{"id":10124,"date":"2023-12-14T17:17:55","date_gmt":"2023-12-14T15:17:55","guid":{"rendered":"https:\/\/2source4.com\/multi-factor-authenticatie-is-dat-nog-wel-veilig\/"},"modified":"2023-12-14T17:17:55","modified_gmt":"2023-12-14T15:17:55","slug":"multi-factor-authenticatie-is-dat-nog-wel-veilig","status":"publish","type":"post","link":"https:\/\/2source4.com\/en\/multi-factor-authenticatie-is-dat-nog-wel-veilig\/","title":{"rendered":"Multi Factor Authenticatie is dat nog wel veilig?"},"content":{"rendered":"

In een van onze <\/span><\/span>vorige blogs<\/span><\/span><\/a> schreven we al hoe <\/span>phishingmethoden<\/span> voortdurend evolueren, en cybercriminelen steeds inventiever worden. Deze ontwikkelingen dwingen ons allemaal om alert en proactief te blijven als het gaat om digitale veiligheid. Lang werd MFA gezien als de <\/span>holy<\/span> grail<\/span> van cybersecurity. In deze blog vertelt Myron Helgering, onze Solution Consultant, waarom alleen MFA niet meer voldoende is. Natuurlijk vertelt hij ook wat je wel kunt doen om je bedrijfsomgeving veilig te houden.<\/span><\/span><\/em><\/p>\n

Wat is MFA?<\/span><\/h2>\n

Steeds meer organisaties raken doordrongen van het belang van een robuuste digitale beveiliging. Als reactie hierop ondernemen zij actieve stappen om hun systemen te beveiligen, waaronder het implementeren van Multi-Factor Authenticatie (MFA). <\/span>Maar wat is MFA eigenlijk precies? Het is een beveiligingsmethode waarbij je twee of meer bewijzen (factoren) moet geven om te bewijzen dat jij echt jij bent, voordat je toegang krijgt tot je account of systeem. Denk aan het invoeren van je wachtwoord (iets wat je weet), dan het invoeren van iets wat je hebt (zoals een code die naar je telefoon wordt gestuurd) en\/of iets wat je bent (zoals een vingerafdruk, een gezicht of je stem). Dit maakt het veel moeilijker voor iemand anders om ongeoorloofde toegang te krijgen, zelfs als ze je wachtwoord kennen.<\/span><\/span>\u00a0<\/span><\/p>\n

De zoektocht naar access-tokens<\/span><\/span><\/span><\/h2>\n

Lange tijd bood<\/span> MFA <\/span>voldoende <\/span>bescherming in situaties waar een <\/span>kwaadwillende <\/span>je wachtwoord <\/span>had<\/span> bemachtigd. <\/span>Maar helaas,<\/span> hedendaagse aanvallers richten zich niet enkel op wachtwoorden; ze zijn uit op iets veel <\/span>krachtigers<\/span>: de access<\/span>–<\/span>token.<\/span> Als cybercriminelen je<\/span> access<\/span>–<\/span>token in handen krijgen, kunnen ze inloggen zonder dat MFA vereist is. Dit vormt een ernstige bedreiging. <\/span>Gelukkig zijn er een aantal manieren waarop we ons hiertegen kunnen wapenen. Zelfs zoveel dat ik ze niet allemaal in \u00e9\u00e9n blog kan bespreken.<\/span><\/span>\u00a0<\/span><\/p>\n

De <\/span>i<\/span>ntroductie van <\/span>p<\/span>asskeys<\/span><\/span><\/span><\/h2>\n

In deze blog bespreek ik de eerste <\/span>innovatieve inlogmethode: <\/span><\/span>passkeys<\/span><\/span><\/a>. <\/span>Deze inlogmethode is niet alleen <\/span>wachtwoordloos<\/span> \u2013 hoe fijn dat je dat onmogelijke wachtwoord niet meer hoeft te onthouden \u2013, maar het is<\/span>, behalve veilig, ook heel gebruiksvriendelijk en intu\u00eftief<\/span>. Deze zogenaamde <\/span>passkeys<\/span> worden namelijk deels opgeslagen in een beveiligd deel van het apparaat zelf, in de TPM-chip om precies te zijn. Als een aanvaller dus probeert in te loggen met alleen een access-token, zal dit niet succesvol zijn. Je access-token functioneert namelijk alleen in combinatie met jouw specifieke apparaat.<\/span> Een <\/span>passkey<\/span> is gebaseerd op het principe dat je dezelfde methode gebruikt om je apparaat te ontgrendelen om in te loggen op apps en websites. Dat is een van de grootste verschillen tussen <\/span>old-skool<\/span> passwords<\/span> en de moderne <\/span>passkeys<\/span>. Zo werkt bijvoorbeeld je Facebook-wachtwoord overal waar je toegang hebt tot Facebook. Maar een <\/span>passkey<\/span> is gekoppeld aan het apparaat waarop het werd aangemaakt.<\/span><\/span>\u00a0<\/span><\/p>\n

 <\/p>\n\n