Dit deel gaat over het beveiligen van de toegang tot je Simbase-account zelf: wie kan inloggen en wat diegene moet aantonen voordat het dashboard toegang geeft. Zoek je beveiliging op SIM-niveau (een SIM vastzetten aan een specifiek apparaat, zodat een gestolen SIM niet meer werkt)? Kijk dan bij Diefstalbeveiliging in het onderdeel Dashboard.
Er zijn twee manieren om je inlog sterker te maken, en ze vullen elkaar aan: tweestapsverificatie (MFA) en passkeys. Beide werken per gebruiker, je stelt ze in ongeveer een minuut in en ze houden de meest voorkomende manieren tegen waarop accounts worden overgenomen.
Heb je naast je wachtwoord nog niets ingesteld? Lees dan eerst de aanbevolen setup hieronder en volg daarna de twee artikelen op volgorde. Gebruik je MFA al en wil je overstappen op iets snellers dat bestand is tegen phishing? Ga dan meteen naar passkeys. Elk artikel staat op zichzelf, dus je kunt bij elk van beide beginnen.
Tweestapsverificatie (MFA): voeg een zescijferige code uit een authenticator-app toe aan je wachtwoord. Werkt met elke TOTP-app: Google Authenticator, 1Password, Authy, Microsoft Authenticator, Bitwarden.
Passkeys: log in met de vingerafdruk, gezichtsherkenning of pincode van je apparaat in plaats van een wachtwoord. Bestand tegen phishing, en een geslaagde login met een passkey telt als beide factoren, dus MFA wordt niet nog eens gevraagd.
Voor de meeste accounts combineer je de methoden in plaats van er één te kiezen:
Stel een passkey in op je hoofdapparaat (laptop of telefoon) voor dagelijks inloggen. Dit is de snelste manier om in te loggen en het lastigst te phishen.
Voeg een tweede passkey toe op een ander apparaat als back-up. Raak je een apparaat kwijt of vervang je het, dan kun je nog inloggen met het andere.
Houd je wachtwoord en MFA ingeschakeld als laatste terugvaloptie. Schakel ze alleen uit als je meerdere passkeys hebt die je vertrouwt.
Zo heb je meerdere lagen: een passkey voor dagelijks gebruik, MFA als back-up wanneer je vanaf een nieuwe plek inlogt en je wachtwoord als laatste vangnet.
| Eigenschap | MFA | Passkey |
|---|---|---|
Wat je opgeeft | Wachtwoord + zescijferige code uit een app | Vingerafdruk, gezicht, pincode of beveiligingssleutel |
Bestand tegen phishing? | Gedeeltelijk (codes kunnen nog worden doorgestuurd) | Ja |
Telt op zichzelf als meerdere factoren? | Nee, het is een tweede factor bovenop je wachtwoord | Ja, bezit + biometrie of pincode |
Heb je je telefoon nodig? | Ja, voor de authenticator-app | Niet per se, hangt af van waar de passkey staat |
Herstel als je het apparaat kwijtraakt | Back-upcodes, een ander goedgekeurd apparaat of support | Gesynchroniseerde passkeys blijven op je andere apparaten staan; anders val je terug op wachtwoord + MFA |
Wat je opgeeft
Bestand tegen phishing?
Telt op zichzelf als meerdere factoren?
Heb je je telefoon nodig?
Herstel als je het apparaat kwijtraakt
Beheren wie toegang heeft tot het account → Gebruikers en rollen
Afzonderlijke SIM's beschermen tegen verplaatsen naar een ander apparaat → Diefstalbeveiliging
Een nieuw account vanaf nul opzetten → Aan de slag
Facturatie, facturen, betaalmethoden → Facturatie
Er werkt iets niet → Problemen oplossen

