# Tweestapsverificatie (2FA)

Tweestapsverificatie voegt een tweede bewijs toe aan uw wachtwoord: een zescijferige code, die een app op uw telefoon elke dertig seconden vernieuwt. Zodra ze is ingeschakeld, vraagt de toegang tot uw Simafri-klantenruimte ([my.simafri.com](https://my.simafri.com/)) om uw wachtwoord **en** deze code: uw account blijft beschermd, zelfs als iemand uw wachtwoord zou achterhalen.

U schakelt ze in vanuit uw profiel, in twee minuten, en elk lid van uw team schakelt ze in voor zijn eigen toegang.

## Wat u nodig hebt

* uw telefoon, met een **authenticator-app**: Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden of een andere TOTP-compatibele app;
* het **wachtwoord** van uw klantenruimte.

## Tweestapsverificatie inschakelen

1. Meld u aan op [my.simafri.com](https://my.simafri.com/) en open **Mijn profiel**.
2. Klik in de kaart **Tweestapsverificatie** op **Inschakelen**.
3. Voeg in uw authenticator-app een account toe en **scan de getoonde QR-code**. Lukt het scannen niet, voer dan de sleutel in die naast de code staat.
4. Voer de **zescijferige code** in die de app toont, daarna uw **wachtwoord**, en klik op **Inschakelen**.
5. Uw **tien back-upcodes** verschijnen: bewaar ze op een veilige plek (zie verderop) en klik daarna op **Mijn codes zijn veilig bewaard**.

De app bewaart de vermelding onder de naam **Simafri**, met uw e-mailadres.

## Aanmelden met tweestapsverificatie

Aanmelden gaat dan in drie stappen:

1. uw e-mailadres;
2. uw wachtwoord;
3. de **verificatiecode** die uw app op dat moment toont.

Daarna komt u op de pagina die u wilde openen. De code verandert elke dertig seconden: voer de code in die op het moment van typen wordt getoond.

Zodra de code is geaccepteerd, blijft uw browser dertig dagen herkend: de code wordt gevraagd bij elke nieuwe aanmelding met wachtwoord, in een andere browser of op een ander apparaat, en na een wijziging van uw wachtwoord.

Aanmelden bij Simafri Suite met uw Simafri-identiteit verloopt via uw klantenruimte: het wordt door dezelfde tweestapsverificatie beschermd.

## De back-upcodes

Met de back-upcodes opent u uw ruimte op een dag dat uw telefoon niet bij de hand is. U ontvangt er **tien** bij het inschakelen, in de vorm `abcde-fghij`.

* Voer er een in plaats van de code van de app in, in hetzelfde veld.
* **Elke code werkt één keer.** Het aantal resterende codes staat in **Mijn profiel**.
* Ze worden **maar één keer** getoond, bij het aanmaken: bewaar ze in een wachtwoordbeheerder of druk ze af.
* Voor nieuwe codes klikt u in **Mijn profiel** op **Nieuwe back-upcodes** en bevestigt u met uw wachtwoord. De vorige werken dan niet meer.

## Van telefoon wisselen

1. Meld u aan met een code van de oude telefoon, of met een back-upcode.
2. Voer in **Mijn profiel** uw wachtwoord in en klik op **Uitschakelen**.
3. Klik op **Inschakelen** en scan de nieuwe QR-code met de nieuwe telefoon.

Daarbij ontvangt u tien nieuwe back-upcodes.

## Telefoon kwijt, back-upcodes onvindbaar

Schrijf naar <support@simafri.com> vanaf het e-mailadres van uw account. Na controle van uw identiteit verwijdert ons team de tweestapsverificatie van uw account: u meldt zich dan aan met uw wachtwoord en schakelt ze weer in met uw nieuwe telefoon.

## Tweestapsverificatie uitschakelen

Voer in **Mijn profiel**, kaart **Tweestapsverificatie**, uw wachtwoord in en klik op **Uitschakelen**. Uw toegang gaat terug naar aanmelden met een wachtwoord.

## Veelgestelde vragen

### De code wordt geweigerd: wat nu?

Controleer of de tijd op uw telefoon automatisch wordt ingesteld: de codes worden berekend op basis van de tijd. Voer daarna de code in die op het moment van typen wordt getoond.

### Waarom vraagt het codescherm mij het over enkele minuten opnieuw te proberen?

Om uw account te beschermen, accepteert het codescherm vijf pogingen per kwartier. Wacht enkele minuten en voer daarna de code in die uw app toont.

### Kunnen de leden van mijn team tweestapsverificatie inschakelen?

Ja: iedereen schakelt tweestapsverificatie in voor zijn eigen toegang, vanuit zijn profiel.