Tweestapsverificatie (2FA)

Tweestapsverificatie wordt ook wel 'tweefactorauthenticatie' of 'verificatie in twee stappen' genoemd (in het Engels 'two-factor authentication', 2FA). Het is een extra stap bij het inloggen, waardoor je account beter beschermd is.

Gewoonlijk log je in met je login en wachtwoord. Met tweestapsverificatie wordt daarna om een extra verificatiecode gevraagd, bijvoorbeeld uit een app op je telefoon. Voor iemand anders is het dan niet voldoende om je login en wachtwoord te weten; ook je telefoon is nodig om toegang te krijgen. Zo zijn onder meer de relatiegegevens en campagnes in je account beter beschermd.

Laposta maakt tweestapsverificatie stap voor stap voor alle accounts verplicht. Je kunt het altijd zelf alvast inschakelen.

Tweestapsverificatie inschakelen

Ga na het inloggen naar Toegang en open het tabblad Tweestapsverificatie. Klik achter de methode van je keuze op Inschakelen.

Het instellen gebeurt op onze beveiligde inlogomgeving (login.laposta.nl); daarna kom je automatisch terug in het programma.

We controleren eerst of je e-mailadres bij Laposta nog klopt. Je ziet het scherm "Controleer je e-mailadres" met twee knoppen: Ja, ik heb nog toegang tot dit e-mailadres en Nee, ik wil mijn e-mailadres wijzigen. Kies je voor wijzigen, dan vul je een nieuw adres in, ontvang je daar een verificatiecode (10 minuten geldig) en bevestig je het nieuwe adres met die code.

Daarna kies je een methode. Er zijn twee methodes beschikbaar:

Authenticator-app

Een authenticator-app maakt steeds een tijdelijke code aan waarmee je veilig kunt inloggen.

1. Klik op Authenticator instellen.
2. Installeer een authenticator-app op je telefoon, zoals Google Authenticator, Microsoft Authenticator of Authy.
3. Scan de QR-code op het scherm met de app.
4. Vul de zescijferige code uit de app in bij 'Code uit app' en klik op Tweestapsverificatie inschakelen.

Geen mobiele telefoon? Gebruik dan een desktop-app zoals Proton Authenticator. Omdat je met een computer geen QR-code kunt scannen, klik je onder de QR-code op Lukt scannen niet?. Je krijgt dan een code te zien die je handmatig in de app invoert om de koppeling te maken.

SMS

Bij deze methode ontvang je bij het inloggen een tijdelijke code per SMS op je mobiele telefoon. Deze methode is eenvoudig en je hoeft geen extra app te installeren. Deze methode is relatief minder veilig dan de authenticator-app.

1. Klik op SMS instellen.
2. Kies je land en vul je mobiele telefoonnummer in. Klik op SMS-code versturen.
3. Vul de code uit de SMS in en klik op Tweestapsverificatie inschakelen.

Komt de SMS niet aan? Na een korte wachttijd kun je via Nieuwe SMS-code versturen een nieuwe code aanvragen.

Bewaar je herstelcodes

Direct na het inschakelen zie je het scherm "Bewaar je herstelcodes" met tien herstelcodes. (Herstelcodes werden eerder ook wel back-upcodes genoemd.) Bewaar deze codes op een veilige plek, bijvoorbeeld in je wachtwoordmanager: je kunt elke code eenmalig gebruiken om in te loggen als je geen toegang hebt tot je telefoon.

Gebruik de knoppen Kopieer alle codes, Download als tekstbestand of Print codes, vink aan dat je de codes veilig hebt opgeslagen en klik op Verder naar Laposta.

Onder Toegang → Tweestapsverificatie → Herstelcodes beheren zie je later hoeveel herstelcodes je nog hebt en wanneer ze zijn aangemaakt. Daar kun je met Nieuwe herstelcodes aanmaken ook een nieuwe set aanmaken. Let op: je oude codes zijn dan niet meer geldig, en de nieuwe set wordt maar één keer getoond.

Inloggen met tweestapsverificatie

Na het invullen van je login en wachtwoord vraagt Laposta om je verificatiecode: de code uit je authenticator-app, of de SMS-code die we naar je telefoon sturen. Vink je Vraag 30 dagen niet om tweestapsverificatie aan, dan slaan we de controle op dit apparaat 30 dagen over. Gebruik dit alleen op persoonlijke computers die beveiligd zijn met een wachtwoord.

Komt de SMS niet aan, dan kun je na een korte wachttijd een nieuwe aanvragen via Nieuwe SMS-code versturen in het kader "Geen SMS ontvangen?".

Kun je niet bij je code, dan staan op het codescherm in het kader "Geen toegang meer?" twee alternatieven: Inloggen met een van je herstelcodes en Inloggen met je herstel-e-mailadres. Zie voor beide routes: Problemen met tweestapsverificatie.

Herstel-e-mailadres

Naast de herstelcodes kun je een herstel-e-mailadres instellen: een ander adres dan je login-e-mailadres, dat we kunnen gebruiken als je ooit geen toegang meer hebt tot je andere verificatiemethodes. Je stelt het in via Toegang → Tweestapsverificatie → Herstel-e-mailadres beheren. We sturen een verificatiecode naar het nieuwe adres (10 minuten geldig) om het te bevestigen. Dit adres kan niet worden gebruikt om in te loggen.

Met dit adres kun je tweestapsverificatie zelf resetten als je geen toegang meer hebt tot je telefoon en je herstelcodes; zie: Problemen met tweestapsverificatie.

Methode wijzigen, toevoegen of uitschakelen

Onder Toegang → Tweestapsverificatie staat het overzicht van de methodes. Achter een ingeschakelde methode staat Wijzigen, achter een uitgeschakelde methode staat Inschakelen. Je kunt beide methodes naast elkaar gebruiken.

Bij elke wijziging voeren we eerst een veiligheidscontrole uit: je vult een verificatiecode (uit je authenticator-app of per SMS) en je wachtwoord in en klikt op Controleren.

Uitschakelen doe je via Wijzigen bij de methode en daarna de knop Uitschakelen. Is tweestapsverificatie verplicht voor je account, dan kun je de laatste actieve methode niet uitschakelen; je ziet dan de melding dat authenticatie verplicht is voor je account.

Bij het toevoegen of verwijderen van een methode en bij het wijzigen van je e-mailadres ontvang je altijd een bevestigingsmail van Laposta. Ontvang je zo'n mail zonder dat je zelf iets hebt gewijzigd, neem dan direct contact op met onze helpdesk.

Tweestapsverificatie verplicht stellen

• Iedereen kan tweestapsverificatie zelf inschakelen voor het eigen account.
• Werk je met een Beheeromgeving, dan kan de beheerder tweestapsverificatie verplicht stellen voor alle gebruikers.
• Daarnaast kan onze helpdesk tweestapsverificatie op verzoek verplicht stellen voor losse accounts.
• Laposta maakt tweestapsverificatie daarnaast stap voor stap voor alle accounts verplicht.

Kom je er niet uit, of lukt het inloggen niet meer door tweestapsverificatie? Kijk dan bij: Problemen met tweestapsverificatie.