Docuslice logt je in met Google, met Apple, of met een e-mailadres en een eenmalige pincode. Een passkey is een vierde mogelijkheid, en het is de snelste en de meest phishingbestendige.
Wat een passkey is
Een passkey is een inloggegeven dat op je apparaat is opgeslagen en wordt ontgrendeld door wat dat apparaat toch al ontgrendelt — Face ID, Touch ID, een vingerafdruk, Windows Hello, je schermvergrendeling of een hardwarebeveiligingssleutel.
Er valt niets te onthouden en niets te typen. Er valt onderweg ook niets te stelen: het geheim verlaat je apparaat nooit, dus het kan niet worden gephisht, onderschept of hergebruikt op een nepinlogpagina.
Er een toevoegen
- Log in zoals je normaal doet.
- Open het scherm Beveiliging in je accountinstellingen.
- Kies ervoor om over te stappen op een passkey en bevestig met de ontgrendeling van je apparaat.
Voeg er een toe per apparaat dat je regelmatig gebruikt. Waar je platform passkeys synchroniseert — een Apple- of Google-account, of een wachtwoordmanager — werkt één passkey mogelijk al op meerdere van je apparaten.
Wat het aanmelden werkelijk verandert
Overstappen op een passkey zet de gemailde pincode uit. Vanaf dat moment logt je account in met de passkey en worden aanvragen voor een eenmalige pincode geweigerd. Dat is de bedoeling — de pincode is de zwakste route naar een account, en die dichtzetten is het grootste deel van de veiligheidswinst.
Ken dus je terugvaloptie voordat je je aanmeldt:
- Inloggen met Google of Apple werkt nog steeds als je account daaraan gekoppeld is. Dit is de weg terug als je het apparaat kwijtraakt.
- Passkeys die via je Apple- of Google-account of via een wachtwoordmanager worden gesynchroniseerd, overleven een verloren apparaat, want de passkey staat niet alleen op dat apparaat.
Je kunt een passkey vanaf hetzelfde scherm verwijderen, met één uitzondering: je kunt de laatste niet verwijderen zolang je account op inloggen met passkeys staat. Voeg er eerst een toe, of zet je inlogmethode terug.
Tweestapsverificatie
Het scherm Beveiliging biedt ook een tweestapsmodus: een passkey én een gemailde pincode, allebei verplicht. Het is de sterkste optie en de traagste. Zowel aan- als uitzetten vraagt om een gemailde code, dus geen van beide richtingen kan worden omgezet door iemand die alleen je ontgrendelde apparaat heeft.
Inloggen met een passkey
Kies Inloggen met een passkey en bevestig met de ontgrendeling van je apparaat. Geen e-mail, geen pincode, geen wachten op een bericht.
Een eenmalige pincode die je niet hebt aangevraagd
Komt er een pincode binnen waar je niet om hebt gevraagd, dan heeft iemand jouw e-mailadres in het inlogscherm getypt.
Je account is niet gecompromitteerd. Een pincode op zichzelf doet niets — hij moet worden ingevoerd door wie de mailbox beheert waar hij naartoe is gestuurd, en hij verloopt. Negeer de e-mail en er wordt niet ingelogd.
Wat wel de moeite waard is:
- Stuur de pincode aan niemand door. Geen enkele supportprocedure zal er ooit om vragen.
- Stap over op een passkey, waarmee je de pincoderoute naar je account helemaal dichtzet.
- Blijven de e-mails komen, laat het ons dan weten via [email protected] — herhaalde aanvragen zijn een signaal dat we willen zien.
Het account veilig houden
- Vanaf het scherm Beveiliging kun je jezelf uitloggen op andere apparaten, of op allemaal tegelijk. Dat is het eerste wat je doet als een apparaat kwijt of gestolen is.
- Loop je geregistreerde apparaten af en toe na en verwijder alles wat je niet herkent.
- Je account bevat je abonnement en je voorkeuren. Het bevat niet je projecten — die staan op het apparaat dat ze heeft gemaakt en worden nooit geüpload. Zie projecten en waar je werk wordt opgeslagen.