ChatGPT-inlogcodes: risico's van een wegwerp-e-mailinbox
Op deze pagina
- Wat deze pagina wel en niet kan beantwoorden
- Wanneer OpenAI om een extra inlogcontrole kan vragen
- Welk e-mailadres de zescijferige code ontvangt
- Waarom toegang tot de geregistreerde inbox later belangrijk kan zijn
- Het e-mailadres van een OpenAI-account wijzigen
- Als je geen toegang meer hebt tot de geregistreerde inbox
- Veelgestelde vragen
Als een wegwerp-e-mailadres geregistreerd blijft voor een OpenAI-account, kunnen latere inlogcontroles en het opnieuw instellen van het wachtwoord nog steeds afhankelijk zijn van die inbox.

Wat deze pagina wel en niet kan beantwoorden
Bij een OpenAI-account op basis van e-mail maakt het gebruik van een wegwerp-inbox de latere toegang afhankelijk van die inbox. Volgens OpenAI kan bij een extra inlogcontrole een zescijferige code naar het geregistreerde e-mailadres worden gestuurd, vooral bij gebruik van een nieuw apparaat of een ongebruikelijke locatie. Voor deze gids is niet getest of OpenAI bij registratie een domein van Mailxus accepteert.
Alles hieronder betreft een OpenAI-account waaraan een e-mailadres is gekoppeld. OpenAI documenteert registratie met alleen een telefoonnummer in een beperkt aantal landen. Die gebruikers kunnen later een e-mailadres toevoegen, dus niet elk account heeft per definitie een e-mailadres.
De hulppagina's van OpenAI over accounts zijn op 7 augustus 2026 gecontroleerd. Er is geprobeerd een account aan te maken met Mailxus, maar die poging kon niet worden voltooid: de registratiepagina van OpenAI bleef steken achter een Cloudflare-browsercontrole. Daardoor kon niet worden vastgesteld of het wegwerpdomein werd geaccepteerd; de controle is niet omzeild. Deze pagina behandelt daarom het gedocumenteerde accountgedrag zoals dat op die datum is gecontroleerd. De Domeincontroles en beleid achter een afwijzing worden afzonderlijk behandeld.
Wanneer OpenAI om een extra inlogcontrole kan vragen
Het helpcentrum van OpenAI noemt nieuwe of niet-herkende apparaten en ongebruikelijke locaties als situaties die bij het inloggen een extra verificatiestap kunnen activeren. OpenAI zegt niet dat dit bij elke inlogpoging gebeurt.

