Voor elke consultant

Inloggen en beveiliging

Je wachtwoord, de tweede factor en passkeys, en wat er met je gegevens en het taalmodel gebeurt.

Inloggen

Je logt in met je ArchiXL-e-mailadres en een eigen wachtwoord. Daarvoor geldt het Wachtwoordbeleid voor ArchiXL accounts (versie 1.0, vastgesteld door het MT op 16 mei 2025), en MatchXL dwingt dat af waar de app dat kan: minstens twaalf tekens, met hoofdletters, kleine letters, cijfers en speciale tekens; geen reeksen zoals 1234 of abcd; geen wachtwoord van de NIST-lijst met veelgebruikte wachtwoorden; niet je eigen naam of e-mailadres. Het beleid vraagt ook wat de app niet kan controleren: laat LastPass het wachtwoord genereren en bewaar het daar, en gebruik het nergens anders voor. Het wachtwoord kies je via de link in de uitnodiging; wijzigen kan later via je naam rechtsboven (Account).

Na je wachtwoord vraagt MatchXL een code uit een authenticator-app op je telefoon: zie MFA: de tweede factor.

Vier foute pogingen vergrendelen je account een kwartier. Gaat het daarna weer vier keer mis, dan is het dicht tot een beheerder het vrijgeeft.
Een tijdelijk wachtwoord van een beheerder is 48 uur geldig. Na het inloggen kom je meteen op Account om een eigen wachtwoord te kiezen; eerder kun je niets anders.
180 dagen niet ingelogd blokkeert je account. Een beheerder geeft het weer vrij.

Wachtwoord vergeten? Op de inlogpagina vraag je een herstellink aan; dat werkt niet bij een vergrendeld of geblokkeerd account. Is die mogelijkheid er niet, of is je uitnodiging verlopen, vraag dan een beheerder om een nieuwe.

MFA: de tweede factor

Het wachtwoordbeleid van ArchiXL schrijft multifactorauthenticatie (MFA) voor: naast iets wat je weet (je wachtwoord) ook iets wat je hebt (je telefoon). In MatchXL is dat een code van zes cijfers uit een authenticator-app. Voor beheerders is MFA meteen verplicht, voor alle consultants vanaf 25 september 2026. Tot die datum staat er na het inloggen een gele balk bovenaan met een knop naar het instellen; daarna kom je zonder MFA niet verder dan het instelscherm.

MFA instellen

Instellen kost twee minuten:

Zet een authenticator-app op je telefoon als je die nog niet hebt. Microsoft Authenticator, 1Password, LastPass Authenticator en Google Authenticator werken allemaal; heb je er al een voor Microsoft 365, gebruik die.
Ga in MatchXL naar je naam rechtsboven → Tweefactor (of klik op de knop in de gele balk).
Scan de QR-code met de app. Lukt scannen niet, typ dan het geheim over dat eronder staat.
Voer de code in die de app laat zien en klik op Bevestigen.
Bewaar de tien herstelcodes die je dan één keer te zien krijgt, bijvoorbeeld als notitie in LastPass. Ze worden niet nog een keer getoond.

Daarna, bij elke login

Eerst je wachtwoord, dan de code uit de app. Op het codescherm staat Dit apparaat 30 dagen vertrouwen standaard aan: deze browser vraagt dan een maand lang geen code meer, ook niet na uitloggen. Zet het vinkje uit op een gedeelde computer. Zonder vinkje geldt de code tot je de browser sluit, hooguit twaalf uur. Onder je naam rechtsboven → Tweefactor zie je tot wanneer deze browser vertrouwd is en kun je dat met Dit apparaat vergeten ongedaan maken.

