Authenticatie “met twee factoren” (2FA)

2FA, wat is dat?

De 2FA (authenticatie met twee factoren) voegt na uw wachtwoord een tweede bewijs toe. Ze controleert dat u het echt bent, zelfs als iemand uw wachtwoord kent.

In Janus kiest u zelf uw tweede bewijs:

U kunt meerdere passkeys hebben (één per toestel) en tegelijk de app.

Belangrijk: zodra u een passkey of een app hebt, wordt de code per e‑mail bij het aanmelden niet meer aangeboden. Anders zou toegang tot uw mailbox volstaan om in uw account te komen. Verliest u uw toestel, dan gebruikt u een herstelcode (zie verder).

Uw methode kiezen bij het activeren van uw account

Wanneer u toegang tot Janus krijgt, ontvangt u een e‑mail met een activeringslink.

1. Open de link en kies uw wachtwoord.
2. Het scherm « Beveilig uw account » verschijnt: kies Passkey, Authenticatie-app of Code per e‑mail.
   • Passkey: geef haar desgewenst een naam (« iPhone », « MacBook »…), klik op « Mijn passkey aanmaken » en volg wat uw toestel vraagt.
   • Authenticatie-app: klik op « Doorgaan », scan de QR-code met uw app (of typ de sleutel over) en voer de getoonde code in. Op een telefoon vermijdt de link « Openen in de authenticatie-app » dat u uw eigen scherm moet scannen.
   • Code per e‑mail: klik op « Activeren ».
3. Met een passkey of een app toont Janus uw 10 herstelcodes. Ze worden nooit meer getoond: schrijf ze op of bewaar ze in uw wachtwoordbeheerder.
4. Meld u aan.

Legt uw loge de 2FA niet op, dan kunt u ook op « Later » klikken en ze daarna in uw profiel instellen.

Aanmelden

1. Voer zoals gewoonlijk uw gebruikersnaam en wachtwoord in.
2. Het scherm « Bevestig uw aanmelding » verschijnt, afhankelijk van uw methode:
   • Passkey: klik op « Mijn passkey gebruiken » en bevestig op uw toestel.
   • Authenticatie-app: voer de code van 6 cijfers uit de app in.
   • Code per e‑mail: voer de ontvangen code in. Niet ontvangen? Kijk in uw ongewenste e‑mail en gebruik dan « Een code opnieuw verzenden » (één keer per minuut).
3. Toestel kwijt? Klik op « Toestel kwijt? Een herstelcode gebruiken » en voer een van uw herstelcodes in (formaat XXXXX-XXXXX). Elke code werkt maar één keer.

Na 5 foute codes wordt de tweede factor 15 minuten geblokkeerd.

Kan de code per e‑mail niet worden verstuurd, dan opent Janus de sessie niet zonder die code: probeer het enkele minuten later opnieuw, of neem contact op met het secretariaat van uw loge.

Op de computer en in de mobiele app verschijnen dezelfde schermen.

Uw methodes beheren in uw profiel

Mijn profiel → tabblad « Beveiliging van de aanmelding » (in de mobiele app: Profiel → tabblad « Beveiliging »).

U vindt er vier blokken:

• Passkeys: de lijst van uw passkeys (naam, datum van toevoeging, laatste gebruik). « Een passkey toevoegen » maakt er een aan op het toestel dat u gebruikt; met het prullenbakpictogram verwijdert u er een. Verwijder ze ook van het toestel of de wachtwoordbeheerder die ze bewaart.
• Authenticatie-app: « De app instellen », « Van telefoon wisselen » (de nieuwe code vervangt de oude telefoon) of « Verwijderen ».
• Code per e‑mail: de 2FA per e‑mail in- of uitschakelen. Dit blok toont « Niet gebruikt » zolang u een passkey of een app hebt. Verwijdert u die allemaal, dan wordt de code per e‑mail opnieuw uw methode.
• Herstelcodes: hoeveel u er nog hebt. « Opnieuw genereren » maakt er 10 nieuwe aan en maakt de oude ongeldig.

Om een methode toe te voegen of te verwijderen, vraagt Janus eerst om uw identiteit te bevestigen: klik op « Mijn identiteit bevestigen », er opent een venster boven de pagina. Gebruik daar uw passkey, de code uit uw app, een herstelcode, of uw wachtwoord als u geen passkey of app hebt. Die bevestiging geldt 10 minuten; zolang ze niet gebeurd is, kunt u het onderdeel alleen bekijken.

Voor beheerders

De 2FA voor iedereen opleggen: Zijbalk → Administratie → Profiel van de loge, kaart Beveiliging, knop « Globale 2FA inschakelen ». Iedereen moet dan een van de drie methodes gebruiken; de code per e‑mail kan niet meer worden uitgeschakeld.

De methodes van de leden bekijken en herstellen: dezelfde kaart Beveiliging, regel « Aanmeldmethoden van de leden » → « Openen ». De kolom Methode toont wat iedereen gebruikt (passkey, app, e‑mail) en hoeveel herstelcodes er nog overblijven.

Is een lid zijn telefoon kwijt en heeft het geen herstelcodes meer? Klik op het schildpictogram in zijn regel: « De 2FA herstellen » wist zijn passkeys, zijn app en zijn herstelcodes. Het lid meldt zich dan aan met een code per e‑mail en kan een nieuwe methode instellen. De actie wordt in het auditlogboek opgenomen. Uw eigen account beheert u via uw profiel.

Goede praktijken

• Kies bij voorkeur een passkey: niets over te typen, en een valse site kan ze niet stelen.
• Voeg een passkey toe op elk toestel dat u gebruikt (telefoon, computer), of bewaar ze in uw wachtwoordbeheerder.
• Een passkey is gekoppeld aan het gebruikelijke adres van uw Janus: open Janus altijd op dat adres (de link in uw e‑mails, of de geïnstalleerde app), anders weigert de browser de passkey en verschijnt er een melding.
• Bewaar uw herstelcodes niet op de telefoon die uw tweede factor draagt.
• Houd uw mailbox goed beveiligd en uw adres in uw profiel up-to-date.