Trusted Codes

Product

Eén platform.
Vier lagen van vertrouwen.

Verbindingen, Beacons, Gastcodes en Zegels zijn vier onafhankelijke bouwstenen die samen elk aanvalsvlak afdekken waar door AI aangedreven fraude kan toeslaan — telefoongesprekken, videovergaderingen, fysieke toegang en documenten.

Voor particulieren, gezinnen en teams

Verbindingen

Wederzijdse identiteitscodes voor mensen die je kent.

Een verbinding is een privégroep van maximaal 12 mensen die dezelfde set verificatiewoorden delen, bijvoorbeeld je gezin of je team. De app van elk lid leidt daaruit en uit het huidige tijdvenster drie woorden af. Komt er een gesprek, dan vraag je "Wat is je code?" en de woorden komen overeen of niet. Gekloonde stemmen, deepfakes en bedriegers kunnen de woorden van dit moment niet kennen.

Hoe het werkt

  1. 1Ontmoet elkaar persoonlijk en scan elkaars QR-code (of deel een beveiligde uitnodigingslink).
  2. 2Er wordt een end-to-end versleuteld geheim uitgewisseld — geen enkele server ziet ooit de leesbare inhoud.
  3. 3Beide apps leiden dezelfde drie woorden af uit het gedeelde geheim en het huidige tijdvenster.
  4. 4Vraag bij elk gesprek om de code. Komen de drie woorden overeen — dan zijn zij het echt.

Toepassingen

  • Oudere ouders die hun kinderen verifiëren voordat ze geld overmaken
  • Collega's die instructies van de directie bevestigen vóór een overboeking
  • Zakenpartners die elkaar verifiëren voordat ze gevoelige zaken bespreken
  • Gezinsleden die zich beschermen tegen grootouderfraude en valse noodoproepen

Belangrijkste eigenschappen

  • Zero-knowledge — de server ziet nooit ontsleutelde geheimen of codes
  • Offline-first — werkt in vliegtuigmodus, in afgelegen gebieden, bij noodgevallen
  • Automatische wisseling — elke zes uur bij een gratis account, langere intervallen met Business
  • Voor altijd gratis tot 10 verbindingen
In het Business-abonnement · voor medewerkers die klanten bellen

Beacons

Publiceer een wisselende code zodat de persoon die je belt kan bevestigen dat het echt jij bent.

Een Beacon is je eigen wisselende identiteitscode, die je aanzet zodat de mensen die je benadert kunnen bevestigen dat ze echt met jou te maken hebben. Hij is van jou, niet van je werkgever: de code wordt op je toestel berekend uit je eigen geheim, en jij bepaalt wanneer hij actief is. Het gewone geval is een medewerker die een klant belt, dus er één publiceren hoort bij het Business-abonnement — maar er één controleren is altijd gratis, en wie controleert heeft geen app en geen account nodig. Het is een sessie en geen blijvend pasje: de code werkt zolang het gesprek duurt en stopt daarna.

Hoe het werkt

  1. 1Je zet je Beacon in de app aan zolang je hem nodig hebt.
  2. 2Je app toont drie woorden, op het toestel berekend uit je eigen geheim.
  3. 3Je leest ze voor, of je geeft de persoon je Trusted Codes-naam om op te zoeken.
  4. 4Die controleert hem in de app of met een gratis webcheck — zonder account. Kloppen de woorden, dan ben jij het echt.

Toepassingen

  • Fraudeteams van banken die klanten bellen over verdachte activiteit
  • IT-helpdeskmedewerkers die om wachtwoordresets of externe toegang vragen
  • Zorgverleners die patiënten bellen om afspraken of recepten te bevestigen
  • Overheidsinstanties die uitgaande gesprekken voeren over regelingen of uitkeringen
  • Schade-experts van verzekeraars die verzekerden bellen na een claim
  • Nutsbedrijven die bellen over storingen of gepland onderhoud

Belangrijkste eigenschappen

  • Geen app en geen account voor wie jou controleert — de webcheck is gratis
  • Van jou, niet van het bedrijf — op je toestel berekend, en jij kiest wanneer hij actief is
  • Werkt naast bestaande nummerherkenning — voegt het cryptografische bewijs toe dat caller ID niet kan leveren
  • Verlies je je plaats in de organisatie, dan verifieert de Beacon niet meer
Voor bezorgingen, vakmensen en tijdelijke toegang

Gastcodes

Eenmalige verificatie voor iedereen — geen account nodig.

