Bij Enexis inloggen met wachtwoord dat bij je e-mailaccount hoort, hoe kan dat?

Zeker niet, Henk. Zoals ik al zei, hebben noch Enexis, noch Microsoft toegang tot jouw KPN gegevens. Met dit soort inlogmethodes werkt het als volgt.

Er zijn drie onderdelen

1. De dienst of website waar je wilt inloggen (in jouw geval Enexis)
2. het stukje software dat de authenticatie uitvoert (in dit geval is dat stukje software van Microsoft)
3. het account waarmee je inlogt (in jouw geval je KPN e-mailadres, en het daarbij horende KPN e-mailsysteem.

De dienst waar je wilt inloggen (1) maakt contact met het stukje software dat de authenticatie regelt (2) en zegt daartegen ‘he, er wil een nieuw iemand inloggen, regel daar de toegang voor’

Het stukje software (2) zegt vervolgens tegen jou ‘kies een bestaand account waarmee je wilt inloggen’. Jij kiest dan voor je KPN e-mailadres (3).

Het stukje software (2) opent vervolgens een verbinding met ons en zegt tegen ons e-mailsysteem (3) ‘ik wil dat iemand zich met jullie account ergens anders kan aanmelden’

Waarop ons systeem (3) zegt ‘prima’. De KPN webmail opent, en jij logt daar in met je e-mailadres en wachtwoord. Ons systeem (3) herkent dat dit klopt, en geeft aan het stukje software (2) door dat het klopt. 

Waarop het stukje software (2) weer tegen de dienst waar je eigenlijk wilt inloggen (1) zegt dat het klopt. En jij vervolgens toegang hebt tot je Enexis account.

Enexis slaat een deel van je Enexis accountgegevens op in de authenticatiesoftware (2). Dat is nodig om je Enexisaccount te laten werken. Maar dat staat verder volkomen los van je KPN e-mailgegevens.

Dit is een heel gesimplificeerde weergave van het geheel. Alle communicatie tussen de drie onderdelen is beveiligd en versleuteld. En je daadwerkelijke inloggegevens worden niet door ons doorgegeven aan de authenticatiesoftware, of aan Enexis.