Twee-factor-authenticatie
Twee-factor-authenticatie
Twee-factor-authenticatie (2FA) voegt een tweede controle toe wanneer je inlogt. Het is optioneel voor deelnemers, maar vereist voor toegang tot de organisatorenconsole.
Pad: Account → Twee-factor-authenticatie — ook gelinkt vanuit Profiel als Beheer twee-factor-authenticatie.
Waarom 2FA inschakelen #
- Beschermt je profiel, registraties en betalingsgeschiedenis
- Vereist om de organisatorenconsole te gebruiken na de overgangsperiode (zie hieronder)
Je kunt je registreren voor en deelnemen aan evenementen zonder 2FA. Alleen de organisatoren- en beheerdersgebieden vereisen het.
Instellingsopties #
| Methode | Hoe het werkt |
|---|---|
| Authenticator-app (TOTP) | Scan een QR-code met Google Authenticator, Authy of een vergelijkbare app |
| Telefoon (SMS) | Verifieer je nummer eenmalig, daarna ontvang je inlogcodes via sms (Twilio Verify) |
| Herstelcodes | Eenmalige back-upcodes als je je apparaat verliest — genereer ze via /accounts/2fa/recovery-codes/ |
| Passkey | Afzonderlijk van de 2FA-pagina — zie Aanmeldopties voor inloggen met passkey |
Volg de stappen op het scherm bij /accounts/2fa/ om je voorkeursmethode te activeren. Bij het instellen van de telefoon kan het nummer uit je deelnemersprofiel worden ingevuld.
Inloggen met 2FA #
Na e-mail/wachtwoord (of sociale login) vraagt DistantRace om je tweede factor bij /accounts/2fa/authenticate/ — app-code, SMS of herstelcode.
Als alleen SMS is geconfigureerd, stuurt DistantRace automatisch een code wanneer de authenticatiepagina wordt geladen. De pagina toont een gemaskeerd telefoonnummer (bijvoorbeeld +371***12).
Herstelcodes #
Genereer en download herstelcodes wanneer je 2FA instelt. Bewaar ze offline. Elke code werkt één keer als je geen toegang hebt tot je telefoon of authenticator-app.
Organisatoren #
Als je evenementen beheert, schakel dan 2FA in voordat de toegang tot de console wordt geblokkeerd:
- Na het aanmaken van je eerste evenement krijg je een overgangsperiode van 7 dagen — de console werkt nog steeds, maar een banner toont de resterende dagen en linkt naar de 2FA-instelling.
- Na het verstrijken van de overgangsperiode worden beheerderspagina's (behalve de evenementenkiezer) geblokkeerd totdat 2FA is ingeschakeld.
Het blokkeringsbericht luidt: Schakel alstublieft Twee-factor-authenticatie in als u de consoleweergaven wilt blijven gebruiken.