Met tweestapsverificatie (2FA) en passkeys zet je je SEOFuxx-account zo op slot dat een gestolen wachtwoord alleen niet meer volstaat.
Welke mogelijkheden zijn er?
| Mogelijkheid | Zo werkt het |
|---|---|
| Wachtwoord | De klassieke weg. Kies een lang wachtwoord dat je alleen hier gebruikt. |
| Tweestapsverificatie | Naast het wachtwoord voer je een zescijferige code uit een authenticator-app in. |
| Passkey | Je logt in zonder wachtwoord, met Face ID, Touch ID, Windows Hello of een beveiligingssleutel. |
| Google / GitHub | Inloggen met je bestaande account bij de betreffende aanbieder. |
2FA en passkeys staan in het account op het tabblad Beveiliging.
Tweestapsverificatie instellen
Daarvoor heb je een authenticator-app op je smartphone nodig, bijvoorbeeld Google Authenticator, Microsoft Authenticator, Aegis of 1Password.
- Open Account en het tabblad Beveiliging
- Schakel 2FA via authenticator-app in
- Scan de QR-code met je app. Of voer de getoonde geheime sleutel handmatig in je app in.
- Voer de zescijferige code uit de app in
- Klik op Bevestigen
Daarna staat de status op Actief en ben je klaar.
Zo log je in met 2FA
- Voer e-mail en wachtwoord in zoals gewoonlijk
- De pagina Inloggen in twee stappen verschijnt
- Voer de actuele zescijferige code uit de app in
De code verandert elke 30 seconden. Wordt hij afgewezen, kijk dan naar de klok van je apparaat, want loopt die verkeerd, dan klopt de code ook niet.
2FA uitschakelen
Zet de schakelaar op het tabblad Beveiliging weer op uit en bevestig de vraag "Weet je zeker dat je tweestapsverificatie wilt uitschakelen?".
Passkeys
Een passkey vervangt het wachtwoord door een cryptografisch sleutelpaar, waarvan het geheime deel je apparaat nooit verlaat. Dat helpt tegen phishing, want een passkey werkt alleen op de echte SEOFuxx-site.
Een passkey toevoegen
- Open Account en het tabblad Beveiliging
- Geef optioneel een Apparaatnaam op, bijv. "MacBook", "iPhone" of "YubiKey"
- Klik op Nieuwe passkey toevoegen
- Bevestig met Face ID, Touch ID, Windows Hello of je beveiligingssleutel
De lijst toont alle geregistreerde passkeys. Meerdere is mogelijk, bijvoorbeeld één per apparaat.
Inloggen met passkey
Op de loginpagina klik je op Inloggen met passkey en bevestig je op het apparaat. Een wachtwoord heb je dan niet nodig.
Aanbevelingen
- Schakel 2FA in, vooral als er projecten, facturen of een abonnement aan je account hangen
- Stel daarnaast een passkey in, het liefst op twee apparaten, zodat je nooit buitengesloten raakt
- Gebruik een wachtwoord alleen hier, bij voorkeur uit een wachtwoordmanager
- Wijzig je wachtwoord zodra je misbruik vermoedt (zie Account: domein en wachtwoord)
- Houd API-sleutels geheim en trek ze bij twijfel in via het account in (zie de API v1-quickstart)
Veelgestelde vragen
De code wordt niet geaccepteerd
Kijk of je de actuele code invoert (hij verandert elke 30 seconden) en of datum en tijd van je apparaat automatisch worden ingesteld.
Heb ik 2FA nodig als ik een passkey heb?
Een passkey is op zichzelf al veiliger dan een wachtwoord. Je beslist bij elke login welke methode je gebruikt. 2FA beschermt daarnaast het inloggen met wachtwoord.
Kan ik passkeys weer verwijderen?
Ja, in de lijst op het tabblad Beveiliging.
Ik ben mijn wachtwoord vergeten
Klik op de loginpagina op Wachtwoord vergeten?.