Multifactor-authenticatie (MFA) betekent dat je bij het inloggen méér nodig hebt dan alleen een wachtwoord. Naast iets wat je weet (het wachtwoord) komt er iets bij wat je hebt (een code uit een app op je telefoon) of iets wat je bent (een vingerafdruk). Pas als beide kloppen, ben je binnen.
Dat is belangrijk omdat wachtwoorden lekken of geraden worden. Met alleen een wachtwoord staat de deur open zodra iemand dat wachtwoord heeft. Met MFA heeft een aanvaller ook nog je telefoon nodig, en die heeft hij meestal niet. Voor het MKB is dit de goedkoopste en meest effectieve stap tegen ingebroken accounts.
In de praktijk zet je MFA aan per gebruiker, meestal via een authenticator-app die elke 30 seconden een nieuwe code toont. Sms-codes kunnen ook, maar zijn iets minder veilig. Maak het verplicht voor iedereen, niet alleen voor de directie — een aanvaller zoekt juist het account dat het niet aanheeft.
Wat OkayICT hierin doet: We rollen MFA uit over al je accounts en maken het verplicht, zonder dat het inloggen onwerkbaar wordt.
Meer lezen: Wat is tweestapsverificatie? · Wat is phishing?
