Tweefactorauthenticatie: extra beveiliging bij inloggen

Hoe werkt 2FA?

Bij het inloggen voert u naast uw wachtwoord een tweede code in. Die code komt uit een app op uw telefoon (zoals Google Authenticator of Microsoft Authenticator) en wisselt elke dertig seconden. Instellen kost een paar minuten via Mijn account → Beveiliging: QR-code scannen, één code bevestigen, klaar.

Waarom 2FA?

• Bescherming tegen wachtwoorddiefstal – Zelfs met uw wachtwoord kan niemand inloggen zonder uw telefoon.
• Voldoen aan NEN 7510 – Een tweede factor is een vereiste in de beveiligingsnormen voor de zorg.
• Vertrouwen van zorgvragers – Laat zien dat u de beveiliging van hun gegevens serieus neemt.

Verplicht voor de hele organisatie

In Beheer → Beveiliging stelt u 2FA verplicht. Een medewerker zonder 2FA wordt bij de eerstvolgende login eerst door de instelling geleid; tot die tijd is de rest van de app niet bereikbaar.

Bestand tegen misbruik

• Beperkt aantal pogingen – Na vijf foute codes vervalt de inlogpoging; opnieuw inloggen is dan de enige weg.
• Uitschakelen alleen met bewijs – 2FA uitzetten of opnieuw instellen vraagt het wachtwoord én een geldige code. Een gestolen sessie is niet genoeg.
• Alles gelogd – Geslaagde en mislukte verificaties en het uitschakelen staan in het activiteitenlogboek.

Telefoon kwijt?

Een beheerder kan 2FA voor een medewerker opnieuw laten instellen; de medewerker doorloopt daarna de setup opnieuw met een nieuwe QR-code.