Wat je leert
Leerdoelen
- Onderscheid onafhankelijke factoren van twee wachtwoorden
- Herken onverwachte authenticatieprompts
- Zorg voor een veilige herstelmethode
Gebruik onafhankelijke factoren
Een wachtwoord en een pincode zijn allebei kennisfactoren. MFA combineert verschillende soorten bewijs, zoals een wachtwoord met een geregistreerd apparaat. Producten kunnen biometrie gebruiken om een op het apparaat opgeslagen inloggegeven te ontgrendelen; de implementatie is belangrijker dan het tellen van twee zichtbare schermen.
Kies voor phishingbestendige methoden
Codes uit een authenticator-app verbeteren veel aanmeldingen die alleen op een wachtwoord steunen, maar een aanvaller kan een gebruiker nog steeds verleiden een code op een nepsite in te voeren. Passkeys en beveiligingssleutels kunnen authenticatie koppelen aan de legitieme dienst. Gebruik ondersteunde methoden die passen bij je organisatie, en zorg dat je weet welke zwakkere herstelroutes nog beschikbaar zijn.
Zie onverwachte prompts als bewijs
Keur geen pushmelding goed die je niet zelf hebt gestart. Herhaalde prompts zijn geen reden om er één te accepteren. Meld het tijdstip en het betrokken account en controleer het account daarna via een bekend adres. Bewaar herstelcodes op een veilige plek, gescheiden van het apparaat dat je kwijt zou kunnen raken.
Toegepast voorbeeld
Plaats het in context
Een medewerker krijgt herhaaldelijk aanmeldprompts terwijl hij niet bij zijn laptop is. Hij weigert de verzoeken en meldt ze. Er één goedkeuren om het gepiep te laten stoppen, zou de sessie van iemand anders kunnen autoriseren.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Wachtwoord plus pincode zien als onafhankelijke factoren
- Eenmalige codes delen met “support”
- Herstelinstellingen negeren
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
MFA is sterker als de methode bestand is tegen phishing en gebruikers het herstel- en goedkeuringsproces begrijpen.