Meervoudige verificatie (MFA, ook tweestapsverificatie of 2FA genoemd) betekent dat je naast je wachtwoord nog iets nodig hebt om in te loggen: een code of goedkeuring op je telefoon. Een gestolen wachtwoord is dan niet meer genoeg. In de Microsoft 365-omgevingen die wij beheren staat het verplicht aan.

Waarom een wachtwoord alleen niet genoeg is

Wachtwoorden lekken, worden geraden of via phishing afgegeven. Met MFA moet een aanvaller ook jouw telefoon hebben of jouw goedkeuring krijgen. Dat stopt het grootste deel van de aanvallen op accounts.

Welke vormen zijn er?

• Sms- of mailcode: je krijgt een code toegestuurd. Werkt overal, maar is de minst veilige vorm: een sms is niet versleuteld, kan worden onderschept en een telefoonnummer kan worden overgenomen (simswap).
• Authenticator-app: een app op je telefoon (bijvoorbeeld Microsoft Authenticator) toont een code of vraagt om goedkeuring door een getal in te voeren. Veiliger dan sms en werkt ook zonder bereik.
• Passkey of beveiligingssleutel: je telefoon, vingerafdruk of een usb-sleutel bewijst wie je bent. Bestand tegen phishing, omdat er geen code is die je per ongeluk kunt afgeven.

Onze aanbeveling

Gebruik een authenticator-app of passkey en houd sms hooguit als reserve; Microsoft raadt sms en telefoongesprekken als verificatiemethode inmiddels af. Zet MFA ook aan op privédiensten die je zakelijk gebruikt: mail, wachtwoordmanager, LinkedIn en de app stores.

Waar zet je het aan?

In Microsoft 365 via Beveiligingsgegevens in Mijn aanmeldingen; bij andere diensten meestal onder Instellingen → Beveiliging. Lukt het niet, neem dan contact met ons op.