Hoe zet ik tweestapsverificatie aan?
Kort antwoordOpen Account in je dashboard, klik onder Tweestapsverificatie op "2FA instellen", scan de QR-code met een authenticator-app en typ de code over die de app laat zien. Bewaar de acht herstelcodes die je krijgt, want die worden maar één keer getoond.
2FA instellen
Log in en open Account in het menu van je dashboard.
Scrol naar Tweestapsverificatie en klik op "2FA instellen".
Scan de QR-code met een authenticator-app zoals Google Authenticator, Authy of 1Password. Lukt scannen niet, typ dan de code eronder met de hand over in de app.
Typ de code van zes cijfers die je app laat zien in "Code uit je app" en klik op "Bevestigen en aanzetten".
Bewaar de acht herstelcodes op een veilige plek, niet op je telefoon, en klik op "Ik heb ze bewaard, klaar". Met elke code kom je één keer binnen als je de app kwijt bent.
Meldingen die je kunt krijgen bij het instellen of gebruiken van 2FA
| Wat er staat | Wat het betekent en wat je doet |
|---|---|
Die code klopt niet. | Dit zie je bij het instellen als de zes cijfers niet kloppen. De code verandert om de paar seconden, dus typ de code die nu op je scherm staat. Werkt geen enkele code, dan loopt de klok van je telefoon waarschijnlijk niet gelijk: zet automatische tijd aan in de instellingen van je telefoon. |
Die code klopt niet. Probeer de volgende die je app laat zien. | Dit zie je bij het inloggen. Wacht tot de app een nieuwe code laat zien en typ die over. Kijk of je de regel van Astroworld Hosting leest en niet die van een ander account in dezelfde app. |
Telefoon kwijt? Een back-upcode werkt hier ook. | In hetzelfde veld kun je ook een van de acht herstelcodes invullen die je hebt bewaard toen je 2FA aanzette. Elke code werkt één keer en is daarna opgebruikt. |
Wat er verandert als je het aanzet
Bij elke login vragen we om je wachtwoord en daarna om een geldige code uit de app. De code wordt ook gevraagd als je je account verwijdert.
2FA uitzetten vraagt hetzelfde bewijs als aanzetten: je wachtwoord en een geldige code. Zo kan iemand die in een open sessie komt het niet ongemerkt uitzetten.
Telefoon kwijt
Gebruik bij de inlogstap een van je herstelcodes in plaats van de code uit de app. Elke code werkt één keer. Ben je binnen, zet 2FA dan uit en stel het opnieuw in op je nieuwe telefoon. Dan krijg je een nieuwe set codes.
Waarom een code uit een app en geen sms
Een authenticator-app maakt de code op je eigen telefoon, uit een geheime sleutel die één keer via de QR-code is gedeeld. Er gaat niets over het telefoonnetwerk, dus met een gestolen telefoonnummer of een onderschept bericht komt niemand in je account. De app werkt ook zonder bereik, een sms niet.
Waar de tweede stap wordt gevraagd
Bij elke login met je e-mailadres en wachtwoord, na het wachtwoord. Ook na de Google-knop: met inloggen via Google bewijs je aan Google wie je bent, en met je eigen code bewijs je het aan ons. En nog een keer als je je account verwijdert, zodat een openstaande laptop niet genoeg is om je servers te wissen.
De medewerkers in je paneel merken niets van jouw 2FA. Zij loggen in met hun eigen accounts, en ieder van hen kan op de eigen Account-pagina 2FA voor zichzelf aanzetten. Vraag dat aan iedereen die rechten heeft op bestanden, werelden of back-ups van je server.
Overstappen naar een nieuwe telefoon
De meeste authenticator-apps kunnen hun accounts overzetten naar een nieuwe telefoon; doe dat voordat je de oude telefoon reset. Ben je hem al kwijt, log dan in met een herstelcode, zet 2FA uit op de Account-pagina en stel het opnieuw in vanaf de nieuwe telefoon. Je krijgt dan acht nieuwe herstelcodes en de oude werken niet meer.
Vragen die ook gesteld worden
Welke authenticator-apps werken?
Elke app die een standaard QR-code voor tijdgebonden codes leest: Google Authenticator, Authy, 1Password, Microsoft Authenticator, Bitwarden en vergelijkbare apps.
Beschermt 2FA ook mijn serverpaneel?
Ja. Het paneel gebruikt dezelfde login, dus ook daar komt niemand zonder de tweede stap bij je server. Mensen die je als medewerker hebt uitgenodigd, hebben hun eigen login en kunnen 2FA voor zichzelf aanzetten.
Kan ik mijn herstelcodes later nog eens bekijken?
Nee. Ze worden maar één keer getoond, als je 2FA aanzet. Ben je ze kwijt maar heb je de app nog, zet 2FA dan uit en weer aan voor een nieuwe set.
Ik ben mijn telefoon en mijn herstelcodes allebei kwijt. Wat nu?
Stuur ons een e-mail vanaf het e-mailadres van het account, met de naam van je server. We controleren of het account van jou is voordat we de tweede stap weghalen. Dat duurt langer dan een herstelcode, dus bewaar die codes op een plek waar je ze terugvindt.
Hebben mijn spelers last van 2FA?
Nee. Tweestapsverificatie beschermt het account en het paneel. Je spelers komen op de Minecraft server met hun eigen game-accounts en zien er niets van.