Digital Habits: Phone-Free 2FA

Zo voeg je een account toe:

• Voeg in de beveiligingsinstellingen van de dienst een nieuwe inlogmethode toe en kies een authenticator-app.
• Je ziet een QR-code, die de extensie niet kan scannen: kies Kun je de QR-code niet scannen? of iets vergelijkbaars om de geheime sleutel als tekst te zien, en kopieer die.
• Klik in Phone-Free 2FA op Add account, geef het account een naam zoals Mijn universiteit, en plak de sleutel.
• Typ de code die de extensie toont terug in de dienst om het af te ronden.

Instructions, onder je accounts in de zijbalk, legt dit stap voor stap uit voor Microsoft-accounts, en in algemene stappen voor elke instelling of dienst.

Zoek op internet naar de eigen pagina van je instelling hierover, bijvoorbeeld "jouw instelling meervoudige verificatie". Daar staat waar je een authenticator-app toevoegt en de sleutel krijgt. Werken de stappen niet, vraag het dan aan je IT-afdeling.

Kies bij het inloggen de optie dat je de Microsoft Authenticator-app nu niet kunt gebruiken, en daarna om een verificatiecode te gebruiken. Plak een code uit Phone-Free 2FA. De extensie maakt alleen codes: hij kan geen pushverzoek goedkeuren, waarbij je op je telefoon tikt om een inlog te bevestigen, en hij ontvangt geen sms'jes.

Die versleutelt je accounts, en je typt hem om ze te ontgrendelen. Hij moet minstens 12 tekens lang zijn; een paar woorden die niets met elkaar te maken hebben, vormen een sterke wachtwoordzin. Je kunt hem niet resetten. Ben je hem vergeten, dan zet Forgotten your passphrase? op het vergrendelscherm je accounts terug uit een back-upbestand; zonder back-up zijn ze weg.

Hij vergrendelt als je de zijbalk sluit, en na 5 minuten zonder gebruik. Dat wijzig je in Settings › Auto-lock after. Om dezelfde reden wordt een code die je kopieert na 30 seconden van het klembord gewist.

In Chrome en Edge wel: nadat je hebt ontgrendeld, biedt de extensie Touch ID aan en stelt die in een nieuw tabblad in. Kies op Windows Google Wachtwoordmanager of 1Password als daarom gevraagd wordt; Windows Hello werkt hier nog niet voor. Firefox staat het niet toe, dus daar gebruik je je wachtwoordzin.

Accounts worden niet gesynchroniseerd: elk browserprofiel heeft zijn eigen accounts. Zo kopieer je ze:

• Settings › Export backup › Encrypted backup bewaart een bestand dat beschermd is met een wachtwoord dat je zelf kiest, en een waarschuwing in de bovenbalk laat weten wanneer je accounts sindsdien zijn gewijzigd.
• Installeer op de andere computer of in de andere browser Phone-Free 2FA en open Settings › Import backup met dat bestand. De accounts worden toegevoegd aan de accounts die er al staan, en accounts die er al zijn worden overgeslagen.

Ja:

• Om over te stappen naar een andere app: druk bij een account op ⋮ › Edit om de geheime sleutel te kopiëren, of gebruik Export backup › Plain text URIs. Dat bestand is niet versleuteld: iedereen die het heeft, kan je codes maken.
• Om hiernaartoe over te stappen: Import backup leest ook een tekstbestand met otpauth://-links die uit een andere app zijn geëxporteerd.

Je geheime sleutels blijven in je browser op deze computer, versleuteld met je wachtwoordzin, die nooit wordt opgeslagen. Er wordt niets verstuurd, en na 5 verkeerde wachtwoordzinnen moet je wachten, tot 5 minuten. Maar iemand die zowel je computer als je wachtwoordzin heeft, kan je codes krijgen, dus gebruik een wachtwoordzin die je nergens anders gebruikt.

Codes worden berekend op basis van de klok van je computer, dus een klok die een minuut verkeerd loopt, geeft verkeerde codes. Zet het automatisch instellen van de tijd aan. Staat de timer naast de code bijna op nul, wacht dan op de volgende.

De browser verwijdert de accounts die erin zijn opgeslagen. Exporteer eerst een back-up, en zorg dat elke dienst een andere manier heeft om je te laten inloggen.