Accountbeveiliging: tweefactorauthenticatie en verdachte aanmeldingen

Inleiding

Fotostudio heeft nu verschillende mechanismen om je account te beschermen: tweefactorauthenticatie (MFA), detectie van ongebruikelijke aanmeldingen, een aanmeldingsgeschiedenis en het automatisch beëindigen van sessies wanneer je je wachtwoord wijzigt.

Tweefactorauthenticatie (MFA)

Wat is het?

Tweefactorauthenticatie voegt een tweede stap toe aan je aanmelding. Nadat je je wachtwoord hebt ingevoerd, geef je een code van 6 cijfers in die wordt gegenereerd door een authenticatie-app op je telefoon. Zelfs als iemand je wachtwoord steelt, kan die zonder je telefoon niet in je account.

Welke app gebruik ik?

De MFA van Fotostudio werkt met het TOTP-protocol (open standaard RFC 6238) en is compatibel met alle gangbare authenticatie-apps:

• Google Authenticator (iOS / Android)
• Authy
• Microsoft Authenticator
• 1Password, Bitwarden, enz.

MFA inschakelen

1. Ga naar Mijn account > Beveiliging en klik op Tweefactorauthenticatie inschakelen
2. Installeer een authenticatie-app op je telefoon
3. Scan de getoonde QR-code met je app
4. Voer de code van 6 cijfers uit de app in om te bevestigen
5. Kies hoe vaak de code gevraagd wordt (zie hieronder)
6. Sla je herstelcodes op (cruciale stap, zie de aparte sectie)

Hoe vaak wordt de code gevraagd?

Bij het inschakelen kies je wanneer de code gevraagd wordt:

Goed om te weten: met de optie "onbekende browser" wordt de code 90 dagen niet meer gevraagd zolang je steeds dezelfde browser gebruikt zonder je cookies te wissen. Dat is een bewuste keuze voor gebruiksgemak, net zoals bij grote websites als Google.

MFA uitschakelen

Ga naar Mijn account > Beveiliging, klik op Beheren naast de tweefactorauthenticatie en daarna op Uitschakelen. Je moet dit nog bevestigen.

Herstelcodes

Waarom is dit belangrijk?

Als je geen toegang meer hebt tot je telefoon (diefstal, defect, nieuwe app), zijn de herstelcodes de enige manier om in te loggen. Zonder die codes kom je niet meer in je account.

Hoe werkt het?

• Bij het inschakelen van MFA worden 10 herstelcodes aangemaakt en één keer getoond
• Elke code heeft het formaat XXXX-XXXX-XXXX
• Een code is eenmalig: zodra je hem gebruikt, is hij definitief ongeldig
• Je gebruikt ze in plaats van de TOTP-code op de MFA-aanmeldpagina

Hoe bewaar ik ze?

• In je wachtwoordbeheerder (1Password, Bitwarden…)
• In een versleuteld bestand
• Afgedrukt en op een veilige plek bewaard

Codes opnieuw genereren

Heb je bijna geen codes meer over, of denk je dat je codes in verkeerde handen zijn gevallen?

1. Ga naar Mijn account > Beveiliging en klik op Beheren naast de tweefactorauthenticatie
2. Klik op Herstelcodes opnieuw genereren
3. De oude codes worden onmiddellijk ongeldig
4. Sla de nieuwe codes op

Het aantal resterende codes staat op de pagina Beveiliging. Er verschijnt automatisch een waarschuwing wanneer er nog 2 of minder over zijn.

Detectie van ongebruikelijke aanmeldingen

Fotostudio controleert automatisch elke aanmelding en vergelijkt het land van het huidige IP-adres met dat van de laatst bekende aanmelding.

Wat gebeurt er bij een verdachte aanmelding?

Automatische waarschuwingsmail: je krijgt een e-mail met:

• het gedetecteerde land
• het IP-adres
• de datum en het uur van de aanmelding
• een directe link om je wachtwoord te wijzigen
• een link om MFA in te schakelen als je dat nog niet gedaan hebt

Als je MFA hebt ingeschakeld: ook als je browser als "vertrouwd" gemarkeerd was, wordt de TOTP-code automatisch opnieuw gevraagd als je vanuit een ander land inlogt.

Wat geeft geen waarschuwing?

• Zelfde land, ander IP-adres (ander netwerk, van 4G naar wifi, enz.)
• Aanmeldingen vanaf lokale adressen (intern netwerk, ontwikkeling)

Krijg je een waarschuwingsmail terwijl jij niet hebt ingelogd? Wijzig dan meteen je wachtwoord via de link in de e-mail.

Aanmeldingsgeschiedenis en pagina Beveiliging

Op de pagina Mijn account > Beveiliging vind je alle beveiligingsinformatie van je account:

Status van MFA

• Als MFA actief is: datum van inschakeling, aantal resterende herstelcodes, knop Beheren
• Als MFA niet actief is: knop Tweefactorauthenticatie inschakelen

Aanmeldingsgeschiedenis

Toont de laatste 50 aanmeldingen op je account met:

Wachtwoord wijzigen

Wanneer je je wachtwoord wijzigt in Mijn profiel (sectie Wachtwoord), gebeuren er automatisch een paar dingen:

1. Alle andere actieve sessies worden beëindigd: wie op een ander toestel in je account is ingelogd, wordt meteen uitgelogd
2. Het vertrouwen van alle MFA-toestellen wordt ingetrokken: de TOTP-code wordt bij de volgende aanmelding op alle toestellen opnieuw gevraagd, ook op toestellen die eerder onthouden waren

Bescherming tegen brute-force-aanvallen

Naast MFA beperkt Fotostudio automatisch het aantal aanmeldpogingen:

Boven deze limieten wordt de toegang tijdelijk geblokkeerd.

Krijg je bij het inloggen de melding dat je account vergrendeld is? Wacht dan 1 uur tot het automatisch ontgrendeld wordt, of neem contact op met de support om het meteen te laten ontgrendelen.

Veelgestelde vragen

V: Mijn TOTP-code wordt niet aanvaard.
Controleer of de tijd op je telefoon automatisch gesynchroniseerd wordt. Als de klok niet gelijk loopt, kan de code niet gevalideerd worden. Blijft het probleem? Gebruik dan een herstelcode en schakel MFA opnieuw in.

V: Ik ben mijn telefoon kwijt en heb mijn herstelcodes niet meer.
Neem contact op met de support van Fotostudio. Er is een identiteitscontrole nodig om MFA op je account uit te schakelen.

V: Ik krijg bij elke aanmelding een waarschuwingsmail, terwijl ik gewoon thuis inlog.
Misschien wijzigt je internetprovider regelmatig je IP-adres (dynamisch IP-adres). Zolang het land hetzelfde blijft, wordt er geen e-mail verstuurd. Gebruik je een VPN, dan kan het gedetecteerde land verschillen afhankelijk van de VPN-server.

V: Is MFA verplicht?
Nee, het is optioneel. Maar we raden het sterk aan, zeker als je account klantgegevens, factuurgegevens of gekoppelde bankgegevens bevat.

Bijgewerkt op: 30/10/2026