Back-upcodes: wat zijn het en waar vind je ze?

Back-upcodes zijn eenmalige codes die je van een dienst krijgt als je tweestapsverificatie aanzet. Elke code vervangt één keer de code uit je authenticator-app of sms, zodat je ook kunt inloggen als je telefoon kwijt, kapot of gewist is. Je ziet ze alleen als je bent ingelogd, dus haal ze nu op, niet pas op de dag dat je ze nodig hebt.

Hier staan ze

• Google: Google-account › Beveiliging › Verificatie in 2 stappen › Back-upcodes. Je krijgt 10 codes van 8 cijfers. Google Account Help
• Instagram en Facebook: Accountcentrum › Wachtwoord en beveiliging › Tweestapsverificatie › je account › Aanvullende methoden › Back-upcodes. Instagram stap voor stap
• Discord: Gebruikersinstellingen › Mijn account, en bekijk daar je back-upcodes. Discord vraagt eerst je wachtwoord en laat zien welke codes al gebruikt zijn.
• Microsoft-account: geen lijst, maar één lange herstelcode. Die maak je op account.microsoft.com onder Beveiliging, bij de geavanceerde beveiligingsopties. Een nieuwe vervangt de oude. Werk- en schoolaccounts hebben er geen; daar kan de IT-afdeling je tweestapsverificatie opnieuw instellen.
• GitHub: Settings › Password and authentication › Recovery codes › View. 16 codes om te downloaden of af te drukken. GitHub Docs
• Apple Account: geen back-upcodes. Apple stuurt de code naar je andere Apple-apparaten of je vertrouwde telefoonnummer. Je kunt een herstelsleutel van 28 tekens aanzetten, maar als je die én je apparaten kwijtraakt, kun je voorgoed buitengesloten raken.

Goed om te weten

Elke code werkt maar één keer, dus streep hem na gebruik door. Vraag je een nieuwe set aan, dan werken alle oude niet meer, ook de afgedrukte. Een back-upcode vervangt de code uit je app, niet je wachtwoord; dat heb je nog steeds nodig.

En waar veel mensen op stuklopen: je kunt codes alleen bekijken of opnieuw maken terwijl je bent ingelogd. Ben je eenmaal buitengesloten, dan is het te laat.

Waar bewaar je ze?

Niet alleen op de telefoon die ze moeten vervangen. Druk ze af en leg het vel bij je paspoort, of zet ze in een wachtwoordmanager die je ook op je computer kunt openen. Een screenshot in Foto's is beter dan niets, maar staat op dezelfde telefoon, en foto's synchroniseren naar plekken waar je niet altijd aan denkt.

Buitengesloten zonder codes

Dan ben je afhankelijk van het accountherstel van de dienst. Dat kan dagen duren en je moet laten zien dat het account van jou is. Bij Google begin je op de inlogpagina, het liefst op een apparaat dat je al eerder gebruikte en vanaf een plek waar je vaker inlogt. Bij Instagram gebruik je de hulp op het inlogscherm. Sommige diensten kunnen niets doen: Volgens Discord kan de support tweestapsverificatie niet verwijderen zonder een code of een andere methode.

Kode

Kode is een authenticator-app voor de iPhone van Peter Theill (€ 1,99, één keer). Je sleutels staan in de sleutelhanger van je iPhone en, als je wilt, in iCloud-sleutelhanger, zodat een nieuwe iPhone ze terugkrijgt; de app kan ook een versleutelde back-up opslaan. Back-upcodes blijven toch de moeite waard: daarmee kom je nog binnen als al je apparaten tegelijk weg zijn.