Vier manieren om een backup van je Google Authenticator te maken.

Inhoudsopgave

Wat is 2FA eigenlijk?

‘Two-Factor authentication’ of ‘2 Factor Authentication’ (2FA) is een term waar je steeds vaker tegenaan zult lopen. Met name in crypto bij ‘exchanges’, maar ook bij andere websites en banken. In het Nederlands heet dit twee-staps verificatie en is de extra verificatie na het invoeren van je wachtwoord.

Bij je bank gebruik je dit eigenlijk al in de vorm van een SMS of een apparaatje, waar je je pinpas in doet. Deze vorm van extra veiligheid is tegenwoordig echt heel belangrijk geworden. Hacks, scams en datalekken zijn dagelijks aan de orde, waarbij je wachtwoord op straat komt te liggen. Als je 2FA hebt geactiveerd opeen website of app, zal de hacker er niet zo makkelijk toegang tot krijgen.

Criminelen zijn altijd op zoek naar omwegen om toch bij je account te komen, maar met de 2FA maak je het ze al heel erg moeilijk!

Google Authenticator

Google Authenticator is de meest gebruikte 2FA mobiele app in de cryptocurrency wereld. Elke serieuze website, app en exchange en wallet zal u aanmoedigen om 2FA in te stellen bij het maken van account. U beschermt uw account tegen toegang door derden, wat ook in hun belang is. Het voorkomt support tickets, imagoschade en verlies van klanten of investeerders.

Als iemand uw e-mail en wachtwoord weet, kunnen ze toegang krijgen tot uw account. Als 2FA geactiveerd is, heeft die persoon ook fysiek toegang tot uw telefoon nodig hebben om in te kunnen loggen. Als een website 2FA accepteert, is het zeer verstandig om het ook te gebruiken. Google Authenticator is een veelgebruikte app voor 2FA, maar er zijn ook andere oplossingen. Het beschermen van meerdere accounts is geen enkel probleem. De app is beschikbaar voor iOS (iPhone) en Android toestellen.

Dit is een voorbeeld van de Google Authenticator, die de 2FA codes genereert:

Bron: Google Play Store

Hoe activeer je 2FA met Google Authenticator?

Als je 2FA aanzet op een website, wordt er een QR-code getoond om met de Google Authenticator app te scannen. Meestal staat er ook een geheime code bij om handmatig in te vullen op je telefoon als alternatieve methode. Als je de respons code in de app invoert op de website, is 2FA geactiveerd.

Hier is een voorbeeld:

Bron: support.binance.com

Mijn telefoon is kapot, wat nu?

Het grootste nadeel van de Google Authenticator is dat er geen back-up functie in zit. Niet in de app zelf, noch naar je gmail account. Dit is ongetwijfeld een bewuste keuze van Google, maar kan wel een serieus probleem vormen als je mobiele telefoon stuk of zoek is. Bij de iPhone kun je eenvoudig een icloud backup terugzetten op een nieuwe telefoon. Echter zul je er dan achter komen dat de Google Authenticator app leeg is.

Je hebt dus geen toegang meer tot alle sites, waar je 2FA geactiveerd hebt. Je zult dan per website je identiteit moeten bewijzen via hun support. Bij crypto exchanges kan dat soms weken duren!

Wat zijn de Google Authenticator backup mogelijkheden?

Voordat je 2FA definitief activeert, is het van belang om een backup te maken van de QR code en/of van de geheime code. Hoe maak je een backup van de Google Authenticator voor het geval je telefoon kapot gaat of als je het kwijtraakt. Dit zijn de vier backup mogelijkheden met bij elke methode de voor- en nadelen.

#1 Screenshot

Maak een screenshot van de QR-code samen met de geheime code (indien aanwezig). Op een nieuwe telefoon kun je de code opnieuw scannen of invoeren.

Een screenshot maken op Windows kan met de ‘printsreen knop’ om vervolgens te plakken in Microsoft Paint (mspaint.exe) of anders met het knipprogramma (snipping tool), die te vinden is in het startmenu.

Een screenshot maken op Apple (MacOS) kan met COMMAND+SHIFT+3 voor het volledige scherm of met COMMAND+SHIFT+4 voor een selectie. Zoek het bestand op met ‘finder’. De bestanden worden meestal opgeslagen op uw bureaublad met een bestandsnaam als ‘Screenshot + datum.PNG’.

Voordeel: het is makkelijk en snel.

Nadeel: de geheime code staat op je computer, waar een hacker of een virus in potentie bij kan komen.

Tip: verplaatst het direct naar een USB-stick.

#2 Print

Print de pagina, waar de QR-code en geheime code op weergegeven wordt, uit. Scan de QR code vanaf de print om te testen of het werkt. Bewaar de print vervolgens op een veilige en droge plek.

Voordeel: de geheime code is niet meer op de computer aanwezig, wat bij optie 1 een nadeel is.

Nadeel: je hebt wel een printer nodig, wat steeds minder mensen hebben. Daarnaast moet je de print wel veilig en droog opbergen, zodat onbevoegden er niet bij kunnen en het ook intact blijft.

#3 Extra mobiele telefoon

Heb je nog de beschikking tot een tweede mobiel? BIjvoorbeeld een van je werk, partner of een oude mobiel? Dan kun je met die mobiel ook de QR-code scannen of handmatig invoeren.

Voordeel: je bent heel snel weer up-and-running. En het is erg praktisch als je wilt inloggen. Pak gewoon een mobiel die in de buurt ligt!

