Hoe is mijn SameSubs-account beveiligd?

Je SameSubs-account is gekoppeld aan echte betalingen, dus beveiliging is belangrijk. Hieronder lees je hoe we je account beschermen en wat je zelf kunt doen.

Belangrijk: twee verschillende soorten beveiliging

Mensen verwarren dit vaak, dus we zetten het eerst recht:

• De 2FA van je streamingdienst (Netflix, Spotify, Disney+, etc.) regel je in dat provider-account zelf. Heb je tijdens het inloggen een code nodig die de host moet doorgeven? Dat loopt via de live host-help.
• De beveiliging van je SameSubs-login is iets anders. Daar gaat dit artikel over.

Hoe je SameSubs-login is beveiligd

Inloggen op SameSubs verloopt via Clerk, een gespecialiseerde authenticatie-dienst. Je kunt inloggen op twee manieren:

• Met Google of Facebook: je leunt dan op de beveiliging van dat account. Heb je daar zelf 2FA aan staan, dan profiteer je daar automatisch van bij SameSubs. (Inloggen met Apple bieden we niet aan.)
• Met e-mail en wachtwoord: kies een sterk, uniek wachtwoord van minimaal 8 tekens.

Extra bevestiging bij gevoelige acties

Voor acties die gevoelig liggen, zoals het wijzigen van je e-mailadres, vraagt SameSubs je om jezelf opnieuw te bevestigen (een verse her-authenticatie). Zo kan iemand met een open sessie op jouw apparaat niet zomaar je accountgegevens omzetten.

Telefoonverificatie

Voordat je een groep aanmaakt of joint, koppel je eenmalig je mobiele nummer via een sms-code. Dat is geen login-2FA, maar wel een sterke extra check: het houdt dubbele en frauduleuze accounts buiten de deur. Zie waarom moet ik mijn telefoonnummer verifiëren.

Heeft SameSubs een eigen authenticator-app-2FA?

Op dit moment heeft het SameSubs-account zelf geen aparte instelpagina om een authenticator-app (TOTP) met backup-codes te koppelen. De beveiliging loopt via de drie bovenstaande lagen: je login (eventueel met de 2FA van je Google/Facebook-account), de extra bevestiging bij gevoelige acties, en telefoonverificatie.

Wat je zelf kunt doen

• Gebruik een sterk, uniek wachtwoord, of log in via een Google/Facebook-account waar je zelf 2FA op hebt staan.
• Deel je inloggegevens nooit met anderen, ook niet met je host.
• Log uit op gedeelde apparaten.
• Vermoed je dat iemand toegang heeft tot je account? Wijzig direct je wachtwoord en mail support@samesubs.com.