Code klopt niet? Controleer of de klok van je telefoon gelijk loopt en probeer de volgende code. Vier foute codes vergrendelen je account een kwartier, net als bij het wachtwoord.
Telefoon niet bij de hand? Vul in het codeveld een herstelcode in. Elke herstelcode werkt één keer; de app zegt hoeveel je er nog hebt.
Nieuwe telefoon of alles kwijt? Vraag een beheerder je tweefactor terug te zetten. Bij je volgende login doorloop je het instellen opnieuw en krijg je nieuwe herstelcodes.
Log je in met Microsoft 365, dan heeft de ArchiXL-tenant de tweede factor al gevraagd en slaat MatchXL die stap over.

Passkeys: sneller en veiliger

Een passkey vervangt wachtwoord én code in één keer: je logt in met Touch ID, Face ID, Windows Hello of je wachtwoordmanager (1Password, LastPass, iCloud-sleutelhanger). Het beleid noemt de passkey als volwaardige primaire methode, en omdat hij bezit plus biometrie of pincode is, geldt hij meteen als tweede factor. Wachtwoord en authenticator blijven als terugvaloptie werken; een apparaat kwijt, dan verwijder je die passkey onder Account of vraag je een beheerder dat te doen.

Inloggen met je vingerafdruk (MacBook, Touch ID)

In vier stappen:

Log in zoals je gewend bent, met wachtwoord en code.
Ga naar je naam rechtsboven → Passkeys, geef een naam zoals “MacBook Pro” en klik op Passkey toevoegen.
Safari of Chrome vraagt om Touch ID. Vinger op de sensor, klaar.
Volgende keer op de inlogpagina: klik op Inloggen met passkey of op de suggestie in het e-mailveld, vinger op de sensor, en je bent binnen. Geen wachtwoord, geen code.

Staat de iCloud-sleutelhanger aan, dan werkt dezelfde passkey ook op je iPhone en iPad, daar met Face ID of Touch ID. Op een andere Mac of een Windows-laptop gebruik je hem via een QR-code met je iPhone; Windows Hello werkt op dezelfde manier met een eigen passkey.
Heb je de LastPass- of 1Password-extensie, dan vangt die elke passkey-aanvraag af en toont een eigen venster (bij LastPass: “Aanmelden met een passkey”). De passkey komt dan in je wachtwoordmanager, en de vingerafdruksensor doet bij het inloggen niets: je klikt op je naam in dat venster, en de manager ondertekent. Wil je Touch ID van de Mac zelf, kies dan in dat venster Meer opties… of sluit het met het kruisje; dan verschijnt het venster van macOS met de iCloud-sleutelhanger. Doe dat zowel bij het toevoegen als bij het inloggen, of zet passkeys in de extensie-instellingen van je wachtwoordmanager uit.
Touch ID moet zijn ingesteld in Systeeminstellingen, en in een privévenster biedt de browser passkeys niet altijd aan.

Passkey werkt niet? Zo los je het op

Eerst de meldingen die je kunt tegenkomen, daarna per browser en besturingssysteem.

Er verschijnt een venster van LastPass of 1Password in plaats van het venster van je browser. Klik op je naam in dat venster als je passkey daar staat. Wil je de passkey van je Mac of Windows-pc, kies dan Meer opties…. Blijft het vervelen: LastPass-icoon → LastPass uitschakelen voor deze site, of verwijder de oude passkey voor matchxl.vz-demo.nl in de kluis van je wachtwoordmanager.
“Authentication was not completed” komt van je wachtwoordmanager: die bood een passkey aan die MatchXL niet meer kent. Verwijder die passkey in de kluis van de manager en probeer opnieuw.
Alleen “Use a phone or tablet” en “USB security key” (Chrome) of een QR-code (Safari, Firefox): op dit apparaat staat geen passkey voor MatchXL. Klik op Cancel, log in met wachtwoord en code, en maak onder je naam rechtsboven → Passkeys een passkey op dit apparaat. Of scan de QR-code met je iPhone of Android-telefoon als daar de passkey op staat.
“Geannuleerd of verlopen”: het venster is gesloten of je deed er langer dan drie minuten over. Klik nog eens op Inloggen met passkey.
“Deze passkey is niet bekend bij MatchXL”: de passkey is in MatchXL verwijderd, door jou of door een beheerder, maar staat nog op je apparaat. Log in met wachtwoord en code, maak een nieuwe passkey, en gooi de oude weg (zie hieronder waar die staat).
Apparaat kwijt of gestolen: vraag een beheerder je passkeys te verwijderen (Beheer → Passkeys verwijderen). Inloggen kan dan alleen nog met wachtwoord en code, tot je op een nieuw apparaat een passkey maakt.

