In Somtoday staat veel privacygevoelige data. Het is daarom van belang dat je je account goed beveiligd. In dit artikel lees je over hoe je een veilig wachtwoord maakt en beheert. Hierin noemen we ook (soft)tokens. Een token is een extra code, naast het invoeren van je wachtwoord, die bevestigt dat je inderdaad wil inloggen. De token wordt gegenereerd door je smartphone.

Hoe werkt het?
Inloggen met alleen een gebruikersnaam en wachtwoord is, zeker als het om gegevens van anderen gaat, in de huidige tijd niet langer houdbaar. Een soft token maakt inloggen veel veiliger. Als je een soft token aanvullend op je wachtwoord gebruikt, dan creëer je twee beveiligingslagen:

1. Je wachtwoord
2. Een token

Mocht iemand je wachtwoord stelen, dan kan hij of zij niet inloggen zonder ook jouw token daarbij te betrekken. Dat noemen we two-factor authenticatie (2FA). Er zijn twee factoren voor identificatie nodig en dat is voor een dief natuurlijk extra lastig. 2FA is dus een erg veilige (en de aanbevolen) manier van inloggen. Voordat je smartphone een token voor 2FA kan genereren, moet je eerst een token-app installeren.

Stap 1 - Installeer een token-app op je smartphone
Ga naar de Appstore of Play Store en installeer een token-app. Bijvoorbeeld Google Authenticator, Duo Mobile of KeyHub.

Stap 2 - Koppel de app aan Somtoday
Ga in Somtoday naar het tabje Account en klik op Soft token koppelen. Je wordt nu naar de inlogpagina van Somtoday geleid. Voer je naam en wachtwoord in. Er verschijnt een QR-code. Scan deze code met je token-app op je smartphone. De token app is nu gekoppeld met Somtoday.

Stap 3 - Voer het token in bij Somtoday
Als je na het koppelen van de token-app inlogt bij Somtoday, moet je vanaf nu behalve je gebruikersnaam en wachtwoord ook een code invoeren. Die code lees je af in de token-app op je smartphone.

(Soft)Tokens eind 2019 verplicht
Tot nu toe kun je zelf kiezen je Somtoday-account extra te beveiligen met een soft token. Door alle ontwikkelingen en gebeurtenissen op het gebied van de AVG, het risico op datalekken en de gevoeligheid van leerlinggegevens, vindt Somtoday het niet langer verantwoord dat Somtoday-gebruikers geen tokens gebruiken. Daarom stellen we het gebruik van een vorm van tokens aan het einde van het jaar 2019 verplicht voor medewerkers in combinatie met Somtoday.

Meer weten over inloggen met soft tokens?
Werken met tokens is heel eenvoudig. Regel 2FA nu op jouw school, dan is het alvast geregeld. Wil je meer weten over Somtoday en hoe we leerlinggegevens nog beter beveiligen? Neem dan contact op met onze adviseurs.