2FA of MFA: wat is veiliger?

Het verschil tussen MFA en 2FA zit hem in het aantal verificatiefactoren na invoer van de gebruikersnaam en het wachtwoord.

Bij 2FA controleert het systeem één factor bovenop het wachtwoord, bijvoorbeeld met een eenmalige code of een pushbericht op een smartphone.

MFA gebruikt meer factoren voor de verificatie. Het systeem vraagt bijvoorbeeld om een eenmalige code, maar controleert ook de locatie. De meeste vormen van MFA werken met biometrie – zoals een vingerafdruk – in combinatie met een contextfactor, die bijvoorbeeld alleen toegang geeft aan aanmeldingen die afkomstig zijn vanuit Nederland.

Bij MFA kunnen gebruikers meer dan één soort verificatiemethode kiezen, bijvoorbeeld een pushbericht op een specifieke telefoon, dat de gebruiker bevestigt met een vingerafdruk. 2FA werkt met één factor ter verificatie van gebruikersnaam en wachtwoord, bijvoorbeeld een sms-code.

Omdat u met MFA verschillende factoren kunt combineren, is het veiliger dan 2FA.

Dat betekent echter niet dat u 2FA moet afschrijven. Het is nog steeds veel veiliger dan een enkel wachtwoord. Als toepassingen geen ondersteuning bieden voor MFA, is het dus absoluut de moeite waard om 2FA in te schakelen. Zo kunt u al veel cyberaanvallen afweren.

Geen enkel beveiligingssysteem is 100% veilig. De systemen voor cyberbeveiliging worden steeds beter, maar helaas gebruiken hackers ook steeds geavanceerdere en geraffineerdere methoden om toegang te krijgen.

MFA is een ontzettend sterk beveiligingsmechanisme, omdat het alleen toegang geeft als de gebruiker over meerdere unieke “factoren” beschikt. Er blijft een kans dat bijzonder gemotiveerde cybercriminelen bijvoorbeeld een specifieke smartphone fysiek in handen krijgen, maar die kans is klein. En zelfs dan houdt MFA ze vaak nog buiten de deur, omdat het bijvoorbeeld ook nog een biometrische verificatie vereist.

De verificatiemethoden van MFA zijn dus een goede aanvulling op andere benaderingen voor toegangsbeveiliging, zoals SSO. Het doel is eigenlijk simpel: aanmeldingen makkelijk maken voor uw gebruikers, maar moeilijk maken voor hackers. De combinatie van MFA en SSO is hiervoor ideaal.

Single sign-on (SSO) en meervoudige verificatie (MFA) zijn twee verschillende manieren om aanmeldingen veiliger te maken.

SSO werkt vaak via een gebruikersdirectory, bijvoorbeeld Azure of Okta. Het zorgt ervoor dat u zich als gebruiker veilig kunt aanmelden bij verschillende compatibele accounts, met één set aanmeldingsgegevens. Zo hoeft u niet meer al uw verschillende wachtwoorden te onthouden en kunt u dus sterkere wachtwoorden gebruiken. MFA werkt per account of toepassing en zorgt dat het systeem pas toegang geeft, als u uw aanmelding kunt verifiëren. Dit voorkomt dat hackers met een gestolen wachtwoord binnen kunnen komen in uw accounts.

Laten we bij het begin beginnen: wat zijn passkeys eigenlijk?

Passkeys zijn een nieuwe methode om in te loggen. Hierbij worden de aanmeldingsgegevens van een gebruiker opgeslagen op het apparaat dat hij of zij gebruikt. Een website maakt eerst een koppeling met het apparaat om een cryptografische sleutel aan te maken en op te slaan. Hiermee kan de gebruiker zich dan voortaan aanmelden. Bij de aanmelding communiceert de website of de app met het apparaat van de gebruiker, en het systeem controleert de identiteit via deze sleutel.

Passkeys zijn veiliger dan tweevoudige verificatie (2FA). Het zijn namelijk absoluut unieke, cryptografische sleutels die niet kunnen worden nagemaakt buiten het apparaat van de gebruiker. Cyberaanvallen waarbij hackers een tweefactorcode afvangen tijdens de overdracht, worden hierdoor onmogelijk.

Alleen wachtwoorden zijn niet voldoende om uw gevoelige gegevens veilig te houden. Hackers kunnen wachtwoorden relatief eenvoudig kraken, raden, stelen of afkijken met een keylogger. Als wachtwoorden worden gestolen van één online dienstverlener, proberen hackers die wachtwoorden overal uit. En als iemand een wachtwoord voor meerdere sites had gebruikt, komen de hackers vervolgens overal binnen. En één medewerker die “1234” als code gebruikt, is voldoende om uw hele organisatie in gevaar te brengen.

2FA en MFA zijn allebei onmisbaar voor een sterke digitale beveiliging. Met extra verificatiemechanismen werpt u meer drempels op voor hackers: ook als uw wachtwoorden niet voor 100% veilig zijn, beschermt deze verificatie uw gegevens en uw geld.