Tweestapsverificatie, vaak afgekort als 2FA, is een extra controle na uw wachtwoord. Het beschermt u goed, maar het kan lastig worden zodra die tweede stap wegvalt.
Dat gebeurt bijvoorbeeld als uw telefoon kwijt is, als u een nieuw toestel heeft waarop de authenticator-app niet is overgezet, als u uw herstelcodes niet meer kunt vinden of als de code per sms niet aankomt. Vervelend, maar zelden onherstelbaar. Werk dit artikel rustig van boven naar beneden door.
Welke situatie geldt voor u?
Beantwoord vier korte vragen. U ziet daarna meteen welke herstelroute het meest logisch is. Uw antwoorden worden niet opgeslagen.
Vraag 1 van 4
Wat is 2FA eigenlijk?
2FA betekent simpelweg: uw wachtwoord plus een tweede bewijs dat u het echt bent. Dat tweede bewijs kan zijn:
- Een code per sms — een cijfercode die naar uw telefoonnummer wordt gestuurd.
- Een authenticator-app — een app op uw telefoon die elke dertig seconden een nieuwe code toont.
- Een beveiligingssleutel — een klein usb-sleuteltje dat u in de computer steekt.
- Een herstelcode — een reservecode die u bij het instellen kreeg en die één keer werkt.
Regel dit vandaag nog
- Print uw herstelcodes of schrijf ze over en bewaar ze buiten uw telefoon, bijvoorbeeld bij uw papieren.
- Stel waar mogelijk een tweede methode in, zoals sms naast de authenticator-app.
- Controleer bij uw e-mail en belangrijkste accounts of het herstel-e-mailadres nog klopt.
- Controleer of het telefoonnummer dat bij uw accounts staat nog van u is.
- Noteer welke authenticator-app u gebruikt en welke accounts erin staan.
Eerst vaststellen wat u nog heeft
Loop deze vijf vragen langs. Elk 'ja' is een route naar binnen. U heeft er maar één nodig.
Heeft u uw oude telefoon nog?
Dan is het meestal eenvoudig: u zet de codes over voordat u het oude toestel wist of wegdoet.
Heeft u herstelcodes?
Dat zijn de reservecodes die u bij het instellen kreeg. Eén zo'n code vervangt de code uit de app.
Heeft u nog toegang tot uw e-mail?
Veel diensten sturen een bevestigingslink of tijdelijke code naar uw e-mailadres. E-mail is daarom uw belangrijkste account.
Heeft u een vertrouwd apparaat?
Een computer of tablet waarop u nog bent ingelogd, telt bij veel diensten als bewijs dat u het bent.
Heeft u een tweede methode ingesteld?
Denk aan sms naar uw telefoonnummer, een tweede e-mailadres of een beveiligingssleutel. Vaak staat die al aan zonder dat u het weet.
Is uw telefoon zelf kwijt of gestolen? Begin dan bij telefoon kwijt of gestolen. Komt u niet eens tot het codescherm, kijk dan eerst bij wachtwoord vergeten.
Herstel per situatie
Oude telefoon nog beschikbaar
Wis of ruil uw oude toestel pas in als alles is overgezet. Zolang u de oude telefoon kunt aanzetten, is herstel bijna altijd eenvoudig.
- Zet de oude telefoon aan en open de authenticator-app. Kijk welke accounts erin staan en schrijf ze op.
- Gebruik de overzetfunctie van de app als die er is (bij Google Authenticator heet dat 'Accounts exporteren').
- Werkt overzetten niet, log dan per account in op een computer en koppel de authenticator opnieuw via de beveiligingsinstellingen.
- Download of noteer bij elk account meteen nieuwe herstelcodes.
- Controleer op de nieuwe telefoon of elke code werkt. Pas daarna wist u het oude toestel.
Oude telefoon kwijt of onbruikbaar
Ook dan komt u er meestal weer in. U werkt de mogelijkheden in deze volgorde af; stop zodra één ervan lukt.
- Herstelcodes: vul bij het inlogscherm 'andere manier proberen' in en gebruik één reservecode. Elke code werkt één keer.
- Sms: als uw telefoonnummer als reserve staat ingesteld, vraag dan een code per sms aan. Hiervoor heeft u een vervangende simkaart met hetzelfde nummer nodig.
- E-mail: veel diensten sturen een bevestigingslink naar uw e-mailadres. Begin daarom altijd met het herstellen van uw e-mail.
- Vertrouwd apparaat: bent u op uw computer of tablet nog ingelogd, koppel dan daar meteen een nieuwe authenticator.
- Accountherstel: lukt niets, dan doorloopt u de herstelprocedure van de dienst zelf. Dat duurt vaak enkele dagen, maar het is een normale route.
Wilt u weten waar uw digitale herstelplan nog kwetsbaar is?
De Digitale Noodcheck is gratis, duurt een paar minuten en laat zien waar uw toegang tot e-mail, DigiD en bankzaken kwetsbaar is.
Start gratis de Digitale NoodcheckPer app en per dienst
Google Authenticator
In nieuwere versies kunt u de app koppelen aan uw Google-account, waardoor de codes meeverhuizen naar een nieuwe telefoon. Dat werkt alleen als u die synchronisatie eerder zelf heeft aangezet.
- Installeer de app op de nieuwe telefoon en log in met hetzelfde Google-account. Stonden uw codes gesynchroniseerd, dan verschijnen ze vanzelf.
- Ziet u niets? Dan was synchronisatie niet actief. Er is dan geen manier om de codes alsnog uit de oude app te halen.
- Heeft u de oude telefoon nog, gebruik dan 'Accounts exporteren' en scan de QR-code met de nieuwe telefoon.
