Beveiligingssleutels
Een Markleex-account kan worden beschermd met een beveiligingssleutel: een stukje hardware dat u aanraakt om in te loggen. Hij is niet over uw schouder mee te lezen, niet uit een database te kopiëren, en hij weigert te antwoorden aan een andere website dan deze: precies wat een code die u op de verkeerde pagina intypt niet kan.
Wat werkt
Markleex spreekt WebAuthn, de standaard achter beveiligingssleutels, dus elke sleutel die die standaard volgt is welkom:
- Een USB- of NFC-sleutel, zoals een YubiKey. U steekt hem in en raakt hem aan, of houdt hem tegen de achterkant van uw telefoon.
- De sleutel die in uw apparaat is ingebouwd: Touch ID, Face ID, Windows Hello, of uw Android-telefoon.
Het werkt in elke recente browser via een beveiligde verbinding: Chrome, Safari, Firefox en Edge, op Windows, macOS, Linux, iOS en Android. Markleex vraagt de sleutel alleen om een handtekening: het vraagt hem geen pincode, en het neemt geen van de plaatsen in die een sleutel bewaart voor de accounts die hij onthoudt.
Een sleutel toevoegen
- Log in op markleex.com en open Beveiliging in het accountmenu.
- Geef de sleutel onder Beveiligingssleutels een naam, zodat u later weet welke het is.
- Kies Beveiligingssleutel toevoegen, steek de sleutel in en raak hem aan, of houd hem tegen uw telefoon.
- Noteer de 10 herstelcodes die Markleex u geeft, en bewaar ze uit de buurt van de sleutel.
Vanaf dan vraagt inloggen om uw wachtwoord en daarna om uw sleutel. Raak hem aan, en u bent binnen.
Houd een reserve achter de hand
U kunt zoveel sleutels toevoegen als u er hebt, en daar is de tweede voor: een sleutel blijft op kantoor liggen, reist mee in een broekzak, of gaat kapot. Registreer er twee, bewaar ze op verschillende plaatsen, en elk van beide opent uw account.
Als een sleutel weg is
Met elke herstelcode logt u één keer in, zonder uw sleutel en zonder uw telefoon. Log in met een van de codes, verwijder de sleutel die u kwijt bent, en voeg de vervanger toe. Nieuwe codes krijgt u zodra u erom vraagt, en nieuwe aanmaken vervangt ze allemaal tegelijk.
De sleutels beheren
Het scherm Beveiliging toont elke sleutel op uw account, met de dag waarop u hem hebt toegevoegd en de dag waarop hij uw account voor het laatst heeft geopend. Van daaruit kunt u er een hernoemen, wat de manier is om twee sleutels uit elkaar te houden, en er een verwijderen, waarvoor uw wachtwoord wordt gevraagd.
Een beveiligingssleutel staat naast een authenticator-app, niet in plaats ervan: u kunt beide hebben, en als u de ene verwijdert, blijft de andere uw account beschermen. Markleex bewaart hier geen geheim van u, alleen een publieke sleutel, zodat wat is opgeslagen op zichzelf niets opent.