Handleiding › ⚙️ Beheer en veiligheid

Het noodblad

Op het 🆘 Noodblad staat wat je nodig hebt als het misgaat: je kunt niet meer inloggen, een beheerder is weg, of de server is kapot. Een wizard zet het op een rij. Jij drukt het af of bewaart het als PDF, en legt het op twee vaste plekken.

Zo maak je het

1. Ga naar ⚙️ Instellingen, kaart 🆘 Noodblad, en klik op 🆘 Noodblad maken.
2. Loop de stappen door:
   • 👋 Waarom: waar het blad straks ligt en wie dat weet.
   • 👥 Toegang: wie er beheert, met de tweede stap en hoeveel herstelcodes er nog over zijn. Vul in waar ieders herstelcodes liggen.
   • 💾 Server en back-ups en 🔑 Sleutels: alleen als jullie zelf hosten (zie hieronder).
   • 👤 Accounts: de diensten om de app heen (mail, domein, wachtwoordkluis), met waar de herstelcodes liggen.
   • ✅ Proberen: een korte proef (zie hieronder).
   • 🖨️ Afdrukken: kies 🖨️ Afdrukken of als PDF bewaren.
3. Klik op 🧹 Wissen en klaar. In het beheer vraagt de app of je het blad hebt afgedrukt en geprobeerd: klik ✅ Nagekeken.

Er wordt niets bewaard

Wat je in de wizard intypt, blijft in je browser:

• de pagina mag nergens heen verbinden en heeft geen formulier;
• hij wordt niet bewaard, ook niet voor offline gebruik;
• na het afdrukken wordt alles na een minuut gewist (of meteen met 🧹 Nu wissen), en ook als je de pagina verlaat of 10 minuten niets doet.

De app bewaart alleen wanneer het noodblad is nagekeken, en door wie.

Gehost of zelf gehost

• Gehost: de server, de back-ups en de sleutels daarvan regelt de maker. Het blad gaat over jullie eigen toegang: wie beheert, waar de herstelcodes liggen en de accounts.
• Zelf gehost: daarbij ook de server (waar, wie kan erop), de back-ups, de externe kopie, het herstelbestand en waar de geheimen liggen (GEHEIM, en als die er zijn BACKUP_GEHEIM, MEDISCH_GEHEIM en het wachtwoord van de externe kopie). Zonder die geheimen is een back-up onleesbaar.

🔍 Klopt mijn geheim?

Bij 🔑 Sleutels kun je per geheim controleren of je het goede hebt. Tik het in: je browser rekent uit of het klopt (✅ of ❌). Het geheim gaat nooit naar de server.

Hoe dat kan: de app geeft per geheim een willekeurig zout en de eerste 4 tekens van een berekening (PBKDF2-SHA256 met 100.000 rondes). Je browser doet dezelfde berekening en vergelijkt.

• Een tikfout vang je zo vrijwel altijd: de kans dat een fout toch "klopt" is 1 op 65.536.
• Wie die 4 tekens ziet, kan het geheim er niet mee raden: miljoenen verkeerde geheimen geven ook "klopt".
• Elke keer komt er een nieuw zout.

De geheimen zelf op het blad? Standaard staat alleen wáár een geheim ligt op het blad (bijvoorbeeld het item in de wachtwoordkluis). Het afdelingshoofd kan bij 🔑 Geheimen zelf op het blad kiezen dat ze er ook op mogen. Dan komt een geheim pas op het blad als het klopt. Het papier is dan een sleutel: bewaar het in een kluis of een dichte envelop.

✅ Waarom proberen?

Een noodblad dat je nooit uitprobeert, laat je in de steek als het erop aankomt. Een herstelcode is al gebruikt, een wachtwoord heeft een tikfout, een item in de wachtwoordkluis heet inmiddels anders, of wie wist waar alles ligt, is gestopt. Je merkt het pas als het te laat is. Doe daarom de proef in de wizard:

• log op een ander apparaat in met een herstelcode (en maak daarna nieuwe);
• vraag de persoon die weet waar het blad ligt, het te pakken;
• kijk of elk item op het blad bestaat;
• zelf gehost: doe de 🔍 controle bij elk geheim, kijk of het proef-terugzetten van de back-up lukt, en vergelijk de controlecode van je herstelbestand met die op het blad.

⏰ Herinnering

Standaard elk half jaar. Kies 3, 6 of 12 maanden bij ⏰ Herinnering elke. Het afdelingshoofd en de afdelingsbeheerders krijgen een melding en een mail; na 14 dagen nog één keer, daarna niet meer tot de volgende periode. Ook eerder, als er iets verandert dat op het blad staat: een beheerder erbij of weg, een geheim, of de externe kopie. De maker kan ook om een herinnering vragen.

⛔ Bewust geen noodblad

Wil de club bewust geen noodblad, dan kan het afdelingshoofd op ⛔ Bewust geen noodblad klikken. Je ziet eerst een waarschuwing over wat er dan mis kan gaan, en typt BEWUST om te bevestigen. Die keuze geldt een jaar; daarna vraagt de app het opnieuw. Ze komt in het wijzigingslog (met de tekst van de waarschuwing) en, zonder naam, bij de maker. Met ↩️ Toch een noodblad trek je haar in.

🔍 Zoeken en alle versies in de handleiding