Inloggen zonder wachtwoord: welke manieren zijn er?

Een wachtwoord intypen is al lang niet meer de enige manier om in uw klantenportaal te raken. Er staan intussen vijf manieren klaar en u kiest zelf welke u gebruikt. Waarin verschillen ze, en wat is voor u de beste keuze?

Uw wachtwoord blijft altijd bestaan

Goed om te weten voor u iets aanzet: geen enkele nieuwe methode vervangt uw wachtwoord, ze komen ernaast. Maakt u een passkey aan op uw laptop en gaat die laptop stuk, dan raakt u nog altijd binnen met uw wachtwoord. Daarbovenop raden we iedereen tweestapsverificatie aan: een code van zes cijfers uit een authenticator-app op uw telefoon, bovenop het wachtwoord. Het is de goedkoopste beveiliging die er bestaat en ze houdt iemand met alleen uw wachtwoord buiten.

Aanmelden met een passkey

Een passkey is een digitale sleutel die op uw eigen toestel blijft. In plaats van iets te typen ontgrendelt u uw telefoon of laptop zoals u dat gewend bent — met een vingerafdruk, uw gezicht of de pincode van het toestel — en dat volstaat. Er gaat nooit een wachtwoord over het internet, en de sleutel zelf verlaat uw toestel niet.

Daardoor is een passkey ook bestand tegen phishing. Hij werkt enkel op de echte website: belandt u via een valse mail op een nagemaakte inlogpagina, dan valt er simpelweg niets af te geven. En omdat u uw toestel al ontgrendeld heeft om die sleutel te gebruiken, vraagt het portaal daarna geen code meer uit uw authenticator-app — die stap zit er al in. U kunt gerust meerdere passkeys aanmaken, bijvoorbeeld een op uw laptop en een op uw telefoon. Toestel verkocht of kwijt? Dan verwijdert u die ene sleutel in uw instellingen; de rest blijft gewoon werken.

Een inlogcode in uw mailbox

Wie liever geen wachtwoord intypt op een toestel dat niet van hem is, zet de inlogcode per e-mail aan. U vult uw e-mailadres in, wij sturen u een code van zes cijfers en die blijft tien minuten geldig. Na vijf foute pogingen vervalt hij en vraagt u een nieuwe aan.

Deze manier steunt volledig op uw mailbox, en daarom blijft de tweestapsverificatie hier wél staan: wie in uw mailbox raakt, zou anders meteen in uw account zitten. Om dezelfde reden kunt u met zo'n aanmelding geen beveiligingsinstellingen wijzigen. Wilt u een passkey verwijderen of een methode omzetten, dan meldt u zich eerst opnieuw aan met uw wachtwoord of passkey.

Met uw Google- of Microsoft-account

Werkt uw bedrijf met Google Workspace of Microsoft 365? Dan koppelt u dat account eenmalig aan uw login. Daarna klikt u op de inlogpagina op de knop van Google of Microsoft en bent u binnen, zonder een extra wachtwoord om te onthouden. De koppeling verbreken kan op elk moment, en uw gewone login blijft ondertussen gewoon werken.

Met de aanmelding van uw eigen organisatie

Grotere organisaties werken meestal met hun eigen identity provider — Okta, Microsoft Entra ID of iets anders dat OpenID Connect spreekt. Die koppelt u zelf. Uw collega's melden zich dan aan zoals bij al hun andere werktoepassingen, en wie het bedrijf verlaat verliest zijn toegang op het moment dat zijn account daar wordt afgesloten. Een nieuwe collega krijgt automatisch een login zodra hij voor het eerst binnenkomt, dus u hoeft niets vooraf aan te maken. We vragen wel eerst een bewijs dat het e-maildomein van u is, via een DNS-record — anders zou iemand anders uw domein kunnen claimen.

Eén aanmelding voor al onze diensten

Al onze merken melden aan op dezelfde centrale plek. Bent u aangemeld bij SMSBOX en gaat u daarna naar een van onze andere diensten, dan raakt u daar binnen zonder opnieuw in te loggen. In de andere richting werkt het net zo: afmelden doet u in één keer overal.

Wat kiest u het best?

Voor de meeste mensen is dit de sterkste combinatie: een passkey op het toestel waarmee u dagelijks werkt, uw wachtwoord met tweestapsverificatie als reserve, en de inlogcode per e-mail alleen als u vaak op wisselende toestellen moet inloggen. Beheert u een team, dan is de eigen identity provider de moeite waard: u regelt toegang op één plaats in plaats van bij elke gebruiker apart.

Alles staat in het klantenportaal onder Inloggen & beveiliging. Meer weten over aanmelden met Google, Microsoft of uw eigen identity provider? Bekijk dan onze Single Sign-On pagina of neem contact op.