In Somtoday staat veel privacygevoelige data. Het is daarom van belang dat je je account goed beveiligd. In dit artikel lees je over hoe je een veilig wachtwoord maakt en beheert. Hierin noemen we ook (soft)tokens. Een token is een extra code, naast het invoeren van je wachtwoord, die bevestigt dat je inderdaad wil inloggen. De token wordt gegenereerd door je smartphone.

Hoe werkt het?
Inloggen met alleen een gebruikersnaam en wachtwoord is, zeker als het om gegevens van anderen gaat, in de huidige tijd niet langer houdbaar. Een softtoken maakt inloggen veel veiliger. Als je een softtoken aanvullend op je wachtwoord gebruikt, dan creëer je twee beveiligingslagen:

1. Je wachtwoord
2. Een token

Mocht iemand je wachtwoord stelen, dan kan hij of zij niet inloggen zonder ook jouw token daarbij te betrekken. Dat noemen we two-factor authenticatie (2FA). Er zijn twee factoren voor identificatie nodig en dat is voor een dief natuurlijk extra lastig. 2FA is dus een erg veilige (en de aanbevolen) manier van inloggen. Voordat je smartphone een token voor 2FA kan genereren, moet je eerst een token-app installeren.

Stap 1 - Installeer een token-app op je smartphone
Ga naar de Appstore of Play Store en installeer een token-app. Bijvoorbeeld Google Authenticator, Duo Mobile of KeyHub.

Stap 2 - Koppel de app aan Somtoday
Ga in Somtoday naar het tabje Account en klik op Softtoken koppelen. Je wordt nu naar de inlogpagina van Somtoday geleid. Voer je naam en wachtwoord in. Er verschijnt een QR-code. Scan deze code met je token-app op je smartphone. De token-app is nu gekoppeld met Somtoday.

Stap 3 - Voer het token in bij Somtoday
Als je na het koppelen van de token-app inlogt bij Somtoday, moet je vanaf nu behalve je gebruikersnaam en wachtwoord ook een code invoeren. Die code lees je af in de token-app op je smartphone.

Handig om te weten

1. Nieuwe telefoon

Heb je een nieuwe telefoon? Dan moet eerst het oude softtoken ontkoppeld worden voordat je de authenticator op je nieuwe telefoon kunt gebruiken. Dit kan alleen door de applicatiebeheerder of een daarvoor geautoriseerde collega van Somtoday gedaan worden. Als het token is ontkoppeld kan je kunt nu bovenstaande stappen 1 t/m 3 voor de authenticator op je nieuwe telefoon doen.

2. Hard- en softtoken op hetzelfde account

Het is niet mogelijk om tegelijkertijd een hard- en softtoken aan hetzelfde account te koppelen. Wanneer je het hardtoken vergeet, kan de applicatiebeheerder het hardtoken ontkoppelen en een softtoken koppelen.

(Soft)Tokens begin 2020 verplicht
Tot nu toe kun je zelf kiezen je Somtoday-account extra te beveiligen met een softtoken. Door alle ontwikkelingen en gebeurtenissen op het gebied van de AVG, het risico op datalekken en de gevoeligheid van leerlinggegevens, vindt Somtoday het niet langer verantwoord dat Somtoday-gebruikers geen tokens gebruiken. Daarom stellen we het gebruik van een vorm van tokens aan het begin van 2020 verplicht voor medewerkers in combinatie met Somtoday. De datum zal vooralsnog liggen op 22-01-2020.

Meer weten over inloggen met soft tokens?
Werken met tokens is heel eenvoudig. Regel 2FA nu op jouw school, dan is het alvast geregeld. Wil je meer weten over Somtoday en hoe we leerlinggegevens nog beter beveiligen? Neem dan contact op met onze adviseurs.