Inloggen met een magic link: hoe collega's toegang krijgen zonder wachtwoord
Een PassTransfer Pro werkruimte kan worden afgesloten voor buitenstaanders, zodat alleen collega's er wachtwoorden onder je huisstijl kunnen versturen. Zodra een werkruimte gesloten is, ontstaat direct de volgende vraag: hoe loggen die collega's dan in, zonder dat iedereen het wachtwoord van de eigenaar deelt?
Het antwoord is een magic link: een eenmalige inloglink die per e-mail wordt verstuurd naar een geverifieerd bedrijfsdomein.
Waarom niet gewoon één gedeeld wachtwoord
Eén account met één wachtwoord voor het hele team lijkt de snelste oplossing, maar creëert precies het probleem dat PassTransfer juist oplost: een credential die via Slack, WhatsApp of een briefje wordt doorgegeven, nooit wordt gewijzigd als iemand vertrekt, en niemand kan navertellen wie er ooit toegang toe heeft gehad. Een gedeeld wachtwoord voor de werkruimte zelf zou het probleem alleen verplaatsen, niet oplossen.
Hoe de magic link werkt
- Een collega meldt zich aan op de werkruimte met zijn of haar e-mailadres.
- Staat dat adres op een domein dat de eigenaar heeft geverifieerd (bijvoorbeeld
@uwbedrijf.nl), dan verstuurt PassTransfer een link naar dat adres. - Die link is maar één keer te gebruiken en verloopt na een beperkte tijd.
- Na het openen en bevestigen is de collega ingelogd, zonder ooit een wachtwoord te hebben ingevuld.
De eigenaar van de werkruimte blijft buiten dit pad: die logt in met het eigen wachtwoord, zoals altijd. Een postvak dat door meerdere mensen wordt gelezen (denk aan info@ of support@) mag daardoor nooit de sleutel tot de instellingen worden. Dat is ook de reden waarom een link naar zo'n adres nooit toegang tot de branding, de opzegging of de gegevensexport geeft: die rechten blijven bij de eigenaar.
Waarom een tweede request nodig is
Bedrijfsmail loopt vaak langs beveiligingssoftware die links in binnenkomende mail zelf al opent, om te controleren of ze veilig zijn. Als het openen van de link zelf al genoeg was om in te loggen, zou die controle de eenmalige link opgebruiken voordat de ontvanger er zelf aan toekomt. Daarom toont de link eerst een bevestigingsscherm; pas een bewuste klik daarna verbruikt de link. Voor de ontvanger is dat één klik extra, maar het voorkomt dat een mailfilter je collega's buitensluit.
Wat dit oplevert
Geen wachtwoordbeheer voor het team. Niemand hoeft een wachtwoord te onthouden, te resetten of te delen om toegang te krijgen tot de werkruimte.
Toegang die zichzelf beperkt tot je eigen domein. Alleen adressen op een domein dat je zelf hebt geverifieerd kunnen een link aanvragen. Een oud-collega op een privé-adres komt er niet in, ook niet als die het inlogscherm weet te vinden.
Sessies die je zelf kunt intrekken. Toegang intrekken voor iemand die vertrekt is één klik in de instellingen; een nieuwe link volgt de volgende keer dat diegene het opnieuw proberen (wat dan niet meer werkt, want het domein blijft geverifieerd voor wie er nog werkt, niet voor wie is vertrokken).
Wat het niet is
Dit is geen toegangscontrole over wat er ooit vanuit de werkruimte is verstuurd: PassTransfer houdt geen verzendhistorie bij, met of zonder magic link. Het regelt alleen wie er onder jouw merk een link mag aanmaken. Wie helemaal geen toegang heeft, kan overigens nog altijd gewoon een wachtwoord versturen via de gratis, publieke versie op passtransfer.com; de gesloten werkruimte voorkomt dat iemand dat doet onder jouw naam, niet dat het gebeurt.
Conclusie
Een magic link vervangt het gedeelde wachtwoord door iets dat niet te lekken, te vergeten of te hergebruiken is: een adres op een domein dat je zelf hebt geverifieerd. Voor teams die een gesloten werkruimte willen zonder de overhead van teamaccounts, is dit de manier om collega's toegang te geven die net zo makkelijk weer weg is als hij kwam.
