FAQ - Passkey & Tweestapsverificatie (2FA) instellen

Veilig inloggen in uw DentalRules omgeving

Inleiding

Twee manieren om uw account veilig te beveiligen

Voor het inloggen op uw account bieden wij twee veilige mogelijkheden:

Optie 1: Inloggen met een Passkey (aanbevolen)

Een Passkey is een moderne, veilige en snelle manier om in te loggen zonder wachtwoord. U gebruikt bijvoorbeeld uw vingerafdruk, gezichtsherkenning of de pincode van uw apparaat. Hierdoor hoeft u geen wachtwoorden meer te onthouden en bent u beter beschermd tegen phishing en andere vormen van accountmisbruik.

Optie 2: Inloggen met e-mailadres, wachtwoord en tweestapsverificatie (2FA)

Gebruikt u liever een traditioneel account met e-mailadres en wachtwoord? Dan raden wij aan om tweestapsverificatie (2FA) in te schakelen. Naast uw wachtwoord bevestigt u dan uw identiteit met een extra verificatiestap, bijvoorbeeld via een authenticator-app.

Welke optie kiest u?

Voor de meeste gebruikers is een Passkey de eenvoudigste en veiligste keuze. Werkt u op meerdere apparaten, gebruikt u gedeelde werkplekken of heeft u specifieke praktijksituaties waarin een Passkey minder geschikt is, dan kan een account met e-mail, wachtwoord en 2FA een beter alternatief zijn.

In deze FAQ leggen we uit wat een Passkey is, hoe deze verschilt van tweestapsverificatie, en hoe u beide opties kunt instellen. Daarbij houden we rekening met veelvoorkomende situaties binnen een tandartspraktijk, zoals het gebruik van telefoons, persoonlijke pc’s, gedeelde behandelkamer-pc’s en gedeelde werkplekken.

De basis

Wat is een passkey?

Een passkey is een digitale sleutel die veilig wordt opgeslagen op uw apparaat, zoals uw telefoon, computer of een beveiligingssleutel (USB-sleutel). Met een passkey logt u in via uw vingerafdruk, gezichtsherkenning of de pincode van uw apparaat. U hoeft daardoor geen wachtwoord meer te onthouden of in te voeren.

Waarom is een passkey veiliger dan een wachtwoord?

Een passkey biedt verschillende voordelen ten opzichte van traditionele wachtwoorden:

• Bescherming tegen phishing – Een passkey werkt alleen op de echte website of applicatie. Op een nagemaakte website kan deze niet worden gebruikt.
• Geen wachtwoorden die kunnen uitlekken – Er is geen wachtwoord dat kan worden gestolen, geraden of buitgemaakt bij een datalek.
• Unieke sleutel per dienst – Voor elke website of applicatie wordt een aparte sleutel gebruikt. Een beveiligingsprobleem bij de ene dienst heeft daardoor geen gevolgen voor andere diensten.
• Sneller inloggen – Vaak bent u met één tik, blik of vingerafdruk direct ingelogd.

Wat is tweestapsverificatie (2FA)?

Tweestapsverificatie (2FA) voegt een extra beveiligingslaag toe aan een account dat werkt met een e-mailadres en wachtwoord. Na het invoeren van uw wachtwoord moet u uw identiteit nog een tweede keer bevestigen, bijvoorbeeld met een code uit een authenticator-app.

Daardoor is een wachtwoord alleen niet voldoende om toegang te krijgen tot uw account.

Wij raden iedereen die met een wachtwoord inlogt aan om 2FA in te schakelen.

Op dit moment is 2FA een dringend advies. In de toekomst kan 2FA verplicht worden voor alle accounts die gebruikmaken van een wachtwoord. Door 2FA nu alvast in te stellen, bent u hier direct op voorbereid.

Vervangt een passkey 2FA?

Ja. Een passkey geldt als een sterke vorm van meervoudige authenticatie. Bij het inloggen bewijst u zowel dat u beschikt over het juiste apparaat (de passkey) als dat u de rechtmatige gebruiker bent, bijvoorbeeld via uw vingerafdruk, gezichtsherkenning of apparaat-pincode.

Daarom is voor een account dat uitsluitend gebruikmaakt van een passkey doorgaans geen aparte tweestapsverificatie meer nodig.

