Met tweestapsverificatie log je in met de link in je e-mail én een tweede stap: een code uit een authenticator-app op je telefoon, of een passkey. Zo komt niemand in je account met alleen toegang tot je e-mail.
Wat je nodig hebt
Een authenticator-app op je telefoon, zoals Google Authenticator, Microsoft Authenticator of 1Password. Liever een passkey? Lees Inloggen met een passkey.
Zo zet je het aan
- Klik rechtsboven op de letter van je account en kies Beveiliging.
- Klik bij Tweestapsverificatie, naast Authenticator-app, op Instellen.
- Scan de QR-code met je authenticator-app. Lukt scannen niet, vul dan de sleutel in die bij de QR-code staat.
- Vul de code in die de app laat zien en klik op Inschakelen.
Je ziet “Tweestapsverificatie staat aan.” Naast Authenticator-app staat nu Aan, met de datum.
Je herstelcodes bewaren
Zodra je je eerste tweede stap aanzet, zie je 10 herstelcodes. Dat geldt voor de authenticator-app en voor een passkey. Je ziet de codes één keer. Met een herstelcode log je in als je je telefoon of passkey kwijt bent. Elke code werkt één keer.
- Klik op Kopiëren of Downloaden.
- Bewaar de codes op een veilige plek, los van je telefoon: in een wachtwoordmanager, of geprint.
- Klik op Ik heb ze bewaard.
Onder Beveiliging staat bij Herstelcodes hoeveel codes je nog hebt, bijvoorbeeld “Nog 9 codes over”. Zijn ze bijna op, of ben je ze kwijt? Klik dan op Nieuwe herstelcodes maken en bevestig met Nieuwe codes maken. Je oude codes werken dan meteen niet meer, ook de codes die je nog niet had gebruikt. Heb je er geen meer, dan heet de knop Herstelcodes maken en hoef je niet te bevestigen. Net als bij het toevoegen van een passkey moet je daarvoor zijn ingelogd met je tweede stap.
Zo gebruik je een herstelcode: Je telefoon of passkey kwijt.
Zo log je daarna in
- Vraag een inloglink aan en klik op de link in je e-mail, zoals in Inloggen met een e-maillink.
- Je komt op de pagina Tweestapsverificatie. Vul bij Code uit je authenticator-app de code in die de app nu laat zien.
- Klik op Bevestigen.
Klopt de code niet, dan zie je “Die code klopt niet.” Probeer het met de code die de app dan laat zien. Na te veel foute codes moet je even wachten.
Heb je je telefoon niet bij de hand? Klik dan op Telefoon of passkey kwijt? en log in met een herstelcode. Zie Je telefoon of passkey kwijt.
Met een passkey kun je ook inloggen zonder e-mail, via Inloggen met passkey. Dan hoef je geen code in te vullen.
Iets aan je beveiliging wijzigen
Heb je een tweede stap aan, maar ben je ingelogd zonder die stap? Dat gebeurt bijvoorbeeld direct nadat je de authenticator-app hebt ingesteld, of als je op dit apparaat ingelogd bleef. Dan staat er op de pagina Beveiliging eerst een melding met de knop Bevestig dat jij het bent, voordat je een passkey kunt toevoegen of verwijderen, de authenticator-app kunt instellen of nieuwe herstelcodes kunt maken. Je vult dan je code in of gebruikt je passkey.
Tweestapsverificatie uitzetten
- Ga naar Beveiliging en klik bij Authenticator-app op Uitschakelen.
- Ben je ingelogd met je tweede stap (een code uit de app, je passkey of een herstelcode)? Dan hoef je geen code in te vullen. Ben je ingelogd zonder tweede stap, vul dan een code uit je authenticator-app in.
- Klik op Uitschakelen.
Je ziet “Tweestapsverificatie staat uit.” Inloggen gaat dan weer met alleen de link in je e-mail. Heb je ook een passkey, dan staat er “De authenticator-app staat uit. Je passkeys blijven werken als tweede stap.” Bij het inloggen word je dan nog steeds om je passkey gevraagd.
Zet je je laatste tweede stap uit, dan werken je herstelcodes ook niet meer. Zet je later weer een tweede stap aan, dan krijg je nieuwe herstelcodes.