2FASync
De afkorting 2FA vertelt nog niet welke code je krijgt
Een extra beveiligingsstap kan een appcode, een bericht, een fysieke sleutel of een bevestiging op je telefoon zijn. Die zijn niet onderling uitwisselbaar.
OTP is een verzamelnaam, TOTP is een specifieke vorm
Een OTP is een eenmalig bruikbare code of wachtwoord. TOTP is de variant die uit een geheime sleutel en een tijdvak wordt afgeleid. Een sms-code of een tellergebonden HOTP werkt anders.
2FASync richt zich op geschikte TOTP-instellingen. De mogelijkheid om de naam OTP ergens te lezen bewijst niet dat er een Base32-geheim beschikbaar is.
2FA en MFA gaan over het aantal factoren
Tweefactorauthenticatie combineert twee soorten bewijs, bijvoorbeeld een wachtwoord en het bezit van een authenticator. MFA is de algemenere aanduiding voor meerdere factoren; het zegt niets over de precieze codegenerator.
Een beveiligingssleutel of passkey kan andere beveiligingseigenschappen hebben dan een tijdcode. De instelling van de dienst bepaalt wat je kunt gebruiken en welke herstelroute er bestaat.
Nederlandse herkenningspunten
Bij DigiD, banken en inlogmiddelen zoals iDIN kun je dienstgebonden controles tegenkomen. Volg de officiële aanwijzingen en veronderstel niet dat deze systemen een algemene TOTP-sleutel exporteren.
Zie je wél een otpauth://totp-QR of een bruikbare instelsleutel in het beveiligingsmenu van een dienst, controleer dan de parameters voordat je deze lokaal gebruikt.
Kan een sms-code met 2FASync worden gegenereerd?
Nee. Een via sms uitgereikte OTP is geen TOTP-configuratie die je in een andere authenticator kunt bewaren.