Passkeys per browser op macOS

Safari. Passkeys staan in de iCloud-sleutelhanger en werken met Touch ID; ze zijn dan ook op je iPhone en iPad beschikbaar. Voorwaarde: Systeeminstellingen → [je naam] → iCloud → Wachtwoorden en sleutelhanger staat aan. Beheren en verwijderen: de app Wachtwoorden (of Systeeminstellingen → Wachtwoorden), zoek matchxl. In een privévenster biedt Safari passkeys niet altijd aan; gebruik een gewoon venster.
Chrome. Bij het aanmaken vraagt Chrome waar de passkey moet: kies iCloud-sleutelhanger als je hem ook op iPhone en in Safari wilt, of Chrome-profiel (Google Wachtwoordmanager) als je alleen Chrome gebruikt. Beheren: Instellingen → Wachtwoorden en automatisch invullen → Google Wachtwoordmanager → Passkeys, of de app Wachtwoorden van macOS voor de sleutelhanger. Zie je bij het inloggen alleen “Use a phone or tablet”, dan staat de passkey niet in Chrome of de sleutelhanger van deze Mac.
Firefox. Passkeys werken vanaf Firefox 122 via de iCloud-sleutelhanger, met Touch ID. Firefox toont geen suggestie in het e-mailveld; gebruik de knop Inloggen met passkey. Controleer bij problemen eerst de versie (Firefox → Over Firefox).

Passkeys per browser op Windows

Chrome, Edge en Firefox gebruiken alle drie Windows Hello: pincode, gezicht of vingerafdruk. Windows Hello moet zijn ingesteld (Instellingen → Accounts → Aanmeldingsopties). Een passkey in Windows Hello staat alleen op deze pc en wordt niet gesynchroniseerd; maak op elke pc een eigen passkey, of kies in Chrome voor de Google Wachtwoordmanager, die wel synchroniseert. Beheren en verwijderen: Instellingen → Accounts → Passkeys (Windows 11).
Werken op een andere pc, bijvoorbeeld bij een opdrachtgever: kies in het venster Use a phone or tablet of iPhone, iPad of Android-apparaat en scan de QR-code met je telefoon. Die moet de passkey hebben (iCloud-sleutelhanger of Google Wachtwoordmanager) en bluetooth aan hebben staan. Maak op zo'n pc liever geen passkey aan.

Passkeys op iPhone en iPad

Met een passkey in de iCloud-sleutelhanger log je in met Face ID of Touch ID, in Safari en in Chrome. Staat er nog geen passkey, maak hem dan op de Mac of direct op de telefoon via je naam rechtsboven → Passkeys.

Jouw gegevens en het taalmodel

Je CV en je naam blijven in de database van ArchiXL, op een eigen server in de EU, en zijn alleen zichtbaar voor jou en de beheerders.
Het taalmodel kent je uitsluitend onder een code, zoals AXL-07. Het krijgt je profiel zonder naam, contactgegevens, geboortedatum of woonplaats. Onder Mijn profiel → Wat is er precies naar het model gestuurd? zie je letterlijk welke tekst is gedeeld.
Elke aanroep van het model staat in een logboek, elke handeling met jouw gegevens in een auditlog.
Je kunt je gegevens altijd inzien en aanpassen. Met de knop onder Jouw gegevens verwijder je CV, profiel en matches in één keer; alleen je code blijft bestaan voor de logboeken.

Dit volgt het AI-beleid van ArchiXL en de AVG; de beheerders hebben de volledige toets.