Overzicht
Je Recruitier-account bevat gevoelige recruitmentgegevens — kandidaatprofielen, klantinformatie, outreach-geschiedenis en zakelijke contacten. Je account beveiligen beschermt zowel je gegevens als het vertrouwen van je klanten. Deze pagina behandelt wachtwoordbeheer, sessiebeveiliging en aanbevolen werkwijzen.Je wachtwoord wijzigen
Om je wachtwoord te wijzigen:Zoek de wachtwoordsectie
Zoek de kaart Wachtwoordinstellingen aan de linkerkant van de instellingenpagina,
onder je profielinformatie.
Voer je huidige wachtwoord in
Typ je huidige wachtwoord om je identiteit te verifiëren. Deze stap voorkomt
ongeautoriseerde wachtwoordwijzigingen als iemand tijdelijk toegang krijgt tot
je ingelogde sessie.
Voer je nieuwe wachtwoord in
Typ je nieuwe wachtwoord. Zorg ervoor dat het voldoet aan de wachtwoordvereisten
hieronder.
Bevestig je nieuwe wachtwoord
Typ je nieuwe wachtwoord opnieuw om te bevestigen dat je het correct hebt ingevoerd.
Het wijzigen van je wachtwoord maakt alle bestaande JWT-tokens op alle apparaten
ongeldig. Dit logt je effectief uit op elk ander apparaat en elke andere browser,
wat een onmiddellijke beveiligingsreactie biedt als je vermoedt dat er ongeautoriseerde
toegang is.
Wachtwoordvereisten
Je wachtwoord moet voldoen aan de volgende criteria om accountbeveiliging te waarborgen:- Minimale lengte — Ten minste 8 tekens lang
- Complexiteit — Een combinatie van hoofdletters, kleine letters en cijfers wordt sterk aanbevolen
- Uniciteit — Hergebruik geen wachtwoorden van andere diensten
Wachtwoord vergeten
Als je je wachtwoord bent vergeten en niet kunt inloggen:Ga naar de inlogpagina
Navigeer naar app.recruitier.com/login.
Controleer je e-mail
Je ontvangt een e-mail met een link voor wachtwoordherstel. Klik op de link om
een nieuw wachtwoord in te stellen.
De link voor wachtwoordherstel verloopt na een beperkte tijd om veiligheidsredenen.
Als de link is verlopen, vraag dan een nieuwe aan door het wachtwoord-vergeten-proces
opnieuw te doorlopen. Controleer je spammap als de e-mail niet binnen enkele minuten
aankomt.
Uitloggen op alle apparaten
Als je vermoedt dat iemand anders toegang heeft tot je account, of als je gewoon wilt zorgen dat alle sessies worden beëindigd:- Wijzig je wachtwoord via de bovenstaande stappen
- Het wijzigen van je wachtwoord maakt alle bestaande JWT-tokens ongeldig
- Alle andere sessies vereisen opnieuw inloggen met het nieuwe wachtwoord
Aanbevolen beveiligingspraktijken
Gebruik een sterk, uniek wachtwoord
Kies een wachtwoord dat:- Ten minste 12 tekens lang is (langer is beter)
- Een combinatie is van letters, cijfers en speciale tekens
- Niet wordt gebruikt voor een andere dienst of website
- Niet is gebaseerd op persoonlijke informatie (verjaardagen, namen, adressen)
Gebruik een wachtwoordbeheerder
Overweeg het gebruik van een wachtwoordbeheerder zoals 1Password, Bitwarden of KeePass om sterke, unieke wachtwoorden te genereren en op te slaan voor al je accounts, inclusief Recruitier. Wachtwoordbeheerders maken het onnodig om complexe wachtwoorden te onthouden en maken het eenvoudig om voor elke dienst een ander wachtwoord te gebruiken.Wees voorzichtig met gedeelde apparaten
Als je Recruitier benadert via een gedeelde of openbare computer:- Log altijd uit wanneer je je sessie beëindigt
- Sla je wachtwoord nooit op in de browser op gedeelde apparaten
- Gebruik indien mogelijk de prive- of incognitomodus van de browser
- Wis de browsercache na je sessie
Herken phishingpogingen
