Je vult je e-mailadres in
Op de inlogpagina van je organisatie tik je je e-mailadres in. Meer velden zijn er niet — geen wachtwoord om te bedenken, geen wachtwoord om kwijt te raken. Wij sturen een mail naar dat adres.
Inloggen zonder wachtwoord
Geen wachtwoord om te vergeten — alleen je e-mailadres
Er is bij MijnEvent geen wachtwoord, niet voor jou als organisator en niet voor je bezoekers. Je vult je e-mailadres in, klikt op de link die je krijgt en bent binnen. Kennen we je apparaat nog niet, dan komt er een code van zes cijfers bij. Wil je een slot extra, dan zet je twee-factor-authenticatie erbovenop.
Hoe het werkt
Van e-mailadres naar dashboard in drie stappen
Inloggen duurt zolang het duurt om je mail te openen. Er is niets te verzinnen, niets te onthouden en niets te herstellen.
Je klikt op de link in je mail
Die link is vijftien minuten geldig en werkt precies één keer. Vraag je een nieuwe aan, dan is de vorige meteen waardeloos. Klik dus altijd op de laatste mail, niet op die van gisteren.
Je bent binnen
Herkennen we je apparaat, dan sta je direct in je dashboard. Zo niet, dan vragen we eerst de code van zes cijfers die we je mailden — en daarna onthouden we dit apparaat negentig dagen.
In beeld
Inloggen en 2FA instellen, in één filmpje
Van e-mailadres tot ingelogd, en hoe je daarna twee-factor-authenticatie aanzet met een authenticator-app.
Waarom geen wachtwoord
Het veiligste wachtwoord is er geen
Wachtwoorden worden vergeten, hergebruikt en gelekt. Door ze helemaal weg te laten verdwijnt de hele categorie problemen die eraan vastzit.
Er valt niets te vergeten
Geen wachtwoord betekent geen "wachtwoord vergeten"-ronde op het moment dat de deuren opengaan. Wie bij je organisatie hoort komt binnen met het adres waarop hij toch al mail ontvangt — ook als hij een half jaar niet heeft ingelogd.
Een datalek elders raakt jou niet
De meeste inbraken beginnen met een wachtwoord dat bij een andere dienst is buitgemaakt en hier opnieuw wordt geprobeerd. Wij bewaren geen wachtwoord, dus er is niets dat iemand ergens anders kan hebben opgepikt.
Onbekend apparaat krijgt een extra code
Komt iemand binnen via een apparaat dat we niet kennen, dan is de link alleen niet genoeg: er volgt een code van zes cijfers per mail. Die is tien minuten geldig, en na vijf misgokken gaat het account op slot.
Twee-factor erbovenop als je dat wilt
Je kunt per account twee-factor-authenticatie aanzetten met een authenticator-app, inclusief acht herstelcodes voor als je je telefoon kwijt bent. Als organisatie kun je het voor je hele team verplicht stellen — dan komt niemand in het beheer zonder.
Goed om te weten
De randjes, vooraf verteld
Inloggen via je mail heeft ook een keerzijde. Liever nu eerlijk dan op de dag zelf.
Je moet bij je mailbox kunnen
Alles loopt via je e-mail, dus zonder toegang tot dat postvak kom je er niet in. Gebruik een adres waar je ook op je telefoon bij kunt — precies wat je nodig hebt als je op locatie snel iets moet aanpassen.
Een link blijft niet eeuwig geldig
Vijftien minuten, en daarna is hij op. Dat is bewust kort: een oude mail in je postvak is daardoor geen sleutel meer. Een nieuwe aanvragen kan altijd, zo vaak als je wilt.
Controleurs loggen anders in
Je controleurs krijgen eenmalig een uitnodigingslink en stellen daarna zelf een pincode in. Aan de poort wil je immers geen mailbox hoeven openen voordat je kunt scannen.
Veelgestelde vragen
Veelgestelde vragen
Hoe lang is een inloglink geldig?
Vijftien minuten, en hij werkt precies één keer. Ben je te laat of heb je hem al gebruikt, dan vraag je op de inlogpagina gewoon een nieuwe aan. De vorige link vervalt op dat moment meteen.
Wanneer krijg ik zo’n code van zes cijfers?
Alleen als we je apparaat niet herkennen — op een nieuwe telefoon, in een andere browser, of nadat je je cookies hebt gewist. De code is tien minuten geldig. Na vijf verkeerde pogingen wordt het account tijdelijk op slot gezet, ook als je daarna de goede code intikt.
Hoe lang wordt mijn apparaat onthouden?
Negentig dagen. Zolang volstaat de link uit je mail en hoef je geen code meer over te tikken. Het kenmerk zit in een beveiligde cookie die JavaScript niet kan uitlezen; wis je je cookies, dan begint die termijn opnieuw.
Is twee-factor-authenticatie verplicht?
Voor jou persoonlijk niet — je zet het zelf aan wanneer je wilt. Maar een organisatie kan het wél verplicht stellen voor haar hele team: dan moet iedereen met toegang tot het beheer het instellen voordat het dashboard opengaat. Bezoekers vallen daar nooit onder.
Wat als ik mijn telefoon met de authenticator-app kwijtraak?
Bij het aanzetten van 2FA krijg je acht herstelcodes. Elke code werkt één keer en brengt je weer binnen. Bewaar ze ergens anders dan op de telefoon die de app draait — een uitgeprint velletje in een la is prima.