Authenticator ohne Microsoft & Google

75 min Matig

Een wrap ligt op een wit bord, waarvan de rand is versierd met een patroon dat doet denken aan een ketting met grote schakels. De wrap is in zes stukken gesneden, waarbij elk stuk aan de buitenrand is gemarkeerd met een ster. Het meest rechtse stuk is op zijn kant gevallen, en een beetje van de vulling is op het bord terechtgekomen.

We gebruiken allemaal wachtwoorden om onze gegevens te beschermen – bijvoorbeeld bij het inloggen op internetbankieren of e-mailaccounts. Wachtwoorden alleen zijn echter niet altijd veilig; als iemand anders jouw wachtwoord in handen krijgt – door onoplettendheid, een datalek of een hackeraanval – lopen je gegevens gevaar.

Een tweede factor (vandaar de term 'tweefactorauthenticatie' of '2FA') fungeert als een extra beveiligingslaag: een app genereert een code (een getal van zes cijfers) zonder welke toegang tot je gegevens wordt geweigerd. Elke 30 seconden wordt er een nieuwe code aangemaakt. Alleen de app op jouw apparaat kent deze steeds wisselende toegangscodes. Waar mogelijk is het verstandig om tweefactorauthenticatie (2FA) in te schakelen – zeker voor e-mailaccounts, internetbankieren, cloudopslag, diensten zoals DB Navigator (voor treinreizen) of online overheidsportalen.

Authenticator-apps van Microsoft of Google kunnen dit voor je regelen; ze houden je codes echter opgesloten in een 'gesloten omgeving' in de cloud. Je kunt deze inloggegevens niet exporteren (of, in het geval van Google, alleen met grote moeite) om ze in een andere app te gebruiken. Met andere woorden: Microsoft en Google maken het bewust lastig om over te stappen naar andere diensten. Bovendien versleutelt Google, voor zover wij weten, de gegevens niet wanneer deze codes worden verstuurd.

Je kunt je persoonlijke diensten en accounts echter 'bevrijden' (houd er wel rekening mee dat je werkgever mogelijk het gebruik van een specifieke app verplicht stelt). Neem de tijd om deze overstap te regelen – het is misschien niet het eenvoudigste proces, maar het is de moeite waard.

Alternatieve bereidingswijzen

In onze overstapgidsen laten we je een eenvoudige manier zien om afscheid te nemen van Big Tech, maar er zijn ook andere manieren. Om het je gemakkelijk te maken, hebben we ons echter op één manier en een beperkt aantal mogelijkheden gericht – zonder daarmee te willen zeggen dat andere mogelijkheden slechter zouden zijn. Over de criteria voor ‘goed’, ‘minder goed’ en ‘slecht’ valt natuurlijk te discussiëren: bij DI.DAY gaat het ons om eenvoudige manieren om afscheid te nemen van Big Tech. Bij onze beslissingen laten we ons adviseren door onze adviesraad.

Op de volgende pagina vind je een overzicht van de alternatieven:

Big Tech alternatieven

Ingrediënten

1 Smartphone

… met Android of iOS

1 lijst van diensten…

… waarvoor je tweefactorauthenticatie gebruikt

Herstelcodes voor alle diensten

Zorg dat je een back-up maakt voordat je de wijziging doorvoert!

Notitieboekje

voor notities.

1 Computer

maakt de verhuizing makkelijker.

Bereidingswijze

Let op: overstappen van Microsoft Authenticator of Google Authenticator naar een alternatief dat onafhankelijk is van 'Big Tech', is iets complexer dan bij andere diensten. Als er tijdens dit proces iets misgaat, kun je de toegang tot je accounts verliezen. Zorg er daarom voor dat je, voordat je begint, de 'herstelcodes' voor al je diensten opslaat. Deze vormen je vangnet voor het geval er iets misgaat.

1 Een overzicht maken

Maak een lijst van alle diensten waarvoor je tweefactorauthenticatie gebruikt. Denk hierbij bijvoorbeeld aan e-mailaccounts, sociale media, bankrekeningen, clouddiensten of webshops. Noteer voor elke dienst de naam, het e-mailadres of de gebruikersnaam en de herstelcodes.

2 Recoverycodes

Ga naar elke dienst waarvoor je tweefactorauthenticatie gebruikt en download of print je herstelcodes. Deze codes heb je nodig voor het geval je tijdens de overgang de toegang tot een dienst verliest. Bewaar ze op een veilige plek – bij voorkeur als fysiek document in een kluis, of digitaal opgeslagen in een wachtwoordmanager die je ook kunt openen zonder tweefactorauthenticatie.

3 QR-codes exporteren uit Google Authenticator

815

Deze stap is noodzakelijk als uw beveiligingssleutels momenteel bij Google zijn opgeslagen. Als u Microsoft Authenticator gebruikt, ga dan door naar stap 4.

Open de Google Authenticator-app
Tik rechtsboven op uw profielfoto of het icoon van uw Google-account.
Selecteer “Accounts exporteren”.
Tippe auf Konten exportieren.
Bevestig uw identiteit (met uw vingerafdruk, gezichtsscan of pincode).
Selecteer de accounts die u wilt overzetten (sommige gebruikers raden aan om niet meer dan twee accounts tegelijk te selecteren).
Tik rechtsonder op “Volgende”.

