Veiligheidsniveaus - Ontvangerscontrole

Inleiding

Als kernfunctie probeert Zivver ervoor te zorgen dat alle ontvangers van Zivver-berichten een tweefactorauthenticatieproces (2FA) doorlopen voordat ze toegang krijgen tot hun Zivver-berichten. De afzender moet deze tweede authenticatiefactor (in de vorm van een numerieke code of een andere geheime string) delen met de ontvanger. Ondersteunde authenticatiemethoden voor ontvangers:

Verificatie voltooid

Bestaand Zivver-account

Er is één methode beschikbaar voor het verzenden van beveiligde berichten naar bestaande Zivver-gebruikers:

  • Zivver-account - Als de ontvanger een Zivver-account heeft, wordt deze methode automatisch gekozen. De ontvanger kan het bericht meteen lezen.

Veiligheidsniveau 3

Verificatie via SMS

Een toegangscode wordt verzonden via SMS wanneer de ontvanger erom vraagt. Beschikbare methoden zijn:

  • SMS naar nieuw nummer - Kies deze methode als je het mobiele telefoonnummer van de ontvanger kent. De ontvanger ontvangt een code via sms en moet deze in een formulier invullen om het bericht te openen.
  • SMS naar telefoonnummer - Kies deze methode als je wilt dat Zivver een nieuwe code verzendt via sms naar het reeds bekende telefoonnummer van een ontvanger. De ontvanger ontvangt een code via sms en moet deze in een formulier invullen om het bericht te openen.

Lees meer over het openen van een Zivver-bericht wanneer je een toegangscode via SMS hebt ontvangen.

Veiligheidsniveau 2

Verificatie door toegangscode

De afzender deelt met de ontvanger (telefonisch of anderszins) een code die kan worden gebruikt om Zivver-berichten te openen. De code mag niet per e-mail worden verzonden, omdat dit de veiligheid van het bericht ernstig zou aantasten. Beschikbare methoden zijn:

  • Stel gedeelde toegangscode in - Kies deze methode als je wilt dat één toegangscode bruikbaar is voor alle afzenders binnen jouw organisatie (of domein) wanneer je communiceert met een specifieke ontvanger.
  • Gedeelde toegangscode code - Kies deze methode als je wilt dat jouw ontvangers een bestaande toegangscode kunnen gebruiken die jouw organisatie voor hen heeft ingesteld. Wanneer de ontvanger het Zivver-bericht ontvangt, wordt hem om de code gevraagd.
  • Toegangscode - Kies deze methode als je geen mobiel nummer hebt, maar je wel een andere manier hebt om contact op te nemen met de ontvanger, anders dan e-mail. Kies een code en communiceer deze code naar de ontvanger. Wanneer de ontvanger het Zivver-bericht ontvangt, wordt hem om de code gevraagd. Stuur de code niet per e-mail, omdat dit de berichtgeving onveilig zou maken.
  • Toegangscode code - Kies deze methode als je wilt dat de ontvanger een toegangscode die je al op andere manieren hebt verzonden, opnieuw kunt gebruiken. Wanneer de ontvanger het Zivver-bericht ontvangt, wordt hem om de code gevraagd.

Lees meer over het openen van een Zivver-bericht wanneer je een toegangscode hebt ontvangen.

Veiligheidsniveau 1

Verification by email

Deze methode zal worden gebruikt als geen van de andere uitvoerbaar is:

  • Verificatie-e-mail - Kies deze optie alleen als je geen van de bovenstaande opties kunt gebruiken. Zivver stuurt een toegangscode per e-mail.
  • Automatisch terugvallen op verificatie-e-mail - Kies deze optie om automatisch een verificatie-e-mail te kiezen wanneer er geen mobiel telefoonnummer of toegangscode bekend is. Als er een mobiel telefoonnummer of een toegangscode bekend is, worden deze automatisch geselecteerd in de volgorde: eerst mobiel telefoonnummer, daarna de toegangscode. Afzenders kunnen altijd afwijken van de automatisch geselecteerde verificatie-e-mail en een andere beschikbare authenticatiemethode voor de ontvanger gebruiken.

Lees meer over het openen van een Zivver-bericht wanneer je een verificatie-e-mail hebt ontvangen.