De methode is niet altijd e-mail. Als de configuratie van het account en apparaat dit ondersteunt en je bent ingelogd bij de mobiele ChatGPT-app, kan OpenAI een pushmelding sturen met het verzoek de inlogpoging goed te keuren. Een eenmalige code per e-mail is volgens de documentatie de aangewezen methode wanneer goedkeuring via een pushmelding niet beschikbaar is of de melding niet kan worden afgeleverd. Die volgorde is belangrijk bij een wegwerp-inbox, omdat toegang tot de inbox alleen in dat terugvalscenario onmisbaar wordt.
Multifactorauthenticatie is een afzonderlijke beveiligingsmaatregel die je zelf inschakelt. Een authenticator-app kan een van de opties zijn. Verwar dit dus niet met deze adaptieve inlogcontroles.
OpenAI publiceert de situaties die een controle kunnen activeren, maar geen tijdschema. Er is geen gedocumenteerd interval waarna zo'n controle plaatsvindt. Als een inlogpoging die aan de voorwaarden voldoet maanden na het aanmaken van het account plaatsvindt, kan OpenAI op dat moment verificatie vereisen. Een code per e-mail wordt dan naar het geregistreerde adres van het account gestuurd.
Welk e-mailadres de zescijferige code ontvangt
De code wordt verzonden naar het e-mailadres dat op dat moment bij het account is geregistreerd. Dat is niet automatisch het adres dat op het registratieformulier is ingevuld, omdat OpenAI gebruikers die daarvoor in aanmerking komen toestaat het e-mailadres van hun account later te wijzigen.
Als je het e-mailadres van het account nooit hebt gewijzigd, kan het geregistreerde adres nog steeds het wegwerpadres zijn dat bij de registratie is gebruikt. Je bent dan daadwerkelijk afhankelijk van die inbox. Als je het account al naar een duurzame mailbox hebt overgezet, is de oude wegwerp-inbox niet langer de hierboven beschreven bestemming.
In ChatGPT op het web kun je op dezelfde plek waar je het adres zou wijzigen zien welk adres momenteel is geregistreerd: ga naar Instellingen en vervolgens naar Account. Controleer dit adres om vast te stellen of het hier besproken risico van een wegwerp-inbox op jou van toepassing is.
Ook wachtwoordherstel is afhankelijk van het e-mailadres van het account. OpenAI stuurt instructies voor het opnieuw instellen van het wachtwoord per e-mail. Voor zowel een inlogcode per e-mail als een bericht om het wachtwoord opnieuw in te stellen, kan dus toegang tot de geregistreerde inbox nodig zijn.
Waarom toegang tot de geregistreerde inbox later belangrijk kan zijn
Een e-mailcode is alleen bruikbaar als je de inbox kunt openen waarin deze terechtkomt. Bij Mailxus heeft het adres zelf geen tijdslimiet, maar toegang tot de inbox is afhankelijk van de access token die in je browser is opgeslagen. Als je browsergegevens wist of naar een ander apparaat overstapt, verlies je die toegang tenzij je de token hebt bewaard. Een verloren access token kan door niemand worden hersteld, ook niet door het Mailxus-team. Bovendien moet de code er nog staan wanneer je de inbox bekijkt, want De berichtretentieklok loopt los van het adres.
Als een Mailxus-adres dus nog steeds het geregistreerde e-mailadres is van een OpenAI-account dat belangrijk voor je is, doe dan een van deze twee dingen zolang je nog toegang hebt tot de accountinstellingen: bewaar de token zodat je de inbox kunt Open die inbox opnieuw met zijn toegangstoken, of wijzig het e-mailadres van het account in dat van een duurzame mailbox.
Het verlies van de token verwijdert of deactiveert het OpenAI-account niet. Je kunt daardoor alleen de inbox niet meer lezen, waardoor een e-mailcode of bericht om het wachtwoord opnieuw in te stellen dat daarheen wordt gestuurd onbruikbaar is. Ga er niet van uit dat je met een opgeslagen wachtwoord, een login via een sociaal platform of een nog geopende sessie een verificatiecontrole kunt omzeilen. Welke methoden OpenAI aanbiedt, hangt namelijk af van de configuratie van het account en apparaat.
Het e-mailadres van een OpenAI-account wijzigen
Wijzig het adres zolang je nog kunt inloggen. Open ChatGPT op het web, ga naar Instellingen, selecteer Account en vervolgens het e-mailadres, voer het nieuwe adres in en doorloop de getoonde verificatiestappen. Je kunt deze wijziging niet via de iOS- of Android-app uitvoeren.
Of je het adres zelf kunt wijzigen, hangt af van verschillende voorwaarden. Het nieuwe adres mag nog niet aan een OpenAI-account zijn gekoppeld. Als je je via Google, Microsoft of Apple hebt geregistreerd, moet je eerst een wachtwoord toevoegen. Volgens OpenAI is selfservice doorgaans niet beschikbaar als je via SSO bent ingelogd, deel uitmaakt van een Enterprise-werkruimte of -organisatie, of een huidig e-maildomein gebruikt dat voor een Enterprise-, Education- of Business-klant is geverifieerd. Leden van een gedeelde werkruimte hebben doorgaans een beheerder nodig om de wijziging uit te voeren.
Nadat het adres is gewijzigd, logt OpenAI je uit en log je opnieuw in met het nieuwe adres. Gebruik een duurzaam adres voor een OpenAI-account dat je wilt behouden, waarvoor je wilt betalen of waartoe je later mogelijk de toegang moet herstellen.
Als je geen toegang meer hebt tot de geregistreerde inbox
Volgens OpenAI helpt selfserviceprobleemoplossing niet als je geen e-mails voor inloggen, verificatie of het opnieuw instellen van je wachtwoord kunt ontvangen. SMS is geen alternatief voor verificatie per e-mail. Neem contact op met OpenAI Support en verstrek het e-mailadres van het account, de inlogmethode en eventuele relevante facturerings- of abonnementsgegevens, zodat Support je eigendom van het account kan verifiëren en advies kan geven over de vervolgstappen. In de gepubliceerde richtlijnen van OpenAI wordt niet beloofd dat Support de toegang tot het account kan herstellen of het geregistreerde e-mailadres kan wijzigen.
Ook Mailxus kan hierbij niet helpen. Achter een Mailxus-inbox zit geen account en er is geen wachtwoord dat opnieuw kan worden ingesteld. Een verloren token blijft dus verloren. Daarom moet je hierover vroegtijdig beslissen en niet pas bij het inlogscherm. X documenteert een vergelijkbare doodlopende situatie wanneer zowel de gekoppelde inbox als een geverifieerd telefoonnummer niet meer toegankelijk zijn, zoals uiteengezet in de X-account herstelpaden.
Open Instellingen en bekijk het geregistreerde adres. Als dit een duurzame mailbox is waartoe je toegang hebt, is het hier besproken risico van een wegwerp-inbox niet van toepassing. Als het een wegwerpadres is en het account belangrijk voor je is, bewaar dan de access token of zet het account over naar een duurzaam adres zolang je nog kunt inloggen. Als het account niet belangrijk voor je is, is niets doen ook een verdedigbare keuze.
Voor een volgende registratie die je niet verwacht te behouden, Een wegwerpadres van de startpagina is een redelijke standaardkeuze. Voor een OpenAI-account waarvoor je wilt betalen of dat je later wilt kunnen herstellen, kun je beter een permanent e-mailadres gebruiken.
Veelgestelde vragen
Heb ik een telefoonnummer nodig om een ChatGPT-account aan te maken?
Nee. OpenAI geeft aan dat telefoonverificatie niet langer vereist is om een account aan te maken of ChatGPT te gebruiken. Telefoonverificatie is nog wel vereist voor het genereren van je eerste API-sleutel op het ontwikkelaarsplatform, maar niet voor latere sleutels. Daarnaast biedt OpenAI in een select aantal landen registratie met alleen een telefoonnummer aan. Gecontroleerd op 7 augustus 2026.
Is de OpenAI-verificatiemail die ik heb ontvangen echt?
De e-mail kan echt zijn als deze afkomstig is van een van de door OpenAI vermelde afzenderadressen: noreply@tm.openai.com of otp@tm1.openai.com. Beschouw een code van een andere afzender, of een code die je niet hebt aangevraagd, als verdacht.
De code was verlopen voordat ik hem kon gebruiken. Wat nu?
Vraag een nieuwe code aan en gebruik de meest recente. OpenAI geeft aan dat codes vertraagd kunnen aankomen of kunnen verlopen, en volgens de OTP-richtlijnen werken verlopen of oudere codes mogelijk niet. Als er meerdere aangevraagde codes in de inbox staan, gebruik dan de meest recente.
Onderwerpen

