Ontzorgde ICT van A tot Z
Inloggen met alleen een wachtwoord wordt tegenwoordig niet meer als veilig gezien. Daarvoor zijn wachtwoorden te kwetsbaar. Dat geldt zelfs als u zorgvuldig met uw wachtwoord omgaat en alleen sterke wachtwoorden gebruikt. Een wachtwoord kan immers ook uitlekken als een website die u gebruikt wordt gehackt.
Daarom vragen steeds meer bedrijven en websites om tweestapsverificatie bij het inloggen. Vooral wanneer er wordt gewerkt met financiële gegevens of privacygevoelige informatie.
Wat is tweestapsverificatie?
Bij tweestapsverificatie (ook wel twee-factor-authenticatie, multifactor-authenticatie of 2FA genoemd) moet u zich op twee verschillende manieren identificeren. De eerste stap is meestal “gewoon” een wachtwoord. Vervolgens wordt er om een tweede controle gevraagd.
Een code
In de meeste gevallen is dat een code die via sms naar uw telefoon wordt gestuurd. Soms wordt een code ook naar uw e-mailadres gestuurd, al is dat doorgaans minder veilig. Die code moet u vervolgens op de website invoeren voordat u verder kunt. Zonder code krijgt niemand toegang, en dat geldt ook voor een hacker.
Een biometrische scan
Een andere vorm van verificatie is een biometrische controle, bijvoorbeeld een scan van een vingerafdruk of gezichtsherkenning.
Door deze tweede verificatiestap bent u veel minder kwetsbaar voor hacks, datalekken, phishing en de gevolgen van het gebruik van hetzelfde wachtwoord voor meerdere accounts.
Een authenticatie-app
Omdat een biometrische scan niet altijd mogelijk is en sms-berichten in sommige gevallen onderschept kunnen worden, kiezen steeds meer bedrijven voor een authenticatie-app op de smartphone. Deze app genereert iedere 30 seconden een nieuwe code die slechts kort geldig is.
Vooral voor toegang tot bedrijfsnetwerken wordt deze vorm van tweestapsverificatie veel gebruikt.
Fysieke sleutels
Tot slot zijn er fysieke beveiligingssleutels. U moet hierbij niet denken aan een gewone sleutel. Vaak gaat het om een USB-apparaat dat in een computer wordt gestoken of een apparaatje met NFC-technologie dat tegen een smartphone wordt gehouden.
Een nadeel van deze oplossing is dat de sleutel kwijt kan raken of gestolen kan worden. Daar staat tegenover dat deze methode tot de veiligste vormen van tweestapsverificatie behoort.
Nomad IT kan u adviseren
Er zijn dus verschillende methoden voor tweestapsverificatie. De ene methode is veiliger dan de andere, maar in alle gevallen maakt u het criminelen aanzienlijk moeilijker om toegang te krijgen tot uw computers, telefoons en netwerk.
Tweestapsverificatie is niet altijd populair bij gebruikers, omdat het inloggen een paar seconden extra kost. Toch is die kleine moeite de veiligheidswinst meer dan waard. Zelfs wanneer een wachtwoord wordt gestolen, blijft een account in veel gevallen goed beschermd.
Nomad IT kan u helpen bij het bepalen welke vorm van tweestapsverificatie voor uw situatie het meest veilig én praktisch is. Neem gerust vrijblijvend contact met ons op voor advies.