Tweestapsverificatie voegt een extra controle toe bij het inloggen. Na e-mail en wachtwoord vraagt Membirds om een code uit Google Authenticator (of een andere TOTP-app, zoals Authy of 1Password).
Dit geldt voor leden én voor inloggen op Membirds zelf (admin).
Inschakelen
- Ga naar Account.
- Bij Tweestapsverificatie klik je op Tweestapsverificatie inschakelen.
- Open Google Authenticator en scan de QR-code.
Lukt scannen niet? Vul de Authenticator-sleutel handmatig in. - Vul de 6-cijferige code uit de app in en bevestig.
- Je krijgt 8 backupcodes te zien (vorm:
ABCD-EFGH).
Print of bewaar ze nu. Ze worden maar één keer getoond. Elke code werkt maar één keer.
Zonder bevestiging met een code blijft 2FA uit. Je kunt de setup dan annuleren.
In de authenticator-app zie je de site als naam, bijvoorbeeld Jouw sitenaam:email@adres.nl. Op Membirds zelf (productie) is de naam Membirds.
Inloggen
- Vul e-mail en wachtwoord in.
- Op het scherm Tweestapsverificatie vul je de 6-cijferige code in. Die wordt automatisch verstuurd als alle cijfers erin staan.
- Geen toegang tot je telefoon? Klik op Backupcode gebruiken en vul een backupcode in.
De code wisselt elke 30 seconden. Een code die net verlopen is, kan nog even geldig zijn.
Ook bij inloggen in de checkout geldt dezelfde stap.
Backupcodes
- 8 codes, elk één keer te gebruiken.
- Op Account zie je hoeveel er nog over zijn, bijvoorbeeld “5 van 8 backupcodes zijn nog actief”.
- Nieuwe backupcodes genereren: de oude werken daarna niet meer. Je wachtwoord is nodig om 2FA uit te zetten, niet om codes te vernieuwen.
Uitschakelen (zelf)
- Account → Tweestapsverificatie → Uitschakelen.
- Vul je huidige wachtwoord in.
Daarna log je weer in met alleen e-mail en wachtwoord.
Lid is buitengesloten (voor sitebeheerders)
Als een lid telefoon én backupcodes kwijt is:
- Ga naar Leden → het lid → Tweestapsverificatie.
- Klik op Tweestapsverificatie resetten.
- Bevestig. 2FA gaat uit; het lid logt in met e-mail en wachtwoord.
- Laat het lid 2FA daarna opnieuw instellen op Account.
Je ziet hier of 2FA aan staat en hoeveel backupcodes er nog over zijn. Je kunt de codes zelf niet inzien.