Regel voordat er problemen met je Claude-account ontstaan de herstelopties, bewaar ze offline en houd je inlogomgeving stabiel. Controleer daarnaast periodiek toegang van derden en volg een vaste volgorde wanneer verificatie wordt geactiveerd.
Mensen van wie een account wordt beperkt, kijken achteraf vaak terug met het gevoel dat ze niets bijzonders hebben gedaan. Vanuit risicobeheer ontstaat een beperking echter minder vaak door wat je hebt gezegd dan door een toegangspatroon dat niet lijkt op dat van een normale gebruiker.
Vandaag inloggen vanaf het ene apparaat, morgen vanaf het andere, terwijl de netwerkuitgang telkens op een andere plek zit: dat zijn de dingen die in de registraties echt opvallen. Accountbescherming draait daarom minder om redden wat er nog te redden valt nadat er iets misgaat, en meer om twee zaken waar mensen normaal weinig tijd aan willen besteden.
Stel herstelopties in terwijl het account normaal werkt
Dit is het soort taak dat gemakkelijk wordt uitgesteld tot er een probleem ontstaat, en dan kan het al te laat zijn.
Voeg nu een reserve-e-mailadres toe. Gebruik niet dezelfde provider als voor je primaire adres en deel het niet met andere accounts. Als één hersteladres wordt hergebruikt en één account wordt gecompromitteerd, kunnen ook alle accounts die daarvan afhankelijk zijn voor herstel worden blootgesteld.
Schakel tweestapsverificatie in, kopieer de herstelcodes meteen bij het activeren en bewaar ze offline. Een schermafbeelding in de cloud, een browserbladwijzer of een chatgeschiedenis geldt niet als offline opslag. Herstelcodes zijn bedoeld om binnen te komen wanneer je geen verificatiecode kunt ontvangen, dus ze moeten op een plek staan die ook zonder internet toegankelijk is.
Noteer ook de belangrijkste accountgegevens: het registratie-e-mailadres, de accountregio, het geschatte moment van aanmaken en de betaalmethode. In het dagelijks gebruik onthoudt bijna niemand dit, maar bij een bezwaar worden zulke gegevens vaak gevraagd.
Eén werkwijze moet je helemaal vermijden: gekochte of geleende gedeelde accounts. Ze schenden de servicevoorwaarden en kunnen op elk moment uitvallen. Belangrijker nog: de herstelmethode ligt in handen van iemand anders. Als er iets misgaat, heb je geen betrouwbare manier om het account terug te krijgen en kan ook de opgebouwde gespreksgeschiedenis verloren gaan.
Houd de inlogomgeving zo stabiel mogelijk
Een vaste omgeving is op zichzelf al een beschermingslaag.
Eén apparaat, één browser en één account is de stabielste combinatie. Als je lokale diensten moet gebruiken, neem dan een andere browser of sluit de huidige browser volledig. Zet de proxy niet tijdelijk uit en daarna weer aan in hetzelfde venster.
Heb je eenmaal een uitgangsregio gekozen, wissel die dan niet steeds. Dat een node af en toe traag is, is normaal. Voor een beetje extra snelheid naar een snellere route overstappen voegt een extra sprong toe aan de toegangsgeschiedenis. Vaak van uitgang wisselen, vooral in korte tijd tussen meerdere landen, behoort tot de meest risicovolle patronen.
Het is ook verstandig nodes vooraf te beoordelen. Risicoscores kunnen als leidraad dienen: hoe lager, hoe beter; duidelijk hoge scores kun je beter vermijden. Statische residentiële routes lijken doorgaans meer op normaal gebruikersverkeer dan gedeelde dynamische routes.
Controleer nog iets: komt de locatie die de pagina ziet overeen met het uitgangs-IP? Browsers hebben een kanaal dat het echte adres rechtstreeks kan prijsgeven. Als de proxy dat niet afdekt, helpt een schoon uitgangs-IP weinig. Schakel die functie uit wanneer je haar niet nodig hebt.
