Twitch-streamkey resetten zonder kanaalinstellingen te verliezen

Wat te doen als je Twitch-streamkey voor anderen toegankelijk is geworden

De streamkey is een geheime code die je streamingprogramma verbindt met je Twitch-kanaal. Wie deze code heeft, kan proberen een uitzending te starten namens het kanaal. Daarvoor hoeft hij niet het wachtwoord van het account te kennen.

Als de key in een chat, een openbare post, een screenshot, een video, een configuratiebestand of een programma-log is verschenen, beschouw hem dan als gecompromitteerd. Het verwijderen van het bericht of bestand maakt de key niet veilig: hij kan al eerder zijn gekopieerd.

De eerste stap is de oude key in Twitch resetten en hem niet opnieuw gebruiken. Daarna moet je de nieuwe code vervangen in alle programma's en apparaten waarmee je uitzendt. Als de key het enige teken van een lek was, hoef je de kanaalvormgeving niet te wijzigen of het kanaal opnieuw aan te maken.

Het is belangrijk een keylek te onderscheiden van accounthacking. De key maakt verbinding met de uitzending mogelijk, maar geeft op zichzelf geen toegang tot het wachtwoord, privéberichten en profielinstellingen. Als je onbekende logins of wijzigingen in het account hebt opgemerkt, volg dan het uitgebreidere beveiligingsplan hieronder.

Waar je de reset van de Twitch-streamkey vindt

Log in op precies het Twitch-account waaraan het betreffende kanaal is gekoppeld. Open vervolgens het dashboard voor makers. Zoek in de interface het pad 'Instellingen' → 'Kanaal' → 'Streamkey'. In sommige versies van de site kan dit gedeelte 'Instellingen' → 'Streaming' heten, en de code zelf 'Primaire streamkey' of Primary Stream Key.

Verwar dit gedeelte niet met de instellingen voor wachtwoord, profiel of moderatie. Het betreffende blok hoort bij de verbinding van het streamingprogramma. Daarin worden meestal knoppen getoond om de key te tonen, te kopiëren en te resetten. Als de code verborgen is, kan Twitch vragen je identiteit opnieuw te bevestigen.

Controleer vóór het klikken de kanaalnaam in het dashboard. Dit is extra belangrijk als er meerdere profielen in de browser open staan of je recent tussen accounts hebt gewisseld. Je moet de key resetten van het kanaal waarmee je van plan bent uit te zenden.

Als je het juiste item niet kunt vinden, gebruik dan de zoekfunctie in het dashboard of open de instellingen via de webversie van Twitch. De namen van elementen kunnen veranderen bij een taalwijziging en interface-update, maar het gedeelte met de primaire streamkey blijft het richtpunt.

Hoe je de oude key reset en een nieuwe aanmaakt

Open het blok met de primaire streamkey en klik op 'Resetten', 'Reset' of een vergelijkbare knop ernaast. Bevestig de actie als Twitch een waarschuwing toont. Daarna maakt de dienst een nieuwe code aan, en de oude key moet je niet meer als werkend of veilig beschouwen.

Kopieer de nieuwe key pas nadat de reset is voltooid. Plak hem niet in een chat, e-mail, supportverzoek, openbare notitie of bericht om hem te controleren. Als je een assistent toegang wilt geven, gebruik dan de daarvoor bedoelde rollen en rechten, niet de streamkey zelf.

Reset de key bij voorkeur vóór je je eigen uitzending start. Als er al een onbekende uitzending op het kanaal loopt, mag het vervangen van de key niet de enige maatregel zijn: stop de uitzending op de beschikbare manier in het dashboard en controleer direct de beveiliging van het account. Een al tot stand gebrachte verbinding kan apart moeten worden beëindigd.

Na de reset mag de oude key niet in werkinstructies, screenshots, clouddocumenten en instellingen van een reservecomputer blijven staan. Als je later nog een kopie van de oude code vindt, is een tweede reset verstandig, vooral wanneer niet bekend is wie er toegang toe kan hebben gekregen.

Hoe je de key vervangt in OBS en andere programma's

Open in OBS 'Instellingen' en ga naar het gedeelte voor streamen. Kies Twitch als het programma een keuze voor de dienst biedt en zoek vervolgens het veld met de key. Verwijder de oude waarde, plak de nieuwe code en sla de instellingen op. Voeg geen spaties, aanhalingstekens, regeleinden of uitleg toe aan de key.

Als OBS via accountautorisatie met Twitch is verbonden, is er mogelijk geen apart veld voor de streamkey. In die modus gebruikt het programma de gekoppelde verbinding. Controleer welk account in OBS is opgegeven en verbreek indien nodig de oude autorisatie en log opnieuw in via Twitch.

In een ander streamingprogramma kan het betreffende item Stream Key, Streamsleutel, Streamkey of iets dergelijks heten, of het kan in de serverinstellingen staan. Het principe blijft hetzelfde: vervang de opgeslagen code door de nieuwe en controleer of het juiste kanaal is geselecteerd. Als je vanaf meerdere computers uitzendt, werk de key dan op elk daarvan bij.

Scènes, bronnen, overgangen, afbeeldingen, microfoonfilters, sneltoetsen en OBS-profielen staan los van de streamkey. Verwijder ze niet bij het oplossen van een lek. Als het programma een back-up van de configuratie bewaart of deze met een ander apparaat synchroniseert, controleer dan of daar nog de oude code in staat.

Start na de vervanging een korte verbindingstest. Controleer vóór de uitzending dat er geen dashboards, key, persoonlijke meldingen en configuratievensters in beeld zijn. Als de verbinding niet tot stand komt, controleer dan eerst het geselecteerde account en of de oude key nog in een ander profiel van het programma staat.

