Tweefactorauthenticatie

Tweefactorauthenticatie (2FA) voegt een tweede verificatiestap toe wanneer je inlogt met een lokale gebruikersnaam en wachtwoord. Het beschermt je account als je wachtwoord gestolen wordt of uitlekt: een aanvaller heeft dan ook toegang tot je authenticator-app nodig om de login te voltooien.

SSO-gebruikers: gebruikt je organisatie Okta, Entra ID of een andere identity provider, dan authenticeer je via die IdP en niet met een lokaal wachtwoord. Het MFA-beleid van je IdP is dan de primaire toegangscontrole. 2FA inschakelen op je lokale fremforge-account voegt daar een extra laag aan toe, maar is niet verplicht als je via SSO inlogt. Zie OIDC-SSO.

2FA instellen

1. Ga naar Gebruikersinstellingen → Beveiliging → Tweefactorauthenticatie (frem.sh/user/settings/security).
2. Klik op Enroll.
3. fremforge toont een QR-code. Scan die met je authenticator-app.
4. Voer de zescijferige code in die je app toont om de koppeling te bevestigen.
5. Klik op Enable two-factor authentication.

Elke TOTP-compatibele app werkt. Aanbevolen zijn apps die over apparaten synchroniseren of een back-up naar een account maken, zodat je niet buitengesloten raakt als je je telefoon kwijtraakt:

• 1Password, Bitwarden: TOTP naast je wachtwoorden, op alle platforms.
• Microsoft Authenticator, Google Authenticator: mobiele authenticators van de leverancier zelf, met cloudback-up.
• Ente Auth, 2FAS: open-source alternatieven met end-to-end-versleuteling.

Vermijd authenticators zonder synchronisatie tussen apparaten of exportmogelijkheid; raak je het apparaat kwijt, dan zijn de herstelcodes (volgende sectie) de enige weg terug.

Bewaar je herstelcodes

Direct nadat je 2FA hebt ingeschakeld, toont fremforge 10 herstelcodes voor eenmalig gebruik. Elke code kun je één keer gebruiken in plaats van een TOTP-code als je authenticator niet beschikbaar is.

Bewaar deze codes voordat je de pagina sluit. Mogelijkheden:

• Print ze en bewaar ze op een veilige fysieke plek.
• Sla ze op in een wachtwoordmanager (1Password, Bitwarden of vergelijkbaar).
• Bewaar ze in een versleuteld bestand op een ander apparaat.

Bewaar ze niet alleen op het apparaat met je authenticator-app. Raak je dat apparaat kwijt, dan ben je zowel de TOTP als de codes kwijt.

Zodra je de instellingspagina verlaat, worden de codes niet meer getoond. Heb je ze niet bewaard, genereer dan een nieuwe set (zie hieronder) en bewaar die.

Inloggen met een herstelcode

Als je authenticator niet beschikbaar is:

1. Ga naar de inlogpagina op https://frem.sh/user/login.
2. Voer zoals gewoonlijk je gebruikersnaam en wachtwoord in.
3. Klik bij de 2FA-vraag op Use recovery code in plaats van een TOTP-code in te voeren.
4. Voer een van je bewaarde herstelcodes in.
5. Klik op Verifiëren.

De code wordt direct verbruikt en kan niet opnieuw worden gebruikt. Je hebt in totaal hooguit 10 codes. Overweeg na gebruik van een code de set opnieuw te genereren, zodat je altijd een volledige set achter de hand hebt.

Herstelcodes opnieuw genereren

Zo genereer je een nieuwe set codes:

1. Ga naar Gebruikersinstellingen → Beveiliging → Tweefactorauthenticatie.
2. Klik op Regenerate recovery codes.
3. fremforge genereert 10 nieuwe codes en toont ze.
4. Bewaar de nieuwe codes meteen.

De oude codes worden ongeldig op het moment dat je opnieuw genereert. Heb je ergens nog ongebruikte oude codes bewaard, dan werken die niet meer. Alleen de nieuw gegenereerde set is geldig.

Als je zowel je authenticator als je herstelcodes kwijt bent

Neem contact op met support@frem.sh met als onderwerp “2FA recovery request”. Vermeld:

• De slug van je organisatie
• Het e-mailadres dat aan je account is gekoppeld
• Een korte beschrijving van hoe je de toegang bent kwijtgeraakt

Support verifieert je identiteit via een ander kanaal en reageert binnen één werkdag, volgens de support-SLA. Zie Support voor openingstijden en reactietijden.

2FA en SSO

Wordt SSO afgedwongen voor je organisatie, dan loggen leden in op frem.sh/user/login?redirect_to=/<org> via de IdP. De lokale 2FA-stap van fremforge geldt alleen als je inlogt met een lokale gebruikersnaam en wachtwoord op frem.sh/user/login. Voor de meeste leden met SSO is lokaal inloggen een terugvaloptie en niet de dagelijkse route.

Eigenaren van een organisatie houden hun lokale inloggegevens, ook als SSO wordt afgedwongen (zie Noodtoegang bij SSO). Ben je eigenaar van een organisatie, houd 2FA dan ingeschakeld op je lokale account en bewaar je herstelcodes op een veilige plek: je hebt lokaal inloggen misschien juist nodig als de IdP niet beschikbaar is.

Zie ook

• Noodtoegang bij SSO: weer toegang krijgen tot je organisatie als de IdP niet beschikbaar is
• OIDC-SSO: inloggen via een IdP instellen voor je organisatie
• Support: contact opnemen met support en wat je qua reactietijd kunt verwachten