Twee-factor-authenticatie met eenmalige wachtwoorden (OTP)

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

active

inactive

inactive

active

inactive

active

inactive

inactive

Het gebruik van One-time Passwords (OTP) wordt zeer verschillend genoemd op de verschillende diensten die het ondersteunen. Soms wordt het Multi-factor Authentication (MFA) genoemd, soms is het Two-factor Authentication (2FA) of gewoon “authenticatie via authenticator app” zoals Google Authenticator. De meeste van deze diensten zijn compatibel voor gebruik met de Nitrokey Pro en Nitrokey Storage. De volgende instructies laten zien hoe u OTP op ons -ondersteuningsforum inschakelt. De procedure is bij de meeste diensten vergelijkbaar. Voor een lijst van websites die OTP ondersteunen kunt u kijken op dongleauth.com.

Notitie

Voor de Nitrokey 3 moet de Nitrokey App 2 worden gebruikt om TOTP in te stellen. Zie Nitrokey App 2.

U moet de Nitrokey App geïnstalleerd hebben om de OTP-functie van de Nitrokey Pro en Nitrokey Storage te kunnen gebruiken.

Een website/toepassing configureren om OTP te gebruiken

Log in op de website die OTP ondersteunt (in dit voorbeeld, het supportforum). Meestal vind je de optie om twee-factor-authenticatie in te schakelen onder je profiel of in de instellingen.

img1

Meestal krijg je een QR-Code zoals hieronder te zien is. Er zou een optie moeten zijn, om de geheime sleutel direct te tonen.

img2

We moeten de geheime code kopiëren.

This is what the Nitrokey is actually protecting. You may create a backup of it now (in case the Nitrokey get lost or breaks) by writing it down on a sheet of paper and storing it securely. But be aware that anybody who is in possession of this secret code, can create one-time passwords for your account! Please note that you won’t be able to backup this code, once it is stored in the Nitrokey!

img3

Start nu de Nitrokey App en open de “OTP Slot Configuratie”.

img4

Plak de geheime sleutel in het corresponderende veld en kies een passende slotnaam. Klik op “Opslaan” en voer desgevraagd uw beheerders-PIN in.

img5

Na het opslaan van het slot kun je naar “Menu” -> “Wachtwoorden” -> YourSlotName gaan om je allereerste eenmalige wachtwoord te krijgen.

img6

Het eenmalige wachtwoord wordt automatisch naar uw klembord gekopieerd. U hoeft het alleen maar in het veld op de website te plakken om de juiste instelling te bevestigen en zo de twee-factorauthenticatie te activeren.

img7

Veilig inloggen op website/toepassing

Van nu af aan wordt u gevraagd om een eenmalig wachtwoord naast uw andere referenties als u probeert in te loggen op de website. U hoeft alleen maar de Nitrokey App te openen en naar “Menu” -> “Wachtwoorden” -> YourSlotName te gaan om het eenmalige wachtwoord te krijgen.

img8