De app genereert nu een QR-code op uw scherm. Maak hier een schermafbeelding van. U kunt vervolgens de QR-codelezer in uw nieuwe app (stap 6) gebruiken om deze schermafbeelding te scannen (u kunt deze desgewenst ook uitprinten).

4 Nieuwe 2FA-app uitkiezen

Er zijn diverse goede alternatieven voor Microsoft of Google Authenticator, waaronder met name open-sourceprogramma's:

Aegis voor Android

biedt versleutelde back-ups, biometrische ontgrendeling en de mogelijkheid om back-ups in de cloud op te slaan. De app is uiterst gebruiksvriendelijk.

FreeOTP

Voor iOS en Android: een eenvoudige maar doeltreffende app, ontwikkeld door Red Hat. Deze ondersteunt TOTP.

EnteAuth

voor iOS, Android, Windows en Linux: biedt end-to-end-versleuteling, synchronisatie tussen verschillende platforms en importmogelijkheden vanuit Google Authenticator en Microsoft Authenticator.

Proton Authenticator

Voor Android, iOS, Windows, macOS en Linux: biedt end-to-end-versleuteling en synchronisatie tussen apparaten (met een Proton-account); kan ook zonder Proton-account worden gebruikt. Het exporteren van de gegenereerde codes is mogelijk.

2FAS

Voor Android, iOS: ook beschikbaar als browserextensie.

Bitwarden Authenticator

maakt deel uit van de Bitwarden-wachtwoordmanager (zie Overstapgids), maar kan ook permanent als zelfstandige app worden gebruikt. Het biedt versleutelde back-ups en synchronisatie met een Bitwarden-account.

5 Nieuwe app starten

Wanneer je de nieuwe app voor de eerste keer opent, stel je versleuteling in: kies een sterk wachtwoord (of gebruik biometrische gegevens, zoals een vingerafdruk, voor snelle toegang). Deze codes worden vervolgens in versleutelde vorm op je smartphone opgeslagen – niet in de cloud van een externe partij.

6 2FA-toegang instellen

Voor Google: Stel je nieuwe toegangspunten in door de QR-codes te scannen die je in stap 3 hebt opgeslagen. Let op: sommige open-source authenticator-apps kunnen mogelijk geen codes lezen die door Google Authenticator zijn gegenereerd. Volg dezelfde procedure als beschreven voor Microsoft.

Voor Microsoft: Loop je lijst na en stel je nieuwe inloggegevens in. Bezoek hiervoor de betreffende websites, log in (met je huidige Microsoft- of Google-authenticator-app) en configureer een nieuwe 2FA-instelling. Deze optie is meestal te vinden onder je account- of beveiligingsinstellingen.

Scan de QR-code (of de instelsleutel) die door de betreffende dienst wordt verstrekt – bijvoorbeeld voor je account op Bahn.de of binnen de DB Navigator-app. Test de nieuwe 2FA direct door de getoonde numerieke code op de website in te voeren. De tweede factor is pas succesvol geactiveerd zodra de dienst de code heeft bevestigd.

Voor Microsoft-accounts:

Ga naar mysignins.microsoft.com → “Beveiligingsgegevens” (Security info) → “Aanmeldmethode toevoegen” (Add sign-in method) → “Authenticator-app”.
Selecteer “Ik wil een andere authenticator-app gebruiken” (I want to use a different authenticator app).
Scan de getoonde QR-code.

Als je extra voorzichtig wilt zijn met tweefactorauthenticatie voor werkgerelateerde accounts, kun je overwegen om de Microsoft Authenticator-app te blijven gebruiken.

Nagerecht

Om te voorkomen dat je je codes kwijtraakt als je je smartphone verliest of overstapt op een nieuw toestel, ga je in de app naar de instellingen voor 'Back-ups' en schakel je automatische back-ups in. Kies een sterk wachtwoord voor de back-up; zonder dit wachtwoord is het back-upbestand waardeloos. Het is bovendien verstandig om het back-upbestand naar een veilige locatie te kopiëren, zoals je eigen cloudopslag (zie ons wisselrecept voor cloudopslag) of een externe USB-schijf. Wanneer je overstapt op een nieuwe telefoon, kun je het proces in een handomdraai afronden door dit back-upbestand, dat je beveiligingssleutels bevat, te importeren.

Eet smakelijk! Je hebt een enorme stap gezet op weg naar meer digitale onafhankelijkheid.

And once you #DIDit – deel deze overstapgids en inspireer anderen om hun digitale privacy zelf in handen te nemen!

Garnering

Passkeys in plaats van codes: steeds meer diensten ondersteunen inmiddels passkeys – de moderne, tegen phishing bestande opvolger van wachtwoorden in combinatie met 2FA. Waar een dienst dit aanbiedt, kun je ze instellen als extra optie. Daarnaast toont Aegis ook de resterende tijd voor elke code.

Andere overstapgidsen bekijken

De website van DI.DAY wordt gefinancierd door jouw donaties

Nu doneren