Een extra beveiligingslaag bovenop je wachtwoord — sterk aangeraden voor beheerders en begeleiders.
Tweetraps-authenticatie (ook 2FA genoemd) vraagt naast je wachtwoord ook een tijdelijke code uit een app op je smartphone. Zo kan iemand met je wachtwoord alléén niet inloggen.
Is het verplicht?
Voor begeleiders en beheerders van een school (campus-, school- en applicatiebeheerders) kan de platformbeheerder het verplichten. Staat die verplichting aan en heb je nog geen 2FA, dan stuurt het platform je na het aanmelden naar je profiel, met een melding bovenaan; de rest van het platform opent pas als je 2FA ingesteld hebt. Je school kan haar stagebegeleiders vrijstellen (Instellingen → Schoolinstellingen → Beveiliging): als begeleider hoef je ze dan niet in te stellen, maar je kan ze nog altijd zelf aanzetten. Beheerders blijven ze altijd nodig hebben, ook als ze ook begeleider zijn.
Voor studenten, mentoren en bedrijfsbeheerders blijft het vrijblijvend, maar aangeraden. Als bedrijfsbeheerder zonder 2FA zie je bovenaan een melding met Nu instellen. Kies je Later herinneren, dan komt de melding pas na 30 dagen terug. Heb je 2FA ingesteld, dan verdwijnt ze.
Wat heb je nodig?
Een authenticator-app op je smartphone, zoals Google Authenticator, Microsoft Authenticator, Authy, of een wachtwoordmanager met 2FA-ondersteuning zoals 1Password.
Stappen
- Open Mijn account → Mijn profiel en ga naar Tweetraps-authenticatie.
- Klik Inschakelen.
- Scan de QR-code met je authenticator-app. Lukt dat niet, typ dan de getoonde sleutel over.
- Typ de zescijferige code uit de app en klik Bevestigen.
- Belangrijk: het platform toont je nu eenmalig je recovery-codes. Bewaar ze op een veilige plek, bijvoorbeeld in je wachtwoordmanager, en klik Ik heb ze opgeslagen.
Bij het inloggen
Na je wachtwoord vraagt het platform om de zescijferige code uit je app. Daarna blijf je twaalf uur aangemeld zonder nieuwe code.
Dit toestel vertrouwen
Onder het codeveld staat Dit toestel 30 dagen vertrouwen. Vink je dat aan, dan vraagt het platform op die computer of telefoon 30 dagen lang geen code meer — je wachtwoord blijft wel nodig. Vink het niet aan op een gedeelde of openbare computer.
In je profiel zie je op hoeveel toestellen je de code niet hoeft in te geven. Met Alle vertrouwde toestellen intrekken vraagt elk toestel bij de volgende aanmelding opnieuw de code. Dat gebeurt ook automatisch als je je wachtwoord wijzigt, 2FA uitschakelt, of een beheerder je 2FA reset.
Telefoon kwijt?
- Gebruik een van je recovery-codes in plaats van de code uit de app. Elke code werkt maar één keer.
- Bijna door je codes heen? Klik in je profiel op Recovery-codes regenereren voor een nieuwe reeks.
- Geen codes meer en geen toegang tot je app? Vraag een beheerder om je 2FA te resetten: als begeleider of beheerder van een school een school- of campusbeheerder, als mentor een bedrijfsbeheerder. Daarna meld je je aan met je wachtwoord en stel je 2FA opnieuw in. Heb je geen beheerder boven je, neem dan contact op via het contactformulier. Studenten kunnen 2FA zelf uitzetten zolang ze nog binnen kunnen; zit je vast, vraag het dan via het contactformulier.
2FA uitschakelen
In dezelfde sectie van je profiel, met Uitschakelen. Daarvoor geef je je huidige wachtwoord in.