Microsoft-herstelcode offline bewaren: nieuwe code vervangt oude

Bewaar een herstelcode voor uw persoonlijke Microsoft-account buiten het apparaat waarmee u gewoonlijk inlogt. Eén nieuw gegenereerde code van 25 cijfers maakt eerdere codes meteen ongeldig, zoals de instructie van Microsoft aangeeft. Een afdruk in een veilige, bereikbare bergplaats geeft u een noodkopie als uw telefoon of gebruikelijke aanmeldmethode wegvalt.

Maak die noodkopie terwijl u nog toegang hebt tot uw accounts en noteer welke versie u bewaart. Voor een Google-account zijn er meerdere back-upmogelijkheden, waaronder afdrukbare codes, een authenticator-app en een beveiligingssleutel. Een optie op uw verloren telefoon helpt u op dat moment niet; kies daarom minstens één route die u zonder dat toestel kunt bereiken.

Maak een noodkaart per account

Begin bij accounts waarmee u andere accounts kunt herstellen, vooral uw belangrijkste e-mailadres. Noteer per account de dienst, de gebruikersnaam of het e-mailadres, de plaats van de herstelkopie en wanneer u die voor het laatst hebt gecontroleerd. Zet op de kaart ook of u een set codes of één herstelcode bewaart. Zo hoeft u bij verlies van een toestel niet eerst te raden welk papier bij welke aanmelding hoort.

Bewaar de noodkaart gescheiden van uw wachtwoorden. Schrijf de codes bij voorkeur evenmin op de kaart zelf: die kan de bergplaats aanwijzen zonder meteen toegang tot het account te geven. Gebruikt u een tweede kopie, noteer dan ook waar die ligt. Beide kopieën moeten actueel zijn; een vergeten reserve in een andere lade kan na vervanging van de codes misleidend worden.

Genereer codes en leg vast wat vervalt

Open bij Google de beveiligingsinstellingen van uw account, ga naar Tweestapsverificatie en kies Back-upcodes. De Google-instructie voor back-upcodes beschrijft een set van tien codes van acht cijfers: elke code werkt één keer en een nieuwe set maakt de oude set inactief. U kunt de codes afdrukken of downloaden; downloaden is niet beschikbaar voor accounts die aan Geavanceerde beveiliging deelnemen.

Een Google-back-upcode vervangt de gebruikelijke tweede stap bij het inloggen. Streep een gebruikte code op uw afdruk door, zodat u later geen onbruikbaar exemplaar kiest. Maakt u een nieuwe set, vervang dan het hele blad: ook codes uit de oude set die u nooit hebt gebruikt, werken niet meer.

Voor een persoonlijk Microsoft-account vindt u de optie om een nieuwe herstelcode te genereren in het beveiligingsdashboard, onder de manieren om u aan te melden. Druk de code af zodra u hem maakt. Een bestaande Microsoft-herstelcode kunt u later niet opnieuw ophalen of downloaden; wie de afdruk kwijt is maar nog kan inloggen, moet een nieuwe code maken. Die code hoort bij accountherstel, bijvoorbeeld wanneer u uw wachtwoord bent vergeten of geen ingestelde verificatiemethode kunt gebruiken. Behandel hem dus niet als een Google-back-upcode voor de gewone tweede stap.

Bewaar de kopie buiten het gebruikelijke apparaat

Stop de afdruk in een gesloten envelop en berg die op bij andere belangrijke papieren, bijvoorbeeld in een afsluitbare kast of kluis. Kies een plaats die u zelfstandig kunt bereiken als uw telefoon, toegangssleutel of authenticator ontbreekt. Een tweede fysieke kopie kan helpen als één bergplaats onbereikbaar wordt, mits die op een andere veilige plek ligt en u beide exemplaren bij iedere vervanging bijwerkt.

Een foto op de gebruikelijke telefoon of een bestand in een map die alleen via datzelfde account bereikbaar is, geeft bij verlies of blokkering weinig noodruimte. Controleer na het afdrukken of u geen tijdelijke download, extra afdruk of foto hebt achtergelaten die u niet wilt bewaren. Houd de inhoud van de envelop uit het zicht van anderen: wie een code in handen krijgt, kan die mogelijk voor een aanmeldings- of herstelpoging gebruiken.

Controleer de noodroute zonder uw reserve onnodig te gebruiken

Plan bijvoorbeeld ieder halfjaar een controle en doe dat ook na een wissel van telefoon, authenticator of toegangssleutel. Kijk of de juiste envelop er nog ligt, of de afdruk leesbaar is en of de noodkaart naar de goede bergplaats verwijst. Ga na of u die plek kunt bereiken zonder eerst het account te openen waarvoor u de code bewaart. Deze controle zegt iets over uw voorbereiding, maar bewijst op zichzelf niet dat een code bij aanmelding zal werken.

Wilt u de Google-route echt proberen, gebruik dan een aanmelding waarbij om de tweede stap wordt gevraagd en kies de optie voor een back-upcode. Neem één ongebruikte code van de actuele set. Markeer hem na een geslaagde aanmelding als gebruikt en bewaar de overige codes; een verbruikte code hoort niet meer bij uw reserve.

Bij Microsoft kunt u nagaan of u vanuit de aanmelding de herstelopties kunt bereiken, zonder uw bewaarde code voor een routineproef in te voeren. De precieze stappen kunnen verschillen naargelang de beveiligingsinstellingen van uw account. Na invoer van een geldige herstelcode komt u in een procedure waarin u uw wachtwoord kunt bijwerken. Controleer voor periodiek onderhoud vooral of uw laatst gemaakte afdruk aanwezig en leesbaar is.

Vervang codes na verlies of twijfel

Is een Google-afdruk kwijt, zijn de codes op of vermoedt u dat iemand ze heeft gezien? Meld u aan met een methode waarover u nog beschikt en genereer een nieuwe set. Druk die af, werk de noodkaart en eventuele tweede kopie bij en vernietig oude bladen die u nog hebt. De oude set is dan technisch onbruikbaar, maar een oude afdruk bewaren maakt het in een noodsituatie lastig om direct de juiste te vinden.

Bij Microsoft maakt u, zolang u nog kunt inloggen, een nieuwe herstelcode en vervangt u alle afdrukken van de vorige. Ruim de oude exemplaren op zodra de nieuwe afdruk veilig ligt. Bent u al buitengesloten en hebt u geen code meer, dan kunt u de bestaande code niet alsnog laten tonen. Gebruik in dat geval de aanmeldingshulp of een andere herstelmogelijkheid die voor uw account beschikbaar is. Zo blijft uw noodkaart verwijzen naar een kopie die u daadwerkelijk kunt gebruiken.