Accountbeveiliging

Je SitePack-account geeft toegang tot alles op je website, dus een extra beschermingslaag bovenop je wachtwoord is de moeite waard. Op de pagina Beveiliging beheer je die extra stap bij het inloggen en houd je zicht op de apparaten die ingelogd mogen blijven.

Je komt er via Mijn account → Beveiliging rechtsboven in je Admin Portal.

Tweestapsverificatie

Tweestapsverificatie (vaak afgekort tot 2FA) betekent dat inloggen twee dingen vraagt: iets dat je weet (je wachtwoord) en iets dat je hebt (een code). Zelfs als iemand je wachtwoord achterhaalt, komt diegene er zonder die tweede stap nog steeds niet in.

Elk SitePack-account heeft tweestapsverificatie al aanstaan. Je hoeft het niet in te schakelen; je kiest alleen hoe je die tweede stap ontvangt.

Verificatie per e-mail (de standaard)

Standaard ontvang je een 6-cijferige code per e-mail zodra je inlogt op een apparaat dat SitePack niet herkent. Die code typ je op het inlogscherm om het inloggen af te ronden.

• De code wordt verstuurd naar het e-mailadres van je account.
• Elke code is maar korte tijd geldig. Verloopt hij voordat je hem gebruikt, of komt hij niet aan, dan kun je na een korte wachttijd een nieuwe aanvragen.
• Je hoeft hier niets voor in te stellen; het werkt meteen.

Dit is een prima optie als je simpelweg wat extra veiligheid wilt zonder iets te installeren.

Verificatie met een authenticator-app

Voor sterkere bescherming kun je overstappen op een authenticator-app. Dat is een gratis app op je telefoon (zoals Google Authenticator, Microsoft Authenticator of 1Password) die elke 30 seconden een nieuwe 6-cijferige code maakt, zonder internetverbinding en zonder dat je op een e-mail hoeft te wachten.

Een authenticator-app instellen

1. Ga naar Mijn account → Beveiliging.
2. Klik in het paneel Tweestapsverificatie op Authenticator-app instellen.
3. Er verschijnt een QR-code. Open de authenticator-app op je telefoon en gebruik de optie "account toevoegen" of "scannen" om de QR-code te scannen.
   • Lukt scannen niet? Typ dan de sleutel die onder de QR-code staat met de hand over in je app.
4. Je app toont nu een 6-cijferige code voor SitePack. Typ die code in het bevestigingsveld en klik op Bevestigen.
5. SitePack toont daarna een reeks back-upcodes. Bewaar deze op een veilige plek (zie hieronder) en klik op Ik heb mijn back-upcodes opgeslagen.

Vanaf nu lees je, wanneer SitePack om een tweede stap vraagt, de actuele code uit je authenticator-app in plaats van op een e-mail te wachten.

Scan op de telefoon met je app

Houd de telefoon met je authenticator-app bij de hand wanneer je inlogt. De code verandert elke 30 seconden, dus je leest altijd de code die op dat moment zichtbaar is.

Je back-upcodes

Back-upcodes zijn eenmalige codes waarmee je kunt inloggen als je je telefoon niet bij de hand hebt, bijvoorbeeld als die kwijt, kapot of leeg is.

• Ze worden maar één keer getoond, direct nadat je de app hebt ingesteld (of de codes opnieuw hebt aangemaakt). Schrijf ze meteen op of bewaar ze in een wachtwoordmanager.
• Elke code werkt één keer. Zodra je er een gebruikt, is hij verbruikt.
• Je ziet op de Beveiliging-pagina altijd hoeveel ongebruikte codes je nog over hebt.

Houd je back-upcodes veilig en privé

Iemand met een back-upcode én je wachtwoord zou als jou kunnen inloggen. Bewaar ze op een plek die alleen jij kunt bereiken en deel ze nooit.

Back-upcodes opnieuw aanmaken

Raak je bijna door je codes heen, of denk je dat iemand anders je lijst heeft gezien, dan maak je een nieuwe reeks aan:

1. Ga naar Mijn account → Beveiliging.
2. Klik op Back-upcodes opnieuw aanmaken.
3. Bevestig dat jij het bent door een actuele code in te voeren (uit je authenticator-app, of een van je resterende back-upcodes).
4. Er verschijnt een gloednieuwe reeks codes. Bewaar ze. Je oude codes werken direct niet meer.