Ook bij betalingen telt consistentie. Virtuele kaarten met een onduidelijke herkomst, of kaarten waarvan het factuuradres langdurig niet past bij de accountregio, kunnen de risicoscore verhogen.
Ruim toegang van derden en sessies regelmatig op
Apps van derden, integraties en plug-ins zijn snel geautoriseerd en makkelijk vergeten. Zulke verbindingen actief laten is alsof je extra deuren naar het account open laat staan. Loop de lijst regelmatig door en trek toegang in voor alles wat je niet meer gebruikt.
Ook de lijsten met ingelogde apparaten en actieve sessies zijn het bekijken waard. Zie je een onbekende locatie of een onbekend apparaat, wijzig dan eerst je wachtwoord, beëindig die sessie en controleer daarna of iemand toegang tot je account heeft gekregen.
Gebruik wachtwoorden niet opnieuw. Als hetzelfde e-mailwachtwoord op meerdere sites wordt gebruikt, kan een lek bij één daarvan betekenen dat het account niet langer uitsluitend onder jouw controle staat.
Als een team echt meerdere accounts nodig heeft, wijs dan per persoon één account en één omgeving toe in plaats van meerdere mensen om de beurt hetzelfde account te laten gebruiken. Tools zoals PurpleMark kunnen de inlogstatus van elk account afzonderlijk bewaren en centraal beheren, zodat ieder teamlid zijn eigen omgeving gebruikt en accounts niet door een gedeelde omgeving aan elkaar worden gekoppeld.
Wat te doen wanneer verificatie wordt geactiveerd
Je eerste reactie is belangrijk. Een verkeerde reactie kan een klein probleem groter maken.
Stop eerst. Herhaaldelijk opnieuw proberen, voortdurend vernieuwen of via een andere ingang nog eens proberen kan de afwijkende registraties versterken. Wat begon als verificatie kan zo een beperking worden.
Wissel niet meteen van apparaat, regio of account om opnieuw te proberen. Vanuit risicobeheer kan dat eruitzien als een poging om verificatie te omzeilen, waardoor ook andere accounts bij het probleem betrokken kunnen raken.
Doorloop de officiële verificatie precies volgens de aanwijzingen. In de meeste gevallen werkt het account na succesvolle verificatie weer normaal en zijn geen extra stappen nodig.
Gebruik het moment om de omgeving te controleren: is de uitgang abrupt veranderd, gebruikt iemand anders hetzelfde account, of zijn er op andere apparaten nog actieve aanmeldingen?
Is het account daadwerkelijk beperkt, dien dan bezwaar in. Doe dat snel, bij voorkeur binnen 48 uur. Leg duidelijk uit waarvoor het account wordt gebruikt en hoe je het normaal benadert. Erkennen dat er mogelijk een bedieningsfout is gemaakt, geeft een bezwaar doorgaans meer kans van slagen dan alleen volhouden dat er niets fout is gedaan. Na zeven dagen kun je één keer beleefd opvolgen; vermijd daarna herhaald aandringen.
Er zijn genoeg voorbeelden van bezwaren die niet worden toegewezen. Als dat gebeurt, maak dan niet meteen met dezelfde werkwijze een nieuw account aan, want ook dat zal worden gezien als een poging de beperking te omzeilen.
Haast je niet op de eerste dag van een nieuw account
Sommige acties zijn in de eerste 24 uur na registratie het risicovolst: direct betalen, vanaf een ander apparaat inloggen en gevoelige onderwerpen aansnijden. In die periode zijn gewone vragen en gesprekken voldoende. Als er wat gebruiksgeschiedenis is opgebouwd en de omgeving stabiel is, kun je later een upgrade overwegen.
Zet de stappen in de juiste volgorde
Regel eerst herstel, stabiliseer daarna de omgeving, ruim autorisaties regelmatig op en volg bij verificatie de juiste volgorde. Alle vier kosten weinig moeite zolang het account normaal werkt; na een probleem is de ruimte om ze nog te herstellen vaak veel kleiner.