Recruitier zal je nooit per e-mail om je wachtwoord vragen. Als je een e-mail ontvangt die lijkt te zijn van Recruitier en om je wachtwoord of inloggegevens vraagt, is het waarschijnlijk een phishingpoging. Klik niet op links in verdachte e-mails. Ga in plaats daarvan rechtstreeks naar app.recruitier.com in je browser.Houd je e-mail beveiligd
Je Recruitier-account is gekoppeld aan je e-mailadres. Als iemand toegang krijgt tot je e-mail, kunnen ze de wachtwoordherstelfunctie gebruiken om toegang te krijgen tot je Recruitier-account. Zorg ervoor dat je e-mailaccount ook is beveiligd met een sterk wachtwoord en, bij voorkeur, tweefactorauthenticatie.Regelmatige wachtwoordupdates
Hoewel er geen verplicht wachtwoordrotatiebeleid is, is het een goede gewoonte om je wachtwoord elke paar maanden te wijzigen, met name als:- Je vermoedt dat je gegevens mogelijk zijn gecompromitteerd
- Je je wachtwoord tijdelijk met iemand hebt gedeeld
- Je je wachtwoord hebt gebruikt op een niet-vertrouwd netwerk of apparaat
- Je een melding over een datalek hebt ontvangen van een andere dienst waarbij je hetzelfde wachtwoord gebruikt
Geavanceerd
Authenticatiearchitectuur
Recruitier gebruikt JWT (JSON Web Tokens) voor sessiebeheer. Hier is hoe het authenticatiesysteem werkt:| Component | Detail |
|---|---|
| Tokenalgoritme | HS256 (HMAC met SHA-256) |
| Tokenverval | Ongeveer 2 dagen |
| Wachtwoord-hashing | bcrypt met automatische salting |
| Tokenherroeping | Database-vlag + Redis-cache (5-minuten TTL) |
- Tokenherroeping wordt binnen 5 minuten van kracht op alle sessies
- De Redis-cache vermindert de databasebelasting aanzienlijk tijdens authenticatiecontroles
- Na 5 minuten worden alle gecachte tokens vernieuwd vanuit de database
- Nieuwe inlogverzoeken controleren altijd rechtstreeks de database (cache-miss bij eerste controle)
- Je dient je e-mailadres en wachtwoord in
- Het wachtwoord wordt geverifieerd aan de hand van de bcrypt-hash opgeslagen in de database
- Een JWT-token wordt gegenereerd met je gebruikers-ID en vervaltijdstempel
- Het token wordt teruggegeven aan je browser en opgeslagen voor volgende API-verzoeken
- Elk API-verzoek bevat het token, dat wordt gevalideerd aan de hand van de herroepingscache
- Je huidige wachtwoord wordt geverifieerd
- Het nieuwe wachtwoord wordt gehasht met bcrypt en opgeslagen
- Alle bestaande tokens voor je account worden als herroepen gemarkeerd
- De herroepingscache in Redis wordt bijgewerkt
- Je huidige sessie ontvangt een nieuw geldig token
- Alle andere sessies zullen binnen 5 minuten authenticatie mislukken (cache-TTL)
OAuth2 e-mailbeveiliging
Je verbonden e-mailproviders (Gmail/Outlook) gebruiken een volledig apart authenticatiemechanisme (OAuth2). Het wijzigen van je Recruitier-wachtwoord heeft geen invloed op je e-mailverbindingen. Op dezelfde manier kan het wijzigen van je Gmail- of Outlook-wachtwoord de OAuth2-tokens ongeldig maken, waardoor je opnieuw verbinding moet maken in Recruitier, maar dit heeft geen invloed op je Recruitier-inloggegevens.Gegevensbescherming
Recruitier implementeert verschillende lagen van gegevensbescherming:- Versleuteling in transit — Alle communicatie gebruikt TLS/SSL-versleuteling
- Versleuteling in rust — Databasegegevens zijn versleuteld met door AWS beheerde versleuteling
- Infrastructuurbeveiliging — Het platform draait op AWS met beheerde databases, geautomatiseerde back-ups en infrastructuurbewaking
- Op rollen gebaseerde toegang — Bureauteamleden hebben op rollen gebaseerde rechten (Admin, Admin Member, Member) die bepalen welke gegevens ze kunnen inzien
- Betalingsisolatie — Alle betalingsgegevens worden uitsluitend verwerkt door Stripe (PCI DSS Level 1-conform) en worden nooit opgeslagen in de systemen van Recruitier