Gebruikt u nog een account met een e-mailadres en wachtwoord? Dan raden wij aan om tweestapsverificatie (2FA) in te schakelen voor extra beveiliging.

Instellen

Hoe stel ik een passkey of tweestapsverificatie (2FA) in?

1. Log in op DentalRules.
2. Klik rechtsboven op uw profielfoto.
3. Kies Inloggegevens.
4. Op deze pagina kunt u zowel een passkey toevoegen als tweestapsverificatie (2FA) inschakelen.

5. Volg de stappen op het scherm om de gewenste methode in te stellen.

   

    

   

    

   

    

   6. Geef je Passkey een naam.

    

   

U kunt meerdere passkeys aan hetzelfde account koppelen. Dit wordt sterk aanbevolen, zodat u altijd een alternatief heeft als een apparaat niet beschikbaar is. Meer hierover leest u bij Meerdere passkeys en back-upmogelijkheden.

Welke methode is geschikt voor welke werkplek?

Telefoon of tablet

Gebruik de ingebouwde passkey van uw apparaat, bijvoorbeeld via Face ID, gezichtsherkenning, vingerafdruk of de pincode van het apparaat.

Persoonlijke werkcomputer

Gebruik bij voorkeur de ingebouwde beveiliging van uw computer:

• Windows: Windows Hello (vingerafdruk, gezichtsherkenning of PIN)
• Mac: Touch ID of de beveiligingsvoorzieningen van macOS

Dit biedt een snelle en gebruiksvriendelijke manier van inloggen zonder wachtwoord.

Gedeelde computer (behandelkamer, balie of sterilisatieruimte)

Voor gedeelde werkplekken (behandelkamer, balie of sterilisatieruimte):  

Adviseren wij het gebruik van een Passkey FIDO2 USB-beveiligingssleutel met passkey die bij de werkplek hoort. Hiermee kunnen medewerkers veilig inloggen zonder wachtwoord, terwijl de sleutel op de praktijk blijft.

Werken op meerdere praktijkcomputers

Werkt u regelmatig op verschillende computers binnen de praktijk? Een persoonlijke USB-beveiligingssleutel is een goede oplossing. U kunt deze bijvoorbeeld aan uw sleutelbos of badgehouder dragen. Op iedere praktijkcomputer steekt u de sleutel in, bevestigt u uw identiteit en wordt u automatisch ingelogd op uw eigen account.

Ons advies

Voor de meeste gebruikers is een passkey op de eigen telefoon of computer de eenvoudigste oplossing. Werkt u op meerdere apparaten of wilt u een extra back-up, voeg dan meerdere passkeys toe, bijvoorbeeld op zowel uw telefoon als uw computer, of combineer deze met een USB-beveiligingssleutel. Hierdoor behoudt u altijd toegang tot uw account als een apparaat tijdelijk niet beschikbaar is.

Gedeelde computers (behandelkamer, balie, sterilisatieruimte)

Mijn telefoon is niet toegestaan in de behandelkamer. Hoe log ik dan in met een passkey?

Voor werkplekken waar geen telefoon mag worden gebruikt, kunt u een Passkey FIDO2 USB-beveiligingssleutel gebruiken. Deze werkt als een fysieke passkey. U steekt de sleutel in de USB-poort van de computer en bevestigt vervolgens uw identiteit, bijvoorbeeld met een PIN of vingerafdruk (afhankelijk van het type sleutel).

Zo kunt u veilig inloggen zonder telefoon en zonder wachtwoord.

Hoeveel USB-sleutels heb ik per kamer nodig?

Wij adviseren minimaal twee USB-sleutels per werkplek:

• Eén sleutel voor dagelijks gebruik
• Eén reservesleutel, die op een veilige locatie wordt bewaard, bijvoorbeeld bij de praktijkmanager of in een afgesloten kast

Hierdoor kunt u blijven werken als een sleutel verloren raakt, beschadigd raakt of niet direct beschikbaar is.

Waar bewaar ik de USB-sleutel?

Dit hangt af van het type account waarvoor de sleutel wordt gebruikt.

USB-sleutel voor een gedeeld account

Wordt de sleutel gebruikt voor een gedeeld account op een vaste werkplek, dan adviseren wij om deze bij die werkplek te houden. Bewaar de sleutel bijvoorbeeld in een afgesloten lade of bevestig deze met een geschikte beveiligingskabel.

