Wat is tweefactorauthenticatie?

Tweefactorauthenticatie (2FA) en tweestapsverificatie zijn termen die vaak door elkaar heen worden gebruikt. Technisch gezien verschillen ze van elkaar, maar beide bieden de mogelijkheid om het gebruik van digitale systemen veiliger te maken.

Hoe? Door een tweede veiligheidslaag toe te voegen aan de toegangsvereisten van een systeem of applicatie. Zie het als een kluisdeur met meerdere sloten. Eerst een pincode en daarna bijvoorbeeld een vingerafdruk. Of eerst een inlogcode en daarna een pincode die je via een ander apparaat ontvangt.

Voor jou als ondernemer is het vooral van belang om te weten dat deze technieken bestaan en wanneer ze relevant zijn voor je.

Toegang tot digitale systemen

Meestal gebruik je een gebruikersnaam met wachtwoord om toegang te krijgen tot een digitaal systeem. Deze combinatie geeft bepaalde mate van veiligheid. Zeker als je er voor zorgt dat je sterke wachtwoorden gebruikt. Vaak worden wachtwoorden hergebruikt voor verschillende systemen. Dat levert een risico op. Want hoe sterk je wachtwoord ook is, als het in handen valt van een onbevoegde zijn meerdere systemen opeens kwetsbaar.

Kies de juiste tweefactorauthenticatie

In het geval van internetbankieren heb je als ondernemer automatisch te maken met een aanbieder die bepaalt dat er een tweede factor of tweede stap nodig is. Bij veelgebruikte diensten als Google, Facebook of LinkedIn wordt de mogelijkheid van tweefactorauthenticatie aangeboden of verplicht gesteld. Gebruik het als dat in het belang van je bedrijf is.

Andere zaken die je zou kunnen beschermen met een tweede factor, zijn je gebruikersprofiel op je smartphone, betaalopties zoals PayPal en aanschafmogelijkheden in de Apple Store of Google Play. In al die gevallen heb je de mogelijkheid om een extra beveiliging aan te zetten. In sommige gevallen zelfs met een bevestigingsbericht als er een inlog heeft plaatsgevonden. Op deze manier zorg je ervoor dat alleen jij toegang hebt tot de informatie die voor jou belangrijk is.

Heb je een bedrijfsnetwerk waar je medewerkers vanaf thuis of onderweg in moeten kunnen?

Dan zal tweefactorauthenticatie geen overbodige luxe zijn. Authenticatiemiddelen verschillen in sterkte en daarmee in de weerstand die zij bieden aan onbevoegden. Een per e-mail verstuurde code is gemakkelijker te onderscheppen dan een vingerafdruk. Maar een biometrische token als een vingerafdruk stelt weer hogere eisen aan de techniek en budget en is misschien niet praktisch. Wees je er daarnaast van bewust dat biometrische gegevens als bijzondere persoonsgegevens worden gezien binnen de Algemene verordening gegevensbescherming (AVG)).
Daarom raden we aan om op basis van een risicoanalyse vast te stellen welk authenticatiemiddel het beste bij de organisatie en dienstverlening past. Als het belangrijk is, overleg dan met een leverancier welke methode het beste past.