> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/preventietools/credentials/valid-credentials.md). # Geldige inloggegevens Een waarschuwing voor geldige inloggegevens betekent dat Stoïk een gelekte URL + login + wachtwoord heeft gevonden in [Blootgestelde gegevens](/help/help-nl/preventietools/credentials/exposed-data.md) en **heeft bevestigd dat deze nog steeds toegang geeft** tot een van je diensten vandaag (Microsoft 365, Fortinet VPN, Citrix, blootgestelde webpanelen en andere). Dit is geen historische lek. Het is een werkende inloggegevensset die een aanvaller nu meteen zou kunnen gebruiken. ## Hoe Stoïk een wachtwoord test Stoïk doet één geautomatiseerde inlogpoging, gekozen op basis van waar het wachtwoord is gelekt: Microsoft 365, een Fortinet VPN, een Citrix-gateway of de website in het lek (een browseragent vult het inlogformulier in). Elke waarschuwing toont de methode. Stoïk bladert nooit binnen het account rond. De tests komen uit een AWS-IP-bereik in Ierland, zonder vast IP, zoals de [Externe scan](/help/help-nl/preventietools/external-scan.md). Inlogpogingen vanuit Ierland op gelekte accounts in je logs zijn waarschijnlijk van Stoïk. Als je de exacte tijd en het IP van de pogingen nodig hebt, neem contact op met . ## Een waarschuwing oplossen 1. Wijzig het wachtwoord van het getroffen account onmiddellijk. 2. Schakel multi-factor authenticatie (MFA) in voor dat account als dat nog niet actief is. 3. Controleer of hetzelfde wachtwoord elders wordt hergebruikt. Wijzig dat daar ook. 4. Markeer de waarschuwing als opgelost zodra je klaar bent. Dit triggert sneller een nieuwe test: anders test Stoïk opnieuw om de 3 dagen. Stoïk deelt het gelekte wachtwoord niet. Zie [Gelekt wachtwoord](/help/help-nl/preventietools/credentials/leaked-password.md) voor de redenen en wat te doen als de medewerker weg is. ## Probleemoplossing
MFA is ingeschakeld, dus waarom is er een waarschuwing? Stoïk genereert de waarschuwing zodra de dienst het wachtwoord accepteert, zelfs als MFA daarna komt. Het wachtwoord is nog steeds gecompromitteerd en alleen MFA beschermt het account: de oplossing is nog steeds een reset.
Ik heb het wachtwoord gereset, maar de waarschuwing staat er nog steeds Stoïk test opnieuw om de 3 dagen zolang het wachtwoord nog werkt. Door de waarschuwing als opgelost te markeren, wordt sneller een nieuwe test gestart. Controleer daarna de laatste testdatum op de waarschuwing: * **Na de reset, en nog steeds geldig:** de reset heeft het account dat Stoïk test niet bereikt. Het gaat vaak om een ander account met hetzelfde e-mailadres (een andere tenant, een account van een derde partij of een privéaccount). Markeer het niet als een vals-positief. * **Weken oud:** de hertest kan vastgelopen zijn. Neem contact op met .
Het account bestaat niet De waarschuwing laat zien waar Stoïk het wachtwoord heeft getest en hoe. Het gaat vaak om een account dat de medewerker heeft aangemaakt met zijn/haar werk-e-mailadres buiten de systemen van je bedrijf, bijvoorbeeld een persoonlijke Tableau-ID in plaats van de Tableau Cloud-site van het bedrijf. Je beheerdersconsole toont het niet, maar het wachtwoord werkt daar wel. Het antwoord is hetzelfde: een reset via het e-mailadres, zoals beschreven in [Gelekt wachtwoord](/help/help-nl/preventietools/credentials/leaked-password.md). Als de geteste URL eruitziet als een aanmeldpagina, of als je denkt dat de test onjuist is, neem contact op met met de link naar de waarschuwing.
Waarom is een waarschuwing gearchiveerd? Een hertest heeft vastgesteld dat het wachtwoord niet langer werkt, of de dienst (bijvoorbeeld een VPN) is al een week niet bereikbaar. Stoïk Protect toont de reden of de testgeschiedenis nog niet.
De knop Uitsluiten is grijs weergegeven Terwijl de waarschuwing in `CERT-analyse`staat, kun je alleen vanuit het zijpaneel een verwijderingsverzoek indienen. Een wachtwoord dat nog steeds werkt is geen vals-positief, zelfs niet als de medewerker is vertrokken.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-nl/preventietools/credentials/valid-credentials.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.