Waarom geen wachtwoord?

Een magic link is een inlogknop die je via e-mail krijgt in plaats van een wachtwoord dat je moet bedenken, onthouden en ergens veilig bewaren — vaak het zwakste punt van een account. Klik je op de link, dan ben je binnen. Elke link werkt maar één keer en verloopt snel, dus heeft een onderschepte mail na een paar minuten geen waarde meer. Aanmelden met Google werkt volgens hetzelfde principe: Google bevestigt wie je bent, en wij bewaren zelf geen enkel wachtwoord.

Hoe veilig is dit?

Het portaal draait op twee professioneel onderhouden platformen: Cloudflare voor de hosting en bescherming tegen misbruik, en Supabase voor de databank en het inlogsysteem zelf. Allebei krijgen ze voortdurend beveiligingsupdates van een team dat daar fulltime mee bezig is — dat is een bewuste keuze tegenover een zelfgebouwde server, die een vrijwilligersinitiatief zoals dit er zelf naast zou moeten onderhouden. Welke gegevens we precies bijhouden, waarom, en hoe lang, staat op de privacypagina.