Auteur
Inbox Privacy Writer
Nora writes about what happens to an email address after you hand it over: who ends up holding it, how it reaches a marketing list, and where a throwaway address takes the pressure off. She reads the fine print on a service before recommending it, and she says so plainly when a privacy claim does not hold up.
Gerelateerde artikelen

9 min leestijd
X-account vergrendeld? Herstel via e-mail of telefoon
X toont telkens één verificatiemethode; het bericht bepaalt welke. Zonder toegang tot zowel de gekoppelde inbox als een geverifieerd telefoonnummer zijn de gedocumenteerde herstelmogelijkheden niet beschikbaar.

8 min leestijd
Discord-serververificatieniveaus: e-mail, tijd, telefoon
De vijf serververificatieniveaus van Discord kunnen een geverifieerd e-mailadres, verstreken tijd of een geverifieerd telefoonnummer vereisen. Bekijk wat elk niveau doet en wat het niet kan bewijzen.

8 min leestijd
Waarom websites wegwerp-e-mailadressen blokkeren
Waarom sites wegwerp-e-mail weigeren, hoe domein- en risicocontroles werken, wat elk afwijzingssignaal aantoont en wat de veilige volgende stap is.

9 min leestijd
Tijdelijke e-mail versus een tweede Gmail-account: welke moet je gebruiken?
Met een tweede persoonlijk Gmail-account kun je e-mails verzenden; voor het bijbehorende Google-account is de herstelprocedure gedocumenteerd. Een Mailxus-adres heeft geen inactiviteitstermijn, maar de toegang is afhankelijk van het token.

6 min leestijd
Verificatiecode komt niet aan? Oorzaken en oplossingen
Als een e-mailverificatiecode niet aankomt, controleer dan het adres, het bezorgkanaal, de status van de afzender en de toegang tot de inbox voordat je een nieuwe code aanvraagt.

10 min leestijd
Tijdelijke e-mail versus e-mailaliassen: zo kies je de juiste
De aliasdiensten die hier worden vergeleken, sturen berichten door naar je gewone inbox; ondersteuning voor antwoorden verschilt per aanbieder en abonnement. Mailxus bewaart berichten in een aparte inbox waarin je alleen e-mail kunt ontvangen.

9 min leestijd
Vervalmodellen voor tijdelijke e-mail vergeleken
Drie vervalmodellen voor zes providermodi. De geldigheid van het adres, de bewaartermijn van berichten en de toegang tot de inbox staan los van elkaar.

8 min leestijd
Wegwerp-e-mail, burner-e-mail of afdankmail: het verschil
De term burner-e-mail wordt gebruikt voor drie verschillende opzetten, dus alleen het label vertelt niet hoe zo'n adres werkt. Vier controles brengen de achterliggende structuur in kaart.

6 min leestijd
Hoe kies je een passende dienst voor tijdelijke e-mail?
Kies een wegwerp-e-maildienst door te controleren wie de inbox kan openen, of je er later weer toegang toe kunt krijgen en hoelang het adres en de berichten beschikbaar blijven.