Wachtwoord vergeten & herstelcode

Ordo werkt met end-to-end-versleuteling. Je documenten worden op je eigen apparaat versleuteld met een sleutel die is afgeleid van je wachtwoord. Alleen jij hebt die sleutel — ook Ordo kan je documenten niet openen of ontsleutelen.

Dat betekent wel iets belangrijks: je wachtwoord opent niet alleen je account, maar ook je documenten. Daarom bestaat de herstelcode — 12 woorden die werken als reservesleutel voor als je je wachtwoord kwijt bent.

Een reset via e-mail vervangt alleen je inlogwachtwoord. Je documenten blijven versleuteld met je oude wachtwoord. Na de reset kun je dus wél inloggen met je nieuwe wachtwoord, maar je documenten zijn nog vergrendeld — totdat je één keer bewijst dat jij de sleutel hebt.

Daarvoor heb je drie mogelijkheden, in volgorde van gemak:

• Je herstelcode — vul de 12 woorden in op het herstelscherm.
• Je oude wachtwoord — weet je het toch nog? Dan opent dat je documenten ook.
• Een ander apparaat — kun je je documenten op bijvoorbeeld je telefoon nog openen? Ga dáár naar get-ordo.app/recover en volg de stappen.

Gebruik je de Ordo-app op je telefoon met Face ID of Touch ID? Dan bewaart je toestel je sleutel veilig in de beveiligde chip van je telefoon, afgeschermd met je gezicht of vingerafdruk. Na een wachtwoordreset kan je eigen telefoon je documenten dus gewoon openen — je herstelcode is dan niet nodig.

Dit is geen beveiligingslek, maar juist hoe het hoort: de sleutel heeft je toestel nooit verlaten, en alleen jij kunt hem met Face ID of Touch ID gebruiken. Iemand die alleen je e-mail te pakken heeft en je wachtwoord reset, kan op een ander apparaat niets openen.

Zodra je documenten één keer geopend zijn — met je herstelcode, je oude wachtwoord, Face ID of via een ander apparaat — koppelt Ordo je documenten automatisch aan je nieuwe wachtwoord. Vanaf dat moment log je overal gewoon in met je nieuwe wachtwoord, en gaan je documenten direct open. Je hoeft niets extra's te doen.

Dan kunnen je versleutelde documenten helaas niet worden hersteld — ook niet door Ordo. Dat is de keerzijde van end-to-end-versleuteling: alleen jij hebt de sleutel. Je kunt in dat geval je account verwijderen en opnieuw beginnen. Let op: een actief abonnement wordt daarbij niet automatisch opgezegd — zeg dat apart op via de winkel waar je het hebt afgesloten.

• Bewaar je herstelcode op een veilige plek — op papier of in een wachtwoordmanager.
• Controleer af en toe of je hem nog hebt (de app herinnert je er maandelijks aan).
• Ben je je herstelcode kwijt terwijl je nog gewoon kunt inloggen? Maak dan direct een nieuwe aan via Instellingen → Herstelcode.

Vragen? Mail ons via support@get-ordo.app.