Het is vervelend: je probeert in te loggen, maar de sms met de verificatiecode komt niet aan. Vaak ligt het aan het telefoonnummer of het netwerk, niet aan het account. Met een paar gerichte controles los je het meestal snel op.
Controleer het telefoonnummer
De meest voorkomende oorzaak is een verouderd of verkeerd telefoonnummer. Is de gebruiker van nummer veranderd zonder dit bij te werken, dan gaan codes naar een toestel dat hij niet meer gebruikt.
Telefoonnummer controleren en bijwerken
- Laat de gebruiker naar
myaccount.google.comgaan en Beveiliging openen. - Controleer onder 2-stapsverificatie welk telefoonnummer is geregistreerd.
- Werk het nummer bij als het niet meer klopt en bevestig met een test-sms of spraakoproep.
- Lukt inloggen helemaal niet meer, dan reset een beheerder de 2-stapsverificatie (zie verderop).
Sms versus spraak
Bij veel 2SV-instellingen kun je kiezen tussen een sms-code en een gesproken code via een telefoongesprek. Komt de sms niet aan, dan werkt de spraakoptie vaak wel, omdat die een ander kanaal gebruikt.
Netwerk- en toestelproblemen
Een telefoon zonder bereik, een vol sms-geheugen of een geblokkeerde afzender kunnen de code tegenhouden. Sms-vertraging bij de provider komt ook voor, vooral bij roaming in het buitenland.
Forceer een nieuwe netwerkverbinding
Laat de gebruiker de telefoon kort in vliegtuigmodus zetten en weer uit, of helemaal herstarten. Dat dwingt een nieuwe verbinding met het mobiele netwerk af, waardoor vastzittende sms-berichten alsnog binnenkomen.
Loopt het sms-geheugen vol, verwijder dan oude berichten. Controleer ook of de gebruiker geen onbekende afzenders blokkeert of een sms-filter heeft staan.
Stap over op een betrouwbaardere methode
Sms is de minst betrouwbare en minst veilige tweede factor. Een authenticator-app of back-upcodes werken zonder netwerk en zijn bestand tegen vertraging en simswap-fraude.
Sms is kwetsbaar
Sms-codes zijn gevoelig voor simswap-aanvallen en netwerkvertraging. Stap waar mogelijk over op een authenticator-app, Google Prompt (melding op het toestel) of een fysieke beveiligingssleutel, en gebruik sms alleen als laatste terugvaloptie.
Onder Beveiliging en 2-stapsverificatie voeg je een authenticator-app of beveiligingssleutel toe. Genereer daarnaast een set back-upcodes en bewaar die op een veilige plek, zodat een vastzittende sms nooit meer een blokkade vormt.
Wanneer de beheerder ingrijpt
Komt de gebruiker er helemaal niet meer in, dan grijpt een Workspace-beheerder in via de Admin console.
2-stapsverificatie resetten als beheerder
- Open de Admin console en ga naar Directory en Gebruikers.
- Klik op de betreffende gebruiker en open de sectie Beveiliging.
- Schakel de inlogcontrole (2-stapsverificatie) tijdelijk uit voor deze gebruiker.
- Laat de gebruiker binnen het tijdvenster inloggen met alleen het wachtwoord en meteen een nieuwe, betrouwbaardere factor instellen.
Tijdelijk venster
Na het uitschakelen kan het enkele minuten duren voordat de wijziging doorwerkt. De inlogcontrole staat daarna kort uit (ongeveer tien minuten) zodat de gebruiker kan inloggen. Laat hem dus direct een authenticator-app of beveiligingssleutel koppelen.
Waarom komt de sms wel, maar veel te laat aan?
Providervertraging, vooral bij roaming, kan de code te laat laten arriveren. Gebruik dan een authenticator-app die de code direct lokaal op het toestel genereert, zonder netwerk.
Kan ik de code via een telefoongesprek krijgen?
Ja. Als de spraakoptie is ingesteld, kies je tijdens het inloggen voor de gesproken code in plaats van sms. Die loopt via een ander kanaal en werkt vaak wel als de sms vastloopt.
De gebruiker is van nummer veranderd, wat nu?
Werk het nummer bij in de accountinstellingen onder Beveiliging en 2-stapsverificatie. Lukt inloggen niet meer, dan reset een beheerder de 2-stapsverificatie via Directory en Gebruikers.
Wat als de gebruiker geen back-upcodes meer heeft?
Een beheerder kan nieuwe back-upcodes genereren via de beveiligingsinstellingen van de gebruiker. Let op: nieuwe codes maken de oude ongeldig.
Is sms een veilige tweede factor?
Sms is beter dan geen tweede factor, maar gevoelig voor simswap-fraude en vertraging. Een authenticator-app, Google Prompt of een beveiligingssleutel is duidelijk veiliger.
Wie mag de 2-stapsverificatie van een beheerder resetten?
Alleen een superbeheerder kan de inlogcontrole of back-upcodes van een andere beheerder beheren. Gewone beheerders kunnen dit alleen voor reguliere gebruikers doen.