Je account beveiligen met tweefactorauthenticatie

Een wachtwoord alleen kan uitlekken, geraden worden of ergens anders hergebruikt zijn. Met tweefactorauthenticatie (2FA) heb je bij het inloggen ook een code nodig uit een app op je telefoon. Wie alleen je wachtwoord heeft, blijft buiten. Het instellen kost ongeveer twee minuten.

Wat je nodig hebt

• Je Headpat Space-account en het wachtwoord daarvan.
• Een authenticator-app op je telefoon. Elke app die tijdgebaseerde codes (TOTP) ondersteunt werkt.
• Een veilige plek voor je herstelcodes, zoals een wachtwoordmanager of een vel papier in een la.

2FA aanzetten

1. Log in op het paneel.
2. Open Profiel in de zijbalk, of klik op je naam en kies Accountinstellingen.
3. Zoek de kaart Tweefactorauthenticatie en klik op 2FA inschakelen.
4. Vul je Wachtwoord in en klik op Doorgaan.
5. Open de authenticator-app op je telefoon, voeg een nieuw account toe en scan de QR-code die het paneel toont. Er is alleen een QR-code om te scannen, dus open het paneel op een computer of een ander scherm.
6. Onder de QR-code zie je je Herstelcodes. Klik op Alle codes kopiëren en bewaar ze op een veilige plek. Doe dit nu, want ze worden alleen deze ene keer getoond.
7. Vink Ik heb deze codes opgeslagen aan en klik op Volgende.
8. Vul bij Code de 6-cijferige code uit je app in en klik op Verifiëren en inschakelen.

De kaart toont nu 2FA is ingeschakeld. Wordt de code geweigerd, wacht dan tot de app een nieuwe toont en probeer het opnieuw. Controleer ook of de tijd op je telefoon automatisch wordt ingesteld, want de codes hangen af van de klok.

Inloggen met een code

Vanaf nu heeft inloggen één extra stap.

1. Log zoals altijd in met je e-mailadres en wachtwoord.
2. Het paneel vraagt om je Authenticatiecode. Open de authenticator-app en typ de 6-cijferige code van je paneelvermelding. De app toont die als HP-Panel.
3. Klik op Verifiëren.

Een code is maar kort geldig. Verandert hij terwijl je typt, gebruik dan gewoon de nieuwe.

De code overslaan op je eigen apparaat

Onder het codeveld kun je Vertrouw dit apparaat 30 dagen (2FA overslaan) aanvinken. In die browser heb je dan 30 dagen lang alleen je wachtwoord nodig. Gebruik dit alleen op je eigen computer of telefoon, nooit op een gedeeld of openbaar apparaat.

Wat je met je herstelcodes doet

Herstelcodes zijn je reservesleutels. Met elke code kun je één keer inloggen als je niet bij je authenticator-app kunt.

• Bewaar ze los van je telefoon. Een wachtwoordmanager of een afdruk op een veilige plek werken allebei goed. Een notitie op dezelfde telefoon als de authenticator-app helpt niet als de telefoon weg is.
• Elke code kan maar één keer worden gebruikt. Streep hem door nadat je hem hebt gebruikt.
• Deel ze met niemand en vul ze alleen in op de inlogpagina van het paneel.

Inloggen met een herstelcode

1. Log in met je e-mailadres en wachtwoord.
2. Klik op het codescherm op Gebruik een herstelcode.
3. Vul bij Herstelcode een van je codes in en klik op Verifiëren.

Toch liever de app? Gebruik de authenticator-app brengt je terug naar het gewone codeveld.

Nieuwe herstelcodes maken

Raken je codes op, of heeft iemand ze misschien gezien? Maak een nieuwe set.

1. Open Profiel en zoek de kaart Tweefactorauthenticatie.
2. Klik op Herstelcodes opnieuw genereren.
3. Vul je Wachtwoord in en klik op Doorgaan.
4. Klik op Alle codes kopiëren, bewaar de nieuwe codes en klik op Sluiten.

Je oude codes worden direct ongeldig, dus gooi ze weg.

Als je je telefoon kwijtraakt

Je hebt nog een herstelcode

1. Log in met een herstelcode, zoals hierboven beschreven.
2. Open Profiel en klik in de kaart Tweefactorauthenticatie op 2FA uitschakelen. Bevestig met je Wachtwoord.
3. Klik op 2FA inschakelen en doorloop het instellen opnieuw met je nieuwe telefoon. Je krijgt een nieuwe QR-code en nieuwe herstelcodes.

Is je telefoon gestolen, kijk dan op dezelfde pagina ook naar de kaart Actieve sessies. Zijn er andere apparaten ingelogd, klik dan op Overal anders uitloggen om ze allemaal uit te loggen.

Je hebt geen herstelcodes meer

Dan kun je zelf niet meer inloggen, en dat is precies waar 2FA voor bedoeld is. Neem contact op met support via de contactpagina op onze website.

Je krijgt een nieuwe telefoon

Gepland is makkelijker dan kwijt. Zolang je de oude telefoon nog hebt: log in, klik op 2FA uitschakelen en daarna weer op 2FA inschakelen, en scan de nieuwe QR-code met de nieuwe telefoon. Sommige authenticator-apps kunnen je accounts ook zelf overzetten naar een nieuwe telefoon. Wis de oude telefoon pas nadat je één keer met de nieuwe hebt ingelogd.

2FA uitzetten

1. Open Profiel en zoek de kaart Tweefactorauthenticatie.
2. Klik op 2FA uitschakelen.
3. Vul je Wachtwoord in en klik op Doorgaan.

Daarna heb je alleen je wachtwoord nodig om in te loggen. We raden aan 2FA aan te laten staan: je account beheert je servers, je domeinen en je betaalgegevens.

Meer manieren om veilig te blijven

• Beveilig ook het e-mailaccount achter je paneelaccount met 2FA. Wie je e-mail kan lezen, kan wachtwoorden resetten.
• Draai je een VPS? Je VPS beveiligen: de eerste tien minuten laat zien hoe je de server zelf dichtzet.