Een snelle login is prima, zolang de beveiliging gewoon meekomt. Snel en veilig inloggen op elk apparaat komt neer op het juiste adres, een wachtwoord dat alleen van jou is en een paar controles op het moment dat je het formulier invult. Marketing belooft vaak gemak, maar een login is in de kern een slot dat jij zelf dicht moet doen. Je kunt op elk apparaat op dezelfde manier beginnen bij Rivo.
Rivo begint bij het adres dat je zelf intypt
Typ het adres zelf in, of gebruik een bladwijzer die je zelf hebt aangemaakt. Zoekmachines en advertenties tonen vaak nepkopieën van bekende sites, die er op het eerste gezicht precies hetzelfde uitzien. Een link in een mail of bericht is niet betrouwbaarder, ook al ziet de afzender er vertrouwd uit. Controleer de letters in de adresbalk voordat je een wachtwoord typt, want een extra streepje, een ander topdomein of een afwijkende schrijfwijze is genoeg om een kopie te herkennen. Op een telefoon is de adresbalk kleiner en kijk je er minder vaak naar, en juist daar gaat het vaak mis. Met Rivo blijft het dus de site waar je zelf naartoe bent gegaan.
Een bladwijzer is alleen veilig als je hem zelf hebt gezet.
Een beveiligde verbinding herken je aan het slot
Voordat je iets invult, kijk je of de verbinding versleuteld is. Dat zie je aan het slotje en aan een adres dat met https begint. Het slotje betekent alleen dat de verbinding versleuteld is, niet dat de site betrouwbaar is, dus combineer het altijd met de controle van het adres. Waarschuwingen over een onveilig certificaat sla je over, ook als de rest van de pagina normaal oogt. Browsers tonen die meldingen niet zonder reden. Op openbaar wifi in een café of op een station is de kans groter dat iemand meeleest, en dan is deze controle nog belangrijker. De browser beslist hier mee, niet Rivo.
Een slotje is een minimum, geen garantie.
Gebruik een wachtwoord dat nergens anders voorkomt
Een wachtwoord dat je ook bij een webwinkel of je mailaccount gebruikt, is een zwakke schakel. Lekt één dienst, dan proberen criminelen dezelfde combinatie op andere sites. Kies daarom een wachtwoord dat je alleen voor dit account gebruikt, en maak het lang genoeg dat het niet met een paar gokpogingen te raden is. Een wachtwoordmanager maakt dat praktisch, omdat je het niet hoeft te onthouden. Zo’n manager vult alleen in op het adres dat je hebt opgeslagen, wat ook helpt tegen nepsites. Laat het wachtwoord niet op een briefje naast je laptop liggen. Rivo kan jouw wachtwoord niet sterker maken dan jij het kiest.
Een zwak wachtwoord vervang je direct, ook als het ooit maar eenmaal werkte.
Tweestapsverificatie aanzetten als je accountinstellingen die tonen
Kijk in je accountinstellingen of er een tweede verificatiestap beschikbaar is, bijvoorbeeld een code via je telefoon of een bevestiging in een app. Die stap maakt het veel lastiger voor iemand die je wachtwoord al kent. Staat de optie er niet, dan betekent dat niet automatisch dat de site onveilig is, maar wel dat je wachtwoord en je afmeldgewoonte er extra zwaar op moeten wegen. Zet de verificatie aan voordat je andere gegevens wijzigt, zodat je later niet vastloopt op een stap die je niet meer kent. Waar die instelling staat, lees je in het account zelf, niet in een advertentie.
Staat de optie er niet, dan is je wachtwoord extra belangrijk.
Deel je apparaat niet: afmelden en browsergegevens wissen
Op een gedeelde computer blijf je ingelogd, ook nadat je het venster hebt gesloten. Meld je daarom altijd expliciet af via de knop in het account. Wis daarna de browsergegevens van die sessie, of gebruik een privévenster dat na het sluiten alles vergeet. Sla een wachtwoord niet op een apparaat van iemand anders op, en let op dat automatisch ingevulde adres- en betaalgegevens in de browser blijven staan. Een telefoon die je even op de bank laat liggen, geeft hetzelfde risico. Het account weet niet wie er achter het scherm zit, dus dat blijft jouw taak.
Een gedeeld apparaat is geen plek om ingelogd te blijven.
Op je telefoon kies je bewust tussen browser en app
Of je via een browser of een app inlogt, maakt voor je veiligheid minder uit dan de bron waar je het vandaan haalt. Controleer eerst of er überhaupt een app is en download die alleen van de officiële pagina van de aanbieder, niet via een link in een bericht of advertentie. Een browser op je telefoon wordt bijgewerkt door het besturingssysteem en toont waarschuwingen net zo als op je laptop. Een app vraagt soms om extra rechten, dus lees die schermen goed voordat je ze doorloopt. Kies je voor de browser, zet dan een bladwijzer op het startscherm. Je accountgegevens blijven hetzelfde, of je nu van laptop of telefoon inlogt.
Kies één manier en blijf erbij, dan houd je overzicht.
Bij een vreemde inlogpoging wijzig je direct je wachtwoord
Let op meldingen over een inlog vanaf een onbekend apparaat of uit een ander land, en op wijzigingen in je gegevens waar je niets aan deed. Zo’n signaal is reden om niet af te wachten. Wijzig het wachtwoord meteen, en controleer in de accountinstellingen of er een e-mailadres of telefoonnummer is toegevoegd dat je niet herkent. Meld daarna alle actieve sessies af, als die optie bestaat. Kijk ten slotte of er recente acties in je account staan die je niet herkent, zoals een opname die je niet hebt aangevraagd. Het saldo en de opnamegeschiedenis zie je in het account zelf, bij Rivo. Dat kost minuten, maar voorkomt veel schade.
Wacht niet af totdat het misgaat.
Voor wie deze loginaanpak past en voor wie niet
Deze aanpak past bij iemand die vooral op een eigen laptop of telefoon speelt, een vast wachtwoord beheert en de accountinstellingen zelf wil nakijken. Wie zelden controleert waar de link vandaan komt, heeft er veel aan om die gewoonte te veranderen. Het past niet bij wie inlogt op een gedeelde computer en niet afmeldt, of bij wie gemak altijd boven controle zet. Ook wie verwacht dat een login vanzelf veilig is zonder er zelf iets voor te doen, zit hier verkeerd. Voor die laatste groep is een slotje op de pagina het enige wat meegroeit.
