Hoe verloopt de authenticatie met een authenticatie-applicatie precies? Wat moet ik doen om een mobiele authenticatie-app te kunnen gebruiken?

Transcriptie

1

2 Wat is twee-factor authenticatie? Waarom heeft SIDN twee-factor authenticatie ingevoerd? Vanaf wanneer moet ik twee-factor authenticatie gebruiken? Wat verandert er aan de login-procedure? Welke tweede authenticatie-methoden zijn beschikbaar? Welke authenticatie-applicaties ondersteunt SIDN? Hoe kan ik de eerste keer inloggen? Welke authenticatie-methode kan ik het beste gebruiken? Hoe verloopt de authenticatie met een authenticatie-applicatie precies? Wat moet ik doen om een mobiele authenticatie-app te kunnen gebruiken? Welke mobiele authenticatie-app kan ik het beste gebruiken? Wat moet ik doen om een authenticatie-applicatie op mijn PC of laptop te kunnen gebruiken? Welke authenticatie-applicatie voor PC of laptop kan ik het beste gebruiken? Hoe verloopt de authenticatie via sms precies? Wat als ik, of mijn medewerkers, geen (zakelijk) mobiel nummer hebben dat wij hiervoor kunnen gebruiken?

3 Wat als ik, of mijn medewerkers, geen smartphone hebben? Wat als ik geen (werkende) camera op mijn smartphone heb? Wat moet ik doen als ik mijn mobiele telefoon kwijt ben of een ander mobiel telefoonnummer heb? Wat moet ik doen als ik mijn gebruikersnaam of wachtwoord kwijt ben? Wat moet ik doen als de toegang is geweigerd? Wat moet ik doen als ik opnieuw het login-scherm krijg? Wat moet ik doen als de door de authenticatie-applicatie gegenereerde verificatie-codes niet meer geaccepteerd worden?

4 Twee-factor authenticatie is een uitgebreide login-procedure. Wij voeren deze in voor de webinterface van DRS5. Waar u voorheen toegang kreeg tot de webinterface op basis van gebruikersnaam en wachtwoord, is nu een extra authenticatie-stap vereist. Concreet houdt dit in dat na het eerste, bekende login-scherm een tweede authenticatie-scherm wordt getoond voordat u toegang krijgt tot de webinterface. Op dat tweede scherm moet u een verificatie-code invoeren die u via sms of een authenticatie-applicatie moet opvragen.

5 Twee-factor authenticatie verhoogt de veiligheid van de webapplicatie. Het voorkomt dat onbevoegden zich met een gestolen of geraden wachtwoord toegang kunnen verschaffen tot de applicatie. De introductie van twee-factor authenticatie is een logisch vervolg op de recentelijke uitsplitsing van algemene naar individuele gebruikersaccounts. Beide veranderingen maken deel uit van een bredere strategie om de toegankelijkheid van de webapplicatie te verhogen en de veiligheid te waarborgen. Twee-factor authenticatie wordt eind september 2015 ingevoerd.

6 Na het eerste, bekende login-scherm krijgt u een tweede authenticatie-scherm te zien voordat u toegang krijgt tot de webinterface. Op dat tweede scherm moet u een verificatie-code invoeren die u via een Welke authenticatie-applicaties ondersteunt SIDN? of Hoe verloopt de authenticatie via sms precies? kunt opvragen. Gebruik van een Wat moet ik doen om een mobiele authenticatie-app te kunnen gebruiken? heeft onze voorkeur, maar dat vereist -- in tegenstelling tot sms -- dat de gebruiker een authenticatie-applicatie heeft. We realiseren ons dat de introductie van twee-factor authenticatie een extra inspanning van u vraagt. Tegelijkertijd is deze maatregel noodzakelijk om de veiligheid van de webapplicatie te waarborgen, ook in uw belang. We bieden u daarom maximale flexibiliteit aan in de keuze voor de tweede authenticatiemethode:beschikt u over een smartphone, dan is het makkelijker om een Wat moet ik doen om een mobiele authenticatie-app te kunnen gebruiken? op uw toestel te installeren. Na de Hoe kan ik de eerste keer inloggen? levert die voortaan de verificatie-codes. Wilt u een mobiele telefoon gebruiken die geen smartphone is, dan kunt in het tweede authenticatie-scherm op de sms-knop klikken om een verificatie-code naar uw Hoe verloopt de authenticatie via sms precies? te laten sturen. Heeft u geen smartphone of mobiel die u kunt gebruiken, dan kunt u ook gebruik maken van een authenticatie-applicatie die op uwwat moet ik doen om een authenticatie-applicatie op mijn PC of laptop te kunnen gebruiken? de verificatie-codes genereert. Deze applicaties werken in principe hetzelfde als de mobiele apps. We maken voor onze twee-factor authenticatie gebruik van de open OATH-standaard (RFC 6238). Dat betekent dat u elke authenticatie-applicatie die aan deze standaard voldoet kunt gebruiken.

