Beveiliging & Authenticatie
Bescherm uw account met moderne beveiligingsfuncties
Beveiligingsoverzicht
Invotify neemt beveiliging serieus. Uw account en bedrijfsgegevens zijn beschermd met beveiligingspraktijken die voldoen aan industrienormen en meerdere authenticatieopties.
Beveiligingsfuncties: - Versleutelde verbindingen (HTTPS) voor alle gegevensoverdracht - Veilige authenticatie met meerdere aanmeldmethoden - Tweefactorauthenticatie (2FA) via e-mail - Toegangssleutels (WebAuthn) als phishing-bestendige tweede factor - Geïsoleerde gegevensopslag — de gegevens van uw bedrijf zijn nooit zichtbaar voor andere accounts - Sessiebeheer met automatische vernieuwing - Snelheidsbeperking op authenticatie-eindpunten
Uw gegevens zijn veilig: - Alle gegevens worden veilig opgeslagen in de cloud met versleuteling - Elk verzoek is geverifieerd en beperkt tot uw bedrijf — er lekken geen gegevens tussen accounts - Uw wachtwoord wordt nooit in leesbare tekst opgeslagen - Sessies verlopen automatisch en worden vernieuwd voor de veiligheid - API-eindpunten zijn beschermd tegen brute-force-aanvallen
Elk verzoek gaat via HTTPS met moderne TLS-versleuteling — altijd onderweg.
De gegevens van uw bedrijf zijn per verzoek geverifieerd en beperkt. Andere accounts kunnen die nooit zien.
E-mail/wachtwoord, Google, Apple, toegangssleutels en 2FA — kies wat voor uw team werkt.
Sessies worden automatisch vernieuwd en verlopen bij inactiviteit voor de veiligheid.
Aanmeldmethoden
Invotify ondersteunt meerdere manieren om in te loggen, zodat u de methode kunt kiezen die het meest handig en veilig voor u is.
E-mail & wachtwoord: De traditionele aanmeldmethode. Gebruik uw e-mailadres en wachtwoord om in te loggen. - Wachtwoordvereisten: minimaal 8 tekens - De link "Wachtwoord vergeten" is beschikbaar op de inlogpagina - Wachtwoordherstel via e-mail met een beveiligde herstelkoppeling - Wanneer e-mailgebaseerde tweefactorauthenticatie is ingeschakeld, is na het wachtwoord ook een eenmalige code vereist
Aanmelden met Google: Meld u aan met uw Google-account voor snelle toegang met één klik. - U hoeft geen apart wachtwoord aan te maken of te onthouden - Maakt gebruik van de veilige OAuth 2.0-authenticatie van Google - Koppelt uw Google-account aan uw Invotify-profiel
Aanmelden met Apple: Meld u aan met uw Apple ID voor naadloze authenticatie. - Maakt gebruik van het veilige authenticatieraamwerk van Apple - Optie om uw e-mailadres te verbergen (Apple Private Relay) - Koppelt uw Apple-account aan uw Invotify-profiel
Toegangssleutels (WebAuthn): Een phishing-bestendige tweede factor die bevestigt dat u het echt bent na uw wachtwoord. - Bevestig aanmelding met vingerafdruk, gezichtsherkenning of pincode van het apparaat - Bestand tegen phishing-aanvallen - Werkt op apparaten met platform-authenticatoren - Ondersteunt hardware-beveiligingssleutels (YubiKey, Titan, enz.)
Traditionele aanmelding met e-mailadres en wachtwoord
Aanmelden met één klik via uw Google-account
Aanmelden met uw Apple ID
Biometrische bevestiging of beveiligingssleutel als tweede factor na uw wachtwoord
Tweefactorauthenticatie (2FA)
Tweefactorauthenticatie voegt een extra beveiligingslaag toe aan uw account door naast uw wachtwoord ook een verificatiecode te vereisen.
Hoe het werkt: 1. U voert uw e-mailadres en wachtwoord in zoals gebruikelijk 2. Een eenmalige 6-cijferige verificatiecode wordt naar uw e-mail gestuurd 3. U voert de code in om het inloggen te voltooien 4. De code verloopt na korte tijd voor de veiligheid
2FA inschakelen: 1. Ga naar Instellingen → Beveiliging 2. Zoek de sectie "Tweefactorauthenticatie" 3. Schakel "E-mailcode" in — 2FA is direct actief 4. Vanaf uw volgende aanmelding wordt een 6-cijferige code naar uw e-mail gestuurd om het inloggen te voltooien
2FA uitschakelen: 1. Ga naar Instellingen → Beveiliging 2. Schakel de knop uit en bevestig 3. 2FA is uitgeschakeld en u kunt inloggen met alleen uw wachtwoord
Wanneer 2FA vereist is: - Bij elke aanmelding zodra het is ingeschakeld — ook bij aanmelden met Google en Apple - De codevereiste beschermt uw account ongeacht welke aanmeldmethode werd gebruikt
- Schakel 2FA in als u een wachtwoordaanmelding gebruikt voor maximale beveiliging
- Houd uw e-mailaccount veilig, want 2FA-codes worden daarheen gestuurd
- Als u geen toegang heeft tot uw e-mail, neemt u contact op met ondersteuning voor accountherstel
- 2FA-codes zijn tijdgebonden — gebruik ze direct na ontvangst
- Zorg dat uw e-mailaccount toegankelijk is voordat u 2FA inschakelt
- Als u de toegang tot uw e-mail verliest, moet u mogelijk contact opnemen met ondersteuning om weer toegang te krijgen
Toegangssleutels (WebAuthn)
Toegangssleutels zijn een moderne, phishing-bestendige manier om uw identiteit te bevestigen via de biometrische sensor van uw apparaat of een hardware-beveiligingssleutel.
