Een authenticator-app is een app op je telefoon die steeds een nieuwe code van zes cijfers laat zien. Bij het inloggen typ je eerst je wachtwoord en daarna die code. De app en de dienst waarop je inlogt delen een geheime sleutel en rekenen allebei dezelfde code uit, op basis van de tijd. Bekende voorbeelden zijn Microsoft Authenticator en Google Authenticator.
Voor het MKB is dit de goedkoopste beveiligingswinst die er is. Wachtwoorden lekken nu eenmaal: via phishing, via een gehackte webshop of gewoon omdat iemand hetzelfde wachtwoord overal gebruikt. Met een authenticator-app heeft een aanvaller aan dat wachtwoord niets meer, want hij mist de code op jouw telefoon. Codes per sms zijn een stuk zwakker, omdat een simkaart te kapen is.
Bij het instellen scan je een QR-code en krijg je herstelcodes. Bewaar die ergens veilig, want zonder telefoon en zonder herstelcode kom je er niet meer in. Let ook op meldingen die je niet zelf hebt aangevraagd: een aanvaller die je wachtwoord al heeft, probeert je soms murw te maken met verzoeken. Keur die nooit goed en meld het bij je IT-beheerder.
Wat OkayICT hierin doet: Wij zetten multifactor-authenticatie uit voor je hele team, inclusief herstelprocedure en beleid tegen ongewenste inlogverzoeken.
Meer lezen: Wat is MFA? · Wat is tweestapsverificatie? · Wat is een wachtwoordmanager?
