Hoofdstuk 2 · 2.3
Je Bitwarden-account beveiligen met tweestapsaanmelding
Dit artikel is nog niet vertaald. Je leest de Nederlandse versie.
Met tweestapsaanmelding vraagt Bitwarden bij het inloggen behalve je hoofdwachtwoord ook een tweede bewijs, bijvoorbeeld een code uit een app op je telefoon. Wie je hoofdwachtwoord te weten komt, kan dan nog steeds niet inloggen. Wat tweestapsverificatie is en welke soort het veiligst is, lees je in les Tweestapsverificatie: codes, apps en sms van de cursus Veilig online.
Welke methoden kun je kiezen?
| Methode | Gratis account | Opmerking |
|---|---|---|
| Beveiligingssleutel of passkey (FIDO2 WebAuthn) | Ja | Het sterkst: werkt niet op een nepsite. Registreer minstens twee sleutels. |
| Authenticatie-app | Ja | Een app die elke 30 seconden een nieuwe code van zes cijfers maakt. |
| Ja | Minder sterk: wie je mail kan lezen, krijgt ook de code. | |
| Duo en YubiKey OTP | Nee, alleen betaald |
Zonder tweestapsaanmelding stuurt Bitwarden je een code per mail als je inlogt op een nieuw apparaat. Dat is een vangnet, geen vervanging.
Zo zet je het aan
- Log in op de website van je kluis (vault.bitwarden.eu). Dit kan niet in de browserextensie.
- Ga naar Instellingen, dan Beveiliging en het tabblad Tweestapsaanmelding.
- Kies een methode, bijvoorbeeld Authenticatie-app, en vul je hoofdwachtwoord in.
- Scan de QR-code met je authenticatie-app en vul de code uit de app in om het te bevestigen.
- Klik op Herstelcode weergeven. Schrijf de code op of druk hem af en bewaar hem bij het papier met je hoofdwachtwoord.
De herstelcode
Ben je je telefoon of je beveiligingssleutel kwijt, dan kom je binnen met je hoofdwachtwoord en de herstelcode. Bitwarden zet dan al je methoden voor tweestapsaanmelding uit. Daarna maak je ze opnieuw aan. Na gebruik krijg je een nieuwe herstelcode: bewaar die meteen.
Let op: Bitwarden waarschuwt zelf: zonder herstelcode kun je jezelf definitief buitensluiten, en de klantenservice kan je dan niet helpen.
Bewaar de code voor je kluis niet in je kluis
De code voor het inloggen bij Bitwarden zelf hoort in een aparte authenticatie-app, niet in Bitwarden. Anders heb je je kluis nodig om je kluis te openen. Voor je andere accounts mag Bitwarden de codes wel bewaren (zie Codes voor tweestapsverificatie (TOTP) in je manager).