2FA op Synology instellen zonder jezelf buiten te sluiten

Tweefactorauthenticatie maakt een gestolen wachtwoord veel minder bruikbaar. Richt het wel zorgvuldig in en bewaar altijd een herstelmogelijkheid.

Welke methoden ondersteunt DSM?

DSM ondersteunt onder meer een eenmalige verificatiecode (OTP), goedkeuren via Synology Secure SignIn en hardwarebeveiligingssleutels.

1. Installeer Secure SignIn

Installeer de Synology Secure SignIn-app op je telefoon als je goedkeuren via telefoon of OTP wilt gebruiken.

2. Open je persoonlijke beveiligingsinstellingen

Klik in DSM rechtsboven op je gebruikersicoon en ga naar Persoonlijk → Beveiliging / Aanmeldmethode. De exacte benaming kan per DSM-versie iets verschillen.

3. Kies 2FA

Kies tweefactorauthenticatie en volg de wizard. Bij OTP scan je de QR-code met Secure SignIn of een compatibele authenticator.

4. Test vóór je uitlogt

Open DSM in een tweede browser of privévenster en controleer of je met wachtwoord plus tweede factor kunt aanmelden.

5. Bewaar herstelcodes

Bewaar recovery-codes buiten je NAS, bijvoorbeeld in een wachtwoordmanager of op papier. Voeg bij voorkeur ook een tweede aanmeldmethode toe.

Hardware security key?

Dat kan extra sterk zijn, maar DSM stelt hiervoor voorwaarden. Synology noemt onder meer een geldige HTTPS-domeinnaam; een IP-adres of QuickConnect-adres volstaat daarvoor niet.