Tweetraps-verificatie op je account

Tweetraps-verificatie (2FA) zet een extra slot op je SameSubs-account. Naast je wachtwoord heb je dan ook een code uit een authenticator-app nodig om in te loggen. We raden het aan voor iedereen, en voor hosts is het bijna verplicht-aan.

Belangrijk: dit gaat over je SameSubs-account

Niet te verwarren met de 2FA van je streamingprovider (Netflix, Spotify, etc). Die laatste regel je in jouw provider-account zelf, en is waar de live host-help over gaat als je een code nodig hebt.

Hier hebben we het over een slot op je SameSubs-login. Volledig los daarvan.

Wat heb je nodig?

Een authenticator-app op je telefoon. Wij ondersteunen alle standaard TOTP-apps:

• Google Authenticator
• Microsoft Authenticator
• 1Password
• Authy
• Bitwarden
• Apple Wachtwoorden (iOS 17+)

Geen app? Download er één gratis voor je 2FA aanzet.

2FA inschakelen

1. Ga naar /instellingen en klik op Beveiliging
2. Klik op Tweetraps-verificatie inschakelen
3. Scan de QR-code met je authenticator-app (of typ de geheime sleutel handmatig over)
4. Voer de 6-cijferige code uit je app in om te bevestigen
5. Sla je backup-codes op: we tonen 8 eenmalige codes. Bewaar ze in een password manager of op papier op een veilige plek.
6. Klaar. Vanaf de volgende login vragen we om je 2FA-code.

Inloggen met 2FA

Na e-mail en wachtwoord vraagt SameSubs om de 6-cijferige code uit je authenticator. Per device kun je "vertrouw dit apparaat 30 dagen" aanvinken zodat je niet bij elke login een code hoeft te tikken.

Telefoon kwijt of authenticator weg

Gebruik één van je backup-codes. Elke code werkt één keer en vervangt voor die login je 2FA. Daarna log je in en kun je op /instellingen → Beveiliging 2FA opnieuw opzetten met je nieuwe telefoon.

Geen backup-codes meer? Neem contact op via support. We doen dan een handmatige verificatie via je geverifieerde e-mailadres voordat we 2FA resetten.

2FA uitschakelen

Op /instellingen → Beveiliging, klik Tweetraps-verificatie uitschakelen. We vragen om je wachtwoord plus een 2FA-code als bevestiging. We raden uitschakelen niet aan, vooral niet als je host bent met actieve uitbetalingen.

Voor hosts: extra belangrijk

Op je host-account staat geld dat richting je bankrekening gaat. Een gecompromitteerd account betekent in het ergste geval dat iemand je uitbetaal-IBAN aanpast. 2FA voorkomt dat. Voor hosts trekken we de trust score iets omhoog als 2FA aan staat, en sommige acties (IBAN wijzigen, e-mailadres wijzigen) vragen sowieso om een verse 2FA-bevestiging als 'ie aan staat.

Tip

Bewaar je backup-codes niet alleen in dezelfde authenticator-app op dezelfde telefoon. Dat is hetzelfde als je huissleutel onder de mat leggen. Een password manager met sync (1Password, Bitwarden) of een geprint papiertje in je administratie is veiliger.