> ## Documentation Index
> Fetch the complete documentation index at: https://docs.toetschecker.nl/llms.txt
> Use this file to discover all available pages before exploring further.

# Veiligheid

> ToetsChecker is gebouwd met veiligheid als uitgangspunt. Toegang, gegevens en communicatie zijn op meerdere niveaus beveiligd.

## Toegangsbeveiliging

### Tweefactorauthenticatie (2FA)

Docenten en schoolbeheerders kunnen tweefactorauthenticatie inschakelen. Bij het inloggen is naast het wachtwoord een tweede verificatiestap vereist. Dit beschermt accounts ook als een wachtwoord uitlekt.

<Tip>
  Schakel 2FA in via je profielinstellingen. Ga naar [toetschecker.nl/profile](https://toetschecker.nl/profile).
</Tip>

### Rolgebaseerde toegang

Elke gebruiker heeft alleen toegang tot wat bij zijn rol hoort. Dit wordt afgedwongen op databaseniveau via Row Level Security (RLS). Een leerling kan nooit bij de gegevens van een andere leerling komen, en een docent ziet alleen zijn eigen klassen.

<Danger>
  Deel je wachtwoord nooit. ToetsChecker zal hier nooit om vragen.
</Danger>

## Gegevensbeveiliging

### Versleuteling

Alle communicatie tussen browser en server verloopt via HTTPS. Gegevens worden versleuteld opgeslagen.

### Geen gegevens in AI-verzoeken

Bij het nakijken wordt het toetswerk anoniem verwerkt. Naam, leerlingnummer en andere persoonsgegevens worden niet meegestuurd naar de AI.

## Veilige toetsafname

Bij digitale toetsafname biedt ToetsChecker anti-spiekmaatregelen:

* Volledig scherm wordt afgedwongen tijdens de toets.
* Verlaten van volledig scherm wordt direct gemeld aan de docent.
* Wisselen van tabblad wordt geregistreerd en doorgegeven.
* Plakken van tekst is niet toegestaan.

## Melden van kwetsbaarheden

Heb je een beveiligingsprobleem gevonden? Meld dit via [support@toetschecker.nl](mailto:support@toetschecker.nl). Wij behandelen meldingen vertrouwelijk en lossen problemen zo snel mogelijk op.