Tweefactor

Tweefactor voegt een tweede stap toe aan het inloggen, zodat een gestolen wachtwoord alleen niet genoeg is. Je hebt er een authenticator-app op je telefoon voor nodig.

Open Tweefactor

Voor wie het verplicht is

Tweefactor is verplicht voor wie mensen mag uitnodigen of beheren, of het huis of de facturatie mag wijzigen. Het hangt aan die rechten, niet aan de naam van je rol. Wie alleen mag kijken of het dagelijkse werk doet, hoeft niet.

Is het voor jou verplicht, dan krijg je eerst veertien dagen. Het scherm zegt hoeveel dagen je nog hebt. Daarna kom je in het dashboard niet verder dan dit scherm, tot tweefactor aanstaat. Er zit geen meerprijs aan.

Aanzetten

1. Vul je wachtwoord in en klik op "Beginnen".
2. Scan de QR-code met je authenticator. Zit je op je telefoon, gebruik dan "Open mijn authenticator". Lukt scannen niet, typ dan het geheim over; met "Kopieer" zet je het op je klembord.
3. Schrijf de herstelcodes over, of kopieer ze met "Kopieer de codes", en bewaar ze buiten je telefoon: op papier, of in een wachtwoordkluis op een ander toestel. Je ziet ze één keer; daarna kunnen ook wij ze niet meer lezen. Met zo'n code kom je binnen als je je telefoon kwijt bent.
4. Vul de code van zes cijfers uit je app in, vink "Ik heb mijn herstelcodes bewaard, ergens anders dan op deze telefoon" aan en klik op "Bevestigen". Zonder dat vinkje gaat tweefactor niet aan: herstelcodes op dezelfde telefoon als je authenticator helpen je niet als die telefoon weg is.

Daarna staat er dat tweefactor aanstaat, en zijn je andere toestellen uitgelogd: een toestel dat nooit de code uit je app liet zien, blijft niet binnen. Daar log je opnieuw in, nu met de code.

Inloggen met tweefactor

Na je wachtwoord vraagt het inlogscherm bij "Nog één stap" om de code van zes cijfers uit je app. Dat geldt ook als je inlogt met een code uit je mail, en na een nieuw wachtwoord: die bewijzen je adres, niet je telefoon. Ben je je telefoon kwijt, typ dan een van je herstelcodes; elke herstelcode werkt één keer. Duurt de tweede stap langer dan tien minuten, dan begin je opnieuw bij je wachtwoord.

Tweefactor en passkeys

Een passkey (Jouw profiel) is een andere weg naar binnen: inloggen met een passkey vraagt niet om de code uit je app, want een passkey is zelf al twee stappen (je toestel, en het ontgrendelen ervan). Hij telt niet als tweefactor: is tweefactor voor jou verplicht, dan zet je het aan met een authenticator-app, ook als je een passkey hebt. Daarmee heb je ook herstelcodes, en die blijven de weg terug als je toestel weg is.

Telefoon kwijt

1. Log op een ander toestel in met je wachtwoord, en typ bij "Nog één stap" een van je herstelcodes. Elke code werkt één keer.
2. Zet daarna tweefactor uit en weer aan met je nieuwe telefoon, of maak nieuwe herstelcodes (hieronder).

Zijn ook je herstelcodes weg, mail ons dan op het adres dat op dit scherm en bij "Nog één stap" staat. Als we zeker weten dat jij het bent, meestal door terug te bellen op het nummer dat we van je huis kennen, zetten wij tweefactor uit en halen we je passkeys weg, want die kunnen op de verloren telefoon staan. Je wordt dan op elk toestel uitgelogd en je krijgt een mail. Log in met je wachtwoord en zet tweefactor meteen opnieuw aan.

Nieuwe herstelcodes

Staat tweefactor aan, dan vul je onder "Nieuwe herstelcodes" je wachtwoord in en klik je op "Maak nieuwe herstelcodes". Je ziet de nieuwe reeks één keer; de oude werken daarna niet meer. Doe dit als je een paar codes gebruikte, of niet meer weet waar ze liggen.

Uitzetten

Vul je wachtwoord in en klik op "Zet tweefactor uit". Is tweefactor voor jou verplicht, dan kom je daarna niet verder dan dit scherm.

Goed om te weten

• Klopt de code niet, kijk dan of je de nieuwste hebt; je app laat elke dertig seconden een nieuwe zien.
• Dit scherm staat niet in de balk. Je komt er via deze handleiding, of omdat het dashboard je erheen stuurt.
• Wat iedereen in je team mag, zie je op Jouw profiel.
• Op het account achter de knop van de demo gaat tweefactor niet aan: dat wachtwoord is openbaar, en anders kwam niemand er meer in.