een onderbroken inlog kost je de code niet.
Hoe werkt het met tv-codes?
Als je een tv vanaf je telefoon goedkeurt, ben je op de telefoon al ingelogd en heb je je twee stappen al gedaan. De tv logt in op basis van die goedkeuring en vraagt niet om de 6-cijferige code.
Wat als de code wordt geweigerd?
- Die code is niet geldig. Probeer het opnieuw.: wacht op de volgende code in de authenticator en typ die snel in. Codes wisselen elke 30 seconden.
- De codes blijven mislukken: misschien loopt de klok van je telefoon niet goed. Zet datum en tijd van je telefoon op automatisch en probeer het opnieuw.
- Deze stap is verlopen. Meld je opnieuw aan.: de stap tussen wachtwoord en code duurt een paar minuten. Begin opnieuw bij het wachtwoord.
- Te veel foute pogingen blokkeren het inloggen een paar minuten, net als bij wachtwoorden.
Wat als ik geen telefoon en geen herstelcodes meer heb?
Neem contact op met de operator via hetzelfde kanaal waarlangs je je toegang hebt gekregen. De operator kan de verificatie in twee stappen op je account opnieuw instellen; daarmee word je ook op elk apparaat afgemeld. Bij je volgende inlog stel je het dan opnieuw in.
Hoe wordt mijn geheime sleutel beschermd?
De geheime sleutel van de authenticator wordt versleuteld bewaard, en herstelcodes worden als hash bewaard. Beheerders gebruiken altijd verificatie in twee stappen. De privacypagina vermeldt precies wat er voor het inloggen wordt bewaard.
Is het de moeite waard?
Ja. Het is de meest doeltreffende bescherming tegen een uitgelekt of geraden wachtwoord, en het kost je alleen een paar seconden op elk nieuw apparaat. Vraagt je account er nog niet om, vraag de operator dan of het voor jou kan worden aangezet.