Je verificatiecode op het moment dat je hem nodig hebt

Een code zonder extra account

Plak een geschikte Base32-sleutel of een otpauth://totp-adres in de gastmodus. De browser berekent de tijdelijke code en laat zien hoeveel seconden er resteren. Hiervoor is geen Google-aanmelding bij 2FASync nodig.

Wacht bij een bijna verlopen code liever even op het volgende tijdvak. Gastgegevens blijven tijdelijk in het tabblad en verdwijnen standaard bij het opnieuw laden van de pagina.

Een kluis voor terugkerend gebruik

Wil je meerdere persoonlijke accounts bewaren, dan kun je in de versleutelde kluis geschikte TOTP-items beheren. De inhoud wordt in de browser versleuteld voordat gegevens tussen apparaten worden gesynchroniseerd.

Aanmelden met Google bepaalt bij welk ledenaccount de kluis hoort. Voor het lezen van de geheime inhoud is daarnaast een geldige manier van ontgrendelen nodig, zoals de wachtzin voor de kluis of bijbehorend herstelmateriaal.

Controleer waarvoor de code bedoeld is

Sommige Nederlandse diensten gebruiken een eigen app, sms-controle of een bevestiging op het toestel. Een algemene TOTP-generator vervangt die methoden niet zomaar. Gebruik hem alleen als de dienst een standaard TOTP-instelling aanbiedt.

Behandel de oorspronkelijke QR-code en geheime sleutel als vertrouwelijk. Wie ze kopieert, kan mogelijk ook later codes genereren totdat je de instelling bij de betreffende dienst vernieuwt.

Van de beveiligingsinstelling naar je eerste code

Ga zelf naar de echte website van de dienst en open daar de instellingen voor tweestapsverificatie. Zoek specifiek naar een instelling voor een authenticator-app die een Base32-sleutel of QR met otpauth://totp toont. Een gewone QR om in te loggen of een sms-verificatie is iets anders.

Kopieer alleen de bijbehorende TOTP-instelling naar de browser, kies de juiste accountnaam en wacht op het volgende tijdvak als de teller bijna op nul staat. Probeer de code op de oorspronkelijke website voordat je het authenticatorapparaat dat al werkte wegdoet.

• Controleer de domeinnaam en het gekozen account.
• Gebruik alleen de meegeleverde TOTP-instelling, geen wachtwoord of sms-code.
• Houd een werkende alternatieve toegangsmethode totdat je de nieuwe situatie hebt gecontroleerd.

DigiD en iDIN vragen om een andere afweging

Bij DigiD kun je onder meer de DigiD-app of sms-controle tegenkomen. Een QR die de DigiD-app gebruikt om een sessie te koppelen, is niet zomaar een exporteerbaar otpauth://totp-geheim. Gebruik de officiële inlogmethodes van DigiD wanneer die daarom vragen.

Ook bij iDIN of een bank kan de bevestiging via de eigen app lopen. Dat betekent niet dat de dienst een TOTP-sleutel aanbiedt. Een algemene generator is alleen geschikt wanneer de accountprovider werkelijk een ondersteunde TOTP-configuratie verstrekt.

Wanneer is een tijdelijke code genoeg?

Als je één testaccount configureert of tijdelijk op je eigen laptop een code wilt bekijken, kan de gastmodus voldoende zijn. De configuratie verdwijnt standaard bij het opnieuw laden; je hebt dan zelf verantwoordelijkheid voor een veilige kopie van de sleutel bij de aanbieder.

Heb je verschillende persoonlijke authenticatoren nodig op twee apparaten, bereid dan eerst de kluis voor en leg het herstelmateriaal op een veilige plek vast. Meld je op het tweede apparaat aan en test het ontgrendelen voordat je de oude telefoon verkoopt of wist.

Kun je 2FASync gebruiken zonder iets te installeren?

Voor een geschikte TOTP-sleutel kun je de tijdelijke code in een ondersteunde browser berekenen. Je hebt de configuratie van de oorspronkelijke dienst wel nodig.

Werken codes voor DigiD hier automatisch?

Nee. Voor DigiD moet je de officiële aanmeld- en verificatiemethoden van DigiD volgen; 2FASync levert geen vervanging voor de DigiD-app.