Beveiliging & Authenticatie

Bescherm uw account met moderne beveiligingsfuncties

Beveiligingsoverzicht

Invotify neemt beveiliging serieus. Uw account en bedrijfsgegevens zijn beschermd met beveiligingspraktijken die voldoen aan industrienormen en meerdere authenticatieopties.

Beveiligingsfuncties: - Versleutelde verbindingen (HTTPS) voor alle gegevensoverdracht - Veilige authenticatie met meerdere aanmeldmethoden - Tweefactorauthenticatie (2FA) via e-mail - Toegangssleutels (WebAuthn) als phishing-bestendige tweede factor - Geïsoleerde gegevensopslag — de gegevens van uw bedrijf zijn nooit zichtbaar voor andere accounts - Sessiebeheer met automatische vernieuwing - Snelheidsbeperking op authenticatie-eindpunten

Uw gegevens zijn veilig: - Alle gegevens worden veilig opgeslagen in de cloud met versleuteling - Elk verzoek is geverifieerd en beperkt tot uw bedrijf — er lekken geen gegevens tussen accounts - Uw wachtwoord wordt nooit in leesbare tekst opgeslagen - Sessies verlopen automatisch en worden vernieuwd voor de veiligheid - API-eindpunten zijn beschermd tegen brute-force-aanvallen

Versleutelde verbindingen

Elk verzoek gaat via HTTPS met moderne TLS-versleuteling — altijd onderweg.

Gegevensisolatie

De gegevens van uw bedrijf zijn per verzoek geverifieerd en beperkt. Andere accounts kunnen die nooit zien.

Meerdere authenticatiemethoden

E-mail/wachtwoord, Google, Apple, toegangssleutels en 2FA — kies wat voor uw team werkt.

Sessiebeheer

Sessies worden automatisch vernieuwd en verlopen bij inactiviteit voor de veiligheid.

Aanmeldmethoden

Invotify ondersteunt meerdere manieren om in te loggen, zodat u de methode kunt kiezen die het meest handig en veilig voor u is.

E-mail & wachtwoord: De traditionele aanmeldmethode. Gebruik uw e-mailadres en wachtwoord om in te loggen. - Wachtwoordvereisten: minimaal 8 tekens - De link "Wachtwoord vergeten" is beschikbaar op de inlogpagina - Wachtwoordherstel via e-mail met een beveiligde herstelkoppeling - Wanneer e-mailgebaseerde tweefactorauthenticatie is ingeschakeld, is na het wachtwoord ook een eenmalige code vereist

Aanmelden met Google: Meld u aan met uw Google-account voor snelle toegang met één klik. - U hoeft geen apart wachtwoord aan te maken of te onthouden - Maakt gebruik van de veilige OAuth 2.0-authenticatie van Google - Koppelt uw Google-account aan uw Invotify-profiel

Aanmelden met Apple: Meld u aan met uw Apple ID voor naadloze authenticatie. - Maakt gebruik van het veilige authenticatieraamwerk van Apple - Optie om uw e-mailadres te verbergen (Apple Private Relay) - Koppelt uw Apple-account aan uw Invotify-profiel

Toegangssleutels (WebAuthn): Een phishing-bestendige tweede factor die bevestigt dat u het echt bent na uw wachtwoord. - Bevestig aanmelding met vingerafdruk, gezichtsherkenning of pincode van het apparaat - Bestand tegen phishing-aanvallen - Werkt op apparaten met platform-authenticatoren - Ondersteunt hardware-beveiligingssleutels (YubiKey, Titan, enz.)

E-mail & wachtwoord

Traditionele aanmelding met e-mailadres en wachtwoord

Aanmelden met Google

Aanmelden met één klik via uw Google-account

Aanmelden met Apple

Aanmelden met uw Apple ID

Toegangssleutels

Biometrische bevestiging of beveiligingssleutel als tweede factor na uw wachtwoord

Tweefactorauthenticatie (2FA)

Tweefactorauthenticatie voegt een extra beveiligingslaag toe aan uw account door naast uw wachtwoord ook een verificatiecode te vereisen.

