Veiligheid en beperkingen

Passkeys, Face ID en tweestapsverificatie

• Met een passkey bevestigt u met Face ID, vingerafdruk of de pincode van uw toestel. Die controle gebeurt op uw toestel; de website ontvangt nooit een gezichtsscan of vingerafdruk, alleen een handtekening.
• Passkeys kunnen synchroniseren tussen uw toestellen (bijvoorbeeld via iCloud of Google). Tweestapsverificatie met een authenticator-app beschermt daarnaast uw wachtwoord. Sms-codes bieden we niet aan vanwege simkaartfraude.

Wat een bevestiging wel en niet betekent

• Een bevestiging betekent: dit precieze verzoek is bevestigd via het eerder gekoppelde account en diens passkey.
• Het betekent niet dat het bericht waar is, dat de persoon niet onder druk staat, dat een rekeningnummer klopt of dat een betaling veilig is.

Gehackte WhatsApp, website of telefoon

• Koppel altijd buiten een kanaal dat gekaapt kan zijn: naast elkaar, of via een telefoonnummer dat u al kende.
• Een gehackte telefoon van uw contact kan ook een bevestiging geven. En omdat Torivela in de browser werkt, kan een gehackte website andere tekst laten zien dan wordt ondertekend. Een aparte bevestigingsapp die dit beter afschermt, is in ontwerp en nog niet beschikbaar.

AI-hulp versus cryptografische controle

De assistent geeft uitleg en tips; dat is een inschatting, geen controle. Alleen een passkey-bevestiging van uw gekoppelde contact telt als bevestiging. De assistent kan niets goedkeuren.

Bij fraude of twijfel

Stop, bel zelf terug op een bekend nummer, deel geen codes, en bel bij een betaling direct uw bank via het nummer op uw pas. In Nederland: Fraudehelpdesk (fraudehelpdesk.nl) en politie (politie.nl, 0900 8844; spoed 112). Zie ook ‘Ik vertrouw dit niet’.

Toestel kwijt

Meld het in het Beveiligingscentrum. Uw passkeys worden ingetrokken, koppelingen gepauzeerd en uw contacten gewaarschuwd. Na 24 uur koppelt u opnieuw persoonlijk.

Wat we niet beweren

Er is geen onafhankelijke beveiligingstest (pentest), audit of certificering gedaan. We noemen Torivela daarom niet ‘onhackbaar’, ‘100% veilig’ of ‘bankniveau’.