A toegangscode is een tegen phishing bestand alternatief voor wachtwoorden. In plaats van een wachtwoord in te voeren, bewijs je dat je het bent door gebruik te maken van de ingebouwde beveiliging van je apparaat: vingerafdruksensor, gezichtsherkenning of de pincode van het apparaat. Passkeys zijn gebaseerd op de FIDO2 / WebAuthn standaard, wat betekent dat je telefoon, laptop en wachtwoordbeheerder al weten hoe ze deze moeten gebruiken.

In dit artikel wordt uitgelegd hoe je een toegangscode aan je Simbase-account kunt toevoegen, hoe je daarmee kunt inloggen en hoe je deze kunt verwijderen.

Waarom passkeys?

• Je hoeft geen wachtwoord in te voeren. Sneller inloggen. Geen fouten bij het automatisch invullen.

• Er kan geen wachtwoord uitlekken. De privé-helft van de sleutel blijft altijd op uw apparaat staan. Simbase slaat alleen de openbare helft op.

• Bestand tegen phishing. Een valse inlogpagina van Simbase kan een toegangscode niet op dezelfde manier stelen als een wachtwoord.

• Vervangt MFA-codes. Een succesvolle aanmelding met een passkey telt als beide factoren, dus je hoeft daarna geen MFA-code meer in te voeren.

Hoe passkeys werken (de korte versie)

Wanneer je een toegangscode instelt, genereert je apparaat een uniek cryptografisch sleutelpaar:

• De privésleutel blijft op je apparaat (of in je wachtwoordbeheerder) staan.

• De openbare sleutel wordt opgeslagen in Simbase.

Bij het inloggen bewijst je apparaat dat het de privésleutel bezit, zonder deze ooit te verzenden. Simbase verifieert dit bewijs met behulp van de openbare sleutel. De twee helften hoeven hun respectievelijke kanten nooit te verlaten, en daarom werkt phishing niet.

Je kunt passkeys opslaan op je computer, telefoon, tablet of in een compatibele wachtwoordbeheerder, zoals iCloud-sleutelhanger, Google Wachtwoordbeheer, 1Password, of Bitwarden.

Een wachtwoord toevoegen

1. Log in op dashboard.simbase.com.

2. Openen Instellingen → Persoonlijke gegevens.

3. Klik Toegangscode toevoegen.

4. Verifieer je identiteit met de methode die je apparaat ondersteunt: vingerafdruk (Touch ID, Windows Hello), gezichtsherkenning (Face ID), de pincode van je apparaat of een hardwarebeveiligingssleutel zoals een YubiKey.

Zodra de toegangscode is aangemaakt, verschijnt deze in uw lijst met toegangscodes, samen met de naam van het apparaat en de aanmaakdatum.

Aanmelden met een passkey

1. Ga naar dashboard.simbase.com en vul je e-mailadres in.

2. Kies Aanmelden met passkey wanneer daarom wordt gevraagd.

3. Je browser vraagt je om je te verifiëren met dezelfde methode die je hebt ingesteld (vingerafdruk, gezichtsherkenning, pincode of beveiligingssleutel).

4. Je bent ingelogd. Geen wachtwoord, geen MFA-code.

Als je beide hebt MFA en als er een toegangscode is geconfigureerd, geldt de aanmelding met de toegangscode voor beide. Simbase vraagt dan niet om een aparte MFA-code.

Een toegangscode verwijderen

Als je een apparaat hebt vervangen, een apparaat bent kwijtgeraakt of een bepaalde toegangscode niet meer wilt gebruiken:

1. Openen Instellingen → Persoonlijke gegevens.

2. Zoek de toegangscode in de lijst.

3. Klik op het verwijderingspictogram ernaast.

4. Bevestig.

Aanbevolen configuratie

Voor de meeste accounts:

• Stel een toegangscode in op je hoofdapparaat (laptop of telefoon) om dagelijks in te loggen. Dit is de snelste manier om in te loggen en de moeilijkst te phishen.

• Stel een tweede toegangscode in op een ander apparaat als back-up. Als je één apparaat kwijtraakt of vervangt, kun je nog steeds inloggen met het andere.

• Zorg ervoor dat je wachtwoord en MFA ingeschakeld blijven als back-up. Verwijder ze niet, tenzij je meerdere toegangscodes hebt die je vertrouwt.

Wat gebeurt er als je je apparaat kwijtraakt?

• Als de toegangscode is gesynchroniseerd via een wachtwoordbeheerder (iCloud Keychain, Google Password Manager, 1Password, enz.), is deze al beschikbaar op je andere apparaten. Meld je daar aan en verwijder de toegangscode van het verloren apparaat uit het dashboard.

• Als de toegangscode aan het apparaat is gekoppeld (niet gesynchroniseerd, bijvoorbeeld een YubiKey of een passkey die is aangemaakt zonder een wachtwoordbeheerder die synchroniseert), kun je nog steeds inloggen met je wachtwoord + MFA, en daarna de oude passkey uit je profiel verwijderen.

• Als je geen andere manier hebt om in te loggen, neem contact op met ondersteuning voor het herstellen van een account.

Veelgestelde vragen

Gerelateerd

• Meervoudige authenticatie (MFA) — aanvullende tweefactormethode

• Gebruikers en rollen — het beheren van de toegang van het team

• Diefstalbeveiliging — Beveiliging op simkaartniveau, waarbij een simkaart aan één apparaat wordt gekoppeld