Wat zijn toegangssleutels? Toegangssleutels gebruiken de WebAuthn-standaard. In Invotify fungeren ze als een tweede factor: nadat u uw wachtwoord heeft ingevoerd, bevestigt u de aanmelding met: - Vingerafdruk - Touch ID, vingerafdrukscanner - Gezichtsherkenning - Face ID, Windows Hello - Pincode van het apparaat - Als terugvaloptie wanneer biometrie niet beschikbaar is - Hardware-sleutel - YubiKey, Google Titan of andere FIDO2-sleutels
Voordelen van toegangssleutels: - Niets extra te onthouden of in te typen — één aanraking bevestigt dat u het bent - Bestand tegen phishing - toegangssleutels zijn gebonden aan de specifieke website - Snelle en handige verificatie - Meerdere toegangssleutels kunnen worden geregistreerd voor verschillende apparaten
Toegangssleutels instellen: 1. Ga naar Instellingen → Beveiliging → Toegangssleutels 2. Klik op "Nieuwe toegangssleutel toevoegen" 3. Uw browser vraagt u te authenticeren (vingerafdruk, gezicht, pincode of sleutel) 4. De toegangssleutel is geregistreerd en klaar voor gebruik bij toekomstige aanmeldingen
Aanmelden met toegangssleutels: 1. Meld u aan met uw e-mail en wachtwoord zoals gebruikelijk 2. Bevestig wanneer gevraagd met uw apparaat (vingerafdruk, gezicht, pincode of sleutel) 3. De aanmelding is voltooid — geen code via e-mail om op te wachten
Toegangssleutels beheren: - Bekijk alle geregistreerde toegangssleutels in Instellingen → Beveiliging - Elke toegangssleutel toont wanneer deze is aangemaakt - Verwijder toegangssleutels die u niet meer gebruikt - Registreer extra toegangssleutels voor andere apparaten
- Registreer toegangssleutels op elk apparaat dat u gebruikt (laptop, telefoon, tablet)
- Toegangssleutels zijn de meest phishing-bestendige verificatiemethode beschikbaar
- Houd uw wachtwoord veilig — toegangssleutels bevestigen uw aanmelding, ze vervangen hem niet
- Hardware-beveiligingssleutels (YubiKey) bieden het hoogste beveiligingsniveau
Actieve sessies
De kaart Actieve sessies in Instellingen → Beveiliging toont elk apparaat dat momenteel is aangemeld bij uw account, zodat u onherkende toegang kunt opsporen en afsluiten.
Wat u ziet: - Een lijst van elk aangemeld apparaat/sessie - Uw huidige apparaat duidelijk gemarkeerd als "Dit apparaat" - Details om elke sessie te herkennen
Een sessie afmelden: - Eén afmelden - Verwijder een enkele sessie die u niet meer gebruikt of niet herkent - Alle anderen afmelden - Beëindig elke sessie behalve uw huidige met één klik — handig als u denkt dat uw account is gecompromitteerd
Achter de schermen vernieuwt en laat Invotify ook sessies automatisch verlopen voor de veiligheid, zodat oude sessies niet onbeperkt blijven bestaan.
Elke aangemelde sessie in één lijst, met uw huidige apparaat gemarkeerd.
Meld een afzonderlijke sessie af die u niet herkent.
Beëindig alle andere sessies tegelijk als u een inbreuk vermoedt.
Sessies worden automatisch vernieuwd en verlopen na verloop van tijd.
- Bekijk uw actieve sessies periodiek en trek onbekende sessies in
- Als u een apparaat kwijtraakt, meldt u alle andere sessies af en wijzigt u uw wachtwoord
- Alle andere sessies afmelden heeft geen invloed op het apparaat dat u momenteel gebruikt
Wachtwoordherstel
Als u uw wachtwoord vergeet, kunt u het opnieuw instellen via het e-mailherstelproces.
Herstelproces: 1. Ga naar de inlogpagina 2. Klik op "Wachtwoord vergeten" 3. Voer het e-mailadres in dat bij uw account hoort 4. Controleer uw e-mail op de koppeling voor het opnieuw instellen van uw wachtwoord 5. Klik op de koppeling om de pagina voor wachtwoordherstel te openen 6. Voer uw nieuwe wachtwoord in en bevestig het 7. Uw wachtwoord is bijgewerkt en u kunt inloggen met het nieuwe wachtwoord
Belangrijke opmerkingen: - De herstelkoppeling wordt alleen naar uw geregistreerde e-mailadres gestuurd - Herstelkoppelingen verlopen na een beperkte tijd voor de veiligheid - Controleer uw spam-/ongewenstemap als u de e-mail niet ziet - Als u de e-mail niet ontvangt, controleer dan of u het juiste e-mailadres gebruikt - U kunt een nieuwe herstelkoppeling aanvragen als de vorige is verlopen
Als u zich aanmeldt met Google of Apple: Als u zich oorspronkelijk heeft aangemeld met Google of Apple, heeft u geen wachtwoord. Blijf gewoon aanmelden met Google of Apple. U kunt ook een wachtwoord instellen via uw Instellingen als u ook op wachtwoord gebaseerde toegang wilt.
- Controleer uw spammap als u de herstel-e-mail niet ontvangt
- Koppelingen voor het opnieuw instellen van het wachtwoord verlopen voor de veiligheid — gebruik ze direct
- Overweeg toegangssleutels in te stellen zodat u geen wachtwoorden hoeft te onthouden
- Gebruik een wachtwoordmanager om uw Invotify-wachtwoord veilig op te slaan