Een Gastcode is een kortlevend vraag-antwoordpaar dat je aanmaakt voor iedereen die zijn identiteit moet aantonen zonder een Trusted Codes-account te hebben. Je maakt de code aan, deelt die via een vertrouwd kanaal met de verwachte bezoeker en vraagt ernaar aan de deur. Alleen de persoon aan wie je de code gaf, kan antwoorden.

Hoe het werkt

  1. 1Je genereert een Gastcode in de app — in minder dan 10 seconden.
  2. 2Deel de code via een kanaal dat je vertrouwt: een bekend telefoonnummer, e-mail of boekingsbevestiging.
  3. 3Als de persoon arriveert, vraag je: "Wat is de code?" Hij toont of noemt de woorden.
  4. 4Komt de code overeen — dan is het de persoon met wie je een afspraak had. Zo niet, dan niet.

Toepassingen

  • Bezorgers verifiëren bij je voordeur of de ingang van het gebouw
  • De identiteit bevestigen van een verwachte vakman of aannemer
  • Eenmalige toegangscontrole voor tijdelijke krachten
  • Klanten bij een eerste afspraak, als er nog geen verbinding bestaat
  • Servicemonteurs die een bedrijfslocatie bezoeken

Belangrijkste eigenschappen

  • Standaard eenmalig — de code vervalt na de eerste verificatie
  • Instelbaar als meervoudig bruikbaar voor dienstverleners met vaste bezoeken
  • Instelbare geldigheid — van 1 uur tot 30 dagen
  • Geen account of app-installatie nodig voor de ontvanger
Voor facturen, contracten en officiële communicatie

Zegels

Bewijs dat een bericht of document van jou komt en niet is gewijzigd.

Een zegel is een cryptografische handtekening die je aan elk document, elke factuur, elk bericht of bestand toevoegt. Het bewijst twee dingen tegelijk: dat de inhoud afkomstig is van je geverifieerde identiteit, én dat er sindsdien niets is gewijzigd. Elke ontvanger kan een zegel in seconden controleren. Een gewijzigd document — al is het maar één teken — zakt voor de verificatie.

Hoe het werkt

  1. 1Je verzegelt een document of bericht vanuit de app of via de API.
  2. 2Uit je privésleutel en de inhoud van het document wordt een cryptografische handtekening gegenereerd.
  3. 3Het zegel (een korte code of QR) reist mee met het document.
  4. 4De ontvanger doet een verificatie van 3 seconden — het zegel slaagt of faalt. Geen goedkeuring = niet handelen.

Toepassingen

  • Facturen met bankgegevens — omleiding van betalingen voorkomen
  • Contracten en wijzigingsopdrachten — ongeautoriseerde aanpassingen detecteren
  • Inkooporders en logistieke instructies — fraude in de toeleveringsketen voorkomen
  • Directiecommunicatie — echte instructies onderscheiden van AI-vervalsingen
  • Regelgevingsdocumenten — authenticiteit aantonen voor compliance

Belangrijkste eigenschappen

  • Wiskundig onvervalsbaar — vereist je privésleutel, die je apparaat nooit verlaat
  • Elke wijziging — ook aan metadata — breekt het zegel
  • Het tijdstempel is ingebed en manipulatiebestendig
  • Werkt met elk bestandstype: PDF, Word, e-mail, platte tekst

Verificatiemethoden

Vijf manieren om te verifiëren. Eén antwoord.

Elke context is anders. Trusted Codes past zich aan — gesproken woorden in een rustige ruimte, een stille tik tijdens een vergadering, een QR-scan aan de deur.

Drie gesproken woorden

De standaardmethode. Vraag "Wat is je code?" en de ander leest drie woorden voor uit de app. Werkt offline, in alle zes ondersteunde talen. Niets om te onthouden — app openen, woorden voorlezen.

Offline · 6 talen · Gratis

Stil tik-om-te-verifiëren

Beide partijen tikken op hetzelfde moment op "Verifiëren". De code wordt bevestigd zonder dat iemand een woord zegt — ideaal voor kantoortuinen, openbare ruimtes of elke situatie waarin discretie telt.

Business · Zonder woorden

QR-code scannen

Toon je code als QR, de ander scant hem. De verificatie is direct en vereist geen netwerkverbinding. Werkt bij fysieke ingangen, recepties of elke persoonlijke check-in.

