Begin met de vraag waar je de sleutel wilt bewaren

Eerst: krijg de echte TOTP-configuratie

Open de beveiligingsinstellingen van de dienst waarvoor je codes nodig hebt. Als deze dienst een Base32-sleutel of otpauth://totp-QR beschikbaar stelt, kun je daarmee een compatibele authenticator instellen.

De codegenerator haalt zelf geen wachtwoorden of geheime sleutels bij die externe dienst op. Een pushbevestiging, bankapp of sms-bericht kun je niet omzetten door er een willekeurige sleutel voor te typen.

Daarna: kies gast of lid

In de gastmodus berekent de browser codes tijdens de sessie. Opnieuw laden wist deze gegevens standaard. Wil je ze langdurig gebruiken, dan kun je een kluis inrichten en de TOTP-items daarin bewaren.

Bij een ledenkluis versleutelt de browser de items vóór synchronisatie. Je Google-aanmelding en het ontgrendelen van de kluis hebben elk een ander doel.

Tot slot: controleer het nieuwe apparaat

Meld je op de tweede browser aan, laat de versleutelde kluisgegevens ophalen en ontgrendel ze met een geldige methode. Kijk of de juiste accounts aanwezig zijn voordat je het oude apparaat buiten gebruik stelt.

Voor Google Authenticator kun je een handmatige export met QR-codes maken en de ondersteunde items in een geopende kluis bekijken voordat je ze bevestigt. Dat is iets anders dan een automatische Google-synchronisatie.

Wordt mijn Google Authenticator-account vanzelf geïmporteerd?

Nee. Voor 2FASync gebruik je de QR-export die je zelf in Google Authenticator start; je bevestigt geschikte items pas na controle.