Tweestapsverificatie

Tweestapsverificatie (2FA) voegt een tweede stap toe aan het inloggen, zodat je account veilig blijft, ook als je wachtwoord wordt gestolen. Dit artikel is voor iedereen die 2FA instelt of beheert op zijn InfraNest-account.

Overzicht

• 2FA beschermt je account door een tweede bewijs van identiteit te vereisen naast je wachtwoord.
• Je kunt passkeys gebruiken (vingerafdruk, gezicht, telefoon of een hardware-beveiligingssleutel) of een authenticator-app (een 6-cijferige code die elke 30 seconden verandert) — beide voldoen aan de vereiste.
• Passkeys zijn de veiligere optie omdat ze alleen werken op de echte InfraNest-site, waardoor ze niet via een nepinlogpagina van je afgetroggeld kunnen worden.

Kies een methode

• Kies passkeys als je apparaat vingerafdruk of gezichtsherkenning ondersteunt, of als je een hardware-beveiligingssleutel hebt. Niets om te typen of te kopiëren.
• Kies een authenticator-app als je liever geen passkeys gebruikt, of als je apparaat ze niet ondersteunt. Wordt geleverd met herstelcodes als back-up.

Passkeys instellen

1. Ga naar Profile → Security → Passkeys en kies Add a passkey.
2. Bevestig met je vingerafdruk, gezicht, apparaat-pincode of beveiligingssleutel wanneer je browser dit vraagt.
3. Kies Add a second passkey, idealiter op een ander apparaat of met een hardware-sleutel.

Je hebt twee passkeys nodig, niet één — een enkele passkey heeft geen back-up, dus als je dat apparaat verliest, sluit je jezelf buiten. Daarom voldoet één enkele passkey ook niet aan een 2FA-vereiste: je hebt twee passkeys nodig, of één passkey plus een authenticator-app.

Gesynchroniseerd, of alleen dit apparaat?

Elke passkey in je lijst toont om welk type het gaat.

• Synced — gekopieerd naar je andere apparaten via iCloud Keychain, een wachtwoordmanager of je Google-account. Handig, en het verliezen van één apparaat betekent niet dat je de passkey verliest.
• This device only — gekoppeld aan het apparaat of de beveiligingssleutel waarop hij is aangemaakt. Veiliger, omdat er nergens anders een kopie bestaat — maar als je dat apparaat verliest, ben je ook de passkey kwijt.

NoteTwee synced passkeys van hetzelfde account zijn geen echte back-up — ze bevinden zich op dezelfde plek, dus wat er ook voor zorgt dat je er één verliest, zal je waarschijnlijk beide kosten. Het combineren van een synced passkey met een this device only-hardwaresleutel is de sterkere combinatie.

Een passkey die is toegevoegd voordat InfraNest dit type begon bij te houden, toont geen van beide labels. Dat is geen fout — we weten het gewoon niet, en we laten liever niets zien dan te gokken.

Een authenticator-app instellen

1. Ga naar Profile → Security en start de instelling van tweestapsverificatie.

2. Scan de QR-code met een authenticator-app (zoals Google Authenticator of 1Password).

3. Voer een code van de app in om te bevestigen, en bewaar daarna je herstelcodes op een veilige plek.

Vanaf dat moment voer je bij elke keer inloggen een code van je app in.

WarningBewaar je herstelcodes veilig — het is de enige manier om weer toegang te krijgen als je je authenticator verliest, en ze worden maar één keer getoond.

Toegang herstellen na het verlies van een apparaat

1. Als je een authenticator-app gebruikt, voer dan bij het inloggen een van je herstelcodes in plaats van de app-code in.
2. Als je passkeys gebruikt, log dan in met je andere passkey.
3. Voeg een vervangende passkey toe voor de passkey die je verloren bent.
4. Als je volledig buitengesloten bent, neem contact op met een organisatiebeheerder voor hulp.

Problemen oplossen

• 2FA is verplicht en ik kan mijn enige methode niet verwijderen. Zodra een 2FA-vereiste op jou van toepassing is, staat InfraNest niet toe dat je de laatste methode verwijdert die hieraan voldoet. Als passkeys je enige methode zijn, wordt het verwijderen van één passkey geblokkeerd totdat je een authenticator-app hebt ingesteld of een extra passkey hebt toegevoegd. Dit voorkomt dat je jezelf per ongeluk buitensluit.
• Mijn organisatie vereist 2FA. Je wordt gevraagd dit in te stellen voordat je verdergaat, en je kunt op dat scherm kiezen tussen passkeys of een authenticator-app.