Keycafe gebruikt een aantal protocollen om ervoor te zorgen dat uw gegevens beschermd zijn. Ga voor informatie over de beveiligingsmaatregelen die Keycafe implementeert naar onze Beveiligingspagina. De beveiligingsinstellingen die in dit artikel worden genoemd, zijn van invloed op alle gebruikers binnen uw organisatie.
Een opmerking over beveiliging en sleutelbeheer
Hoewel Keycafe maatregelen neemt om zijn software- en hardwareplatforms te beveiligen, is sleutelbeheer ervan afhankelijk dat klanten de service correct gebruiken, fouten tot een minimum beperken en waakzaam blijven. Desondanks brengt het risico's met zich mee. Keycafe SmartBoxes zijn niet ontworpen voor maximale fysieke beveiliging. SmartBoxes zijn in zeldzame gevallen het doelwit geweest en moeten daarom altijd in een veilige en bewaakte omgeving worden bewaard. Sleutels die u inlevert mogen nooit worden voorzien van identificerende adresgegevens. Zelfs als u aan al onze aanbevolen beveiligingsrichtlijnen voldoet, blijven er inherente risico's bestaan en zijn er partijen die zich richten op de Keycafe-service. Raadpleeg de Keycafe-voorwaarden voor meer informatie.
2FA voor sleutelophaling door gebruikers
Met deze instelling kunt u een extra beveiligingslaag afdwingen tijdens het ophalen van sleutels binnen uw organisatie. Door deze functie in te schakelen, moet een tweefactorauthenticatiecode worden ingevoerd op de SmartBox om het ophalen te voltooien wanneer een volledige gebruiker een sleutel probeert op te halen met behulp van een QR-code, toegangscode of telefoonnummer. Deze 2FA-code wordt standaard per sms verzonden.
Als alternatief kunt u 4-cijferige pincodes selecteren, waarmee gebruikers een vaste persoonlijke identificatiecode kunnen instellen die ze kunnen invoeren in plaats van telkens een nieuwe code via sms te ontvangen.
Houd er rekening mee dat deze instelling niet van toepassing is op sleutelophalingen via een gebruikersbadge, boekingscode, URL-link of de iOS- en Android-apps van Keycafe, die al over extra authenticatielagen beschikken. SmartBox-gebruikers zijn ook vrijgesteld.
Handshake vereisen voor Field Swap
Deze instelling vereist dat gebruikers field swaps verifiëren door een code in te voeren die naar de nieuwe sleutelhouder wordt verzonden en door de huidige sleutelhouder wordt ingevoerd. Organisatiebeheerders zijn vrijgesteld van deze vereiste. Zie Field Swaps voor meer informatie.