Is de tweestapsinlog verplicht?

Nee. Je schakelt hem zelf in, in de app onder Instellingen, Account of in het webdashboard.

Is de tweestapsinlog een Premium-functie?

Nee. Hij hangt niet af van de Premium-status.

Welke authenticator-app heb ik nodig?

De app noemt Google Authenticator en Aegis als voorbeeld. Je scant een QR-code of typt de sleutel met de hand in. De codes ontstaan op je telefoon en hebben geen verbinding nodig.

Wat doe ik als mijn telefoon weg is?

Voer bij het inloggen een van je back-upcodes in; ze zijn de enige weg terug naar het account. Met een back-upcode kun je de tweestapsinlog ook uitschakelen en op het nieuwe toestel opnieuw instellen.

De e-mailcode komt niet aan. Wat nu?

Een code is tien minuten geldig en een al verstuurde code blijft geldig. DriveBattle verstuurt hooguit acht code-e-mails per uur. Een back-upcode werkt altijd.

Hoe vaak moet ik een code invoeren?

Bij elke login met wachtwoord, in de app en in de browser.

Hoeveel foute pogingen zijn toegestaan?

Tien foute codes binnen vijf minuten. Daarna controleert DriveBattle voorlopig geen codes meer voor dat account.

Kan ik van de e-mailcode overstappen op de authenticator-app?

Ja, door uit te schakelen en opnieuw in te stellen. Daarvoor heb je je wachtwoord en een actuele code nodig.

Tweestapsinlog: beveilig je account met een authenticator-app of e-mailcode

Met de tweestapsinlog volstaat je wachtwoord alleen niet meer om in te loggen. Je voert daarnaast een code in, uit een authenticator-app of uit een e-mail. De functie is optioneel, werkt in de app en in het webdashboard en is geen Premium-functie.

Twee manieren voor de tweede factor

DriveBattle biedt twee methoden. De authenticator-app staat in de app als aanbevolen: ze maakt zescijferige codes op je telefoon, bijvoorbeeld met Google Authenticator of Aegis, en werkt zonder verbinding. Bij de e-mailcode stuurt DriveBattle bij elke login een zescijferige eenmalige code naar je adres. Die is tien minuten geldig. Een sms-code bestaat niet.

Zo stel je hem in

In de app open je Instellingen, Account en tik je bij de tweestapsverificatie op "Inschakelen". In het webdashboard vind je dezelfde kaart na het inloggen op drivebattle.com/login. Je kiest de methode. Bij de authenticator-app scan je de QR-code of kopieer je de handmatige sleutel; op de telefoon opent "Openen in authenticator-app" de app meteen. Bij de e-mailcode komt de code per e-mail. De tweede factor wordt pas actief als je een geldige code invoert.

Zo werkt inloggen daarna

Je logt in zoals altijd met e-mailadres en wachtwoord. Daarna vraagt DriveBattle om de code, in de app en in de browser. In de app heb je er vijf minuten voor. In plaats van de code uit de app of e-mail kun je een back-upcode invoeren. Een code uit de authenticator-app geldt maar één keer: een code die al is gebruikt, wordt geweigerd, ook als hij nog in beeld staat. De codevelden in de Android-app zijn gekoppeld aan Autofill, dus een wachtwoordmanager zoals Bitwarden kan ze invullen.

Tien back-upcodes voor noodgevallen

Bij het inschakelen toont DriveBattle eenmalig tien back-upcodes in het formaat 3F9A-7C2E. Je kunt ze allemaal kopiëren, delen of er één aantikken. Elke code werkt precies één keer. Ze zijn de enige weg terug naar je account als je telefoon weg is. De kaart toont hoeveel er over zijn en waarschuwt bij twee of minder. Nieuwe codes maak je met een actuele code, de oude zijn dan ongeldig.

Hoe DriveBattle de tweede factor beschermt

Het geheim van de authenticator-app staat versleuteld in de database. Van de back-upcodes bewaart DriveBattle alleen hashes, nooit leesbare codes. Wie je wachtwoord kent, komt er nog niet mee: na tien foute codes binnen vijf minuten controleert DriveBattle voor dat account geen codes meer. Bij de e-mailcode verstuurt het inloggen hooguit acht e-mails per uur, zodat niemand je inbox met codes kan vullen. Een verwijderd account dat je binnen 30 dagen weer activeert, wordt pas zichtbaar na de tweede factor.

Uitschakelen of de methode wisselen

Om uit te schakelen voer je je wachtwoord en een actuele code in; een back-upcode werkt ook. DriveBattle wist daarbij het geheim en de back-upcodes. Een andere methode stel je daarna opnieuw in, een directe wissel is er niet.

Veelgestelde vragen

Is de tweestapsinlog verplicht?: Nee. Je schakelt hem zelf in, in de app onder Instellingen, Account of in het webdashboard.
Is de tweestapsinlog een Premium-functie?: Nee. Hij hangt niet af van de Premium-status.
Welke authenticator-app heb ik nodig?: De app noemt Google Authenticator en Aegis als voorbeeld. Je scant een QR-code of typt de sleutel met de hand in. De codes ontstaan op je telefoon en hebben geen verbinding nodig.
Wat doe ik als mijn telefoon weg is?: Voer bij het inloggen een van je back-upcodes in; ze zijn de enige weg terug naar het account. Met een back-upcode kun je de tweestapsinlog ook uitschakelen en op het nieuwe toestel opnieuw instellen.
De e-mailcode komt niet aan. Wat nu?: Een code is tien minuten geldig en een al verstuurde code blijft geldig. DriveBattle verstuurt hooguit acht code-e-mails per uur. Een back-upcode werkt altijd.
Hoe vaak moet ik een code invoeren?: Bij elke login met wachtwoord, in de app en in de browser.
Hoeveel foute pogingen zijn toegestaan?: Tien foute codes binnen vijf minuten. Daarna controleert DriveBattle voorlopig geen codes meer voor dat account.
Kan ik van de e-mailcode overstappen op de authenticator-app?: Ja, door uit te schakelen en opnieuw in te stellen. Daarvoor heb je je wachtwoord en een actuele code nodig.