Handleiding: Tweestapsverificatie (2FA) voor uw Webshop

Wat is Tweestapsverificatie?

Tweestapsverificatie (ook wel "2FA" of "Two Factor-verification" genoemd) is een extra beveiligingslaag voor uw webshop.

Vergelijk het met uw huis:

• Uw wachtwoord is als de sleutel van uw voordeur
• Tweestapsverificatie is als een extra slot dat alleen u kunt openen met uw telefoon

Zelfs als iemand uw wachtwoord zou ontdekken, kan diegene niet inloggen zonder ook uw telefoon te hebben.

Waarom is dit nodig?

• Bescherming van klantgegevens - Uw webshop bevat gevoelige informatie van uw klanten
• AVG/GDPR vereisten - De wet vereist dat u klantgegevens goed beschermt
• Voorkomen van fraude - Voorkom dat kwaadwillenden toegang krijgen tot uw webshop

Wat heeft u nodig?

1. Een smartphone (iPhone of Android)
2. Een authenticator app (gratis) - zie hieronder voor opties

Stap 1: Kies en Download een Authenticator App

U kunt kiezen uit verschillende authenticator apps. Ze werken allemaal op dezelfde manier.

Aanbevolen apps:

Tip: Als u al een van deze apps gebruikt voor iets anders (zoals uw e-mail), kunt u dezelfde app gebruiken voor uw webshop.

Installatie instructies:

Op iPhone (Apple):

1. Open de App Store (blauwe icoon met een "A")
2. Tik op het vergrootglas (zoeken)
3. Typ de naam van de gekozen app (bijv. Google Authenticator)
4. Tik op Download (of het wolkje-icoon)
5. Wacht tot de app is geïnstalleerd

Op Android:

1. Open de Play Store (kleurrijk driehoekje icoon)
2. Tik bovenaan op de zoekbalk
3. Typ de naam van de gekozen app (bijv. Google Authenticator)
4. Tik op Installeren
5. Wacht tot de app is geïnstalleerd

Stap 2: Activeer 2FA in uw Webshop

1. Log inop uw webshop beheeromgeving (backoffice)
   • Ga naar: uwwebshop.nl/bernini
   • Vul uw gebruikersnaam en wachtwoord in
   • Klik op Inloggen
2. U wordt automatisch naar de 2FA activatiepagina gestuurd
   • Of ga naar: Configuratie → Wachtwoord wijzigen → klik op de link naar 2FA
3. Klik op de groene knop: "Activeer nu two factor-verification"

Stap 3: Scan de QR-code

U ziet nu een pagina met:

• Uw gebruikersnaam
• Een geheime code (lange reeks letters en cijfers)
• Een QR-code (vierkant zwart-wit plaatje)

Zo scant u de QR-code:

1. Open uw authenticator app op uw telefoon
2. Tik op het + teken (plus) om een nieuw account toe te voegen
3. Kies: "QR-code scannen" (of vergelijkbare optie)
4. Richt uw telefoon camera op de QR-code op uw computerscherm
5. De app herkent de code automatisch en voegt uw webshop toe

Lukt scannen niet?

Als scannen niet lukt, kunt u de code handmatig invoeren:

1. Tik in de app op het + teken
2. Kies: "Handmatig invoeren" (of "Setup key")
3. Vul in:
   • Accountnaam: De naam van uw webshop
   • Sleutel: De lange geheime code die op het scherm staat
4. Tik op Toevoegen

Stap 4: Bevestig de activatie

Nadat u de QR-code heeft gescand, toont uw app direct een 6-cijferige code voor uw webshop. Hiermee bevestigt u dat het instellen is gelukt:

1. Kijk in uw authenticator app en lees de 6-cijferige code af
2. Typ deze code over in het veld Verificatiecode op het scherm
3. Wilt u op deze computer voortaan minder vaak een code invoeren? Vink dan het groene vak "Onthoud dit apparaat voor 1 week" aan (zie de uitleg verderop). Dit is optioneel.
4. Klik op de groene knop: "Activeer two-factor verification"

Klaar! Tweestapsverificatie is nu actief voor uw account.

Hoe werkt inloggen nu?

Vanaf nu logt u in twee stappen in: eerst uw gebruikersnaam en wachtwoord, daarna — als dat nodig is — een 6-cijferige code op een aparte verificatiepagina.

Stap 1: Open de inlogpagina

• Ga naar uwwebshop.nl/bernini

Stap 2: Vul uw gebruikersnaam en wachtwoord in

• Gebruikersnaam: Uw normale gebruikersnaam
• Wachtwoord: Uw normale wachtwoord
• Klik op Inloggen

Stap 3: Vul de verificatiecode in (indien gevraagd)

Is dit apparaat nog niet onthouden, dan komt u op een verificatiepagina met een invoerveld en een aftellende timer:

1. Open uw authenticator app op uw telefoon
2. Zoek uw webshop in de lijst
3. U ziet een 6-cijferige code (bijv. 482 519). Let op: deze code verandert elke 30 seconden!
4. Typ de code over in het veld op de verificatiepagina
5. Wilt u op deze computer een week lang geen code meer invoeren? Vink dan "Onthoud dit apparaat voor 1 week" aan
6. Klik op Inloggen

Als alles klopt, bent u ingelogd!

De code verandert steeds - is dat normaal?

Ja, dit is normaal en juist de bedoeling!