Neem een kamersleutel niet mee naar huis.

Persoonlijke USB-sleutel

Een persoonlijke USB-sleutel hoort bij uw eigen account en kunt u bij u dragen, bijvoorbeeld aan een sleutelbos of badgehouder.

Het voordeel hiervan is dat u op iedere praktijkcomputer kunt inloggen op uw eigen account. U sluit de sleutel aan, bevestigt uw identiteit en krijgt direct toegang tot uw persoonlijke werkomgeving.

Moet ik een PIN instellen op de USB-sleutel?

Ja, wij raden aan om altijd een PIN in te stellen op een FIDO2 USB-sleutel. Dit wordt ook wel gebruikersverificatie (user verification) genoemd.

Bij een gedeelde kamersleutel

Voor sleutels die worden gebruikt op een gedeeld account is een PIN sterk aanbevolen en in veel situaties zelfs noodzakelijk ofwel verplicht. Zonder PIN kan iemand die de sleutel in handen krijgt mogelijk toegang krijgen tot het account totdat de sleutel wordt ingetrokken.

Bij een persoonlijke USB-sleutel

Ook voor persoonlijke sleutels wordt sterk aanbevolen een PIN te gebruiken. Mocht de sleutel verloren raken of worden gestolen, dan voorkomt de PIN dat een onbevoegde direct toegang krijgt tot uw account.

Binnen een zorgomgeving, waar gewerkt wordt met patiëntgegevens, is deze extra beveiligingslaag belangrijk vanuit het oogpunt van privacy en informatiebeveiliging (AVG).

Kan ik een vingerafdruk gebruiken in plaats van een PIN?

Ja. Sommige FIDO2 USB-sleutels beschikken over een ingebouwde vingerafdruksensor. In dat geval bevestigt u uw identiteit met uw vingerafdruk in plaats van een PIN.

Dit biedt hetzelfde beveiligingsniveau, terwijl het gebruiksgemak voor veel medewerkers groter is. Daardoor is dit vaak een aantrekkelijke oplossing voor medewerkers die regelmatig op verschillende werkplekken inloggen.

Verlies, herstel en wisselen van apparaat

Ik ben mijn USB-sleutel of telefoon met passkey kwijt. Wat nu?

Als u nog toegang heeft tot uw account, kunt u de verloren passkey zelf verwijderen:

1. Log in met uw e-mailadres en wachtwoord (en 2FA, indien ingeschakeld).
2. Klik rechtsboven op uw profielfoto en kies Inloggegevens.

3. In het overzicht van uw passkeys verwijdert u de verloren USB-sleutel of het verloren apparaat.

   

4. Voeg vervolgens een nieuwe passkey toe, bijvoorbeeld op een vervangende telefoon of reservesleutel.

Heeft u geen toegang meer tot uw account? Neem dan contact op met de supportafdeling van DentalRules. Wij kunnen de betreffende passkey intrekken zodat deze niet langer gebruikt kan worden.

Ik heb een nieuwe telefoon of mijn telefoon is vervangen. Werkt mijn passkey nog?

Dat hangt af van hoe de passkey is opgeslagen.

Wanneer uw passkeys worden gesynchroniseerd via een dienst zoals iCloud Keychain, Google Password Manager, 1Password of Bitwarden, zijn deze vaak automatisch beschikbaar op uw nieuwe apparaat zodra u daarop inlogt.

Is de passkey alleen lokaal op het oude apparaat opgeslagen, dan moet u op uw nieuwe apparaat een nieuwe passkey registreren via uw accountinstellingen.

Daarom adviseren wij om altijd meerdere passkeys te registreren, bijvoorbeeld op zowel uw telefoon als uw computer of een USB-beveiligingssleutel.

Waarom zijn meerdere passkeys belangrijk?

Een passkey is gekoppeld aan een apparaat of beveiligingssleutel. Als dat apparaat verloren raakt, defect raakt of niet beschikbaar is, wilt u niet afhankelijk zijn van een herstelprocedure.

Wij raden daarom aan om minimaal twee passkeys te registreren, bijvoorbeeld:

• uw telefoon;
• uw laptop of werkcomputer;
• een persoonlijke USB-beveiligingssleutel;
• een reservesleutel die veilig wordt bewaard.

Hierdoor behoudt u vrijwel altijd toegang tot uw account.