Je account beveiligen

Je account is van jou en niet van je werkgever, en het blijft van jou als je van baan wisselt. Daarom is het de moeite waard om het goed te beveiligen, en dat kost je eenmalig een paar minuten.

Alles op deze pagina staat onder Instellingen, Beveiliging, in je eigen account.

#Hoe je inlogt

Er zijn twee manieren om binnen te komen, en je kan ze allebei hebben.

• Een link per e-mail. We sturen een link naar je adres, en als je die volgt ben je ingelogd. Je hoeft niets te onthouden, en het kan altijd.
• Een wachtwoord. Optioneel, en minstens acht tekens. Er een instellen geeft je een tweede manier om binnen te komen, wat helpt als je niet bij je e-mail kan.

Een wachtwoord vervangt de e-maillink niet. Het staat ernaast.

#Tweefactorauthenticatie

Tweefactorauthenticatie vraagt na je link of wachtwoord om nog iets: een code van zes cijfers die alleen jij kan maken. Iemand die je wachtwoord heeft, of die in je inbox kan kijken, komt er dan nog steeds niet in.

Zet het aan onder Beveiliging en kies een van twee methodes.

• Een authenticator app, zoals Google Authenticator of Authy. Scan de QR-code die we laten zien, of neem de sleutel eronder over als scannen lastig is. De app maakt daarna de codes waarmee je inlogt.
• SMS. We sturen de code naar je telefoon. Hiervoor moet er een telefoonnummer op je account staan, dat je eerst instelt onder Contactgegevens. Vraag je om een nieuw bericht, dan zit er een korte wachttijd tussen.

Hoe dan ook bevestig je één keer met een code van zes cijfers, en vanaf dat moment staat het aan. Ook uitzetten vraagt om een code, zodat niemand die een openstaande sessie leent het stiekem uit kan schakelen.

#Als je organisatie het verplicht stelt

Sommige organisaties stellen tweefactorauthenticatie voor iedereen verplicht. Doet die van jou dat, dan wordt je de volgende keer dat je inlogt gevraagd het in te stellen voordat je verder kan.

Hoor je bij meer dan één organisatie, dan telt de strengste regel. Verplicht één van hen tweefactorauthenticatie, dan stel je het één keer in en geldt het overal waar je inlogt, ook bij de organisaties die het niet verplichten.

#Aantonen dat jij het bent als je contact opneemt

Onder Beveiliging vind je ook een Beveiligingstoken. Dat maakt een eenmalige code, dertig minuten geldig, waarmee ons supportteam kan vaststellen dat jij het echt bent.

Maak er een aan terwijl je ons aan de telefoon hebt, in plaats van er een klaar te hebben liggen. Het is bedoeld om te gebruiken en daarna weg te zijn.

#De rest van je account

Wat je werkgever wel en niet ziet, hoe je een kopie van je gegevens krijgt, en hoe je je account helemaal opzegt staat bij je account en je gegevens.