Om de veiligheid van gebruikersaccounts verder te verhogen, kan Loket bij het inloggen vragen om een aanvullende verificatie. Deze controle wordt uitgevoerd wanneer wordt ingelogd vanaf een IP-adres dat niet eerder is herkend.
Wat gebeurt er tijdens het inloggen?
Log je in vanaf een nieuw of onbekend IP-adres? Dan vraagt Loket om een extra verificatie voordat toegang wordt verleend.
Het inlogproces verloopt als volgt:
- Log in met je gebruikersnaam en wachtwoord.
- Je ontvangt een e-mail met een 6-cijferige verificatiecode.
- Voer deze code in op het verificatiescherm.
- Na een succesvolle controle krijg je toegang tot Loket.
De verificatiecode is 10 minuten geldig.
Gebruik je tweestapsverificatie (2FA)?
Wanneer tweestapsverificatie is ingeschakeld, wordt eerst de IP-verificatie uitgevoerd. Daarna volgt de reguliere 2FA-controle.
De volgorde is dan:
- Gebruikersnaam en wachtwoord.
- Verificatiecode per e-mail.
- 2FA-code.
- Toegang tot Loket.
Meer informatie over tweestapsverificatie vind je in het artikel: Tweestapsverificatie in Loket.
Ik heb geen verificatiecode ontvangen
Controleer eerst de map Ongewenste e-mail of Spam. Controleer daarnaast of het juiste e-mailadres aan je gebruikersaccount is gekoppeld.
Ontvang je de e-mail nog steeds niet? Neem dan contact op met de contactpersoon binnen je organisatie die het gebruikersbeheer doet binnen Loket.
Wanneer wordt de IP-verificatie niet toegepast?
In de volgende situaties verschijnt geen scherm voor de e-mailverificatie:
- Je logt niet in op Loket, maar bijvoorbeeld op MijnLoket.
- Je logt in via een methode zonder wachtwoord, zoals een Magic Link of een SSO-koppeling.
- Je gebruikt tweestapsverificatie en hebt het apparaat eerder als vertrouwd gemarkeerd.
- Voor jouw account is ingesteld dat eerst tweestapsverificatie moet worden ingericht.
- Het gebruikte IP-adres is al bekend.