Hoofdstuk 3 · 3.3
Een authenticator-app gebruiken
Een authenticator-app maakt op je telefoon elke 30 seconden een nieuwe code van 6 cijfers. Dat is veiliger dan een code per e-mail: de code komt niet via internet binnen en werkt ook zonder verbinding. Bekende apps zijn Google Authenticator, Microsoft Authenticator en Authy. Zodra de app actief is, krijg je geen e-mailcodes meer.
De app instellen
- Installeer een authenticator-app op je telefoon.
- Ga in Mijn WebOké in het menu links onderaan naar Inloggegevens.
- Klik op de kaart Tweefactor-authenticatie bij Nog veiliger met een authenticator-app op Instellen. Zie de afbeelding in De inlogcode per e-mail (tweestapsverificatie).
- Je ziet nu een QR-code (1). Open de app op je telefoon, kies daar voor een nieuw account toevoegen en scan de QR-code.
- Kun je niet scannen? Typ dan de Handmatige sleutel (2) over in de app. Kies daarbij voor een tijdgebaseerde code.
- De app toont nu een code van 6 cijfers bij WebOké. Typ die in het veld Code uit je app (3).
- Klik op Activeren. Je ziet de melding dat de authenticator-app nu actief is.

Bedenk je je? Klik dan op Annuleren (4). Er verandert dan niets en je blijft gewoon codes per e-mail krijgen.
Let op: deel de QR-code en de sleutel met niemand. Wie ze heeft, kan dezelfde codes maken als jouw telefoon.
Inloggen met de app
Na je wachtwoord zie je voortaan het scherm Voer je authenticator-code in. Open de app, typ de code die bij WebOké staat en klik op Verifiëren. Na vijf verkeerde codes stopt het inloggen voor de zekerheid en begin je opnieuw met je wachtwoord.
De app weer uitzetten
- Ga naar Inloggegevens. Op de kaart staat nu Methode: Authenticator-app met Actief.
- Klik op Authenticator-app uitzetten.
- Vul een code uit de app in, of je wachtwoord, en klik op Uitzetten.
Vanaf dan krijg je weer bij elke login een code per e-mail.
Tip: krijg je een nieuwe telefoon? Zet de app eerst uit en daarna op de nieuwe telefoon weer aan, of zet je accounts over met de functie die je app daarvoor heeft. Ben je de app kwijt en kom je niet meer binnen? Neem dan contact op met support zonder in te loggen, zie Contact zonder account (gastticket).
