De 6-cijferige Google-authenticatiecode vernieuwt elke 30 seconden. Deze tijdsdruk veroorzaakt de meeste blokkades die gebruikers tegenkomen, of het nu gaat om het wisselen van telefoon, het verliezen van een apparaat of simpelweg verwarring tussen de verschillende soorten Google-codes. Begrijpen waar deze code wordt gegenereerd, hoe deze circuleert en welke alternatieven er zijn, voorkomt dat je buitengesloten raakt van je accounts.
TOTP-code, SMS-code en Google-back-upcodes: drie verschillende mechanismen
De meest voorkomende verwarring betreft de aard van de gevraagde code. Google gebruikt verschillende soorten codes in zijn tweefactorauthenticatiesysteem, en elk werkt anders.
Ook interessant : Alles wat u moet weten om de eerste maanden en jaren van uw baby te begeleiden
| Type code | Bron | Geldigheidsduur | Vereist internet |
|---|---|---|---|
| TOTP-code (Google Authenticator) | App op de telefoon | 30 seconden | Nee |
| SMS-code | Verzonden door Google naar het geregistreerde nummer | Enkele minuten | Mobiel netwerk vereist |
| Back-upcodes | Eens gegenereerd in de accountinstellingen | Eenmalig gebruik, geen vervaldatum | Nee |
De 6-cijferige code waar de meeste geblokkeerde gebruikers over spreken, is de TOTP-code gegenereerd door Google Authenticator. Deze wordt niet per SMS verzonden, wordt niet opgeslagen op de servers van Google (tenzij cloud-synchronisatie is ingeschakeld), en kan niet worden hersteld door de klantenservice te bellen.
Om de 6-cijferige Google-authenticatiecode te vinden, moet je eerst identificeren welk van deze drie mechanismen is geconfigureerd op het betreffende account. De controle gebeurt in de beveiligingsinstellingen van het Google-account, sectie “Tweefactorauthenticatie”.
Lees ook : Hoe toegang te krijgen tot online betalingen en uw huurdersaccount eenvoudig te beheren
Google Authenticator cloud-synchronisatie: wat er is veranderd sinds 2023
Sinds april 2023 staat Google Authenticator de versleutelde back-up en synchronisatie van 2FA-codes in de cloud toe via het Google-account. Deze update heeft de manier waarop je je codes terugvindt na een telefoonwisseling of verlies fundamenteel veranderd.
Voor deze datum werden TOTP-codes alleen lokaal op het apparaat opgeslagen. Het verliezen van je telefoon betekende het verliezen van al je codes, tenzij je de originele QR-codes of back-upcodes had bewaard. Tegenwoordig, als de synchronisatie is ingeschakeld, hoef je alleen maar Google Authenticator opnieuw te installeren op een nieuw apparaat en in te loggen met hetzelfde Google-account om al je codes terug te vinden.
Controleer of de synchronisatie actief is
Open Google Authenticator op je telefoon. Als er een cloudpictogram bovenaan het scherm verschijnt met je Gmail-adres, werkt de synchronisatie. Als je een geblokkeerde cloud of geen adres ziet, worden je codes alleen lokaal opgeslagen.
Om de synchronisatie in te schakelen, tik je op je profielfoto in de app, en selecteer je “Gebruik zonder account” of log je in. De functie vereist versie 6.0 of hoger op Android, en versie 4.0 of hoger op iOS.
Overdracht van Authenticator-codes naar een nieuwe telefoon
Wanneer je van telefoon wisselt en de cloud-synchronisatie niet is ingeschakeld, blijft handmatige overdracht de enige optie. Google Authenticator heeft een exportfunctie die een QR-code genereert om te scannen vanaf het nieuwe apparaat.
- Op de oude telefoon, open Google Authenticator, tik op het menu (drie stippen), vervolgens op “Accounts overdragen” en “Accounts exporteren”
- Selecteer de over te dragen accounts, en er verschijnt een QR-code op het scherm
- Op de nieuwe telefoon, installeer Google Authenticator, kies “Accounts overdragen” en vervolgens “Accounts importeren”, en scan de QR-code die op het oude apparaat wordt weergegeven
Deze procedure, gedocumenteerd door onder andere Splashtop, garandeert dat dezelfde 6-cijferige codes op beide apparaten worden weergegeven. Beide telefoons blijven functioneel zolang je de accounts op de oude niet verwijdert.
Alternatieven voor Google Authenticator om 2FA-codes te genereren
Google Authenticator is niet het enige hulpmiddel dat in staat is om 6-cijferige TOTP-codes te produceren. Er zijn verschillende categorieën alternatieven, elk met hun eigen compromissen.
Wachtwoordbeheerders met ingebouwde 2FA
Beheerders zoals Dashlane hebben nu een 2FA-codegenerator direct in de kluis geïntegreerd. Het voordeel: codes en wachtwoorden zijn gecentraliseerd in één hulpmiddel, toegankelijk vanaf meerdere apparaten. Het risico: als de kluis wordt gecompromitteerd, heeft de aanvaller gelijktijdig toegang tot beide authenticatiefactoren.
Browserextensies
Chrome-extensies zoals “Authenticator” genereren TOTP-codes direct in de browser, met een automatische vernieuwing elke 30 seconden. Deze oplossing helpt gebruikers die geen toegang hebben tot hun telefoon, maar vermindert de beveiliging door de scheiding tussen het apparaat voor browsen en het apparaat voor authenticatie te verwijderen.
Totaal verlies van toegang: de resterende opties
Als de oude telefoon niet toegankelijk is en de cloud-synchronisatie niet was ingeschakeld, worden de opties aanzienlijk verminderd.
- De Google-back-upcodes (vooraf gegenereerd in de beveiligingsinstellingen van het account) maken inloggen zonder TOTP-code mogelijk, met één code per inlog
- Validatie via SMS, als deze is ingesteld als secundaire methode, kan als back-upoplossing dienen
- De procedure voor het herstellen van een Google-account, toegankelijk vanaf de inlogpagina, vereist dat je vragen over identiteitsverificatie beantwoordt
Geen van deze methoden herstelt de Authenticator-codes zelf. Ze geven toegang tot het Google-account, waarna je de tweefactorauthenticatie opnieuw vanaf nul moet configureren voor elke gekoppelde service.
De beste bescherming tegen dit scenario blijft preventief: activeer de cloud-synchronisatie in Google Authenticator en bewaar je back-upcodes op een fysiek gescheiden plek van de telefoon. Een eenvoudig papier opgeborgen bij administratieve documenten is voldoende.