Meervoudige verificatie, afgekort MFA, is een tweede stap naast uw wachtwoord bij het inloggen: een melding of code in een authenticator-app op uw telefoon. Microsoft noemt het ook tweestapsverificatie. Zonder MFA is een gelekt wachtwoord een open deur; met MFA heeft een aanvaller ook uw telefoon nodig. IT-Wizzard zet MFA aan voor elk Microsoft 365-account en stelt het samen met de medewerker in.
In dit artikel
Welke tweede stap is het veiligst?
| Tweede stap | Hoe het werkt | Ons advies |
|---|---|---|
| Melding in een authenticator-app | U krijgt een melding op uw telefoon en keurt de inlog goed. | Voorkeur: snel en moeilijk te onderscheppen. |
| Code in een authenticator-app | De app toont een code die steeds verandert; u typt hem over. | Goed, ook zonder mobiel bereik. |
| Code per sms | U ontvangt een code als tekstbericht. | Minder veilig. Alleen als het niet anders kan. |
Een belangrijke regel bij meldingen: keur nooit een melding goed die u niet zelf heeft aangevraagd. Krijgt u een stortvloed aan meldingen terwijl u niet inlogt, dan heeft iemand uw wachtwoord. Wijs af en wijzig uw wachtwoord.
Waarom is MFA zo belangrijk?
Wachtwoorden lekken: via een phishingmail, via een website die is gehackt, of omdat iemand hetzelfde wachtwoord op meer plekken gebruikt. Met alleen een wachtwoord is zo'n lek een open deur naar uw mail, uw bestanden en uw klanten. Met MFA erbij komt de aanvaller niet verder dan de voordeur. Daarom is MFA een van de tien vragen in onze gratis cybersecurity check, en daarom zetten wij het aan voor elke medewerker, ook voor de directie.
Hoe stelt u MFA in?
In Microsoft 365 zet de beheerder MFA aan en registreert elke medewerker eenmalig de authenticator-app op zijn telefoon. Daarna vraagt Microsoft de tweede stap bij het inloggen, vooral op een nieuw apparaat of vanaf een onbekende locatie. Het stappenplan staat in tweestapsverificatie (2FA) instellen voor Microsoft 365.
Wat kan IT-Wizzard voor u doen?
Wij zetten MFA aan voor alle accounts en stellen het samen met elke medewerker in. Daarbij hoort slim toegangsbeleid, toegang op basis van locatie, apparaat en rol, uit onze cloud services. Een wachtwoordmanager maakt het plaatje compleet; over de keuze daarvan denken wij mee. Het hele verhaal leest u in Eén wachtwoord voor alles: de meest voorkomende oorzaak van een inbraak.
