Tweestapsverificatie (ook wel tweefactorauthenticatie of 2FA genoemd) is een dringend aanbevolen beveiligingsfunctie waarmee je een extra beveiligingslaag toevoegt aan een Dropbox-account. Als je tweestapsverificatie inschakelt, moet je behalve een wachtwoord ook een beveiligingscode van zes cijfers invoeren wanneer je je aanmeldt bij je account of een nieuwe computer, telefoon of tablet koppelt.
Je hebt een mobiel apparaat nodig waarop je sms'jes kunt ontvangen of waarop je een compatibele mobiele authenticatie-app kunt gebruiken voor tweestapsverificatie.
Gebruik je tweestapsverificatie al en krijg je geen toegang? Lees hier hoe je weer toegang krijgt tot je account.
Tweestapsverificatie inschakelen
- Meld je aan op dropbox.com.
- Klik op je avatar.
- Kies Instellingen.
- Selecteer het tabblad Beveiliging.
- Zet Tweestapsverificatie op Aan.
- Als je Eenmalige aanmelding ziet onder het tabblad Beveiliging, gebruikt je team eenmalige aanmelding. Dit betekent dat je mogelijk niet tweestapsverificatie kunt gebruiken met Dropbox. Neem voor meer informatie contact op met je beheerder.
- Klik op Aan de slag.
- Voer je wachtwoord opnieuw in.
- Geef aan of je je beveiligingscode per sms of via de mobiele app wilt ontvangen.
Sms-berichten*
Als je ervoor kiest je beveiligingscodes per sms te ontvangen, heb je een telefoon nodig waarop je sms-berichten kunt ontvangen (je aanbieder kan hiervoor kosten in rekening brengen). Telkens als je je bij Dropbox aanmeldt, wordt er een sms-bericht met een beveiligingscode gestuurd naar je telefoon.
Een code ontvangen via sms:
- Selecteer Via sms-berichten bij het instellen van tweestapsverificatie.
- Voer het telefoonnummer in waarop je sms-berichten wilt ontvangen.
- Klik op Volgende.
- Er wordt een sms met een beveiligingscode naar je verzonden. Voer deze code in bij de prompt op dropbox.com.
- Klik op Volgende.
*Vanaf 9 maart 2023 wordt het instellen van nieuwe apparaten om beveiligingscodes per sms te ontvangen niet meer ondersteund voor de landcode +92.
Mobiele app
Als je ervoor kiest beveiligingscode via een authenticatie-app te ontvangen, moet je er eerst een downloaden. De authenticatie-app die je kiest, moet een unieke, tijdelijke beveiligingscode genereren. De meeste authenticatie-apps genereren ook beveiligingscodes als je mobiele service niet beschikbaar is. Dat is handig wanneer je onderweg bent of wanneer er onvoldoende signaal is. Elke app die het TOTP-protocol (Time-based One-Time Password) ondersteunt, is in principe goed, zoals:
Als je een authenticatie-app gebruikt om verificatiecodes te ontvangen, is het raadzaam primaire en secundaire telefoonnummers als back-up toe te voegen.
Een code ontvangen via de mobiele app:
- Selecteer Via een mobiele app bij het instellen van de tweestapsverificatie.
- Je kunt een van de volgende procedures volgen:
- De barcode scannen (als je app dit ondersteunt): Open de app van je keuze en kies voor het toevoegen van een nieuw account. Je kunt vervolgens mogelijk met de camera van je telefoon de barcode scannen op dropbox.com.
- Handmatig je geheime sleutel invoeren: Je krijgt een geheime sleutel op dropbox.com die je in de app intypt. Volg de stappen in je app om een nieuw account toe te voegen met behulp van een geheime sleutel.
- Klik op Volgende.
- Wanneer de authenticatie-app is geconfigureerd, voer je de beveiligingscode in die deze app genereert om de instellingen te verifiëren en tweestapsverificatie in te schakelen.
- Klik op Volgende.
Opmerking: als je een Unix- of Linux-shell gebruikt kun je met behulp van de OATH-tool veilig een beveiligingscode genereren op de opdrachtregel op je computer.
Het telefoonnummer voor tweestapsverificatie wijzigen
- Meld je aan op dropbox.com in een webbrowser.
- Klik op de avatar bovenaan een pagina.
- Klik op Instellingen.
- Selecteer het tabblad Beveiliging.
- Klik op Bewerken naast je telefoonnummer.
- Je moet je wachtwoord invoeren om door te gaan.