7 Klik Welke mobiele authenticatie-app kan ik het beste gebruiken? voor meer informatie over beschikbare mobiele applicaties. Klik Welke authenticatie-applicatie voor PC of laptop kan ik het beste gebruiken? voor meer informatie over beschikbare applicaties voor PC/laptop. De eerste keer moet u altijd gebruikmaken van authenticatie via Hoe verloopt de authenticatie via sms precies? om in te loggen. Voor het gebruik van eenhoe verloopt de authenticatie met een authenticatieapplicatie precies? is een geheime sleutel nodig, en die wordt pas getoond na volledig inloggen. Om uw authenticatie-app aan te melden, moet u op het tweede authenticatie-scherm de checkbox voordat u op de Login-knop drukt. De daarna getoonde sleutel -- in de vorm van een QR code en in tekstformaat -- moet in een authenticatie-applicatie ingevoerd worden om deze voortaan te kunnen gebruiken voor het genereren van de verificatie-codes.

8 Een mobielewat moet ik doen om een mobiele authenticatie-app te kunnen gebruiken? is wat ons betreft voor de meeste gebruikers de beste oplossing. Na het eenmalig inscannen van de geheime sleutel geeft deze elke keer een 6-cijferige verificatie-code voor snelle toegang tot de webinterface. Authenticatie via Hoe verloopt de authenticatie via sms precies? -- waarbij je afhankelijk blijft van het mobiele telefoonnetwerk -- hoeft dan alleen de Hoe kan ik de eerste keer inloggen? gebruikt te worden. Deze manier van authenticeren blijft wel altijd beschikbaar.

9 Gebruikt u een authenticatie-applicatie, dan genereert deze een 6-cijferige verificatie-code. Deze code is 30 seconden geldig. U vult die code in op het scherm en klikt vervolgens op de Login-knop. U komt daarna in de vertrouwde webinterface terecht. Voor het gebruik van een mobiele authenticatie-app moet eerst een geheime sleutel tussen de systemen van SIDN en de app worden uitgewisseld. Om een geheime sleutel te krijgen, moet u op het tweede authenticatie-scherm de checkbox aanvinken voordat u op de Login-knop drukt. In het daaropvolgende scherm krijgt u dan de nieuwe sleutel te zien in de vorm van een QR-code. Deze kunt u direct van het scherm inscannen met uw mobiele authenticatie-app. Onderstaande afbeelding laat zien dat de geheime sleutel ook in tekstvorm boven de QR-code weergegeven wordt. Die kunt u ook handmatig invoeren om de sleutel in de mobiele authenticatie-app te plaatsen.

10 Let op: Welke authenticatie-methode u ook wilt gebruiken -- een mobiele authenticatie-app of authenticatie via sms -- de Hoe kan ik de eerste keer inloggen? moet u altijd gebruikmaken van sms voor het toesturen van de Hoe verloopt de authenticatie via sms precies?. Pas na volledig inloggen (en het zetten van het vinkje) wordt immers de geheime sleutel getoond die nodig is om een authenticatieapplicatie te kunnen gebruiken. Elke authenticatie-applicatie die voldoet aan de open OATH-standaard (RFC 6238) kan worden gebruikt om in te loggen op de webinterface. Voorbeelden van mobiele authenticatie-apps die gebruikt kunnen worden zijn: Google Authenticator: inmiddels closed-source; FreeOTP: beschikbaar voor Android en ios; gebaseerd op de open source code van Google Authenticator, ondersteund door Red Hat. Voor het gebruik van een authenticatie-applicatie op uw PC of laptop moet eerst een geheime sleutel tussen de systemen van SIDN en de applicatie worden uitgewisseld. Om een geheime sleutel te krijgen, moet u op het tweede authenticatie-scherm de checkbox aanvinken voordat u op de Login-knop drukt.

