Login-beveiliging · Ingebouwd in het Layg platform

Tweefactor-authenticatie: veilig inloggen in één extra stap

Bescherm je portaal, website en webshop tegen overgenomen accounts. Je klanten en medewerkers bevestigen hun login met een code via hun eigen vertrouwde WhatsApp, e-mail of authenticator-app. Eenvoudig, snel en op onze eigen Nederlandse infrastructuur.

Layg beveiliging
Inlogcode · zojuist
Je inlogcode is 418 902. Deze code is 5 minuten geldig. Deel hem nooit met iemand.
418902
Code verloopt over 04:58
Eigen NL-infrastructuur ISO 27001 & NEN 7510 AVG & NIS2-proof Geen externe SMS-bundels
Waarom 2FA

Eén extra stap, vele gevallen van fraude minder

Wachtwoorden lekken, worden geraden of hergebruikt. Met tweefactor-authenticatie heeft een buitenstaander aan een gestolen wachtwoord alleen niets — de inlogcode komt op een apparaat dat alleen jouw gebruiker bezit.

Gestolen wachtwoorden onschadelijk

Een gelekt of geraden wachtwoord is niet langer genoeg om binnen te komen. Zonder de tweede code blijft het account dicht.

Code via WhatsApp

Snel, gratis en vertrouwd. WhatsApp heeft in Nederland enorm bereik, dus vrijwel iedere klant of medewerker ontvangt de code direct — zonder app te installeren.

Niet irritant

Met "Vertrouw dit apparaat 30 dagen" vraagt het systeem alleen om een code op een nieuw of onbekend apparaat. Gebruikers blijven gewoon doorwerken.

Voldoe aan de eisen

Verzekeraars, ISO 27001, NIS2 en de AVG verwachten sterke toegangsbeveiliging. Met MFA zet je dat aantoonbaar aan.

Ingebouwd, niet bijgekocht

Het zit in het Layg platform. Geen losse koppeling met een externe identiteitsdienst, geen extra account elders — gewoon aanzetten.

Op onze eigen NL-infra

De codes worden bij ons verzonden en verwerkt op Nederlandse infrastructuur. Geen dure externe SMS-bundels, geen data buiten de EU.

Drie methodes

Hoe ontvangt je gebruiker de inlogcode?

Bied één methode aan of laat de keuze aan de gebruiker. Alles werkt zonder dat je gebruiker iets hoeft te begrijpen van de techniek erachter.

Populairst in NL

WhatsApp

De code komt binnen in een chat die je gebruiker al kent en vertrouwt.

  • Snel en gratis
  • Hoge dekking in Nederland
  • Geen extra app nodig

E-mail

De vertrouwde standaard. Werkt voor iedereen met een mailadres.

  • Altijd beschikbaar
  • Geen telefoonnummer nodig
  • Standaard inbegrepen

Authenticator-app

Een roterende code in een authenticator-app, zonder netwerk nodig.

  • Werkt ook offline
  • Extra sterk voor admins
  • Standaard QR-koppeling

"Vertrouw dit apparaat 30 dagen"

Beveiliging hoeft niet vervelend te zijn. Nadat een gebruiker zich op zijn eigen apparaat heeft bevestigd, vraagt het systeem 30 dagen lang geen nieuwe code op dat apparaat — tenzij er iets verdachts gebeurt of vanaf een onbekend apparaat wordt ingelogd. Zo blijft inloggen voor je vaste gebruikers net zo snel als voorheen, terwijl onbekende apparaten altijd om een code worden gevraagd.

Compliance

Aantoonbaar veilig inloggen

Steeds vaker een harde eis: van je cyberverzekering, je opdrachtgever of de wet. Met MFA op je portalen vink je dat aantoonbaar af.

ISO 27001
Toegangsbeveiliging op orde
NIS2
Sterke authenticatie afdwingen
AVG / GDPR
Bescherming persoonsgegevens
NEN 7510
Voor zorg-portalen
Verzekeraars
Voldoe aan polis-eisen
Waar het werkt

Beveiligt overal waar wordt ingelogd

Schakel tweefactor-authenticatie aan op precies die plekken waar gevoelige gegevens beschermd moeten worden.

