Na je wachtwoord vraagt Denkploeg om een code uit een authenticator-app op je telefoon. Een wachtwoord kan meelekken zonder dat iemand het merkt; een code die dertig seconden geldt, niet. Aanzetten doe je zelf in Mijn account.
Wie hem moet hebben
Voor een deel van de accounts is hij verplicht, omdat achter hun inlog de sleutels en de handtekeningen van klanten zitten:
- Eigenaren en beheerders van een werkruimte. Makers en lezers kiezen zelf.
- Alle leden van een bureau.
- Platformbeheerders, altijd en zonder uitstel.
Eisen een werkruimte, een bureau en het platform verschillende dingen, dan telt de strengste.
Eerst uitstel
Een nieuwe regel geeft zeven dagen uitstel, vanaf het moment waarop hij voor jou gaat gelden. Tijdens het uitstel zie je boven je scherm een balk met het aantal dagen en een knop om het meteen in te stellen. Daarna is instellen de eerste stap bij het inloggen: je kunt hem niet overslaan, alleen afbreken en uitloggen. Het scherm leidt je door scannen en de eerste code, en je bewaart daarna tien herstelcodes.
Instellen binnen 30 minuten
Scan je de code, dan heb je 30 minuten om de eerste code in te vullen. Daarna vervalt de opzet en begin je opnieuw. Het scherm zegt hoeveel minuten er nog zijn.
Code invullen bij het inloggen
Vul de zes cijfers in of plak ze: het scherm gaat vanzelf door. Heb je je telefoon niet bij je, kies dan Gebruik een herstelcode. Gaat het drie keer mis, dan zie je een tip (klopt de tijd op je telefoon?). Onder het veld staat Code kwijt? met wat je dan kunt doen.
Herstelcodes en een nieuwe telefoon
In Mijn account maak je nieuwe herstelcodes: je geeft je wachtwoord en een code uit de app, de oude codes werken dan niet meer en de nieuwe zie je één keer. Je krijgt een mail. Een nieuwe telefoon koppel je met je wachtwoord en een code van het oude apparaat (of een herstelcode). Het oude apparaat blijft werken tot je de eerste code van het nieuwe hebt ingevuld; die koppeling staat ook 30 minuten klaar.
Twee stappen uitzetten vraagt ook je wachtwoord én een code uit de app (een herstelcode telt niet): alles wat de beveiliging zwakker maakt vraagt een code. Is de tweede stap voor jou verplicht, dan gaat hij niet uit.
Wat een eigenaar kan instellen
Een werkruimte kiest wie de tweede stap moet hebben (iedereen, eigenaren en beheerders, of niemand) en hoeveel dagen uitstel een nieuwe regel geeft, onder Toegang. Een bureau doet dat in zijn instellingen (eigenaar van het bureau). Een werkruimte kan er ook voor kiezen dat elke handtekening op niveau R3 een code vraagt. Strenger maken kan altijd. Losser maken vraagt een code uit de app van degene die het doet, en dus ook een tweede stap. Elke wijziging staat met naam in het spoor.
Opnieuw bevestigen bij tekenen
Voor handtekeningen die geld kosten, niet terug te draaien zijn of iets publiek zetten vraagt Denkploeg na Tekenen nog een keer om een code uit de app. Zie Tekenen en goedkeuren.