Mailbox: wachtwoord, herstelcode en 2FA

Elke normale TrekMail-mailbox heeft op de instellingenpagina een tabblad Beveiliging. Hier wijzig je het wachtwoord, beheer je het aanmelden in mail-apps en app-wachtwoorden, maak je een nieuwe herstelcode en zie je of tweestapsverificatie actief is. Gedeelde mailboxen hebben geen rechtstreekse aanmelding en tonen daarom Toegang.

Deze pagina is bedoeld voor de accountbeheerder die de mailbox via het dashboard instelt. Ben je eigenaar van een mailbox en wil je zonder hulp van de beheerder je eigen wachtwoord wijzigen, lees dan Zelf het wachtwoord van je mailbox wijzigen.

Het tabblad openen

1. Open de pagina Mailboxen in het dashboard.
2. Klik naast een normale mailbox op Beheren.
3. Open het tabblad Beveiliging. De andere tabbladen verschillen per mailboxtype, abonnement en status.

Het tabblad bevat Tweestapsverificatie, Mailboxwachtwoord, Aanmelden in mail-apps, App-wachtwoorden en Herstelcode.

Tweestapsverificatie

Dit onderdeel toont of 2FA voor de mailbox aanstaat. De status staat ook in de paginakop: een groene badge '2FA aan' betekent ingeschakeld; een gedempte link '2FA uit' betekent uitgeschakeld.

2FA wordt door de mailboxeigenaar vanuit Webmail ingesteld, niet vanuit het dashboard. De eigenaar scant en bevestigt zelf het geheim van de authenticator-app. Een bevoegde beheerder kan 2FA resetten als de eigenaar niet meer kan inloggen, maar kan het niet voor diegene aanzetten. Zo schakel je 2FA in of uit:

1. De eigenaar meldt zich aan bij TrekMail Webmail, of bij de aangepaste URL van je omgeving.
2. In de Webmail-instellingen schakelt diegene 2FA in en scant de QR-code met een authenticator-app zoals Google Authenticator, 1Password of Authy.
3. Ga na bevestiging terug naar het tabblad Beveiliging of vernieuw het om de nieuwe status te zien.

Wanneer 2FA actief is, vereisen nieuwe aanmeldingen bij gewone webmail het mailboxwachtwoord plus een TOTP of 2FA-herstelcode. Mail-apps en klassieke webmail vragen nooit om een code. Bij het aanzetten van 2FA wordt Ook app-wachtwoorden vereisen voor mail-apps aangeboden, standaard aan.

Aanmelden in mail-apps en app-wachtwoorden

• Alleen app-wachtwoorden (Aanbevolen): IMAP, SMTP, agenda’s en contacten hebben een app-wachtwoord nodig. Het mailboxwachtwoord blijft gewone webmail openen. Klassieke webmail gebruikt een app-wachtwoord.
• Mailboxwachtwoord of app-wachtwoorden: mail-apps accepteren beide. Bestaande mailboxen houden deze modus bij de uitrol.

Nieuwe mailboxen volgen Accountinstellingen > Nieuwe mailboxen > Mail-apps hebben app-wachtwoorden nodig, dat standaard aan staat. Wijzigingen hebben geen invloed op bestaande mailboxen. Gebruik hier Aanmelden in mail-apps om een mailbox in beide richtingen te wijzigen; app-wachtwoorden verplichten vraagt om bevestiging en meldt apps af die het mailboxwachtwoord gebruiken. Een mailboxgebruiker kan in webmail alleen naar Alleen app-wachtwoorden overstappen; terugzetten vereist een beheerder.

Onder App-wachtwoorden kan iedereen die het mailboxwachtwoord mag instellen App-wachtwoord maken, Vervangen of Intrekken kiezen. Leden met alleen leestoegang kunnen de lijst bekijken. Gebruikers beheren hun eigen lijst in webmail onder Instellingen, App-wachtwoorden. Geef elke app of elk apparaat een eigen wachtwoord met een naam, maximaal 25 actieve wachtwoorden per mailbox. Elk wordt één keer getoond. Vervangen maakt het oude wachtwoord meteen ongeldig; Intrekken meldt die app af.

Wachtwoordreset of -herstel, opschorting van de aanmelding, omzetting naar een gedeelde mailbox en verplaatsing naar Onlangs verwijderd trekken alle app-wachtwoorden in. Herstel van een mailbox brengt ze niet terug. Een gebruiker die zelf het wachtwoord in webmail wijzigt, kan Ook alle app-wachtwoorden intrekken selecteren (standaard uit). Zie App-wachtwoorden voor mail-apps.

Mailboxwachtwoord

Het wachtwoordonderdeel heeft één formulier: voer het nieuwe wachtwoord tweemaal in en klik op Wachtwoord opslaan. Dit is momenteel de enige manier om vanuit het dashboard een mailboxwachtwoord in te stellen. De oude snelkoppeling met een 'sleutelpictogram' in de mailboxlijst is bij het herontwerp van mei 2026 verwijderd.

Vereisten, direct gecontroleerd tijdens het typen:

• Minimaal 12 tekens
• Minimaal één hoofdletter
• Minimaal één kleine letter
• Minimaal één cijfer

De knop Opslaan blijft uitgeschakeld totdat alle vier controles groen zijn.