- Is de oude telefoon weg, dan herstelt u per account los: inloggen met een herstelcode of via de herstelprocedure van die dienst, en daarna de authenticator opnieuw koppelen.
Microsoft Authenticator en andere apps
Elke aanbieder regelt herstel op zijn eigen manier. Microsoft Authenticator kan bijvoorbeeld een back-up in de cloud maken, andere apps doen dat niet of alleen met een wachtwoord dat u zelf heeft ingesteld.
- Zoek eerst uit welke app u gebruikte. De naam staat meestal in uw e-mail van het moment dat u 2FA instelde.
- Kijk in de app of bij de aanbieder of er een back-up- of overzetfunctie is en of u die ooit heeft aangezet.
- Is er geen back-up, dan verloopt herstel altijd via het account zelf, niet via de app.
- Volg bij twijfel de officiële herstelprocedure van de dienst waar u wilt inloggen. Gebruik nooit een 'hulpdienst' die u via zoekresultaten of telefoon benadert.
DigiD en tweestapsverificatie
DigiD gebruikt geen authenticator-app, maar een eigen controle: de DigiD-app of een code per sms. Uw DigiD blijft bestaan, ook als uw telefoon weg is.
- Nieuwe telefoon: installeer de DigiD-app opnieuw en activeer hem met uw DigiD-gebruikersnaam en wachtwoord.
- Lukt activeren niet, dan vraagt u een activeringscode per post aan. Die komt binnen enkele werkdagen.
- Sms-controle werkt weer zodra u een vervangende simkaart met hetzelfde nummer heeft.
- Het volledige stappenplan staat in ons artikel over DigiD kwijt of geen toegang.
Bankapps en 2FA
Banken werken niet met gewone authenticator-apps. Zij hebben een eigen activatieprocedure, meestal met uw bankpas en een kaartlezer of een code die u per post of in een filiaal krijgt.
- Activeer de bankapp opnieuw volgens de procedure van uw eigen bank; die staat op hun website.
- Heeft u geen toegang meer tot de app, bel dan het telefoonnummer dat op uw bankpas staat.
- Geef nooit codes door aan iemand die u belt of appt, ook niet als diegene zegt van de bank te zijn.
- Tot alles weer werkt, kunt u meestal via internetbankieren op een computer inloggen met uw pas en kaartlezer.
Het volledige stappenplan voor de overheid staat in DigiD kwijt of geen toegang. Krijgt u tijdens het herstellen een telefoontje of bericht van iemand die om uw code vraagt, lees dan oplichting en digitale fraude herkennen. Een echte medewerker vraagt nooit om uw verificatiecode.
Veelgemaakte fouten
| Wat vaak misgaat | Wat beter werkt |
|---|---|
| Herstelcodes alleen als schermafbeelding op de telefoon bewaren. | Bewaar ze ook op papier of op een tweede apparaat, los van uw telefoon. |
| De oude telefoon wissen of inruilen voordat alles is overgezet. | Controleer eerst op de nieuwe telefoon of elke code werkt, en wis daarna pas. |
| Denken dat een sterk wachtwoord genoeg is. | Zet tweestapsverificatie aan bij e-mail en accounts met geld of persoonsgegevens, en leg de herstelcodes goed weg. |
| Maar één herstelmethode instellen. | Zorg voor minstens twee: bijvoorbeeld de app plus herstelcodes of een reserve-e-mailadres. |
| Niet weten welke authenticator-app bij welk account hoort. | Houd een eenvoudige lijst bij van uw accounts en de manier waarop u daar inlogt. |
Wat kunt u vooraf regelen?
Herstel achteraf kost tijd; vooraf vastleggen kost een half uur. In het Persoonlijk Crisiscentrum zit een wachtwoordherstelplan waarin u opschrijft welke accounts u heeft, welke tweede methode daarbij hoort, waar uw herstelcodes liggen en wie u belt als u er zelf niet uitkomt. Dat is geen losse download, maar een onderdeel van uw eigen crisiscentrum.
Een goede eerste stap is uw accounts op een rij zetten: zie digitale accounts inventariseren. Wat u verder klaarzet voor uitval leest u in digitale voorbereiding, en hoe u toegang regelt voor uw naasten staat in digitale nalatenschap regelen.
Veelgestelde vragen over 2FA en authenticator herstellen
Samenvatting
- Kijk eerst wat u nog heeft: oude telefoon, herstelcodes, e-mail of een vertrouwd apparaat.
- Zet de authenticator over vóór u een oud toestel wist of inruilt.
- Zonder oude telefoon herstelt u per account, meestal via een herstelcode of accountherstel.
- DigiD en bankapps hebben altijd hun eigen officiële activatieprocedure.
- Bewaar nieuwe herstelcodes buiten uw telefoon en stel een tweede methode in.
Verder lezen in de kennisbank
- Telefoon kwijt of gestolen? Dit moet u direct regelen — wat u regelt als de authenticator op het verloren toestel stond.
- Wachtwoord vergeten? Zo krijg je veilig weer toegang — de stap vóór de tweestapsverificatie.
- DigiD kwijt of geen toegang: zo herstel je het stap voor stap — opnieuw inloggen bij de overheid.
- Digitale veiligheid: 10 dingen die je vandaag kunt regelen — de basis voor wachtwoorden, e-mail en tweestapsverificatie.
- Digitale voorbereiding: DigiD, bankzaken en telefoon — wat u klaarzet voordat u ergens buiten staat.
- Oplichting en digitale fraude herkennen — waarom niemand ooit uw 2FA-code hoort te vragen.
- Digitale accounts inventariseren — weten welke accounts aan welke authenticator hangen.
- Digitale nalatenschap regelen — toegang vastleggen voor uw naasten.
- Alle artikelen over Digitale Veiligheid — het complete overzicht in deze categorie.