Gratis · Werkt offline

Spraakverificatie

Audiogebaseerde verificatie, ontworpen voor de desktop-companion-app en de CLI. Handig in omgevingen met alleen een headset en in geautomatiseerde spraakworkflows. De gesproken woorden worden lokaal vergeleken — er wordt geen audio verzonden.

Business · Desktop & CLI

Vergader-check-in

Verifieer elke deelnemer aan het begin van een video- of conferentiegesprek. Iedereen checkt in; een live-overzicht toont wie geverifieerd is en wie niet. Niet-geverifieerde deelnemers krijgen geen toegang tot het gevoelige deel van de agenda.

Business · Meerdere deelnemers

Verificatie via typen

Typ de drie woorden in plaats van ze uit te spreken — handig bij gesprekken zonder audio of voor toegankelijkheid. De getypte woorden worden lokaal vergeleken; er wordt niets over het gesprek verzonden.

Gratis · Toegankelijkheid voorop

Verbindingsbeheer

Elke verbinding op jouw voorwaarden.

Elke verbinding is volledig configureerbaar — hoe ze wisselt, welke taal ze gebruikt, hoe ze wordt benoemd en gegroepeerd. Je zit nooit vast aan standaardinstellingen.

Benoemen, labelen en beschrijven

Geef elke verbinding een herkenbare naam, een beschrijving en alle notities die je nodig hebt. "Mama's iPhone" is makkelijker te vinden dan een gebruikers-ID. Notities overleven het herstellen van een apparaat en synchroniseren tussen al je apparaten.

Tags en categorieën

Maak eigen tags — "Familie", "Financieel team", "Bestuur" — en wijs verbindingen toe aan een of meer tags. Filter je verbindingenlijst direct. Tags synchroniseren over al je apparaten.

Sjablonen en voorinstellingen

Sla een set verbindingsinstellingen (rotatieperiode, taal, automatisch accepteren) op als benoemde voorinstelling. Met één tik toe te passen op elke nieuwe verbinding. Organisaties kunnen bedrijfsbrede standaarden afdwingen via sjablonen.

Aangepaste coderotatie

Elke verbinding wisselt onafhankelijk — elke zes uur bij een gratis account, en tot dertig dagen met Business. Verbindingen met hoge beveiliging wisselen vaak; gezinsverbindingen die zelden veranderen mogen langzaam wisselen. Jij kiest per verbinding.

Taal per verbinding

Codewoorden zijn beschikbaar in zes talen: Engels, Duits, Spaans, Frans, Italiaans en Nederlands. Wie de verbinding aanmaakt, kiest de taal, en die geldt voor alle leden van die verbinding, zodat iedereen dezelfde woorden zegt — Nederlands met je familie, Frans met een zakenpartner in Parijs.

Groeps- en persoonlijke verbindingen

Persoonlijke verbindingen zijn alleen van jou. Groepsverbindingen zijn gedeeld — handig wanneer een heel team zich bij één klant moet verifiëren, of wanneer de code van een gezinslid zichtbaar moet zijn voor een mantelzorger.

Vertrouwensscores

Elke verbinding bouwt een vertrouwensscore op, gebaseerd op hoe lang ze actief is, hoe vaak ze voor verificatie wordt gebruikt, of de code recent opnieuw is ingesteld en andere risicosignalen. Waarschuwingen bij een lage score maken afwijkingen zichtbaar voordat er fraude plaatsvindt.

Automatisch accepteren

Voor verbindingen die je toch altijd goedkeurt — een persoonlijke assistent, een vaste leverancier — schakel je automatisch accepteren in. De verificatie slaagt zonder handmatige goedkeuring. Direct intrekbaar.

Apparaat- en sessieoverzicht

Zie precies op welke apparaten elke verbinding actief is, wanneer er voor het laatst is geverifieerd en vanuit welke sessie. Trek een gecompromitteerd apparaat met één tik in, zonder de verbinding op andere apparaten te verliezen.

Zakelijk platform

Gebouwd voor organisaties die meer nodig hebben.

Met het Business-abonnement krijgt je organisatie een eigen openbare pagina, een portaal om je medewerkers te beheren en gegevens die geen andere organisatie kan zien. Met Enterprise kun je Trusted Codes daarnaast op je eigen servers draaien.

