Wij maken gebruik van een captcha voor het inloggen in het TransIP-controlepaneel. Bij het inloggen merk je doorgaans niet dat de captcha aanwezig is. Pas na een aantal mislukte inlogpogingen vraagt de captcha je om een extra controle.
In dit artikel leggen wij uit waarom wij de captcha gebruiken, hoe deze werkt en wat er met je gegevens gebeurt.
Waarom gebruiken wij een captcha?
Wij gebruiken de captcha om de accounts en gegevens van onze klanten te beschermen tegen credential stuffing-aanvallen. Bij zo'n aanval vullen bots op grote schaal gebruikersnamen en wachtwoorden in, meestal gestolen bij andere websites, met als doel toegang te krijgen tot accounts. In dit externe artikel lees je meer over hoe zo'n aanval werkt en hoe groot de schaal kan zijn.
Het TransIP-controlepaneel is herhaaldelijk doelwit geweest van dit soort aanvallen, uitgevoerd door een zeer groot botnet. Ieder IP-adres deed daarbij maar enkele inlogpogingen, waardoor reguliere bruteforce-beveiliging de aanvallers niet goed kon herkennen. Wij hebben al eerder maatregelen genomen waardoor het botnet geen wachtwoorden kan uitproberen. De hoeveelheid aanvallend verkeer werd daar alleen niet minder van. Met de captcha kunnen wij dat verkeer herkennen en tegenhouden.
Is 2FA niet genoeg?
Gebruik je tweestapsverificatie (2FA)? Dan is je eigen account inderdaad goed beveiligd. 2FA voorkomt alleen niet dat een botnet massaal inlogpogingen doet op willekeurige accounts, en daarvoor is de captcha bedoeld. De captcha is dus een aanvulling op 2FA. Heb je 2FA nog niet ingeschakeld, dan raden wij je aan dat alsnog te doen.
Hoe werkt de captcha?
Wij gebruiken hiervoor reCAPTCHA van Google. Log je gewoon in, dan wordt de captcha niet geladen. Pas na een aantal mislukte inlogpogingen wordt de captcha actief en krijg je een risicoscore toegewezen. Die score is gebaseerd op de manier waarop je de pagina gebruikt (bijvoorbeeld kliks en de snelheid van invullen) en op technische gegevens zoals je IP-adres en informatie over je browser en apparaat.
Aan de hand van die score wordt automatisch bepaald of er een mens of een bot inlogt. Is er geen twijfel, dan merk je niets. Is er wel twijfel, dan krijg je een van de volgende controles te zien:
- Bij enige twijfel zie je een vakje dat je kunt aanvinken:
- Bij grote twijfel zie je een afbeelding met meerdere vakjes. Je selecteert dan de vakjes waarin een aangegeven object te zien is, bijvoorbeeld stoplichten in het voorbeeld hieronder:
Privacy en de captcha
Bij een normale inlogpoging wordt de captcha niet geladen en gaan er via de captcha geen gegevens naar Google. Wordt de captcha wel actief, dan stuurt reCAPTCHA gegevens naar Google om de risicoscore te bepalen. Het gaat om je IP-adres, technische gegevens over je browser en apparaat en gegevens over hoe je de inlogpagina gebruikt. Daarnaast plaatst reCAPTCHA dan een functionele cookie (_GRECAPTCHA) die nodig is voor deze risicobeoordeling.
Google verwerkt deze gegevens sinds 2 april 2026 als verwerker in opdracht van TransIP. Dat betekent dat Google de gegevens alleen gebruikt om de captcha te laten werken en effectief te houden, en niet voor eigen doeleinden.
Meer over welke gegevens wij verwerken en waarom, lees je in onze privacyverklaring. Welke cookies wij gebruiken, vind je in onze cookieverklaring.
Lukt inloggen niet?
Is de captcha actief, dan moet deze kunnen laden om in te loggen. Blokkeert je browser of een extensie, zoals een adblocker of privacy-extensie, de verbinding met reCAPTCHA? Dan zie je op de inlogpagina een melding en lukt inloggen mogelijk niet. Zet de extensie in dat geval uit voor transip.nl of probeer een andere browser.