Accountbeveiliging — bescherm je bedrijf op WhatsApp

Voegt naast het wachtwoord een eenmalige code uit een authenticator-app toe, zodat een wachtwoord alleen niet meer genoeg is om binnen te komen.

Voor wie:

Elke gebruiker, voor het eigen account — ieder teamlid schakelt het voor zichzelf in, en het blijft optioneel.

In de praktijk:

Een teamlid vult een wachtwoord in op een phishingpagina. Met 2FA aan is dat wachtwoord waardeloos: de code staat alleen op diens telefoon.

Werkt met elke standaard authenticator-app — Google Authenticator, Microsoft Authenticator, Authy, 1Password en andere. Geen SMS, geen extra kosten, geen vendor lock-in. Instellen is een QR-scan plus één bevestigingscode, zodat het account pas beveiligd is als er een echte code is ingevoerd en niemand zichzelf kan buitensluiten door in de verkeerde app te scannen. Voor een verloren of vervangen telefoon worden acht herstelcodes voor eenmalig gebruik uitgegeven. En niemand kan de 2FA van een ander zien of beheren — geen collega, niet de eigenaar van de werkruimte en ook niet de support van LetsBot.

Twee onafhankelijke instellingen per werkruimte: uitloggen na een periode van inactiviteit, en een maximale sessieduur ongeacht activiteit.

Voor wie:

De eigenaar van de werkruimte, toegepast op het hele team.

In de praktijk:

Iemand laat het account aan het eind van een dienst openstaan op een gedeelde computer. De sessie verloopt vanzelf in plaats van tot de volgende ochtend open te blijven.

Het geldt zelfs voor mensen die “ingelogd blijven” hebben gekozen — daar is deze instelling juist voor. Vooral handig voor gedeelde computers, bureaus van agencies en winkelbalies.

Een werkruimte legt vast vanaf welke adressen het team inlogt — losse adressen of hele bereiken, IPv6 inbegrepen.

Voor wie:

De eigenaar van de werkruimte, en teams die vanaf een kantoornetwerk of via een VPN werken.

In de praktijk:

Een wachtwoord wordt van buiten je netwerk gestolen. Het is nutteloos, want inloggen vanaf een adres dat niet op de lijst staat, wordt geweigerd.

Er is ingebouwde bescherming tegen jezelf buitensluiten: de werkruimte kan geen lijst opslaan zonder het adres waarvandaan wordt opgeslagen, en het scherm laat je dat adres zien.

Registreert elke beveiligingsrelevante gebeurtenis: inloggen, mislukte inlogpoging, uitloggen, tweestapsverificatie instellen / inschakelen / uitschakelen, tweestapsverificatie (geslaagd en mislukt), gebruik van een herstelcode, verlopen sessie, toegang geweigerd door een IP-beperking en elke wijziging in de beveiligingsinstellingen van de werkruimte zelf.

Voor wie:

De eigenaar van de werkruimte, en iedereen die tijdens een review of een beveiligingsonderzoek een gedocumenteerd antwoord nodig heeft.

In de praktijk:

Een zakelijke klant vraagt om een overzicht van wie wanneer toegang had tot je account. Je exporteert het logboek en stuurt het op, en de ontvanger kan de integriteit zelf controleren.

Elke regel bevat wie, wanneer, vanaf welk adres en met welk resultaat. Het logboek is manipulatiebestendig: regels kunnen alleen worden toegevoegd en zijn cryptografisch aan elkaar gekoppeld met SHA-256, zodat elke latere wijziging of verwijdering detecteerbaar en onafhankelijk verifieerbaar is. Het exporteert als CSV of JSONL, en de export bevat een eigen integriteitsoordeel, zodat een ontvanger het zelf kan nacontroleren in plaats van het op vertrouwen aan te nemen. Beschikbaar in het Arabisch, Engels, Portugees en Spaans.