Multifactor authenticatie, wat is het en hoe gebruik je het?

Cybersecurity

augustus 31, 2021

Multifactor authenticatie is onmisbaar bij digitale beveiliging

Home » Cybersecurity » Multifactor authenticatie is onmisbaar bij digitale beveiliging

Om met verschillende programma’s of websites te werken, loggen we eerst in. Onze inloggegevens bestaan uit een gebruikersnaam en wachtwoord. Is die combinatie voldoende om jouw veiligheid te garanderen? Het antwoord is nee. Het is des mensen om te zwakke wachtwoorden te gebruiken zoals Michael McIntyre in een ludieke sketch aantoont.

Lees hier hoe Bitwarden het probleem van zwakke paswoorden kan oplossen zonder je geheugen te overbelasten.

Helaas zijn zelfs sterke paswoorden niet voldoende omdat via phishing een identiteit gestolen kan worden. Het antwoord op dit beveiligingsvraagstuk is multifactorauthenticatie. Met MFA wordt jouw identiteit bevestigd.

Wat is Multifactor authenticatie?

Multifactor authenticatie (MFA) is een methode om de authenticiteit van een gebruiker op meer dan één manier te verifiëren aan de hand van meerdere factoren. Door meerdere factoren te combineren kan de beveiliging bij toegangscontrole worden verbeterd. Eén factor is meestal jouw gebruikersnaam en wachtwoord. Het is iets dat je weet. De andere factoren kunnen iets zijn wat je hebt of wat je bent. Het toevoegen van deze tweede factor is bij de meeste platformen eenvoudig en kan jouw veiligheid drastisch verbeteren.

3 soorten factoren die gebruikt worden voor Multifactor authenticatie:

Iets wat je weet: jouw wachtwoord, een persoonlijke vraag, …
Iets wat je hebt (een bezit): je smartphone, een keycard, een badge, …
Iets wat je bent (iets dat eigen is aan jou): je vingerafdruk, je stem, gezichtsherkenning, …

Voordelen van Multifactor Authenticatie (MFA):

Verbeterde beveiliging: MFA biedt op een eenvoudige manier heel wat verbetering aan in jouw algemene beveiliging. Dat komt omdat hackers vaak toegang willen krijgen tot accounts van werknemers om op die manier verder informatie van jouw bedrijf te stelen. Die opdracht wordt voor hen een stuk moeilijker als je gebruikmaakt van MFA.
Betere bescherming tegen wachtwoordlekken: bij een datalek heb je een grote kans dat de hacker nog steeds niet kan inloggen op jouw account. Want jij bezit de laatste stap bij het verifieerproces.
Compliance met regelgeving: Volgens de NIS2-richtlijn horen organisaties passende maatregelen te nemen om de identiteit en de toegang van hun gebruikers te beschermen. Daar hoort bijvoorbeeld ook het inzetten van MFA bij. Val je ook onder de NIS2-richtlijn en wanneer zal deze van kracht gaan? Je leest hier meer over wat de NIS2-richtlijn precies is.

Heb je een GSM? Dan is MFA instellen helemaal niet zo moeilijk. Jouw Google-account beveiligen met MFA doe je bijvoorbeeld door jouw telefoonnummer te koppelen. Bij het inloggen, wordt een verificatiecode verzonden naar jouw gsm en zo kan je bevestigen dat jij het bent. Als je een smartphone hebt, kan je ook de zogenaamde Google authenticator-app installeren. Op deze app log je in met jouw Google-account en kies je bij de beveiligingsinstellingen om verificatie in 2 stappen te gebruiken. Wanneer je dan wilt inloggen op je Google-account op een ander apparaat of locatie, ontvang je een verificatiecode. Met deze code bevestig je dat jij het bent. Ook voor andere platformen zoals; Twitch, Steam, Microsoft kan je MFA inschakelen.

Het is zeker de moeite om je digitale identiteit beter te beveiligen tegen snoodaards en professionele hackers.