Een geweigerde code betekent niet meteen dat je sleutel weg moet

De website wijst de tijdelijke cijfers af

Zet de tijd op je computer automatisch, kies de juiste authenticatorregel en probeer een code aan het begin van een nieuw tijdvak. Controleer ook of je op de legitieme website inlogt.

Als de dienst de tweede factor opnieuw heeft ingesteld, werkt de oude sleutel niet meer. Gebruik de actuele instructies van die dienst in plaats van telkens dezelfde verlopen code te plakken.

Je ziet niet alle Google Authenticator-accounts

Bij handmatige export kan Google meer dan één QR-code tonen. Loop de hele serie langs, bekijk de waarschuwingen voor niet-ondersteunde profielen en controleer de lijst op dubbele vermeldingen.

Bewaar je oude telefoon tot je de belangrijkste accounts met de nieuwe inrichting hebt getest. Succesvol scannen zegt nog niet dat het account buiten 2FASync een aanmelding heeft aanvaard.

Google-aanmelding werkt, maar de kluis blijft dicht

Dat kan betekenen dat de wachtzin voor de kluis of herstelsleutel ontbreekt of niet bij de versleutelde inhoud past. De ledenaanmelding is geen vervanging voor dat materiaal.

Vertel bij een supportvraag wat je probeerde, welke fout verschijnt en in welke browser. Stuur nooit een echte QR-export, sessiecookie of geheime sleutel mee.

Een concreet stappenpad voor een geweigerde code

Stel eerst vast of de dienst echt om TOTP vraagt, en niet om een DigiD-appmelding, iDIN-bevestiging of sms. Controleer daarna of je de juiste account hebt geselecteerd en of datum en tijd automatisch staan.

Probeer een code aan het begin van het volgende tijdvak. Is het probleem begonnen na een Google Authenticator-export, kijk dan of alle QR-fragmenten van dezelfde batch zijn opgenomen en of er waarschuwingen voor niet-ondersteunde profielen staan. Verwijder het oude authenticatorapparaat pas nadat je toegang hebt getest.

Moet ik mijn TOTP-sleutel op meerdere websites proberen?

Vermijd het onnodig verspreiden van je geheim. Voor technische voorbeelden kun je synthetische sleutels gebruiken die geen echte accounts beveiligen.