Wil je niet zelf een wachtwoord verzinnen, klik dan onder het invoerveld op Sterk wachtwoord genereren. We maken een combinatie van 18 tekens met hoofdletters, kleine letters, cijfers en een kleine reeks symbolen, zonder visueel verwarrende tekens zoals i, l, 0 en O. Het wordt automatisch in beide velden geplakt en weergegeven, zodat je het kunt kopiëren.

Wat na succesvol opslaan verandert:

• Het vorige mailboxwachtwoord werkt niet meer voor nieuwe aanmeldingen. Een beheerder die hier, via de API of via een AI-agent een nieuw wachtwoord instelt, trekt automatisch alle app-wachtwoorden in. Maak nieuwe voor Outlook, telefoons en scripts, of gebruik het nieuwe mailboxwachtwoord waar dat nog wordt geaccepteerd.
• Toegang via vertrouwde apparaten wordt ingetrokken. Een wachtwoordwijziging door de beheerder sluit bestaande Webmail-sessies niet automatisch. Schort de mailbox op of neem andere incidentmaatregelen als een actieve sessie een risico vormt.
• De e-mail in de mailbox blijft ongewijzigd. Er worden geen berichten of mappen verwijderd.

Als je reset vanwege een vermoedelijke inbreuk, is dit het moment waarop de andere persoon wordt buitengesloten.

Herstelcode

Een herstelcode is een eenmalige tekenreeks waarmee de eigenaar het wachtwoord kan resetten wanneer het huidige niet bruikbaar is. De code meldt de eigenaar niet rechtstreeks aan en vervangt de afzonderlijke 2FA-herstelcodes niet.

De kaart toont:

• Wanneer de actieve code is uitgegeven, bijvoorbeeld '3 uur geleden uitgegeven', of 'Nog niet uitgegeven' als er geen bruikbare code over is.
• Een knop Nieuwe code genereren.

Klikken op Genereren opent een bevestigingsvenster en toont de nieuwe code één keer. Sla hem meteen op. Na het sluiten is hij niet meer op te vragen. De code verloopt na 24 uur. Een nieuwe code maakt alle eerdere herstelcodes voor het mailboxwachtwoord ongeldig, ook een oudere code die tijdens een vroegere instelling is bewaard.

Geef de code via een veilig kanaal aan de gebruiker, zoals een Send-link van een wachtwoordmanager, Signal of persoonlijk. De gebruiker voert hem vervolgens op de Webmail-pagina 'Wachtwoord vergeten?' in de modus Herstelcode in om zelf een nieuw wachtwoord in te stellen.

Als we verzenden voor een mailbox blokkeren

We bewaken de uitgaande e-mail van elke mailbox. Als activiteit erop wijst dat een wachtwoord is misbruikt, kunnen we voorkomen dat alleen die mailbox verzendt en de rest ongemoeid laten. E-mail blijft binnenkomen, de eigenaar kan nog inloggen en lezen, andere mailboxen veranderen niet en de reputatie van je domein blijft beschermd.

Het is een veiligheidsstop, geen straf, en we nemen hierover contact met je op.

Wat je moet doen:

1. Wijzig het mailboxwachtwoord met het bovenstaande formulier. Alleen deze stap sluit de andere persoon echt buiten; de verzendblokkade koopt slechts tijd.
2. Verbind elke telefoon, mail-app of elk SMTP-script opnieuw met een nieuw app-wachtwoord, of het nieuwe mailboxwachtwoord als de mailbox dat nog accepteert.
3. Laat support weten dat dit is gebeurd via de pagina Support. Wij schakelen verzenden weer in. Deze stap kun je bewust niet zelf uitvoeren.

Tijdens de blokkade werkt de mailbox op elk ander vlak normaal. Alles wat in Webmail wordt geschreven kan als concept worden bewaard en na het opheffen worden verzonden.

Enkele goede gewoonten

• Gebruik een ander wachtwoord dan voor het TrekMail-dashboard. Een gehackte mailbox mag geen toegang geven tot facturering of andere mailboxen.
• Bewaar de herstelcode in een wachtwoordmanager. Niet in je inbox of op een plakbriefje, maar in een manager die losstaat van de mailbox die je beschermt.
• Schakel 2FA in voor belangrijke normale mailboxen. Gedeelde mailboxen melden zich niet rechtstreeks aan. Bescherm ze door de persoonlijke mailbox van elk lid veilig te houden.

Wat niet op dit tabblad staat

Sommige functies die je hier misschien verwacht staan bewust ergens anders:

• Doorstuurregels: doorsturen heeft een eigen tabblad. Het gaat om routering, niet om beveiliging.
• Toegestane of geblokkeerde afzenders: die staan onder Filters. Beveiliging blijft bewust beperkt om 'wie kan inloggen' te scheiden van 'wat komt binnen'.
• Mailbox verwijderen: gebruik het prullenbakpictogram rechtsboven in de paginakop, naast Opslag bewerken. Dit hoort bij abonnementbeheer en niet bij beveiliging.
• 2FA voor de aanmelding van de accounteigenaar: dit is een andere instelling onder Account, Beveiliging, niet bij de mailbox. De twee staan los van elkaar: de eigenaar kan 2FA voor het dashboard gebruiken terwijl afzonderlijke mailboxen dat niet doen.