Een Google-account gekoppeld aan een Android-apparaat bepaalt de toegang tot de Play Store, de synchronisatie van gegevens en de werking van de meeste Google-diensten. De procedure zelf is eenvoudig, maar verschillende technische parameters bepalen of de koppeling daadwerkelijk werkt: Play Protect-certificering, authenticatiemethode, zichtbaarheid van het apparaat in het Google-ecosysteem. Dit zijn de punten die bijzondere aandacht verdienen.
Play Protect-certificering en compatibiliteit van het Android-apparaat
Een Android-apparaat dat niet gecertificeerd is door Play Protect kan de toegang tot de Play Store weigeren of verschijnt mogelijk niet in de lijst van apparaten die aan het account zijn gekoppeld. Deze certificering bevestigt dat de fabrikant een Google-licentie heeft verkregen om de Play-diensten voor te laden.
Om de certificeringsstatus te controleren, opent u de Google Play Store-app, tikt u op het profielicoon rechtsboven, gaat u naar Instellingen en tikt u op Over. Als de vermelding Play Protect-certificering niet verschijnt, werkt het apparaat met een niet-goedgekeurde ROM of komt het van een fabrikant zonder Google-licentie.
Op een niet-gecertificeerd apparaat eindigt de procedure voor het toevoegen van een account soms zonder zichtbare fout, maar de installatie op afstand vanaf de Google Play-site mislukt. Het apparaat wordt gewoon niet aangeboden in de dropdownlijst. Voordat u naar een probleem met het account zoekt, raden we aan om dit punt als eerste te controleren.
Wanneer u een apparaat aan een Google-account moet koppelen op een recent verworven telefoon, voorkomt deze controle dat u tijd verliest aan stappen die niet zullen slagen.
Tweefactorauthenticatie en authenticatiemethoden op een nieuw apparaat
Tweefactorauthenticatie beschermt het account, maar kan een obstakel vormen als de vertrouwde telefoon niet meer beschikbaar is op het moment dat u een nieuw apparaat configureert. Google biedt verschillende back-upmethoden aan die u moet instellen voordat u vastloopt.
Beschikbare verificatiemethoden
- De Google-prompten die naar een apparaat worden gestuurd dat al is verbonden met het account, die om een eenvoudige bevestiging vragen door te tikken
- Authenticatie-apps (Google Authenticator of een equivalent) die tijdelijke codes genereren die onafhankelijk zijn van het mobiele netwerk
- De eenmalige back-upcodes, te downloaden vanuit de beveiligingsinstellingen van het account en offline te bewaren
- Toegangssleutels (passkeys), waarmee u zich kunt authentiseren via biometrische vergrendeling of de pincode van het apparaat, zonder een wachtwoord in te voeren
De klassieke valkuil: afhankelijk zijn van slechts één apparaat voor de verificatie. Als deze telefoon verloren gaat, gestolen wordt of opnieuw wordt ingesteld, wordt de toegang tot het account erg ingewikkeld. Het instellen van minimaal twee verschillende methoden blijft de enige betrouwbare voorzorgsmaatregel.
Toegangssleutels en inloggen zonder wachtwoord
Een toegangssleutel (passkey) vervangt het invoeren van het wachtwoord bij bepaalde inlogpogingen. Het is gebaseerd op de vergrendeling van het apparaat, bijvoorbeeld een vingerafdruk of een code. Het beheer gebeurt in de beveiligingsinstellingen van het Google-account, sectie “Inloggen bij Google”.
Op een nieuw Android-apparaat, als er al een passkey is geregistreerd op een ander apparaat van hetzelfde account, kan Google voorstellen deze via Bluetooth te gebruiken om de verbinding te valideren. Het proces voorkomt dat u een wachtwoord op een virtueel toetsenbord moet typen, wat het risico op onderschepping vermindert.
Beheer van meerdere Google-accounts op dezelfde smartphone
Een tweede Google-account aan een Android-apparaat toevoegen gebeurt via Instellingen, vervolgens Accounts, vervolgens Een account toevoegen, en dan Google. Elk toegevoegd account geeft toegang tot zijn eigen Gmail-, Drive-, Foto’s- en Play Store-gegevens.
Het technische punt dat vaak over het hoofd wordt gezien, betreft het actieve account in elke applicatie. De Play Store, Gmail en YouTube beheren onafhankelijk het geselecteerde account. Een app installeren vanuit de Play Store met account A koppelt deze niet automatisch aan account B, zelfs als beide op het apparaat aanwezig zijn.
Om van account te wisselen in de Play Store, tikt u op het profielicoon rechtsboven en selecteert u het gewenste account. Dezelfde handeling geldt voor Gmail, YouTube of Google Maps, maar de selectie synchroniseert niet tussen applicaties.
Installatie op afstand vanaf de Google Play-site
De site play.google.com maakt het mogelijk om de installatie van een app op een apparaat op afstand te starten. Om dit te laten werken, moeten drie voorwaarden gelijktijdig worden vervuld:
- Het geselecteerde account op de site moet hetzelfde zijn als het actieve account in de Play Store van het doelapparaat
- Het apparaat moet gecertificeerd zijn door Play Protect en verbonden zijn met internet
- De zichtbaarheid van het apparaat moet zijn ingeschakeld in de voorkeuren van het account (een verborgen apparaat verschijnt niet in de dropdownlijst op de site)
Om de zichtbaarheid te controleren of te wijzigen, gaat u naar play.google.com/settings en vinkt u de apparaten aan waarop installaties op afstand zijn toegestaan.
Beveiliging van het Google-account: toezicht houden op verbonden apparaten
Eenmaal meerdere apparaten aan hetzelfde account gekoppeld, wordt het toezicht houden op de lijst van actieve verbindingen een noodzakelijke gewoonte. Google houdt een geschiedenis bij van verbonden apparaten, toegankelijk vanuit de beveiligingsinstellingen van het account, sectie “Uw apparaten”.
Deze pagina toont elk apparaat met zijn laatste activiteit. Als er een onbekend apparaat verschijnt, is het account waarschijnlijk gecompromitteerd. Google stelt u in staat om op afstand uit te loggen van een specifiek apparaat vanaf dezezelfde pagina.
Een apparaat uit de lijst verwijderen, verwijdert het account niet van het apparaat. De operatie herroept alleen de actieve sessie. Op het fysieke apparaat blijft het account geconfigureerd totdat het handmatig wordt verwijderd via Instellingen, vervolgens Accounts.
Na een telefoonwissel blijft het verwijderen van het oude apparaat uit de actieve lijst en het wijzigen van het wachtwoord van het account, als de oude telefoon wordt doorverkocht of gerecycled, de veiligste procedure. Deze actie combineren met de controle van de tweefactorauthenticatiemethoden garandeert dat het oude apparaat niet meer als toegangspunt kan dienen.