De authenticator-app uitzetten

Wil je liever weer codes per e-mail ontvangen:

1. Ga naar Mijn account → Beveiliging.
2. Klik op Authenticator-app uitschakelen.
3. Bevestig dat jij het bent door een actuele code in te voeren (uit je authenticator-app, of een van je resterende back-upcodes).

Je account keert dan terug naar verificatie per e-mail. Je kunt later altijd weer een authenticator-app instellen.

notitie

Sommige accounts zijn om veiligheidsredenen verplicht om een authenticator-app te gebruiken. Geldt dat voor jou, dan wordt de optie Authenticator-app uitschakelen niet getoond en word je begeleid om de app in te stellen.

Vertrouwde apparaten

Bij elke keer inloggen om een code gevraagd worden zou al snel vervelend worden. Daarom vertrouwt SitePack een apparaat een tijdje nadat je jezelf erop hebt geverifieerd, en vraagt het bij je volgende keren inloggen op dat apparaat niet opnieuw.

• Het vertrouwen is gekoppeld aan de browser op dat apparaat, niet aan je internetverbinding. Wisselen tussen wifi en mobiele data, of werken vanaf een andere locatie, zorgt er niet voor dat SitePack opnieuw vraagt.
• Een apparaat dat je blijft gebruiken blijft een tijdje vertrouwd, tot ongeveer een week voordat er weer om verificatie wordt gevraagd.
• Zodra een nieuw apparaat voor het eerst wordt geverifieerd, stuurt SitePack je een e-mail, zodat je altijd van een nieuwe aanmelding weet.

Je vertrouwde apparaten beheren

Het paneel Vertrouwde apparaten op de Beveiliging-pagina toont de apparaten die op dit moment vertrouwd zijn, met de laatste keer en plaats waar elk apparaat is gezien. Het apparaat dat je nu gebruikt, is duidelijk gemarkeerd.

• Wil je één apparaat niet langer vertrouwen (bijvoorbeeld een oude laptop of een gedeelde computer), klik dan op Intrekken ernaast. De volgende keer dat iemand op dat apparaat inlogt, moet er opnieuw worden geverifieerd.
• Wil je alle apparaten wissen behalve het apparaat waarop je nu zit, klik dan op Andere apparaten uitloggen. Dit is de snelste manier om alles dicht te zetten als je twijfelt over een apparaat dat je niet meer hebt.

Trek een apparaat in dat je niet meer gebruikt

Log je in op de computer van een vriend, een hotelmachine of een apparaat dat je gaat verkopen? Trek het daarna in, zodat de verificatiestap daar nooit meer kan worden overgeslagen.

Veelgestelde vragen

Moet ik een authenticator-app instellen?

Nee. Elk account heeft al tweestapsverificatie per e-mail aanstaan, waarvoor je niets hoeft in te stellen. Een authenticator-app is een optionele upgrade voor wie sterkere bescherming wil of niet op e-mails wil wachten.

Ik heb mijn e-mailcode niet ontvangen. Wat nu?

Kijk eerst in je spam- of ongewenste-mailmap. Op het inlogscherm kun je na een korte wachttijd een nieuwe code aanvragen. Blijven de codes uit, controleer dan of het e-mailadres van je account klopt en e-mail kan ontvangen.

Ik ben mijn telefoon met de authenticator-app kwijt. Hoe kom ik erin?

Gebruik op het inlogscherm een van je back-upcodes in plaats van een code uit de app. Zodra je weer binnen bent, ga je naar Mijn account → Beveiliging om de app opnieuw in te stellen op je nieuwe telefoon en een nieuwe reeks back-upcodes aan te maken.

Mijn back-upcodes zijn op.

Zolang je nog kunt inloggen (met je app of een vertrouwd apparaat), ga je naar Mijn account → Beveiliging en klik je op Back-upcodes opnieuw aanmaken voor een nieuwe reeks.

Waarom word ik ineens opnieuw om een code gevraagd op mijn eigen computer?

Een vertrouwd apparaat wordt maar een beperkte tijd onthouden, tot ongeveer een week, en vraagt daarna weer om verificatie. Je ziet dit ook als het apparaat is ingetrokken, of als je de cookies van je browser hebt gewist.

Misschien heeft iemand mijn computer gebruikt. Wat moet ik doen?

Ga naar Mijn account → Beveiliging en klik op Andere apparaten uitloggen om alle vertrouwde apparaten te laten vallen, behalve het apparaat waarop je nu zit. Gebruik je een authenticator-app, dan kun je voor extra gemoedsrust ook je back-upcodes opnieuw aanmaken.