Een back-upmethode voor tweestapsverificatie toevoegen
Nadat je tweestapsverificatie hebt ingeschakeld, kun je overwegen een tweede telefoonnummer toe te voegen waarop je ook sms-berichten kunt ontvangen. Mocht je je telefoon ooit kwijtraken of je authenticatie-app niet kunnen gebruiken, dan kunnen we een beveiligingscode sturen naar het reservetelefoonnummer.
- Meld je aan op dropbox.com.
- Klik op je avatar.
- Kies Instellingen.
- Selecteer het tabblad Beveiliging.
- Klik onder Tweestapsverificatie op Toevoegen naast Alternatieve methode.
- Voer je wachtwoord in.
- Voer het telefoonnummer in dat je als reservenummer wilt gebruiken.
Een back-upcode gebruiken voor tweestapsverificatie
Wanneer je tweestapsverificatie inschakelt, ontvang je tien back-upcodes van acht cijfers. Je kunt elke code eenmaal gebruiken om in geval van nood toegang te krijgen tot je Dropbox-account.
Waar je je back-upcodes kunt vinden:
- Meld je aan op dropbox.com.
- Klik op je avatar.
- Kies Instellingen.
- Selecteer het tabblad Beveiliging.
- Klik onder Tweestapsverificatie op Weergeven naast Herstelcodes.
- Voer je wachtwoord in.
- Gebruik of bewaar de code die wordt weergegeven.
Een back-upcode gebruiken:
- Meld je aan op dropbox.com.
- Klik op Problemen met het verkrijgen van een code?
- Klik op Geef je back-upcode voor noodgevallen op.
- Voer een van de back-upcodes voor noodgevallen in.
- Druk op Enter.
Opmerkingen:
- Let goed op wanneer je een back-upcode invoert. Een 1 (één) kan eruitzien als een L, een 0 (nul) kan eruitzien als een O, en omgekeerd.
- Als je je laatste back-upcode hebt gebruikt, wordt je gevraagd nieuwe back-upcodes te genereren.
- We raden ook aan dat je je wachtwoord wijzigt als je je telefoon bent kwijtgeraakt.
Een beveiligingssleutel voor tweestapsverificatie gebruiken
Je kunt een beveiligingssleutel voor tweestapsverificatie gebruiken in plaats van een beveiligingscode van zes cijfers. Een beveiligingssleutel is een klein USB-, Bluetooth- of NFC-apparaat (Near Field Communication) dat een van de open standaarden volgt:
- FIDO Universal 2nd Factor (U2F)
- Web Authentication (WebAuthn), ook wel FIDO2 genoemd
In tegenstelling tot verificatie via sms of de mobiele app, heeft een beveiligingssleutel geen batterij of internetverbinding nodig. Maar wat het belangrijkst is, beveiligingssleutels gebruiken geverifieerde communicatie om je te beschermen tegen phishingaanvallen.
Een beveiligingssleutel instellen voor je Dropbox-account:
- Meld je aan op dropbox.com.
- Klik op je avatar.
- Kies Instellingen.
- Selecteer het tabblad Beveiliging.
- Klik onder Tweestapsverificatie op Toevoegen naast Beveiligingssleutels. Wordt dit gedeelte niet weergegeven? Volg de instructies Tweestapsverificatie inschakelen voordat je doorgaat.
- Voer je wachtwoord in.
- Steek je beveiligingssleutel in een USB-poort en klik op Instellen.
Waar kan ik mijn beveiligingssleutel gebruiken?
Wanneer je eenmaal een beveiligingssleutel hebt, kan die worden ingeschakeld voor zowel je persoonlijke als je zakelijke Dropbox-account. De sleutel kan ook worden gebruikt voor WebAuthn- of U2F-services, zoals Google Apps.
Momenteel worden beveiligingssleutels alleen ondersteund op bepaalde apparaten en in bepaalde browsers. Daarom moet je tweestapsverificatie eerst inschakelen in Dropbox en kiezen of je codes wilt ontvangen via sms of een mobiele app. Zo beschik je over een reservemethode voor het geval dat je beveiligingssleutel niet wordt ondersteund door een apparaat.
Dropbox ondersteunt het gebruik van een beveiligingssleutel alleen als je je via de webbrowser Chrome of Firefox aanmeldt op dropbox.com. Je kunt momenteel nog geen beveiligingssleutel gebruiken om je aan te melden bij de desktopapp of de mobiele apps. Je kunt echter tweestapsverificatie via sms of de mobiele app gebruiken op apparaten en platforms die U2F of WebAuthn niet ondersteunen, of als je beveiligingssleutel niet beschikbaar is.
