Een wachtwoord is niet meer genoeg

Een DocuTract-account bevat paspoortscans, registeruittreksels en de contracten die daarmee zijn gemaakt. Tot vandaag stond er tussen die documenten en ieder ander alleen een wachtwoord, en wachtwoorden lekken: ze worden hergebruikt, op de verkeerde pagina ingetypt, of op een geeltje naast de monitor geschreven.

Nu opent een wachtwoord alleen het account niet meer.

Eén keer instellen

Open Profiel en zoek Tweestapsverificatie. Klik op Authenticator-app instellen, en DocuTract toont een QR-code. Scan die met een willekeurige authenticator-app: Google Authenticator, 1Password, Authy, Microsoft Authenticator of de app die in je wachtwoordmanager is ingebouwd. Lukt het niet met de camera, dan toont hetzelfde scherm een sleutel die je kunt intypen.

De app toont dan een code van zes cijfers die elke dertig seconden verandert. Vul de huidige in om te bevestigen, en tweestapsverificatie is ingeschakeld.

Wat er verandert bij het inloggen

Na het wachtwoord, of na inloggen met Google, of na het volgen van een inloglink uit een e-mail, vraagt DocuTract om de code uit de app. De code wordt één keer per sessie gecontroleerd; tijdens het werken wordt er niet opnieuw om gevraagd.

Wie alleen je wachtwoord heeft, komt tot dat scherm en niet verder.

Voor het hele team

De eigenaar van een werkruimte kan nog een stap verder gaan. Schakel in Instellingen werkruimte → Beveiliging Tweestapsverificatie vereisen voor elk lid in. Vanaf dat moment ziet een lid dat nog geen authenticator heeft ingesteld een scherm met de vraag dat te doen voordat de werkruimte opengaat, en is er daarbinnen niets bereikbaar totdat dat is gebeurd.

Twee details die in de praktijk tellen:

• De eigenaar gaat eerst. De schakelaar gaat pas aan als het eigen account van de eigenaar tweestapsverificatie heeft, zodat niemand zichzelf buitensluit uit de eigen werkruimte.
• Het geldt per werkruimte. Ben je lid van meerdere teams, dan beslist elke eigenaar voor de eigen werkruimte.

Onze kant ervan

Onze eigen beheerders moeten sinds de dag dat dit live ging een tweede factor gebruiken om het beheerpaneel te openen. De regel die we op onszelf toepassen, is de regel die we jou aanraden.

Als je van telefoon wisselt

Voordat je je telefoon reset of vervangt, schakel je tweestapsverificatie uit in Profiel en stel je het opnieuw in op de nieuwe: dat kost een minuut. Is de telefoon al weg, schrijf ons dan vanaf het e-mailadres van je account, en we helpen je weer binnen zodra we hebben bevestigd dat jij het bent.

De stap-voor-stapuitleg staat in het helpcentrum.