Wat na de reset apart moet worden gecontroleerd

Een keyreset betekent niet dat je het kanaal opnieuw moet instellen, maar sommige verbindingen werken onafhankelijk van Twitch en kunnen eigen toegangsgegevens bewaren. Dit geldt voor streamingprogramma's, externe computers, bots, dashboards en andere tools waaraan je de key handmatig hebt gegeven.

Als na de vervanging de uitzending start met de verkeerde naam, categorie of taal, controleer die instellingen dan apart. Ze maken geen deel uit van de streamkey en kunnen in het programma zelf, in het dashboard voor makers of via een andere verbinding zijn ingesteld.

Controleer ook de lijst met actieve uitzendingen, de rechten van moderators en meldingen over logins. Wijzig instellingen niet willekeurig: leg eerst vast wat er precies onbekend uitziet. Zo kun je een gewone fout in het programma onderscheiden van de acties van een buitenstaander.

Als de oude key in een externe dienst is gebruikt, vervang hem daar dan alleen via de officiële interface van die dienst. Stuur de nieuwe code niet naar medewerkers, moderators of auteurs van handleidingen in privéberichten, als een andere vorm van autorisatie voor hun werk volstaat.

Wat je moet controleren als het lek deel van een hack kan zijn

Als er naast het keylek onbekende logins zijn verschenen, profielgegevens zijn gewijzigd, andermans uitzendingen zijn gestart of meldingen binnenkwamen over acties die je niet hebt uitgevoerd, beschouw de situatie dan als een mogelijk account hack. Beperk je niet tot het opnieuw resetten van de key: een aanvaller kan het wachtwoord, sessiegegevens of toegang tot een gekoppelde applicatie hebben verkregen.

Wijzig eerst het Twitch-wachtwoord. Doe dit vanaf een apparaat dat je vertrouwt en gebruik een nieuw wachtwoord dat niet ook op je e-mail, sociale netwerken en andere diensten wordt gebruikt. Bewaar het niet in een open bestand en stuur het niet naar anderen. Als je twijfelt over de veiligheid van de computer, controleer die dan eerst of gebruik een ander apparaat.

Open daarna de beveiligingsinstellingen van het account en beëindig onbekende sessies. Controleer de lijst met apparaten en meldingen over logins, als Twitch zulke gegevens toont. Een onbekende locatie betekent niet altijd een hack: die kan met een mobiel netwerk of VPN samenhangen, dus vergelijk die met het tijdstip en je eigen acties.

Bekijk de gekoppelde applicaties en verwijder degenen die je niet gebruikt, niet herkent of niet meer vertrouwt. Controleer apart de streamingprogramma's, bots, statistiekdiensten en tools waaraan ooit toegang tot Twitch is gegeven. Na het intrekken van de toestemming kun je de benodigde applicaties opnieuw koppelen via het officiële autorisatiescherm.

Schakel tweestapsverificatie voor Twitch in. Dat voegt een extra controle bij het inloggen toe en verkleint het risico op hernieuwde toegang met alleen een wachtwoord. Bewaar de herstelcodes op een plek die voor anderen ontoegankelijk is en geef bevestigingscodes niet door in chats of privéberichten.

Beveilig ook het e-mailaccount dat aan Twitch is gekoppeld. Als een buitenstaander toegang tot de e-mail heeft gekregen, kan hij proberen het wachtwoord te herstellen of meldingen te onderscheppen. Wijzig het wachtwoord van de e-mail, schakel tweestapsverificatie in en controleer de regels voor het doorsturen van berichten en onbekende sessies.

Reset na het beveiligen van het account opnieuw de streamkey, als die tijdens de hack bij een aanvaller terecht kan zijn gekomen. Werk daarna de key bij in OBS en andere vertrouwde programma's. Controleer de computer met antivirussoftware, verwijder verdachte browserextensies en start geen onbekende bestanden met configuraties of scripts.

Als inloggen op het Twitch-account niet lukt

Wanneer het wachtwoord, de e-mail of de tweestapsverificatiecode al zonder jouw instemming is gewijzigd, gebruik dan accountherstel via de officiële Twitch-site. Wend je niet tot mensen die beloven 'het kanaal terug te halen' tegen betaling of die vragen om je wachtwoord en volledige streamkey te sturen.

Als er een vreemde uitzending op het kanaal loopt, vermeld dat dan in je verzoek aan de support en voeg alleen de noodzakelijke gegevens toe: de kanaalnaam, een beschrijving van het probleem, het tijdstip van ontdekking en meldingen over verdachte acties. Voeg de volledige nieuwe key, het wachtwoord en herstelcodes niet toe aan het verzoek, tenzij het officiële formulier daar expliciet om vraagt.

Controleer na het herstel van de toegang opnieuw het wachtwoord, de sessies, de gekoppelde applicaties, tweestapsverificatie en de streamkey. Het herstellen van de login maakt het niet overbodig om de code te vervangen die al kan zijn gekopieerd.

Kort: wat je stap voor stap moet doen

1. Beschouw de key als gecompromitteerd als hij openbaar toegankelijk is geworden, ook zonder andermans uitzending.
2. Open het dashboard voor makers van Twitch en ga naar 'Instellingen' → 'Kanaal' → 'Streamkey'.
3. Klik op 'Resetten' naast de primaire key en bevestig de actie.
4. Vervang de oude code in OBS en andere programma's waarmee je uitzendt.
5. Controleer de verbinding, het account, het kanaal en de instellingen van een testuitzending.
6. Als er tekenen van een hack zijn, wijzig het wachtwoord, beëindig onbekende sessies, controleer gekoppelde applicaties en schakel tweestapsverificatie in.
7. Wijzig na het beveiligen van de computer en het account de key opnieuw, als die tijdens de hack kan zijn gelekt.