"Verificatie" duikt op drie verschillende, onafhankelijke plekken in deze app op. Ze worden gemakkelijk door elkaar gehaald omdat ze hetzelfde woord delen, maar ze bewijzen verschillende dingen aan verschillende mensen. Deze pagina is er om ze uit elkaar te houden.
1. Onboardingverificatie — bewijst dat de relay van een afzender echt is
Dit is waar het onboardingproces doorheen loopt: het bepaalt of de uitgaande relay van een lid überhaupt mail mag doorsturen. Een oprichtende beheerder bewijst dit via een verstuur-/beantwoord-rondgang; een uitgenodigd lid bewijst het simpelweg door de uitnodiging te accepteren, omdat alleen die persoon deze kan hebben ontvangen.
Een beheerder kan dit voor een specifiek lid terugzetten naar niet-geverifieerd — bijvoorbeeld na een vermoeden van misbruik — waardoor de relay van dat lid onmiddellijk stopt met het doorsturen van mail totdat de verificatie opnieuw is voltooid.
2. Uitnodiging-accepteren-als-bewijs — geen aparte stap, gewoon hoe #1 werkt voor leden
Hier bestaat geen apart model of scherm voor — het is precies het hierboven beschreven mechanisme. Het bezit van een unieke, tijdgebonden uitnodigingslink, alleen naar één adres gemaild, vervangt de verstuur-/beantwoord-rondgang die een oprichtende beheerder moet doorlopen. Het wordt hier alleen apart genoemd omdat het voor de hand ligt te zoeken naar een op zichzelf staande "ledenverificatie"- stap die als zodanig niet bestaat.
3. Ontvangerverificatie — een volledig andere, sms-gebaseerde controle
Dit heeft niets te maken met afzenders of leden. Het geldt alleen voor organisaties met de gehardende (Plus-)bezorgoptie ingeschakeld, en beschermt een ontvanger de allereerste keer dat die een bijlage van die organisatie ontvangt:
- Het verstuurde lid bevestigt het mobiele nummer van de ontvanger.
- De ontvanger registreert een passkey — net als bij een normale registratie — maar het account blijft vergrendeld totdat ook een eenmalige sms-code naar dat mobiele nummer wordt bevestigd.
- Na bevestiging wordt de aanvankelijk vastgehouden e-mail afgeleverd, en is die ontvanger vanaf dat moment volledig geverifieerd — dit is een eenmalige controle per ontvanger, geen controle die zich bij elke bijlage herhaalt.