Een beveiligingssleutel, ook wel hardwaresleutel of FIDO2-sleutel genoemd (bekend van merken als YubiKey), is een klein fysiek apparaatje. Je steekt het in de USB-poort of houdt het tegen je telefoon. Bij het inloggen bevestig je met een aanraking dat jij het bent. Zo gebruik je de sleutel als extra stap naast, of zelfs in plaats van, je wachtwoord.
MFA via sms of een app is al veel veiliger dan alleen een wachtwoord, maar kan nog worden omzeild met slimme phishing of MFA-moeheid. Een beveiligingssleutel controleert zelf of de website echt is. Op een nepsite werkt hij simpelweg niet. Daarom is hij ideaal voor beheerders, de directie en medewerkers die met geld of gevoelige gegevens werken.
Microsoft 365, Google en veel andere diensten ondersteunen beveiligingssleutels. Geef gebruikers bij voorkeur twee sleutels: één voor dagelijks gebruik en een reserve op een veilige plek. Leg ook vast wat er gebeurt als iemand zijn sleutel kwijtraakt, zodat je het account snel kunt blokkeren en opnieuw kunt inrichten.
Wat OkayICT hierin doet: We helpen je phishingbestendig inloggen in te voeren, met beveiligingssleutels of passkeys voor de accounts die het meest te verliezen hebben.
Meer lezen: Wat is een passkey? · Wat is MFA-moeheid? · Wat is MFA (multifactor-authenticatie)?
