Een veilig account met tweestapsverificatie

Je gegevens en die van anderen zijn bij Oribi erg belangrijk. Daarom kun je je account extra beveiligen met tweestapsverificatie (2FA). Met deze app is het voor hackers moeilijker om in je Oribi WorkpassID-account te komen. 

Bij veel websites log je in met een gebruikersnaam (vaak je e-mailadres) en een wachtwoord. Soms stelen hackers gebruikersnamen en wachtwoorden van websites. Zij misbruiken deze gegevens om in te loggen bij andere systemen, zoals Oribi WorkpassID. Soms moet je verplicht inloggen met tweestapsverificatie, afhankelijk van je rol. Als het niet verplicht is, mag je er altijd zelf voor kiezen om het in te schakelen.

Met tweestapsverificatie is je WorkpassID-account veel veiliger. Je beschermt zo je eigen gegevens en die van anderen. Het is een extra code waarmee je kunt inloggen naast je gebruikersnaam en wachtwoord. Je gebruikt hiervoor de Authenticator-app. Deze app maakt een extra code om in te loggen.

De eerste keer instellen

1. Installeer de Google Authenticator* app

   • Heb je een iPhone, open de App Store en zoek op 'Google Authenticator'

   • Heb je een Android (Samsung bijvoorbeeld), open de Play Store en zoek op 'Google Authenticator' De app is gratis. uitgever is 'Google LLC', en zoek naar dit logo:

     

2. Log in bij WorkpassID op https://portal.bouwpas.nl/ met je gebruikersnaam en wachtwoord. 

Is tweestapsverificatie voor jou niet verplicht? Ga naar 'Mijn account', kies 'Accountveiligheid', en klik op 'Tweestapsverificatie activeren'.

Is tweestapsverificatie voor jou wel verplicht? Dan krijg je direct een scherm om dit in te stellen. Dat ziet er zo uit:

3. Start de Google Authenticator app

4. Tik op Begin setup

5. Tik op Barcode scannen

De camera wordt gestart.

6. Scan met je telefoon de code die in Bouwpas in beeld staat

7. De code is nu ingesteld

Gelukt! Voortaan staat altijd als je de Authenticator app start een zescijferige code in beeld. Deze wijzigt elke dertig seconden. Elke keer als je inlogt vraagt Bouwpas, naast je gebruikersnaam en wachtwoord, ook om deze code.

Goed om te weten over de Authenticator

Door tweestapsverificatie in te stellen is je account ontzettend veel veiliger. Er zijn echter wel een aantal dingen waar je rekening mee moet houden als je tweestapsverificatie (2FA) gebruikt. 

• Je kunt 2FA niet later op een tweede apparaat instellen

• Je hebt altijd je telefoon nodig om in te loggen

• Heb je een nieuwe telefoon? Stel de Authenticator opnieuw in

Ik heb een nieuwe telefoon / code werkt niet meer

Je gebruikt maar één telefoon tegelijk voor tweestapsverificatie. Als je je oude telefoon bent verloren of hebt gereset, ben je de code die was ingesteld kwijt. Je kunt dan dus niet meer inloggen. Daarna gebruik je bovenstaande instructie om tweestapsverificatie opnieuw in te stellen.

We hebben hier handige uitleg gemaakt hoe het moet:

Instellen lukt niet, de controle geeft 'Onjuiste code'

Vul je bij de laatste stap de 6-cijferige code in, maar krijg je de melding 'Onjuiste code'?

1. Als je meerdere codes in je app hebt, kijk dan naar de juiste.

2. De code verandert elke 30 seconden. Vul de code direct in.

3. Voor Android gebruikers: het kan voorkomen dat de tijd op je telefoon iets te veel afwijkt. Doorloop dan de stappen hieronder en probeer het nog eens.

Instellen lukt niet, de app meldt "Activering is mislukt. Controleer of de activeringscode correct is"

We hebben deze foutmelding gezien bij Android-gebruikers met de Microsoft Authenticator app.

Probleem: Er staat al een Bouwpas-code ingesteld.

Oplossing: Gooi de bestaande code eerst weg, en scan daarna de QR-code opnieuw.

1. In de Authenticator app: tik op de bestaande code

2. Tik op het tandwieltje

3. Tik op 'Verwijder account'

4. Tik op 'Doorgaan'

5. De bestaande code is nu verwijderd

6. Tik op het plusje

7. Tik op 'Overig...' en scan de QR-code die in beeld staat op je computer

Voor Android-gebruikers met de Google Authenticator app

Werkt de code niet? Controleer of de tijd in de app goed is ingesteld.

De juiste tijd instellen:

1. Ga op je Android-apparaat naar het hoofdmenu van de Google Authenticator-app.

2. Tik op Meer Instellingen -> Tijdcorrectie voor codes → Nu synchroniseren.

Op het volgende scherm bevestigt de app dat de tijd is gesynchroniseerd. Als het goed is, kun je nu inloggen. De instellingen bij 'Datum en tijd' op je apparaat worden hierdoor niet gewijzigd.

*) Je kunt ook een andere app gebruiken, zoals Microsoft Authenticator. In dit artikel leggen we de populairste app uit.