Hoe het werkt: 1. U voert uw e-mailadres en wachtwoord in zoals gebruikelijk 2. Een eenmalige 6-cijferige verificatiecode wordt naar uw e-mail gestuurd 3. U voert de code in om het inloggen te voltooien 4. De code verloopt na korte tijd voor de veiligheid

2FA inschakelen: 1. Ga naar Instellingen → Beveiliging 2. Zoek de sectie "Tweefactorauthenticatie" 3. Schakel "E-mailcode" in — 2FA is direct actief 4. Vanaf uw volgende aanmelding wordt een 6-cijferige code naar uw e-mail gestuurd om het inloggen te voltooien

2FA uitschakelen: 1. Ga naar Instellingen → Beveiliging 2. Schakel de knop uit en bevestig 3. 2FA is uitgeschakeld en u kunt inloggen met alleen uw wachtwoord

Wanneer 2FA vereist is: - Bij elke aanmelding zodra het is ingeschakeld — ook bij aanmelden met Google en Apple - De codevereiste beschermt uw account ongeacht welke aanmeldmethode werd gebruikt

Tips & aanwijzingen
  • Schakel 2FA in als u een wachtwoordaanmelding gebruikt voor maximale beveiliging
  • Houd uw e-mailaccount veilig, want 2FA-codes worden daarheen gestuurd
  • Als u geen toegang heeft tot uw e-mail, neemt u contact op met ondersteuning voor accountherstel
  • 2FA-codes zijn tijdgebonden — gebruik ze direct na ontvangst
Belangrijk
  • Zorg dat uw e-mailaccount toegankelijk is voordat u 2FA inschakelt
  • Als u de toegang tot uw e-mail verliest, moet u mogelijk contact opnemen met ondersteuning om weer toegang te krijgen

Toegangssleutels (WebAuthn)

Toegangssleutels zijn een moderne, phishing-bestendige manier om uw identiteit te bevestigen via de biometrische sensor van uw apparaat of een hardware-beveiligingssleutel.

Wat zijn toegangssleutels? Toegangssleutels gebruiken de WebAuthn-standaard. In Invotify fungeren ze als een tweede factor: nadat u uw wachtwoord heeft ingevoerd, bevestigt u de aanmelding met: - Vingerafdruk - Touch ID, vingerafdrukscanner - Gezichtsherkenning - Face ID, Windows Hello - Pincode van het apparaat - Als terugvaloptie wanneer biometrie niet beschikbaar is - Hardware-sleutel - YubiKey, Google Titan of andere FIDO2-sleutels

Voordelen van toegangssleutels: - Niets extra te onthouden of in te typen — één aanraking bevestigt dat u het bent - Bestand tegen phishing - toegangssleutels zijn gebonden aan de specifieke website - Snelle en handige verificatie - Meerdere toegangssleutels kunnen worden geregistreerd voor verschillende apparaten

Toegangssleutels instellen: 1. Ga naar Instellingen → Beveiliging → Toegangssleutels 2. Klik op "Nieuwe toegangssleutel toevoegen" 3. Uw browser vraagt u te authenticeren (vingerafdruk, gezicht, pincode of sleutel) 4. De toegangssleutel is geregistreerd en klaar voor gebruik bij toekomstige aanmeldingen

Aanmelden met toegangssleutels: 1. Meld u aan met uw e-mail en wachtwoord zoals gebruikelijk 2. Bevestig wanneer gevraagd met uw apparaat (vingerafdruk, gezicht, pincode of sleutel) 3. De aanmelding is voltooid — geen code via e-mail om op te wachten

Toegangssleutels beheren: - Bekijk alle geregistreerde toegangssleutels in Instellingen → Beveiliging - Elke toegangssleutel toont wanneer deze is aangemaakt - Verwijder toegangssleutels die u niet meer gebruikt - Registreer extra toegangssleutels voor andere apparaten