De openbare pagina van je organisatie

Business

Je organisatie krijgt een eigen pagina op verify.trusted.codes/jouw-naam met je naam, logo, kleur en geverifieerde internetdomein. Als iemand een gastcode controleert die je organisatie heeft uitgegeven, toont het resultaat je naam en logo, zodat klanten en partners zien dat het verzoek echt van jou komt. Ze hebben daarvoor geen app en geen account nodig. Een adres op je eigen domein, zoals verify.jouw-bedrijf.nl, is nog niet beschikbaar.

Draaien op je eigen servers

Enterprise

Met Enterprise draait Trusted Codes volledig in je eigen datacenter of cloud: database, portalen, interfaces (API) en het genereren van de codes. Opgeslagen gegevens en hoofdsleutels blijven op je servers. Twee dingen lopen nog via trusted.codes: je server verlengt één keer per dag zijn licentie, en pushmeldingen naar telefoons worden via ons bezorgd. Valt die verbinding weg, dan kunnen je medewerkers en klanten tijdens een overgangsperiode codes blijven controleren.

Meerdere organisaties, gescheiden gegevens

Business

Eén persoon kan tegelijk met meerdere organisaties verbonden zijn, bijvoorbeeld met de bank en de verzekeraar. Elke organisatie heeft eigen verbindingen met eigen codes, eigen klantgegevens en een eigen weergave in het Business-portaal, en geen enkele ziet de gegevens van de andere.

Centraal beheer

Business

In het Business-portaal nodig je medewerkers uit, wijs je rollen toe en deel je mensen in groepen in, bijvoorbeeld per afdeling. Per groep of persoon bepaal je welke functies ze mogen gebruiken en hoeveel gastcodes ze per maand kunnen uitgeven. Rechten zoals "medewerkers uitnodigen" of "groepen beheren" kun je doorgeven. Ze gelden dan voor de hele organisatie en zijn niet te beperken tot één afdeling.

Uitnodigingen

Alle abonnementen

Je nodigt iemand met een link uit voor een verbinding. Opent die persoon de link voor het eerst, dan is de verbinding al ingericht en hoeft hij of zij verder niets te doen. Je ziet welke van je uitnodigingen nog openstaan en kunt ze intrekken. Uitnodigingen die niemand accepteert, verlopen automatisch.

Verbindingssjablonen

Business

In de app sla je instellingen die je vaak gebruikt op als sjabloon: naam van de verbinding, taal van de codewoorden, hoe vaak de code wisselt, looptijd en andere opties. Een standaardsjabloon vult elke nieuwe verbinding vooraf in, en de waarden zijn bij het aanmaken nog aan te passen. Als beheerder bepaal je via groepen welke instellingen je medewerkers mogen kiezen, bijvoorbeeld welke wisselintervallen zijn toegestaan.

Activiteitenlog

Business

Het Business-portaal legt vast wie wat in het beheer heeft gewijzigd en wanneer. Dat omvat wijzigingen aan medewerkers en rollen, groepen en regels, instellingen, API-sleutels en webhooks. Je kunt de vermeldingen filteren op soort wijziging. Ze blijven 90 dagen bewaard, of 365 dagen met Enterprise.

Clients en platforms

Je codes, op elk apparaat dat je gebruikt.

Trusted Codes draait native waar je al werkt — telefoon, desktop, server, terminal en AI-assistent. Elke client leidt dezelfde codes af uit dezelfde versleutelde geheimen.

De mobiele apps zijn gratis voor particulieren. De desktop-app, CLI, REST-API en MCP-toegang horen bij het Business-abonnement.

iPhone

De volledige Trusted Codes-ervaring op iOS — codewoorden, verbindingen, gastcodes, stil tikken om te verifiëren en offline verificatie, beschermd met Face ID of Touch ID.

iOS

TestFlight-bèta · Gratis

Android

Dezelfde native app op Android. Dezelfde codes, dezelfde wisseling — een gezin of team kan iPhones en Android-telefoons mengen en elkaar zonder problemen verifiëren.

Android

Google Play · Gratis

Desktop-companion

Een lichte hulp-app voor Windows, Mac en Linux die in je systeemvak zit. Je huidige codewoorden zijn één sneltoets weg — verifieer midden in een gesprek zonder je telefoon te pakken.

WindowsMacLinux

Business-abonnement

Linux-serveragent

Een headless daemon voor operationele omgevingen — zonder desktopafhankelijkheden. Draait op elke Linux-server of container en laat je backendsystemen identiteiten direct in het proces verifiëren.

