Twee-factor-authenticatie (2FA) biedt een extra beveiligingslaag voor je accounts: je wachtwoord alleen is niet voldoende om in te loggen.
Stel je voor Je bedrijf bewaart vertrouwelijke gegevens van jezelf en van tientallen klanten bij een clouddienst. Veilig, denk je. Tot je hoort dat inloggegevens gehackt zijn en al je bedrijfsinformatie op straat ligt. Dat overkwam 68 miljoen Dropbox-gebruikers in 2012.
Een hacker had via een eerdere LinkedIn-hack het wachtwoord van een Dropbox-medewerker bemachtigd. Daarmee kon hij ook op diens Dropbox-account inloggen, waar hij een document vond met inloggegevens van gebruikers. De wachtwoorden waren gehasht, maar sommige zwakke wachtwoorden konden toch gekraakt worden. De schade was een stuk kleiner geweest als al die gebruikers tweestapsverificatie hadden gebruikt.
Twee-factor-authenticatie (2FA) is een vorm van multi-factor-authenticatie (MFA). In plaats van enkel een wachtwoord moet je je identiteit op een tweede manier bevestigen. Ook als een aanvaller je wachtwoord kent, kan hij niet inloggen zonder dat tweede verificatiemiddel.
Lekt je wachtwoord uit bij een hack, vul je het per ongeluk in op een phishingsite, of raak je een toestel kwijt? Dan heeft iemand slechts een van de twee stukjes informatie die nodig zijn om in te loggen. Het is een extra barrière.
MFA betekent dat je twee of meer vormen van identificatie nodig hebt. Gaat het om twee factoren, dan spreek je van tweestapsverificatie of twee-factor-authenticatie: synoniemen voor hetzelfde, bijvoorbeeld een wachtwoord en een authenticatie-app.
Voor mailaccounts, bedrijfssoftware, VPN's, cloudoplossingen en meer. Je kiest de vorm die het best past bij de situatie.
Biometrie gebruikt unieke fysieke kenmerken, zoals een vingerafdruk, gezichtsherkenning, irisscan of stem. Denk aan Face ID op je iPhone of Touch ID op je Mac.
Hardware keys zijn fysieke beveiligingssleutels die werken via USB, NFC of Bluetooth, zoals YubiKey en Google Titan. Ze zijn bijzonder effectief tegen phishing: enkel wie de sleutel heeft, krijgt toegang.
Apps zoals Google Authenticator, Authy en Microsoft Authenticator genereren eenmalige codes die om de paar seconden veranderen. Je koppelt je accounts door een QR-code te scannen.
| Methode | Voordelen | Nadelen |
|---|---|---|
| Biometrie | Uniek, sterk, snel en gebruiksvriendelijk | Mogelijke herkenningsfouten |
| Hardware key | Sterke beveiliging, bestand tegen phishing | Kan verloren gaan, je moet hem bij je hebben, best twee per account (een als back-up) |
| Authenticatie-app | Gratis, eenvoudig, werkt zonder internet | Zo veilig als je telefoon, codes niet altijd over te zetten naar een nieuw toestel |
Tweestapsverificatie is een effectieve extra laag, maar geen volledige bescherming. Ook met MFA ben je kwetsbaar voor phishing, en een besmet, verloren of gestolen toestel blijft een risico. Combineer 2FA daarom altijd met sterke wachtwoorden, een goede wachtwoordmanager, regelmatige updates en bewustzijn van cyberdreigingen.
Kort samengevat
Met 2FA volstaat een gestolen wachtwoord niet meer om in te loggen Kies tussen biometrie, een hardware key of een authenticatie-app Combineer 2FA altijd met sterke wachtwoorden en updates
De informatie in dit artikel is bedoeld als algemene kennis over het gebruik van Apple-producten in een professionele omgeving. Je organisatie kan eigen beleidsregels hebben die bepaalde functies of software beperken. Raadpleeg altijd het IT-beleid van je organisatie voor je iets wijzigt aan bedrijfsapparatuur of -software.
