Waarom herstelcodes extra zorg nodig hebben
Herstelcodes zijn de reservesleutel van een account. Wie je wachtwoord en één van die codes heeft, logt in zonder je telefoon of beveiligingssleutel. Voor een aanvaller zijn ze dus meer waard dan het wachtwoord alleen.
Waarom je ze deelt
- Een account overdragen. Een gedeeld bedrijfsaccount, zoals social media of de domeinregistrar, gaat naar een nieuwe eigenaar.
- Toegang in noodgevallen. Een partner of collega moet erin kunnen als jij dat niet kunt.
- Naar een veilige plek verhuizen. Je wilt de codes op een ander apparaat zonder dat ze in je mail blijven staan.
Goede gewoontes
- Eén link per account. Dan weet je precies welke codes geopend zijn.
- Een korte timer. Een uur of een dag is genoeg. Een ongelezen link wist zichzelf.
- Controleer of het aankwam. Je beheerlink laat zien wanneer hij geopend is. Staat er geopend en heeft de ontvanger niets gezien, maak dan nieuwe codes aan in de dienst.
- Maak nieuwe codes na een overdracht. Gaat iemand weg, maak dan een verse set aan zodat de oude niet meer werken.