Accountbeveiliging en tweefactorauthenticatie
Helpartikelen zijn mogelijk niet volledig accuraat — door frequente updates en automatische vertaling kunnen ze achterlopen op de app. Neem bij twijfel contact op met support.
Op deze pagina
Uw wachtwoord beschermt uw account; de instellingen op deze pagina voegen daar extra lagen aan toe. Dit artikel behandelt elk daarvan — wat het doet, hoe u het inschakelt, en wat er gebeurt als u de toegang ertoe verliest.
Wachtwoord
Het wijzigen van uw wachtwoord (Profiel → Change Password) vereist eerst uw huidige wachtwoord, tenzij u zich hebt aangemeld via een sociale login (Google, Facebook of vergelijkbaar) — die accounts hebben nooit een wachtwoord gehad dat u kende, dus daar stelt u er direct een in. Een nieuw wachtwoord moet minimaal 8 tekens bevatten en een hoofdletter, een kleine letter, een cijfer en een speciaal teken.
Bent u volledig buitengesloten, gebruik dan Wachtwoord vergeten? op het inlogscherm. De resetlink die u per e-mail ontvangt, verloopt na 60 minuten; vraag daarna een nieuwe aan.
E-mailverificatie
Nieuwe accounts zijn aanvankelijk niet geverifieerd. Totdat u op de link in de verificatie-e-mail klikt, bereikt bepaalde e-mail (en functies die afhankelijk zijn van een bevestigd adres) u niet. De link werkt ook als u deze opent op een ander apparaat dan waarmee u zich hebt geregistreerd — u hoeft daar niet op ingelogd te zijn, de link zelf moet alleen geldig zijn en overeenkomen met uw huidige e-mailadres. Is de link verlopen of nooit aangekomen, verstuur deze dan opnieuw via de meldingsbalk of vanuit Profiel.
Tweefactorauthenticatie (2FA)
2FA voegt een tweede stap toe bij het inloggen: na uw wachtwoord voert u een 6-cijferige code in van een authenticator-app (Google Authenticator, Authy of vergelijkbaar).
Inschakelen
- Ga naar Profiel en klik op Enable Two-Factor.
- Scan de QR-code met uw authenticator-app, of voer de geheime code eronder handmatig in als u niet kunt scannen.
- Typ de 6-cijferige code die uw app nu toont in het veld Verification Code en bevestig.
- U ontvangt direct 8 herstelcodes. Bewaar deze niet op dezelfde telefoon waarop uw authenticator-app staat — gebruik een wachtwoordmanager of een uitgeprinte kopie.
Vanaf dat moment vraagt elke keer inloggen om een code. Hebt u een code, gebruik die dan; kunt u er geen genereren, voer dan in plaats daarvan een herstelcode in — elke code werkt precies één keer en wordt op het moment van gebruik direct uit uw account verwijderd, dus ze zijn bedoeld voor noodgevallen, niet voor routinematig gebruik.
Raakt u zowel uw authenticator-app als uw herstelcodes kwijt, dan is er geen manier meer om zelf weer toegang te krijgen — dat is de bewuste afweging die bij het toevoegen van een tweede factor hoort. Neem contact op met support en houd u klaar om uw identiteit op een andere manier te bewijzen.
Om 2FA uit te schakelen, opent u hetzelfde onderdeel en bevestigt u met uw huidige wachtwoord. Dit verwijdert de codevereiste bij het inloggen onmiddellijk en maakt eventuele resterende herstelcodes ongeldig.
Uw tweefactorgeheim en herstelcodes worden nooit blootgesteld via een gewone profielwijziging — het platform houdt deze twee velden bewust buiten bereik van een routinematige accountupdate, zodat alleen het inschakelen, bevestigen of uitschakelen van 2FA deze ooit kan wijzigen.
Actieve sessies
Profiel → Actieve Sessies toont elke browser die momenteel is aangemeld, met IP-adres, browser en hoe lang geleden deze voor het laatst actief was. Herkent u er een niet, meld deze dan individueel af, of gebruik Alle andere afmelden om elke sessie te beëindigen behalve degene die u op dit moment gebruikt.
IP-toegangsbeperking
Een beheerder kan bepaalde accounts beperken tot inloggen vanaf een specifiek IP-adres of -bereik. Dit wordt ingesteld aan beheerderszijde, niet vanuit uw eigen Profielpagina — is dit op uw account van toepassing en probeert u het platform te bereiken vanaf een IP-adres buiten de toegestane lijst, dan krijgt u een foutmelding dat de toegang is geweigerd, in plaats van het normale inlogscherm. Gebeurt dit onverwacht, neem dan contact op met wie het account van uw organisatie beheert.
Geschorste accounts
Is uw account geschorst, dan wordt u automatisch afgemeld zodra u opnieuw met het platform interacteert, zelfs midden in een sessie — er is vooraf geen waarschuwing. Opnieuw inloggen is geblokkeerd totdat de schorsing wordt opgeheven; neem contact op met support als u denkt dat dit ten onrechte is gebeurd.
Goed om te weten
- Tweefactorauthenticatie en uw wachtwoord staan los van elkaar — het inschakelen van 2FA verandert uw wachtwoordvereisten niet, en het resetten van uw wachtwoord schakelt 2FA niet uit.
- Het verwijderen van uw account (Profiel → Danger Zone) vereist uw huidige wachtwoord en anonimiseert uw account en boekingen onmiddellijk. Dit kan niet ongedaan worden gemaakt.
- Bij sommige gevoelige acties kan u worden gevraagd uw identiteit midden in een sessie opnieuw te bevestigen, ook al bent u al aangemeld, als extra controle bovenop alles hierboven.
Problemen oplossen
- Mijn authenticator-app toont een code, maar bij het inloggen wordt deze nog steeds geweigerd — de code is tijdsgebonden en slechts kort geldig; controleer of de klok van uw telefoon juist staat en probeer de volgende code die verschijnt.
- Ik ben mijn telefoon kwijt en kan geen 2FA-code krijgen — gebruik op het inlogscherm een van uw opgeslagen herstelcodes in plaats van een 6-cijferige code.
- Ik heb al mijn herstelcodes gebruikt en ben mijn authenticator-app kwijt — op dat moment is er geen zelfbedieningsherstel mogelijk; neem contact op met support om uw identiteit op een andere manier te bevestigen.
- Ik ontvang de verificatie- of wachtwoordreset-e-mail niet — controleer uw spamfolder, bevestig dat het adres in uw account juist is, en vraag een nieuwe link aan, aangezien oude links verlopen.
- Ik ben afgemeld met een schorsingsmelding — uw account is geschorst; dit is geen fout, en u moet contact opnemen met support om dit op te lossen.
- Ik krijg een foutmelding dat de toegang is geweigerd, terwijl mijn wachtwoord en 2FA-code correct zijn — uw account is mogelijk IP-beperkt en u maakt verbinding vanaf een adres dat niet op de toegestane lijst staat; neem contact op met de beheerder van uw organisatie.