Meervoudige aanmelding (MFA) is de belangrijkste maatregel tegen gestolen wachtwoorden: naast je wachtwoord bevestig je een aanmelding met een tweede stap. Maar ‘MFA’ is niet één ding. Er zijn verschillende vormen, en ze verschillen flink in veiligheid én gemak. In deze blog zetten we de opties op een rij, zodat je een bewuste keuze maakt — en weet welke het beste past bij jouw bedrijf.
Waarom de vorm uitmaakt
Elke vorm van MFA is beter dan alleen een wachtwoord. Maar sommige vormen zijn een stuk lastiger te omzeilen dan andere. En de veiligste optie is niet altijd de handigste in het dagelijks gebruik. De kunst is een vorm te kiezen die veilig genoeg is voor je situatie, zonder dat je team ertegen gaat werken. Want een beveiliging die als te omslachtig voelt, wordt uitgezet of omzeild — en dan schiet je er niets mee op.
1. Codes via sms of e-mail
Je ontvangt een code per sms of mail en typt die in. Voordeel: makkelijk, iedereen kan het, geen extra app nodig. Nadeel: het is de minst veilige vorm. Een telefoonnummer kan worden overgenomen of opnieuw uitgegeven, en sms is in theorie te onderscheppen. Beter dan niets, maar niet de sterkste keuze voor gevoelige accounts.
2. Een authenticator-app
Een app op je telefoon (zoals Microsoft Authenticator of Google Authenticator) genereert steeds een nieuwe code, of je bevestigt een aanmelding met één tik. Voordeel: veel veiliger dan sms, omdat het aan je apparaat vastzit in plaats van aan je nummer — en je hebt geen bereik nodig. Nadeel: je team moet de app installeren en instellen. In de praktijk is dit voor de meeste MKB-bedrijven de gulden middenweg: sterk én werkbaar.
3. Een fysieke sleutel of passkey
Een hardwaresleutel (een klein apparaatje dat je in je computer steekt of tegen je telefoon houdt) of een passkey (waarbij je aanmeldt met je vingerafdruk, gezicht of pincode). Voordeel: dit is de veiligste vorm, en zeer goed bestand tegen phishing — er valt niets af te kijken of te onderscheppen. Nadeel: hardwaresleutels kosten geld en kun je verliezen; passkeys zijn nog niet overal beschikbaar. Voor accounts met de hoogste eisen, of voor sleutelfiguren zoals de directie en beheerders, is dit de sterkste keuze.
Veilig versus handig: de afweging
Grofweg loopt het zo op: sms is het handigst maar het minst veilig, een fysieke sleutel of passkey is het veiligst maar iets minder laagdrempelig, en de authenticator-app zit daar precies tussenin. Voor de meeste bedrijven is de authenticator-app de verstandige standaard: een grote sprong in veiligheid ten opzichte van sms, terwijl het voor je team goed te doen is.
Een praktische aanpak: gebruik de authenticator-app als standaard voor iedereen, en zet voor de meest kritische accounts — de e-mail en beheerdersaccounts — de zwaarste vorm (passkey of hardwaresleutel) in. Zo verdeel je je bescherming naar waar het risico het grootst is.
Zo pak je het aan
MFA invoeren hoeft geen groot project te zijn:
Begin bij je belangrijkste accounts: e-mail en alles wat toegang geeft tot bedrijfsdata of geld.
Kies de authenticator-app als standaard en help je team bij het instellen — een korte uitleg voorkomt de meeste vragen.
Zet sms alleen in waar het echt niet anders kan, en werk dat later bij.
Overweeg passkeys of hardwaresleutels voor directie en beheerders.
Een IT-partij rolt dit gecontroleerd uit, zodat het overal goed staat en je team niet vastloopt.
Veelgestelde vragen
Is sms-MFA slecht?
Niet slecht — het is een stuk beter dan alleen een wachtwoord. Maar het is wél de zwakste vorm. Kun je makkelijk naar een authenticator-app, doe dat dan, zeker voor je belangrijke accounts.
Wat is een passkey precies?
Een passkey laat je inloggen met je vingerafdruk, gezicht of pincode, zonder wachtwoord. Er valt niets te stelen of te phishen, wat het een van de veiligste en tegelijk gebruiksvriendelijkste opties maakt — waar hij beschikbaar is.
Moet iedereen in het bedrijf dezelfde vorm gebruiken?
Niet per se. Een authenticator-app als standaard, met een zwaardere vorm voor kritische accounts, is een prima aanpak. Belangrijk is dat íedereen minimaal MFA heeft.
Wat als iemand zijn telefoon met de app kwijtraakt?
Daarom stel je vooraf herstelopties in. Een IT-partij zorgt dat er een veilige manier is om weer toegang te krijgen zonder de beveiliging te ondermijnen.
Bij OkayICT rollen we de juiste MFA gecontroleerd uit voor je hele bedrijf — sterk waar het moet, werkbaar voor je team. Neem gerust contact op.
De juiste aanmelding voor je bedrijf?
Wij rollen sterke, werkbare MFA uit voor je hele team.