Nadeel: als je beide telefoons vaak bij elkaar hebt, kunnen ze samen gestolen worden of defect raken bij een calamiteit.

#4 Opschrijven

Schrijf de code lekker ouderwets op met pen en papier!

Voordeel: je hebt geen printer of mobiel nodig en het is 100% veilig. Tip: dubbelcheck wel of je de code goed hebt opgeschreven en schrijf leesbaar!

Nadeel: sommige website laten enkel de QR-code zien. Die kun je niet overschrijven. Gelukkig hanteren steeds meer websites beide varianten: QR & zichtbare geheime code.

2FA al geactiveerd, maar geen backup gemaakt of kwijtgeraakt?

Als de 2FA met de Google Authenticator als helemaal is ingesteld op een website, zul je dit opnieuw moeten activeren om een backup te kunnen maken. Meestal heeft een website wel de mogelijkheid om de 2FA uit te zetten. Dit lukt alleen als je nog de beschikking hebt tot de mobiel die gekoppeld is.

Als je het uitzet wordt gevraagd om de gegenereerde code op je mobiel, net zoals bij het inloggen. Hierna kun je het opnieuw activeren en de backup maken.

Google Authenticator overzetten naar een nieuwe telefoon (alleen op Android)

Voor Android-gebruikers is er een nieuwe methode om al je 2FA-codes over te zetten naar een nieuwe telefoon. Dit is een geweldige en handige functie die u veel tijd zal besparen, want het zal al uw codes in een keer overzetten.

Voordat deze functie werd vrijgegeven, was de enige optie het handmatig toevoegen van elke afzonderlijke code op je nieuwe telefoon. Dat kan door de QR-code die je hebt opgeslagen bij het maken van een screenshot te scannen of door de geschreven code in te typen, wat erg frustrerend is als je een heleboel codes hebt.

HHoe werkt het? De app kan een speciale QR-code genereren die alle 2FA-back-upcodes bevat die u wilt overzetten. Zodra je deze QR-code op de nieuwe Android-telefoon scant, zullen de codes worden overgezet.

Stapsgewijze handleiding (Android)

1. Download eerst de Google Authenticator-app op uw nieuwe telefoon.
2. Open de Google Authenticator-app op je oude telefoon.
3. Ga naar de instellingen, die er meestal uitzien als 3 stippen of 3 regels (ook bekend als hamburger-menu).
4. Kies de optie ‘Transfer accounts’ (zie onderstaande screenshot)
5. Selecteer de optie ‘Exporteer accounts’.
6. U wordt misschien gevraagd om te bevestigen dat u het bent door de pincode of de vingerafdruk van uw telefoon in te voeren.
7. Nu selecteert u de accounts die u wilt overzetten en tikt u op ‘volgende’.
8. Op uw nieuwe telefoon gaat u naar instellingen zoals in stap 3 en kiest u ‘Importeren van accounts’
9. Scan de QR-code op uw oude telefoon en de geselecteerde codes zullen worden overgedragen.

Bron: Google Authenticator App

Waarschuwing voor geëxporteerde accounts

Misschien zie je op de oude telefoon een melding staan met een de tekst als ‘Accounts zijn onlangs geëxporteerd’. Dit is om je te waarschuwen dat dit recentelijk is gebeurd, want als je het niet zelf hebt gedaan heeft iemand nu al je codes!

Hoewel diegene nog steeds je wachtwoord nodig heeft voor elke website of app om er toegang toe te krijgen, moet je wel actie gaan ondernemen. De beste aanpak is om je wachtwoord te wijzigen en de 2FA overal te resetten.

Google Authenticator overzetten naar een nieuwe iPhone

Waarschuwing: de volgende instructie zal alleen de token van uw Google-account overbrengen. Deze methode werkt ook op Android-telefoons.

Het is vrij eenvoudig om uw Google Authenticator te verhuizen naar een andere telefoon via hun website.

Voor alle andere accounts moet je opnieuw het proces van het uit- en opnieuw inschakelen van de 2FA doorlopen.

Stapsgewijze handleiding (iPhone)

1. Ga eerst naar de Google 2FA pagina.
2. Klik op de ‘Get started’ knop.
3. Kies het Google-account dat u wilt gebruiken en voer uw wachtwoord in.
4. Zoek de sectie ‘Authenticator app’ en klik op ‘Change phone’ , zie onderstaande screenshot.
5. Scan nu ofwel de QR-code op uw nieuwe telefoon om het af te maken, of voer de ‘geheime code’, die verschijnt als je op ‘Can’t see it? klikt.’

Stap 4:

Stap 5:  

Bron: Google Authenticator 2FA pagina en de App

WAARSCHUWING:
Alle bovenstaande handelingen zijn op eigen risico, dus neem de tijd, controleer alles dubbel en test wat je doet.

Is er een alternatief voor de Google Authenticator?

Als u op zoek bent naar een alternatieve authenticatie-app, zijn Microsoft Authenticator en Authy beide populaire keuzes. Beide apps bieden vergelijkbare functies, waaronder het genereren van eenmalige wachtwoorden en het goedkeuren van inlogverzoeken vanuit een melding. Ze zijn ook beschikbaar op meerdere apparaten en bieden extra beveiligingsfuncties.

Microsoft Authenticator is gratis in de App Store en Google Play, terwijl Authy kan worden gedownload uit de App Store, Google Play en de officiële website voor een desktopversie.