Beveiliging

Bescherm je account met sterke authenticatie. Alles hieronder vind je in het Instellingen-gedeelte: open Instellingen en kies Inloggen, tenzij anders vermeld.

Wachtwoord

Gebruik een sterk, uniek wachtwoord voor je MyCompanyDesk-account. Wijzig het via Instellingen > Inloggen.

Wachtwoordvereisten

• Minimaal 8 tekens
• Mix van letters, cijfers en symbolen aanbevolen

Tweefactorauthenticatie

Voeg een extra beveiligingslaag toe aan je account:

1. Ga naar Instellingen > Inloggen
2. Start het instellen van verificatie in twee stappen
3. Scan de QR-code met je authenticator-app (Google Authenticator, 1Password, Authy en vergelijkbare apps)
4. Vul de verificatiecode in om te bevestigen
5. Bewaar je back-upcodes op een veilige plek

Heb je de geïnstalleerde MyCompanyDesk-app, dan kun je codes ook in de app zelf laten genereren. Kies tijdens het instellen voor Gebruik de MyCompanyDesk-app, en vind je inlogcodes daarna onder Instellingen > Inlogcodes in de app.

Met 2FA ingeschakeld heb je zowel je wachtwoord als een code uit je authenticator-app nodig om in te loggen.

Inloggen met 2FA

Na het invullen van je wachtwoord vraagt het inlogscherm om de 6-cijferige code uit je authenticator-app. Gebruik je de MyCompanyDesk-app als authenticator, open de app en gebruik de huidige code bij Instellingen > Inlogcodes. Geen toegang tot je app? Vul in hetzelfde veld een van je back-upcodes in.

Log je in met je wachtwoord en een code, dan kun je dit apparaat 30 dagen onthouden aanvinken; dit apparaat slaat de codestap dan een maand over.

Tweede factor kwijt?

Heb je geen toegang meer tot je authenticator-app of passkey, gebruik dan de herstellink op het codescherm:

1. Vul je e-mailadres in; we sturen een bevestigingslink.
2. Het openen van de link start een veiligheidswachttijd van 24 uur.
3. Na de wachttijd log je in met alleen je wachtwoord. Je passkeys, authenticator-app en back-upcodes worden automatisch gewist, zodat je ze opnieuw kunt instellen.

De wachttijd bestaat zodat een aanvaller met alleen je wachtwoord niet meteen de beveiliging van je account kan strippen.

2FA uitschakelen

1. Ga naar Instellingen > Inloggen
2. Kies voor het uitschakelen van verificatie in twee stappen
3. Bevestig met een actuele code uit je authenticator-app, een back-upcode of je wachtwoord

Inloggen zonder wachtwoord (magic link)

Je kunt inloggen zonder wachtwoord met een eenmalige link die naar je e-mail wordt gestuurd:

1. Ga naar de inlogpagina
2. Klik op Stuur mij een inloglink
3. Vul je e-mailadres in
4. Open je inbox en klik op de link

De link is 15 minuten geldig en kan maar één keer worden gebruikt. Uit veiligheidsoogpunt maakt het aanvragen van een nieuwe link eerdere links ongeldig.

TIP

Bevestig je je e-mailadres na het aanmelden, dan word je automatisch ingelogd. Er is geen extra inlogstap nodig.

Passkeys

Met passkeys log je in met biometrie of een beveiligingssleutel in plaats van een wachtwoord. Ze zijn beschikbaar voor elke gebruiker: beheer je eigen passkeys via Instellingen > Inloggen.

• Registreer meerdere passkeys (Face ID, Touch ID, Windows Hello, hardwaresleutels)
• Geef elke passkey een naam, zodat je apparaten afzonderlijk kunt intrekken
• Op het inlogscherm verschijnt na het invullen van je e-mailadres een passkey-knop als je account er een heeft

Sessies

De sessiekaart op Instellingen > Inloggen heeft één actie: Uitloggen, die je huidige sessie beëindigt. Er is geen lijst met andere apparaten en geen intrekken per sessie. Vermoed je dat iemand anders toegang heeft tot je account, wijzig dan je wachtwoord.

Inloggen via Google of Microsoft

Log je in met Google of Microsoft:

• De authenticatie wordt afgehandeld door de aanbieder
• MyCompanyDesk ziet of bewaart je Google- of Microsoft-wachtwoord nooit
• Je kunt daarnaast een wachtwoord instellen via Instellingen > Inloggen om ook met e-mail te kunnen inloggen

Gegevensbescherming

MyCompanyDesk neemt gegevensbeveiliging serieus:

• Alle gegevens worden verzonden via HTTPS
• Wachtwoorden worden gehasht opgeslagen, nooit als leesbare tekst
• AVG-conforme gegevensverwerking
• Regelmatige back-ups houden je gegevens veilig

Zie Cookies en analytics voor meer informatie over cookies, analytics-identificaties en Do Not Track.

Account opzeggen

Wil je stoppen met MyCompanyDesk, ga dan naar Instellingen > Account opzeggen. Deze rij is alleen zichtbaar voor beheerders. Lees de pagina rustig door: die legt uit wat er met je abonnement en je gegevens gebeurt voordat je bevestigt.

WARNING

Je account opzeggen is een grote stap. Download eerst een kopie van je administratie via Instellingen > Gegevens downloaden; de Belastingdienst wil dat je je administratie 7 jaar kunt laten zien.