2FASync
Begin bij wat nog toegankelijk is
Na verlies van je telefoon is het belangrijk onderscheid te maken tussen het toestel, de TOTP-configuratie en je toegang tot de oorspronkelijke website.
Heb je nog een kluis en een manier om die te openen?
Als je eerder een versleutelde 2FASync-kluis had ingesteld, kun je op een ander apparaat met je ledenaccount aanmelden en proberen de gegevens met een geldige wachtzin voor de kluis of herstelsleutel te ontgrendelen.
Alleen Google-aanmelding opent de kluis niet. En als je uitsluitend gastcodes in een verdwenen tabblad gebruikte, heeft de dienst niet automatisch een permanente kopie daarvan bewaard.
Zoek de herstelopties van de betreffende account
Een dienst kan eigen back-upcodes, een extra toegangssleutel, een tweede aangemeld toestel of een identiteitscontrole aanbieden. Alleen die dienst kan beslissen hoe je opnieuw toegang krijgt.
De DigiD-app en andere Nederlandse identificatiesystemen hebben hun eigen officiële procedures. Een standaard TOTP-generator kan niet zomaar een verloren dienstspecifieke verificatie herstellen.
Handel anders als het toestel is gestolen
Controleer op andere vertrouwde apparaten welke sessies nog openstaan en trek waar mogelijk toegang van het vermiste toestel in. Vervang TOTP-instellingen die een ander mogelijk heeft kunnen kopiëren.
Deel geen schermafbeeldingen van authenticator-QR's of herstelcodes in een forum om hulp te vragen. Een beschrijving van het probleem zonder geheimen is veiliger.
Je hebt een back-up, maar kunt niet bij Google inloggen
Controleer of je het versleutelde bestand en de overeenkomstige herstelsleutel hebt bewaard. Via de lokale herstelpagina kun je de codes uit dat bestand in de browser raadplegen, ook als je op dat moment geen Google-sessie kunt openen.
Deze route vervangt geen identiteitscontrole van je externe accounts en herstelt de cloudkluis niet vanzelf. Ontbreekt ook het materiaal dat het bestand ontsleutelt, bekijk dan de officiële reserve- en herstelmethoden van iedere dienst afzonderlijk.
Kan de kluisherstelsleutel mijn DigiD-account openen?
Nee. De kluisherstelsleutel is bedoeld voor versleutelde 2FASync-gegevens. Voor DigiD en andere diensten gelden eigen herstelprocedures.