Wachtwoorden lekken. Via datalekken bij andere websites, via phishing of omdat ze te makkelijk te raden zijn. Meervoudige verificatie, of MFA, zorgt ervoor dat een gestolen wachtwoord alleen niet genoeg is om in te loggen.
Wat is MFA?
Bij MFA logt u in met iets wat u weet (uw wachtwoord) én iets wat u heeft (uw telefoon of een beveiligingssleutel). Na het invoeren van uw wachtwoord bevestigt u de inlogpoging bijvoorbeeld in een app op uw telefoon.
Een aanvaller die uw wachtwoord heeft buitgemaakt, heeft uw telefoon niet. De inlogpoging mislukt.
Waar moet MFA aan?
- Microsoft 365 en e-mail. Dit is de belangrijkste. Wie uw mailbox heeft, kan wachtwoorden resetten en namens u mailen.
- Online bankieren en betaalomgevingen.
- Boekhoudpakket en klantsystemen.
- Toegang op afstand, zoals VPN of remote desktop.
- Beheeraccounts van websites, domeinnamen en sociale media.
Tip: gebruik een authenticator-app in plaats van sms-codes. Die is veiliger en net zo makkelijk.
MFA alleen is niet genoeg
Aanvallers proberen MFA steeds vaker te omzeilen, bijvoorbeeld door gebruikers te bestoken met inlogverzoeken tot iemand per ongeluk op ‘goedkeuren’ drukt. Daarom combineren wij MFA met voorwaardelijke toegang en 24/7 bewaking van verdachte inlogpogingen via onze Managed SOC.
Wilt u MFA goed laten inrichten voor uw hele team? Wij regelen het, inclusief uitleg voor uw medewerkers.
Bijgewerkt: November 2026