Inloggen en tweestapsverificatie

• Je logt in met een code die we je mailen. Zonder wachtwoord.
• Inloggen in twee stappen kies je zelf, en we raden het aan. Staat het aan, dan typ je bij elke keer inloggen ook de 6-cijferige code uit je authenticator-app. Zet het aan in Sign-in and security. Iemand die je uitnodigt, zet het aan voordat die begint.
• Als je inloggen in twee stappen aanzet, krijg je 8 herstelcodes. Bewaar ze in een wachtwoordmanager. Elke code werkt één keer, als je je telefoon kwijt bent.
• Sign-in and security in je kantoor toont de browsers die ingelogd zijn. Sign out everywhere logt ze allemaal tegelijk uit.
• Grote wijzigingen (Stripe koppelen, alles exporteren, wissen, uitbetalingen, domeinen, wie toegang heeft) hebben inloggen in twee stappen nodig en vragen eerst opnieuw om de code uit je app. Staat het uit, dan helpt het kantoor je het aan te zetten en brengt je meteen terug.

Telefoon en herstelcodes kwijt? Schrijf een mens (zie "Praat met een mens"). Niemand zet inloggen in twee stappen uit of verandert je inlog-e-mail alleen omdat iemand dat vraagt: we controleren eerst dat jij het echt bent, en dat duurt met opzet even.

Een authenticator-app maakt de codes van 6 cijfers op je telefoon. Elke gangbare werkt, zoals Google Authenticator, Microsoft Authenticator, of die in je wachtwoordbeheerder.