Wat is tweestapsverificatie (2FA)?
Kort gezegd
Tweestapsverificatie (2FA) is inloggen met twee bewijzen: je wachtwoord en daarnaast iets wat je hebt of bent, zoals een code uit een app, een beveiligingssleutel of je vingerafdruk. Wie alleen je wachtwoord heeft, komt zo niet binnen.
Hoe werkt tweestapsverificatie?
Na je wachtwoord vraagt de dienst om een tweede bewijs. De gangbare vormen zijn:
- Code per sms: eenvoudig, maar het minst sterk, omdat sms-berichten kunnen worden onderschept of omgeleid.
- Authenticatie-app: een app als Microsoft Authenticator of Google Authenticator toont een code die elke halve minuut verandert, of vraagt je een melding te bevestigen.
- Beveiligingssleutel of passkey: een fysieke sleutel of een op je apparaat opgeslagen sleutel, ontgrendeld met je vingerafdruk, gezicht of pincode. Deze zijn het best bestand tegen phishing.
Twee stappen zijn ook de kern van de sterke klantauthenticatie bij banken (zie PSD2) en van inloggen met DigiD op een hoger niveau.
Waarom is het belangrijk voor bedrijven?
Gestolen of geraden wachtwoorden zijn een veelgebruikte ingang voor aanvallers. Met tweestapsverificatie is een buitgemaakt wachtwoord alleen niet genoeg. Voor organisaties die onder NIS2 vallen, hoort sterke authenticatie bij de maatregelen die de wet vraagt.
Hoe voer je het in?
- Begin bij de accounts met de meeste waarde: e-mail, de beheeraccounts, de boekhouding, de bank en je cloudopslag.
- Zet het waar mogelijk verplicht aan voor alle medewerkers, in plaats van het aan ieder zelf over te laten.
- Bewaar de herstelcodes veilig, bijvoorbeeld in een wachtwoordmanager, en regel wat er gebeurt als iemand zijn telefoon kwijtraakt.
- Kies bij nieuwe software een pakket dat tweestapsverificatie of inloggen met je eigen bedrijfsaccount (single sign-on) ondersteunt.
Welke software helpt hierbij?
Een wachtwoordmanager voor bedrijven bewaart sterke wachtwoorden en vaak ook de codes voor tweestapsverificatie, en laat je per medewerker toegang geven en intrekken. Controleer daarnaast of elk pakket dat je gebruikt 2FA of inloggen via je eigen account (single sign-on) ondersteunt.