LinuxDocker

Business · Zelfbeheerd

REST API & CLI

Script verificaties vanuit de shell of roep ze aan vanuit elke programmeertaal. De CLI dekt het volledige oppervlak — codes, verificatie, zegels — en de REST API drijft zakelijke integraties aan.

WindowsMacLinux

Business · Automatisering

MCP-server

Een Model Context Protocol-server waarmee AI-assistenten codes kunnen opzoeken en verifiëren in geautomatiseerde workflows — voordat een agent op een verzoek handelt, controleert hij of de mens erachter echt is.

ClaudeElke MCP-client

Business · AI-workflows

Integraties en platforms

Verificatie overal waar je werkt.

Trusted Codes is beschikbaar op elk oppervlak — mobiel, desktop, server en AI-agent — zodat verificatie in je bestaande workflow past in plaats van die te vervangen.

REST API

Volledige programmatische toegang tot Verbindingen, Beacons, Gastcodes en Zegels. Toegang met API-sleutels of OAuth. Met limieten, versiebeheer en documentatie. Ideaal voor server-naar-server verificatie, CRM-workflows en eigen portalen.

ServerElke taal

MCP-server

Een Model Context Protocol-server waarmee AI-agenten — Claude, ChatGPT en elke MCP-compatibele client — identiteitsverificatie kunnen starten binnen geautomatiseerde workflows. Verifieer de identiteit van een beller voordat een AI een gevoelig verzoek verwerkt.

ClaudeChatGPTElke MCP-client

CLI

Een commandoregelinterface voor Windows, Mac en Linux. Voer verificaties uit vanuit shellscripts, CI-pipelines en infrastructure-as-code-workflows. Headless-modus voor niet-interactieve omgevingen. REPL-modus voor verkennend gebruik.

WindowsMacLinux

Desktop-app

Een native companion-app voor Windows, Mac en Linux. Draait in de systeembalk — verifieer in seconden zonder van app te wisselen. Inclusief zegels (documenten ondertekenen), spraakverificatie en een ingebouwd MCP-configuratiepaneel.

WindowsMacLinux

Linux-serveragent

Een lichtgewicht achtergrondagent voor Linux-servers. Integreert met CRM-systemen, ticketplatforms en automatiseringsframeworks. Biedt een lokale REST API voor verificatie in het proces. Geschikt voor Salesforce-, HubSpot- en n8n-koppelingen.

LinuxCRM / automatisering

Beveiliging en privacy

Zo ontworpen dat wij aanvallers niet eens zouden kunnen helpen als we het wilden.

Zero-knowledge-architectuur

Je privésleutels en geheimen verlaten nooit je apparaat. Wij slaan alleen versleutelde tekst op die wij niet kunnen ontsleutelen.

End-to-end versleuteld

Elk geheim wordt op je apparaat versleuteld vóór verzending. Ontsleutelen gebeurt alleen op je andere apparaten.

Offline-first

Codes worden lokaal gegenereerd uit een opgeslagen geheim. Geen internetverbinding nodig — geen bereik, geen probleem.

AVG-conform, gehost in de EU

Alle gegevens worden opgeslagen in de Europese Unie. Alle rechten van betrokkenen worden ondersteund. Verwerkersovereenkomst op aanvraag beschikbaar.

Herstelwoorden

Drie herstelwoorden ontgrendelen je gegevens op een nieuw toestel. Ze openen een envelop die alleen zij kunnen openen — wij bewaren hem en kunnen hem niet lezen.

Apparaatbeheer

Zie elk actief apparaat op je account. Trek elk apparaat direct in. Gecompromitteerde apparaten verliezen onmiddellijk de toegang.

Vertrouwensscores

Elke verbinding bouwt een risicosignaal op. Afwijkende patronen — plotselinge rotatiewijzigingen, nieuwe apparaten — komen automatisch aan het licht.

Sessiebeheer

Volledig zicht op actieve sessies. Beëindig sessies van elke gebruiker via het beheerpaneel, of vanuit je eigen accountinstellingen.

Begin met wat het belangrijkst is.

Verbindingen en gastcodes zijn gratis voor persoonlijk gebruik. Het Business-abonnement voegt Beacons, zegels, de desktop-app, het Business-portaal en integraties toe.

Bekijk de dreigingen die we stoppen