A toegangscode is een tegen phishing bestand alternatief voor wachtwoorden. In plaats van een wachtwoord in te voeren, bewijs je dat je het bent door gebruik te maken van de ingebouwde beveiliging van je apparaat: vingerafdruksensor, gezichtsherkenning of de pincode van je apparaat. Passkeys zijn gebaseerd op de FIDO2 / WebAuthn standaard, wat betekent dat je telefoon, laptop en wachtwoordbeheerder al weten hoe ze deze moeten gebruiken.

In dit artikel wordt uitgelegd hoe je een toegangscode aan je Simbase-account kunt toevoegen, hoe je daarmee kunt inloggen en hoe je deze kunt verwijderen.

Waarom passkeys?

• Je hoeft geen wachtwoord in te voeren. Sneller inloggen. Geen fouten bij het automatisch invullen

• Er kan geen wachtwoord uitlekken. De privéhelft van de sleutel blijft altijd op je apparaat staan. Simbase slaat alleen de openbare helft op

• Bestand tegen phishing. Een valse inlogpagina van Simbase kan geen passkey stelen, zoals dat wel het geval is bij een wachtwoord

• Vervangt MFA-codes. Een succesvolle aanmelding met een passkey telt als beide factoren, dus je wordt niet extra gevraagd om een MFA-code in te voeren

Hoe passkeys werken (de korte versie)

Wanneer je een toegangscode instelt, genereert je apparaat een uniek cryptografisch sleutelpaar:

• De privésleutel blijft op je apparaat (of in je wachtwoordbeheerder) staan

• De openbare sleutel wordt opgeslagen in Simbase

Bij het inloggen bewijst je apparaat dat het de privésleutel bezit, zonder deze ooit te verzenden. Simbase verifieert dit bewijs met behulp van de openbare sleutel. De twee helften hoeven hun respectievelijke kanten nooit te verlaten, en daarom werkt phishing hier niet.

Je kunt wachtwoordcodes opslaan op je computer, telefoon, tablet of in een compatibele wachtwoordbeheerder, zoals iCloud-sleutelhanger, Google Wachtwoordbeheer, 1Password, of Bitwarden.

Een wachtwoord toevoegen

1. Log in op dashboard.simbase.com

2. Openen Instellingen → Persoonlijke gegevens

3. Klik Toegangscode toevoegen

4. Controleer dit met de methode die uw apparaat gebruikt: vingerafdruk (Touch ID, Windows Hello), gezichtsherkenning (Face ID), de pincode van het apparaat of een hardwarebeveiligingssleutel zoals een YubiKey

Zodra de toegangscode is aangemaakt, verschijnt deze in uw lijst met toegangscodes, samen met de naam van het apparaat en de aanmaakdatum.

Aanmelden met een passkey

1. Ga naar dashboard.simbase.com en vul je e-mailadres in

2. Kies Aanmelden met passkey wanneer daarom wordt gevraagd

3. Je browser vraagt je om je te verifiëren met dezelfde methode die je hebt ingesteld (vingerafdruk, gezichtsherkenning, pincode of beveiligingssleutel)

4. Je bent ingelogd. Geen wachtwoord, geen MFA-code

Als je beide hebt MFA en als er een toegangscode is ingesteld, geldt de aanmelding met de toegangscode voor beide. Simbase vraagt dan niet om een aparte MFA-code.

Een toegangscode verwijderen

Als je een apparaat hebt vervangen, een apparaat bent kwijtgeraakt of een bepaalde toegangscode niet meer wilt gebruiken:

1. Openen Instellingen → Persoonlijke gegevens

2. Zoek de toegangscode in de lijst

3. Klik op het verwijderingspictogram ernaast

4. Bevestigen

Aanbevolen configuratie

Voor de meeste accounts:

• Stel een toegangscode in op je hoofdapparaat (laptop of telefoon) om je dagelijks aan te melden.

• Stel een tweede toegangscode in op een ander apparaat als back-up. Als je er één kwijtraakt, kun je nog steeds inloggen met de andere.

• Zorg ervoor dat je wachtwoord en MFA ingeschakeld blijven als laatste noodoplossing. Verwijder ze niet, tenzij je meerdere toegangscodes hebt die je vertrouwt.

Wat gebeurt er als je je apparaat kwijtraakt?

• Als de toegangscode is gesynchroniseerd via een wachtwoordbeheerder (iCloud-sleutelring, Google Password Manager, 1Password, enz.), dan is deze al beschikbaar op je andere apparaten. Meld je daar aan en verwijder de toegangscode van het verloren apparaat uit het dashboard.

• Als de toegangscode aan het apparaat is gekoppeld (niet gesynchroniseerd, bijvoorbeeld een YubiKey of een passkey die is aangemaakt zonder een wachtwoordbeheerder die synchroniseert), kun je nog steeds inloggen met je wachtwoord + MFA, en vervolgens de oude passkey uit je profiel verwijderen.

• Als je geen andere manier hebt om in te loggen, neem contact op met ondersteuning voor het herstellen van een account.

Veelgestelde vragen

Gerelateerd

• Meervoudige authenticatie (MFA), aanvullende tweefactormethode

• Gebruikers en rollen, het beheren van de toegang voor teams