Bitwarden Authenticator (TOTP)

De Bitwarden authenticator is een alternatieve oplossing voor speciale authenticatie-apps zoals Authy, die je kunt gebruiken om je identiteit te verifiëren voor websites en apps die gebruik maken van tweestapslogin. De Bitwarden authenticator genereert op tijd gebaseerde eenmalige wachtwoorden van zes cijfers (TOTP's) met SHA-1 en roteert ze elke 30 seconden.

Als u voor het eerst TOTP's gebruikt voor inloggen in twee stappen, raadpleeg dan de veldgids voor inloggen in twee stappen voor meer informatie.

Elke website die TOTP's of twee-factor authenticatie (2FA) met een authenticator ondersteunt, gaat anders om met de configuratie. Start de installatie vanaf elke afzonderlijke website of service die u opent (bijvoorbeeld google.com en github.com).

In Bitwarden kunt u TOTP's genereren op twee manieren:

• Vanuit een Bitwarden mobiele app of browserextensie door een QR-code te scannen

• Vanuit elke Bitwarden-app door handmatig een geheim in te voeren

Voer de volgende stappen uit om de Bitwarden authenticator in te stellen vanuit de app van uw keuze:

Eenmaal ingesteld genereert de Bitwarden authenticator continu zescijferige TOTP's die elke 30 seconden worden geroteerd. Deze TOTP's kunt u gebruiken als tweede stap om in twee stappen in te loggen op verbonden websites of apps. U kunt de TOTP seed op elk gewenst moment bijwerken met het  pictogram op het Edit Item (item bewerken) scherm.

Voer de volgende stappen uit om handmatig een geheime sleutel in te voeren vanuit de iOS- of Android-app:

1. Bewerk het kluisitem waarvoor je TOTP's wilt genereren.

2. Tik op de knop  TOTP instellen .

3. Tik op de link Code handmatig invoeren onderaan het scherm.

4. Plak de geheime sleutel in het veld Authenticatorsleutel en tik op Voeg TOTP toe.

Eenmaal ingesteld genereert de Bitwarden authenticator continu zescijferige TOTP's die elke 30 seconden worden geroteerd. Deze TOTP's kunt u gebruiken als tweede stap om in twee stappen in te loggen op verbonden websites of apps. U kunt de TOTP seed op elk gewenst moment bewerken met het  pictogram op het Edit Item (item bewerken) scherm.

Bitwarden browserextensies vullen je TOTP-code automatisch in, tenzij de optie Automatisch invullen bij pagina-lading actief is. In dat geval kopieert de browserextensie de TOTP-code ook naar je klembord, zodat je deze eenvoudig in het formulier kunt plakken. Mobiele applicaties kopiëren de TOTP-code alleen automatisch naar het klembord van je apparaat na het automatisch invullen.

Op browserextensies kun je de TOTP-code ook kopiëren vanuit het contextmenu:

Alle Bitwarden apps tonen uw roterende TOTP-code in het kluisitem, die kan worden gekopieerd en geplakt net als een gebruikersnaam of wachtwoord:

Mobiele apps hebben ook een speciaal scherm met verificatiecodes waarin actieve TOTP's staan zodat je ze snel kunt kopiëren:

TOTP-codes worden gegenereerd op basis van de systeemklok van je apparaat. Als uw gegenereerde codes niet werken, is de meest waarschijnlijke reden dat de klok van uw apparaat niet meer gelijk loopt met de Bitwarden-server. De klok op uw apparaat opnieuw synchroniseren:

Bash
Set-TimeZone -Id "Central Standard Time"

Bash
Restart-Computer

Standaard genereert Bitwarden zescijferige TOTP's met SHA-1 en roteert deze elke 30 seconden, maar sommige websites of diensten verwachten andere parameters. Parameters kunnen worden aangepast in Bitwarden door handmatig de otpauth://totp/ URI voor je kluisitem aan te passen.

Bijvoorbeeld:

Bash
otpauth://totp/Test:me?secret=JBSWY3DPEHPK3PXP&algorithm=sha256&digits=8&period=60

Lees hier meer over het gebruik van otpauth:// URI's.

iOS-gebruikers met iOS 16+ kunnen Bitwarden ook instellen als hun standaardtoepassing voor het opslaan van verificatiecodes wanneer ze codes rechtstreeks vanuit de camera-app scannen. Om dit in te stellen:

1. Open de iOS Instellingen-app op je apparaat.

2. Tik op Wachtwoorden.

3. Tik op Wachtwoordopties.

4. Selecteer Bitwarden in de lijst Verificatiecodes instellen met:.

Eenmaal ingeschakeld hebben QR-codes in de camera-app een knop Openen in Bitwarden. Als je hierop tikt, kun je kiezen of je de authenticatorsleutel wilt toevoegen aan een nieuw of bestaand kluisitem. Als het item is gemaakt of bewerkt, moet u het opslaan voordat u het sluit.

Wanneer je automatisch inloggen invult op iOS, wordt de TOTP-code automatisch gekopieerd naar je klembord. Typ je TOTP-code in het veld Authenticatiecode om het aanmelden te voltooien.

Standaard verwachten Microsoft Azure en Office 365 accounts het gebruik van Microsoft Authenticator voor TOTP's. Als je Bitwarden Authenticator wilt gebruiken om TOTP's te genereren voor je Microsoft Azure of Office 365 accounts, moet je de volgende stappen uitvoeren:

1. Navigeer in Microsoft naar de pagina met je accountinstellingen. Afhankelijk van of u een persoonlijke of zakelijke account hebt, is dit account.microsoft.com of myaccount.microsoft.com.

2. Afhankelijk van of je een persoonlijke of zakelijke account hebt, open je het dashboard Beveiliging of selecteer je Beveiligingsinfo. Als je via het dashboard Beveiliging gaat, moet je in dat scherm ook Tweestapsverificatie selecteren.

   

3. Selecteer de knop Twee-staps-verificatie inschakelen of de knop Aanmeldingsmethode toevoegen en kies Authenticator-app uit de vervolgkeuzelijst.

4. Tijdens de installatieprocedure zie je een vervolgkeuzemenu voor de verificatiemethode. Selecteer Authenticator App of Een app.

5. Ga verder totdat je een blauwe "andere authenticator app" hyperlink ziet. Selecteer de hyperlink wanneer je deze ziet.

6. Ga door totdat je een QR-code ziet, waarna je de normale instructies hier kunt volgen.

De Bitwarden Authenticator (TOTP) kan worden gebruikt als een alternatieve manier van TOTP generatie voor Steam met behulp van een steam:// prefix gevolgd door je geheime sleutel:

Gegenereerde steam:// TOTP's zijn standaard alfanumeriek en bestaan uit vijf cijfers, in tegenstelling tot de traditionele numerieke TOTP's met zes cijfers.