Tips & aanwijzingen
  • Registreer toegangssleutels op elk apparaat dat u gebruikt (laptop, telefoon, tablet)
  • Toegangssleutels zijn de meest phishing-bestendige verificatiemethode beschikbaar
  • Houd uw wachtwoord veilig — toegangssleutels bevestigen uw aanmelding, ze vervangen hem niet
  • Hardware-beveiligingssleutels (YubiKey) bieden het hoogste beveiligingsniveau

Actieve sessies

De kaart Actieve sessies in Instellingen → Beveiliging toont elk apparaat dat momenteel is aangemeld bij uw account, zodat u onherkende toegang kunt opsporen en afsluiten.

Wat u ziet: - Een lijst van elk aangemeld apparaat/sessie - Uw huidige apparaat duidelijk gemarkeerd als "Dit apparaat" - Details om elke sessie te herkennen

Een sessie afmelden: - Eén afmelden - Verwijder een enkele sessie die u niet meer gebruikt of niet herkent - Alle anderen afmelden - Beëindig elke sessie behalve uw huidige met één klik — handig als u denkt dat uw account is gecompromitteerd

Achter de schermen vernieuwt en laat Invotify ook sessies automatisch verlopen voor de veiligheid, zodat oude sessies niet onbeperkt blijven bestaan.

Alle apparaten zien

Elke aangemelde sessie in één lijst, met uw huidige apparaat gemarkeerd.

Afzonderlijk intrekken

Meld een afzonderlijke sessie af die u niet herkent.

Overal afmelden

Beëindig alle andere sessies tegelijk als u een inbreuk vermoedt.

Automatisch verlopen

Sessies worden automatisch vernieuwd en verlopen na verloop van tijd.

Tips & aanwijzingen
  • Bekijk uw actieve sessies periodiek en trek onbekende sessies in
  • Als u een apparaat kwijtraakt, meldt u alle andere sessies af en wijzigt u uw wachtwoord
  • Alle andere sessies afmelden heeft geen invloed op het apparaat dat u momenteel gebruikt

Wachtwoordherstel

Als u uw wachtwoord vergeet, kunt u het opnieuw instellen via het e-mailherstelproces.

Herstelproces: 1. Ga naar de inlogpagina 2. Klik op "Wachtwoord vergeten" 3. Voer het e-mailadres in dat bij uw account hoort 4. Controleer uw e-mail op de koppeling voor het opnieuw instellen van uw wachtwoord 5. Klik op de koppeling om de pagina voor wachtwoordherstel te openen 6. Voer uw nieuwe wachtwoord in en bevestig het 7. Uw wachtwoord is bijgewerkt en u kunt inloggen met het nieuwe wachtwoord

Belangrijke opmerkingen: - De herstelkoppeling wordt alleen naar uw geregistreerde e-mailadres gestuurd - Herstelkoppelingen verlopen na een beperkte tijd voor de veiligheid - Controleer uw spam-/ongewenstemap als u de e-mail niet ziet - Als u de e-mail niet ontvangt, controleer dan of u het juiste e-mailadres gebruikt - U kunt een nieuwe herstelkoppeling aanvragen als de vorige is verlopen

Als u zich aanmeldt met Google of Apple: Als u zich oorspronkelijk heeft aangemeld met Google of Apple, heeft u geen wachtwoord. Blijf gewoon aanmelden met Google of Apple. U kunt ook een wachtwoord instellen via uw Instellingen als u ook op wachtwoord gebaseerde toegang wilt.

Tips & aanwijzingen
  • Controleer uw spammap als u de herstel-e-mail niet ontvangt
  • Koppelingen voor het opnieuw instellen van het wachtwoord verlopen voor de veiligheid — gebruik ze direct
  • Overweeg toegangssleutels in te stellen zodat u geen wachtwoorden hoeft te onthouden
  • Gebruik een wachtwoordmanager om uw Invotify-wachtwoord veilig op te slaan