De code verandert elke 30 seconden. Dit maakt het extra veilig:

• Zelfs als iemand een code afkijkt, werkt deze een halve minuut later al niet meer
• U ziet een klein klokje of balkje dat aangeeft hoeveel tijd u nog heeft

Tip: Als de tijd bijna op is, wacht dan even op de nieuwe code. Dan heeft u meer tijd om deze over te typen.

Wanneer moet ik de code invoeren?

U hoeft niet elke keer een code in te voeren. Het systeem kan het apparaat (de browser) waarop u werkt onthouden. Dat gebeurt alleen als u dat zelf aangeeft bij het inloggen.

Belangrijk — wat is er veranderd:

• Het onthouden is niet meer gekoppeld aan uw IP-adres, maar aan uw apparaat. Werkt u mobiel (4G) of op wisselende wifi, waardoor uw IP-adres verandert? Dan blijft uw apparaat gewoon onthouden en wordt u niet langer telkens opnieuw om een code gevraagd of tussentijds uitgelogd.
• De oude periode van 24 uur bestaat niet meer. Een onthouden apparaat geldt voortaan altijd 1 week.
• Onthouden gebeurt niet automatisch: u moet zelf het vak "Onthoud dit apparaat voor 1 week" aanvinken. Doet u dat niet, dan vragen we bij elke login opnieuw om een code.

Wel een code nodig:

• De eerste keer inloggen na activatie
• Inloggen op een nieuw apparaat of in een andere browser
• Als u bij de vorige login "Onthoud dit apparaat voor 1 week" niet heeft aangevinkt
• Als er meer dan een week voorbij is sinds uw laatste login op dit apparaat
• Nadat het apparaat is ingetrokken via het overzicht "Vertrouwde apparaten" (zie hieronder)

Geen code nodig:

• Op een apparaat dat u heeft laten onthouden en waarop u in de afgelopen week heeft ingelogd — ook als uw IP-adres ondertussen is veranderd

Let op: Uitloggen verwijdert een onthouden apparaat niet. Logt u uit en later op hetzelfde apparaat weer in (binnen de week), dan hoeft u geen code in te voeren. Wilt u een apparaat bewust vergeten, gebruik dan het overzicht "Vertrouwde apparaten".

Tip: Vink bij het inloggen het vak "Onthoud dit apparaat voor 1 week" aan om op uw eigen computer minder vaak een code te hoeven invoeren.

Vertrouwde apparaten beheren

Onder Beheerders in de backoffice vindt u het overzicht "Vertrouwde apparaten (2FA)". Hier ziet u welke apparaten op dit moment onthouden zijn.

• Per apparaat ziet u de beheerder, het type apparaat/browser, wanneer het is aangemaakt, wanneer het voor het laatst is gebruikt en wanneer het onthouden verloopt.
• Met de knop Intrekken kunt u een apparaat verwijderen uit de lijst met onthouden apparaten.

Wat gebeurt er bij intrekken?

• Op dat apparaat is bij de volgende handeling opnieuw een verificatiecode nodig; een lopende sessie op dat apparaat wordt beëindigd.
• Dit is handig als u bijvoorbeeld een computer niet meer gebruikt, of als u zeker wilt weten dat een oud apparaat geen toegang meer heeft.

Tip: Bent u uw telefoon of laptop kwijt? Trek dan het bijbehorende apparaat in via dit overzicht.

Veelgestelde Vragen

"Ik ben mijn telefoon kwijt / heb een nieuwe telefoon"

Neem contact op met de beheerder van uw webshop of met Shoptrader support. Zij kunnen uw 2FA tijdelijk resetten, zodat u een nieuwe QR-code kunt scannen met uw nieuwe telefoon.

Belangrijk: Bewaar de geheime code (de lange reeks letters/cijfers) op een veilige plek. Met deze code kunt u de app opnieuw instellen op een nieuwe telefoon.

"De code werkt niet"

Controleer het volgende:

1. Klopt de tijd op uw telefoon?De code is gebaseerd op de tijd. Als de klok van uw telefoon niet klopt, werkt de code niet.
   • Ga naar Instellingen → Datum en tijd → Zet "Automatisch instellen" aan
2. Heeft u de juiste code? Als u meerdere accounts in de app heeft, zorg dat u de code van de juiste webshop gebruikt.
3. Is de code verlopen? Wacht op een nieuwe code als het tijdballetje bijna leeg is. Op de verificatiepagina loopt bovendien een timer; als die afloopt, logt u opnieuw in om een nieuwe poging te doen.

"Ik kom na het inloggen steeds terug op de inlogpagina"

Controleer of de tijd op uw telefoon automatisch wordt ingesteld (zie hierboven) en of u de code van de juiste webshop gebruikt. Blijft het probleem, neem dan contact op met Shoptrader support.

"Kan ik 2FA uitzetten?"

Nee, tweestapsverificatie is verplicht voor alle beheerders. Dit is voor uw eigen veiligheid en die van uw klanten.

In speciale gevallen (bijvoorbeeld bij verlies van uw telefoon) kan Shoptrader support tijdelijk een uitzondering maken.

"Ik heb meerdere beheerders - moet iedereen dit doen?"

Ja, elke beheerder die toegang heeft tot de backoffice moet zijn eigen 2FA instellen. Elke persoon scant de QR-code met zijn eigen telefoon.

Hulp nodig?

Komt u er niet uit? Neem contact op met Shoptrader support via het ticket systeem of support@shoptrader.nl