Klant-login

Beveilig het inloggen op klantportalen en accountpagina's tegen overname.

Webshop-checkout

Bevestig bestellingen en accountwijzigingen met een extra code bij verdachte sessies.

Ledenportaal

Verenigingen, stichtingen en cursusplatforms: alleen echte leden komen binnen.

Medewerkers & beheer

Dwing MFA af voor admins en medewerkers met toegang tot gevoelige data.

Pakketten

Kies het beveiligingsniveau dat past

Begin gratis met e-mail-verificatie en breid uit wanneer je het nodig hebt. Geen lange contracten, maandelijks opzegbaar.

Inbegrepen

Gratis
E-mail-OTP op elk pakket
  • Tweefactor via e-mail (OTP)
  • "Vertrouw dit apparaat 30 dagen"
  • Aan/uit per portaal
  • Werkt op klant-login & portalen
  • Geen extra kosten
Activeren in je account
Meest gekozen

Security+

€5–€15 p/m per site
WhatsApp- & SMS-codes erbij
  • Alles van Inbegrepen
  • Inlogcode via WhatsApp
  • Inlogcode via SMS (back-up)
  • Authenticator-app ondersteuning
  • Gebruiker kiest eigen methode
  • Eigen NL-infra, geen SMS-bundel
Offerte aanvragen

Business

Maatwerk
MFA org-breed afdwingen
  • Alles van Security+
  • MFA verplicht stellen org-breed
  • Audit-log van alle logins
  • IP-allowlist per portaal
  • Rol-gebaseerd beleid
  • Maatwerk & SLA op afspraak
Vraag maatwerk aan

Prijzen zijn exclusief btw en afhankelijk van het aantal portalen en gebruikers. E-mail-OTP zit gratis bij elk Layg pakket; WhatsApp- en SMS-codes verlopen via onze eigen Nederlandse infrastructuur.

Zelf aanzetten in een paar minuten

Tweefactor-authenticatie schakel je zelf in via je account, zonder te wachten op een afspraak. E-mail-OTP staat klaar bij elk pakket; WhatsApp- en SMS-codes activeer je in het Security+-pakket.

  1. 1 Log in op account.layg.info
  2. 2 Ga naar Mijn beveiliging
  3. 3 Kies je methode (WhatsApp, e-mail of authenticator-app) en zet 2FA aan
Veelgestelde vragen

Goed om te weten

Nee. Voor codes via WhatsApp, SMS of e-mail hoeft niemand iets te installeren — de code komt binnen op een kanaal dat je gebruiker al heeft. Alleen wie een authenticator-app wil gebruiken, koppelt die eenmalig via een QR-code.
Met "Vertrouw dit apparaat 30 dagen" vraagt het systeem alleen om een code op een nieuw of onbekend apparaat, of bij een verdachte login. Op het vaste apparaat van de gebruiker blijft inloggen net zo snel als voorheen.
E-mail-OTP zit gratis bij elk pakket. WhatsApp- en SMS-codes lopen via onze eigen Nederlandse infrastructuur, dus je hoeft geen dure externe SMS-bundels af te nemen. Het zit in een vast maandbedrag per site (Security+).
Ja, met het Business-pakket dwing je MFA org-breed af, met een audit-log van alle logins en een IP-allowlist per portaal. Zo voldoe je aan de eisen van ISO 27001, NIS2 en je cyberverzekeraar.
Log in op account.layg.info, ga naar Mijn beveiliging en kies je methode. E-mail-OTP staat direct klaar; WhatsApp- en SMS-codes activeer je in Security+. Een uitgebreide handleiding vind je in onze kennisbank: Tweefactor-authenticatie (2FA) instellen.
Alles draait op onze eigen Nederlandse infrastructuur. Geen data buiten de EU, volledig AVG-conform, met de juiste certificeringen (ISO 27001, 27017, 27018, 9001 en NEN 7510).

Zet veilig inloggen vandaag nog aan

E-mail-OTP activeer je gratis in je account onder Mijn beveiliging. Wil je WhatsApp- en SMS-codes of MFA org-breed afdwingen? Vraag een offerte aan — we regelen het voor je.