Beveilig je account met tweestapsverificatie

Tweestapsverificatie voegt bij elke keer inloggen op de website een tweede controle toe: een 6-cijferige code uit een app op je telefoon die elke 30 seconden verandert. Een gestolen of geraden wachtwoord alleen is dan niet genoeg.

• Een freelancer wiens pagina Overdrachten elke klant, bestandsnaam en download toont, wil niet dat een vreemde die ziet of verwijdert.
• Een bedrijf dat formulierantwoorden of NDA-handtekeningen verzamelt, heeft namen en e-mailadressen van anderen in het account staan.
• Iedereen die wachtwoorden hergebruikt (het gebeurt) is beschermd als een van die sites lekt.

1. Log in, open Mijn account en ga naar Beveiliging.
2. Druk op Tweestapsverificatie instellen.
3. Open een authenticator-app op je telefoon en voeg een account toe. Scan de QR-code, of druk op Sleutel kopiëren en typ de sleutel met de hand in.
4. Typ de 6-cijferige code die de app toont bij Code uit de app en druk op Aanzetten.
5. Druk onder Je back-upcodes op Codes kopiëren of Downloaden als tekstbestand en bewaar ze op een veilige plek. Elke code werkt één keer, en ze worden alleen nu getoond.

Na je wachtwoord, gemailde code of inloggen met Google vraagt een pagina Tweestapsverificatie om de code uit je app. Typ die bij Code en druk op Verifiëren en inloggen. Geen telefoon bij de hand? Typ een back-upcode (die ziet eruit als abcde-12345) in hetzelfde vak. Je blijft daarna op dat apparaat ingelogd tot 30 dagen nadat je het voor het laatst gebruikt, tenzij je anders kiest.

Kabir, een video-editor, zet tweestapsverificatie aan en bewaart het bestand met back-upcodes in zijn wachtwoordbeheerder. Een maand later krijgt hij een e-mail "Nieuwe aanmelding" over een browser die hij niet herkent. Hij opent Beveiliging, ziet een onbekend apparaat onder Ingelogde apparaten, drukt op Overal elders uitloggen en wijzigt zijn wachtwoord. De andere browser kwam nooit voorbij de codestap, maar kan het nu niet eens meer proberen met het oude wachtwoord.

Om de tweede stap later te beheren open je Back-upcodes of uitzetten: Nieuwe back-upcodes maken vervangt de oude set, en Uitzetten verwijdert de appstap.

Je lijst met overdrachten en de bijbehorende bediening (bewerken, instellingen, langer bewaren, verwijderen), contactgroepen, voorinstellingen, formulierantwoorden, registraties van NDA-handtekeningen en Statistieken. Iemand met je wachtwoord zou kunnen zien naar wie je bestanden hebt gestuurd, de bestanden achter een link kunnen wijzigen of overdrachten kunnen verwijderen. Ontvangers merken niets van tweestapsverificatie: hun downloadpagina's werken precies zoals voorheen.

• Het geldt voor inloggen op de website. Inloggen in de mobiele app vraagt er nog niet om.
• Het beschermt je account, niet afzonderlijke links. Gebruik voor de bestanden zelf een wachtwoord, Iedereen die zijn e-mailadres bevestigt, een NDA of downloadlimieten; zie beveiliging.
• Alleen codes uit een authenticator-app worden ondersteund. Sms-codes en hardwarebeveiligingssleutels worden niet aangeboden.

• De code wordt steeds geweigerd: de klok van de telefoon staat waarschijnlijk verkeerd. Zet datum en tijd op automatisch en probeer een nieuwe code.
• Nieuwe telefoon: log in met een back-upcode, zet de functie uit en stel hem opnieuw in op de nieuwe telefoon.
• Telefoon en back-upcodes kwijt: gebruik de contactpagina vanaf het e-mailadres van je account en we helpen je weer binnen.
• Bij het inloggen wordt niet om een code gevraagd: controleer of Beveiliging tweestapsverificatie als Aan toont; de mobiele app vraagt er nog niet om.
• Op een gedeelde computer eerder uitgelogd dan verwacht: dat is het vakje "Log me uit als ik de browser sluit", dat na een paar minuten zonder activiteit zijn werk doet.