Codes voor tweestapsverificatie (TOTP) in je manager

Veel websites vragen na je wachtwoord een code van zes cijfers die elke 30 seconden verandert. Zo'n code heet TOTP. Meestal komt hij uit een authenticatie-app op je telefoon. Bitwarden en KeePassXC kunnen die codes ook maken. Wat tweestapsverificatie is, lees je in les Tweestapsverificatie: codes, apps en sms van de cursus Veilig online.

Eerst een afweging

Staan je wachtwoord en je code in dezelfde kluis, dan is die kluis het enige wat een aanvaller nodig heeft. KeePassXC zegt het in zijn handleiding ook: wie de codes in dezelfde database bewaart als de wachtwoorden, verliest het voordeel van tweestapsverificatie. Wil je het zo veilig mogelijk, dan bewaar je de codes apart.

• Codes apart in een authenticatie-app of in een tweede KeePassXC-database: veiliger.
• Codes in je manager: makkelijker, en nog altijd veel beter dan geen tweestapsverificatie. Een nepsite die alleen je wachtwoord heeft gestolen, komt er niet mee binnen.

Bewaar in elk geval nooit de code voor je kluis zelf in die kluis (zie Je Bitwarden-account beveiligen met tweestapsaanmelding). En bewaar de back-upcodes van belangrijke accounts op papier of in een andere kluis.

In Bitwarden

1. Zet op de website tweestapsverificatie aan. De website toont een QR-code en vaak ook een geheime sleutel als tekst.
2. Open in Bitwarden het item van die website en kies bewerken.
3. Op je telefoon: tik bij de authenticatiesleutel op het camerapictogram en scan de QR-code. Op je computer: plak de geheime sleutel in het veld Authenticatiesleutel (TOTP). De browserextensie kan de QR-code op de pagina ook zelf lezen.
4. Sla het item op en vul de code die Bitwarden toont in op de website om het af te ronden.

Het opslaan van de sleutel kan in elk account. Het tonen en invullen van de codes zit in de betaalde versies van Bitwarden (Premium of een betaalde organisatie). Na het invullen van je wachtwoord kopieert de extensie de code vanzelf, zodat je hem alleen hoeft te plakken. Een gratis alternatief van Bitwarden is de losse app Bitwarden Authenticator.

In KeePassXC

1. Kopieer de geheime sleutel van de website (de tekst onder of naast de QR-code).
2. Klik met de rechtermuisknop op het item en kies TOTP, TOTP instellen.
3. Plak de sleutel en klik op OK. De standaardinstellingen zijn bijna altijd goed.
4. Het item krijgt een klokje. Met TOTP weergeven of TOTP kopiëren gebruik je de code. KeePassXC-Browser kan hem ook invullen.

De klok van je computer moet goed staan, anders kloppen de codes niet.

Bij WebOké

Mijn WebOké, DirectAdmin en Nextcloud werken met een authenticatie-app. Hoe je die instelt, lees je in Een authenticator-app gebruiken, Twee-Staps Authenticatie instellen en Een authenticator-app instellen en back-upcodes bewaren. Bewaar de back-upcodes van DirectAdmin en Nextcloud goed. Mijn WebOké heeft geen herstelcodes: ben je je app kwijt, neem dan contact met ons op.