11 In het daaropvolgende scherm krijgt u dan de nieuwe sleutel te zien in de vorm van een QR-code. Boven deze code staat de geheime sleutel in tekstvorm weergegeven. Die sleutel moet u invoeren in uw authenticatie-applicatie. Let op: Welke authenticatie-methode u ook wilt gebruiken -- een authenticatie-applicatie of authenticatie via sms -- de Hoe kan ik de eerste keer inloggen? moet u altijd gebruikmaken van sms voor het toesturen van de Hoe verloopt de authenticatie via sms precies?. Pas na volledig inloggen (en het zetten van het vinkje) wordt immers de geheime sleutel getoond die nodig is om een authenticatie-applicatie te kunnen gebruiken. Elke authenticatie-applicatie die voldoet aan de open OATH-standaard (RFC 6238) kan worden gebruikt om in te loggen op de webinterface van DRS5. Voorbeelden van authenticatie-applicaties die op de PC of laptop gebruikt kunnen worden zijn: GAuth: open source;

12 Authy: commercieel. Bij gebruik van een web-applicatie voor authenticatie adviseren wij in verband met de veiligheid om deze op een ander apparaat te gebruiken dan waar u de webinterface van DRS5 in opent. sms is de optie voor gebruikers die wel een mobiele telefoon maar geen smartphone hebben. Voor de authenticatie via sms klikt u in het tweede authenticatie-scherm op de sms-knop. U ontvangt dan een 8- cijferige verificatie-code per sms op het mobiele nummer dat bij het betreffende account geregistreerd staat. Deze actie wordt ook bevestigd in het scherm. U vult de ontvangen code in op het scherm en klikt vervolgens op de Login-knop. U komt daarna in de vertrouwde webinterface terecht. De verificatie-code die u per sms ontvangt is één minuut geldig. Authenticatie via Hoe verloopt de authenticatie via sms precies? moet u gebruiken om Wat moet ik doen om een mobiele authenticatie-app te kunnen gebruiken?. U kunt dan gelijk om een geheime sleutel vragen door de checkbox aan te vinken. De daarna getoonde sleutel -- in de vorm van een QR code en in tekstformaat -- moet in een authenticatie-applicatie op PC of laptop ingevoerd worden om deze voortaan te kunnen gebruiken voor het genereren van de verificatie-codes.

13 Een Wat moet ik doen om een mobiele authenticatie-app te kunnen gebruiken? is wat ons betreft voor de meeste gebruikers de beste oplossing, maar er zijn ook authenticatie-applicaties voor Wat moet ik doen om een authenticatie-applicatie op mijn PC of laptop te kunnen gebruiken? beschikbaar. Hoewel authenticatie via Hoe verloopt de authenticatie via sms precies? alleen de eerste keer gebruikt hoeft te worden om in te loggen, blijft deze mogelijkheid van authenticeren wel altijd beschikbaar. Daarnaast is er de mogelijkheid om een authenticatie-applicatie voor Wat moet ik doen om een authenticatie-applicatie op mijn PC of laptop te kunnen gebruiken? te gebruiken. De geheime sleutel die nodig is om een Hoe verloopt de authenticatie met een authenticatie-applicatie precies?te kunnen gebruiken wordt niet alleen in de vorm van een QR-code getoond maar daarboven ook in tekstformaat.

14

15 Bent u niet de admin-gebruiker, neem dan contact op met de admin-gebruiker binnen uw organisatie. Bent u zelf de admin-gebruiker, neem dan contact op met onze support-afdeling. Hiervoor heeft u de zogenaamde SIDN-identificatiecode (SID) nodig. Bent u niet de admin-gebruiker, neem dan contact op met de admin-gebruiker binnen uw organisatie. Bent u zelf de admin-gebruiker, neem dan contact op met onze support-afdeling. Hiervoor heeft u de zogenaamde SIDN-identificatiecode (SID) nodig. Na het resetten van het wachtwoord moet u een nieuwe geheime sleutel aanvragen om weer gebruik te kunnen maken van een authenticatie-applicatie. Daarvoor moet u de eerste keer dus weer via Hoe verloopt de authenticatie via sms precies?. Dit kan onder andere voorkomen als de status van uw registrar-account niet actief is, of als u als gebruiker gedeactiveerd bent door SIDN of als uw admin-gebruiker uw account heeft ingetrokken. Neem contact op met de admin-gebruiker binnen uw organisatie. De sessietijden van de login- en authenticatie-schermen zijn kort. U moet de login-procedure dus in één keer zonder onderbreking doorlopen. Bent u niet de admin-gebruiker, neem dan contact op met de admin-gebruiker binnen uw organisatie. Mogelijk heeft hij uw wachtwoord gereset. Bent u zelf de admin-gebruiker en heeft SIDN uw wachtwoord gereset, dan moet u een nieuwe geheime sleutel aanvragen om weer gebruik te kunnen maken van een authenticatie-applicatie. Daarvoor moet u de eerste keer dus weer via Hoe verloopt de authenticatie via sms precies?.