Het gebruik van een authenticator-app voor tweefactorauthenticatie (2FA) is veiliger dan sms-berichten, maar wat als u van telefoon wisselt? U kunt als volgt uw 2FA-accounts verplaatsen als u Microsoft Authenticator gebruikt.
Eerder keken we naar het verplaatsen van 2FA-accounts in Google Authenticator naar een nieuwe telefoon. We hebben vastgesteld dat er geen manier is om al uw accounts te exporteren en ze vervolgens naar een nieuwe telefoon te importeren. U moet uw 2FA-accounts handmatig opnieuw aanmaken op uw nieuwe telefoon.
Gelukkig biedt Microsoft Authenticator een back-up- en hersteloptie. Merk op dat 2FA is ontworpen om het extreem moeilijk te maken om toegang te krijgen tot een account, tenzij je de 2FA-code hebt. De meeste accounts bieden back-upcodes die u kunt gebruiken als u uw telefoon bent kwijtgeraakt of beschadigd.
Zorg ervoor dat u een kopie van de back-upcodes voor elk account hebt voordat u probeert uw verificatieapparaat te wijzigen. U kunt deze vervolgens gebruiken als u problemen ondervindt bij het herstellen van uw accounts.
Schakel de back-upoptie in op uw oude telefoon
Als u uw accounts op een nieuwe telefoon moet herstellen, moet u de back-upoptie inschakelen op uw oude. Open hiervoor Microsoft Authenticator. Tik op de drie verticale stippen in de rechterbovenhoek en tik vervolgens op ‘Instellingen’.
Schakel in het gedeelte “Back-up” “Cloudback-up” in op een Android-telefoon of “iCloud-back-up” op een iPhone.
Er wordt dan een back-up van uw accounts gemaakt op het Microsoft-account dat u gebruikte toen u Microsoft Authenticator voor het eerst instelde. iPhones vereisen ook dat je een iCloud-account hebt.
Als u zich zorgen maakt over wat er daadwerkelijk wordt geback-upt, is het vrij eenvoudig. Uw account en gebruikersnamen, verificatiecode en verschillende metagegevens, zoals het tijdstip waarop de back-up is gemaakt, worden allemaal meegenomen.
Authenticator maakt een versleuteld JSON Web Encryption blob (JWE) -bestand aan met behulp van AES-256. Het hasht vervolgens de gegevens met SHA-512, en voegt deze toe aan de JWE voordat het hele bestand en de sleutel-ID in uw account worden opgeslagen. Een gedetailleerde uitleg van het back-up- en opslagproces is beschikbaar als je wat dieper wilt duiken.
De hersteloptie gebruiken op uw nieuwe telefoon
Vervolgens moet u Microsoft Authenticator op uw nieuwe telefoon installeren. Download het van Google Play voor Android of de Apple App Store voor iPhone. Stel pas accounts in met Microsoft Authenticator nadat u de hersteltool hebt gebruikt, omdat hiermee overeenkomende siteaccounts worden overschreven.
Stel dat u 2FA heeft ingesteld op het Gmail-account abc@gmail.com in Authenticator op uw nieuwe telefoon. Authenticator op uw oude telefoon bevat echter het Gmail-account xyz@gmail.com. De hersteltool overschrijft het abc@gmail.com-account dat je hebt toegevoegd aan Authenticator op je nieuwe telefoon met het xyz@gmail.com-account dat in je back-up staat.
Om de hersteltool te gebruiken, opent u Microsoft Authenticator op uw nieuwe telefoon en klikt u vervolgens op ‘Herstel starten’.
Je wordt gevraagd om in te loggen op het Microsoft-account dat je hebt gebruikt voor de back-up op je oude telefoon. Uw accounts worden dan automatisch toegevoegd aan Microsoft Authenticator op uw nieuwe account.
Herstel op het nieuwe en verwijder het oude
Bij sommige accounts moet u opnieuw valideren, ofwel door u aan te melden bij die accounts of door een QR-code te scannen. Microsoft Authenticator geeft een bericht weer als u dit moet doen. Het is in wezen hetzelfde proces dat u heeft doorlopen toen u het account oorspronkelijk instelde.
Het is ook belangrijk om de accounts van uw oude telefoon te verwijderen. Doe dit echter pas nadat u het heeft getest en ervoor heeft gezorgd dat u deze accounts op uw nieuwe telefoon kunt openen via Microsoft Authenticator.
Om een account van uw oude telefoon te verwijderen, opent u Microsoft Authenticator erop. Tik op het account dat u wilt verwijderen en tik vervolgens op ‘Account verwijderen’.
U moet ook al uw 2FA-accounts openen en kijken of uw oude telefoon nog steeds wordt weergegeven als een geldig authenticatieapparaat; als dit het geval is, verwijder het dan.
Nadat u alle accounts van Authenticator op uw oude telefoon heeft verwijderd, kunt u de app ook verwijderen. Vanaf dit punt geeft alleen uw nieuwe telefoon 2FA-codes voor u.
