# Tweestapsverificatie

Tweestapsverificatie, ook 2FA of MFA genoemd, vraagt naast je wachtwoord een tijdelijke code. Voor toegang tot de console is deze tweede stap verplicht.

## Wat vul je in?

| Moment | Wat verschijnt? | Wat doe je? |
| --- | --- | --- |
| Eerste instelling | QR-code en handmatige sleutel | Scan de QR-code in je authenticator of voeg de sleutel daar handmatig toe. Vul die geheime sleutel niet in als inlogcode. |
| Instelling bevestigen | **Authenticatorcode** | Neem de actuele zes cijfers over, zonder spaties. Een nul vooraan hoort erbij. Klik op **Bevestigen en herstelcodes tonen**. |
| Volgende login | **Authenticator of herstelcode** | Gebruik de actuele zes cijfers óf één volledige ongebruikte herstelcode. Klik op **Code bevestigen**. |
| Geen toegang tot authenticator | Hetzelfde codeveld | Neem een van je bewaarde herstelcodes exact over, inclusief hoofdletters. Een herstelcode werkt één keer. |

Een voorbeeldcode als `012345` laat alleen het formaat zien en is geen werkende code. De tien herstelcodes worden na instellen getoond; elke code bestaat uit 20 tekens. Bewaar ze voordat je verdergaat. Een nieuw ingestelde authenticator bevestig je met een authenticatorcode, niet met een oude herstelcode.

## Eerste keer instellen

1. Maak je account aan, bevestig je e-mail, sla het bedrijfsprofiel op en controleer de conceptafspraken. **2FA is de laatste registratiestap.** Klik op **Authenticator instellen**.
2. Open een authenticator-app die TOTP ondersteunt.
3. Scan de QR-code op het vlows-scherm. Kun je niet scannen, voeg de getoonde geheime sleutel handmatig toe.
4. Vul de actuele zescijferige code in.
5. Bewaar de tien herstelcodes op een veilige plek buiten dit browservenster.
6. Vink aan dat je de codes hebt opgeslagen en kies **Registratie afronden**. Je komt direct in het keybeheer.

De QR-code en handmatige sleutel bevatten hetzelfde geheim. Iedereen met dat geheim kan authenticatorcodes voor dit account maken. Deel deze gegevens dus niet.

## Volgende keer inloggen

De login begint altijd met email en wachtwoord. Pas als die kloppen verschijnt het scherm voor je authenticatorcode. Een code verandert doorgaans elke 30 seconden en is binnen vlows niet opnieuw bruikbaar zodra hij is gebruikt.

Een juist wachtwoord zonder geslaagde 2FA geeft geen toegang tot je keys of gebruiksgegevens. Een API-key heeft een eigen authenticatiemethode: je integratie hoeft niet bij elke API-aanvraag een 2FA-code mee te sturen.

## Een herstelcode gebruiken

Vul op het 2FA-scherm een van je ongebruikte herstelcodes in als je tijdelijk geen toegang hebt tot je authenticator. Elke herstelcode werkt precies één keer. Streep een gebruikte code af in je veilige opslag.

Een herstelcode schakelt 2FA niet uit. Bij een volgende login heb je opnieuw een authenticatorcode of een andere ongebruikte herstelcode nodig.

## Mijn code werkt niet

Controleer of je de juiste accountvermelding in je authenticator gebruikt. Wacht bij een verlopen of al gebruikte code op de volgende code. Laat de klok van je telefoon automatisch synchroniseren; TOTP werkt op basis van tijd.

Na veel mislukte pogingen volgt tijdelijk een limiet. Wacht minstens de aangegeven `Retry-After`-duur. Is de login langer dan 15 minuten geleden begonnen, start opnieuw met email en wachtwoord.

## Telefoon en herstelcodes kwijt

Er is nog geen zelfserviceflow voor het resetten of vervangen van een bestaande authenticator. Neem contact op met je organisatiebeheerder of je contactpersoon bij vlows. Alleen je wachtwoord resetten verwijdert 2FA niet.

## Herstelcodescherm kwijt tijdens registratie

Zolang je registratie nog niet is afgerond kun je de laatste stap hervatten. Als je opnieuw bent ingelogd, bevestig je eerst je bestaande authenticator of een bewaarde herstelcode. Gebruik daarna een **nieuwe authenticatorcode** om tien nieuwe herstelcodes te maken. De vorige set vervalt. Dit vervangt je authenticator niet.

Heb je de huidige code net gebruikt, wacht op de volgende code. Een pagina verversen toont geheime herstelcodes niet opnieuw. Zonder bevestigde authenticator en de bevestiging dat je herstelcodes zijn opgeslagen kun je de registratie niet afronden.