Tweestapsverificatie (2FA) in Nextcloud instellen

Elke Nextcloud van WebOké heeft standaard tweestapsverificatie (2FA) met een code per e-mail. Na je wachtwoord krijg je een mail met een code, die je invult om in te loggen. Dat staat voor iedereen aan en kan niet uit. Daarnaast kun je zelf een veiligere methode instellen: een authenticator-app, die in Nextcloud TOTP heet (Time-based One-Time Password, een code die elke 30 seconden verandert).

Een authenticator-app instellen

1. Installeer een authenticator-app op je telefoon, bijvoorbeeld Microsoft Authenticator, Google Authenticator, Aegis of de authenticator in je wachtwoordmanager.
2. Klik in je Nextcloud rechtsboven op je profielfoto, kies Instellingen en klik links op Beveiliging.
3. Zet een vinkje bij Inschakelen TOTP. Vraagt Nextcloud om je wachtwoord, vul het dan in.
4. Scan de QR-code met je app. Kun je niet scannen, typ dan de geheime sleutel over die boven de QR-code staat.
5. Typ de code uit je app in het veld voor de testcode en klik op Verifiëren. Pas dan staat TOTP aan.

Back-upcodes maken en veilig bewaren

Raak je je telefoon kwijt, dan heb je je app niet meer. Maak daarom meteen back-upcodes: klik op dezelfde pagina bij Back-upcode op Genereer back-upcode. Je krijgt tien codes die elk één keer werken.

• Bewaar ze niet op dezelfde telefoon als je app, en niet als los bestand op je computer waar iedereen bij kan.
• Bewaar ze bijvoorbeeld in je wachtwoordmanager, of afgedrukt bij je belangrijke papieren.
• Je ziet de codes maar één keer. Maak je nieuwe codes, dan werken de oude niet meer.

Inloggen met een passkey of beveiligingssleutel

Bij Inloggen zonder wachtwoord op dezelfde pagina koppel je een passkey of een beveiligingssleutel, zoals een YubiKey. Dat is een extra manier om in te loggen; je andere methoden blijven werken.

Uitleg met schermafbeeldingen: Een authenticator-app instellen en back-upcodes bewaren, De inlogcode per e-mail: zo werkt het en wat als de mail niet komt en Telefoon kwijt of 2FA kwijt: zo kom je weer binnen in de Nextcloud-handleiding.

Meer leren? Volg de gratis cursus Veilig online voor ondernemers, les 2.3 Tweestapsverificatie: codes, apps en sms, of de gratis cursus Overstappen naar een Europese cloud, les 7.3 Gebruikers, rollen en tweestapsverificatie.