Wanneer u zich bij uw onlineaccounts ( een proces dat we 'verificatie' noemen) aanmelden, bewijst u dat u de service bent die u zegt dat u bent. Traditioneel is dat gedaan met een gebruikersnaam en een wachtwoord. Helaas is dat geen goede manier om dit te doen. Gebruikersnamen zijn vaak eenvoudig te ontdekken. soms zijn ze alleen uw e-mailadres. Aangezien wachtwoorden moeilijk te onthouden zijn, kiezen mensen meestal eenvoudige wachtwoorden of gebruiken ze hetzelfde wachtwoord op veel verschillende sites.
Daarom hebben bijna alle onlineservices - banken, sociale media, winkelen en Microsoft 365 - een manier toegevoegd om uw accounts veiliger te maken. U hoort het mogelijk 'Verificatie in twee stappen' of 'Meervoudige verificatie', maar de goede werken allemaal volgens hetzelfde principe. Wanneer u zich voor het eerst op een nieuw apparaat of nieuwe toepassing (zoals een webbrowser) bij het account aan meld, hebt u meer nodig dan alleen de gebruikersnaam en het wachtwoord. U hebt een tweede ding nodig, wat we een tweede 'factor' noemen, om te bewijzen wie u bent.
Een factor in verificatie is een manier om aan te tonen dat u bent wie u zegt te zijn wanneer u zich probeert aan te melden. Een wachtwoord is bijvoorbeeld één soort factor, het is iets wat u weet. De drie meest voorkomende factoren zijn:
-
Iets wat u weet- Zoals een wachtwoord of een onthouden pincode.
-
Iets wat u hebt: zoals een smartphone of een beveiligde USB-toets.
-
Iets wat u bent- Zoals een vingerafdruk of gezichtsherkenning.
Hoe werkt dit?
Stel dat u zich gaat aanmelden bij uw werk- of schoolaccount en dat u uw gebruikersnaam en wachtwoord in typt. Als dat alles is wat u nodig hebt, kan iedereen die uw gebruikersnaam en wachtwoord kent, zich overal ter wereld als u aanmelden.
Maar als verificatie in twee stappen (of meervoudige verificatie) is ingeschakeld, wordt het interessanter. De eerste keer dat u zich op een apparaat of app aandient, voert u zoals gewoonlijk uw gebruikersnaam en wachtwoord in, waarna u wordt gevraagd uw tweede factor in te voeren om uw identiteit te verifiëren.
Misschien gebruikt u de gratis app Microsoft Authenticator als uw tweede factor. Als u de app opent op uw smartphone, ziet u een dynamisch gemaakt 6-cijferig nummer, dat uniek is voor uw telefoon, dat u typt op de site en u bent binnen.
Als iemand anders zich als u probeert aan te melden, voert hij of zij uw gebruikersnaam en wachtwoord in, waarna deze wordt gevraagd om die tweede factor. Tenzij ze uw smartphone hebben, kunnen ze dat 6-cijferige nummer niet invoeren. En het 6-cijferige getal in Microsoft Authenticator verandert elke 30 seconden, dus zelfs als ze het nummer weten dat u vorige week hebt gebruikt om zich aan te melden, zijn ze nog steeds vergrendeld.
Tip:
De gratis app Microsoft Authenticator downloaden
Microsoft Authenticator kan niet alleen worden gebruikt voor uw Microsoft-, werk- of schoolaccounts, maar u kunt het ook gebruiken om uw Facebook-, Twitter-, Google-, Amazon- en vele andere soorten accounts te beveiligen.
Deze is gratis voor iOS of Android. Meer informatie en krijg het hier.
Belangrijke aandachtspunten
Ten eerste is het belangrijk dat de factoren verschillende soorten factoren zijn. Het hebben van twee wachtwoorden, of een wachtwoord en een onthouden pincode, is slechts twee van hetzelfde soort factoren - dingen die u weet - en als iemand één wachtwoord in gevaar komt, kunnen ze beide in gevaar brengen. Het moet een combinatie zijn van ten minste twee van de drie verschillende soorten factoren die moeten worden beveiligd. Oplichters kunnen uw wachtwoord stelen, maar ze kunnen uw vingerafdruk niet gemakkelijk stelen.
Ten tweede hoeft u niet elke keer dat u zich aan te melden de tweede stap uit te zetten. Sommige mensen maken zich zorgen dat meervoudige verificatie erg lastig wordt, maar over het algemeen wordt deze pas gebruikt wanneer u zich de eerste keer bij een app of apparaat aan meldt, of de eerste keer dat u zich aan meldt nadat u uw wachtwoord hebt gewijzigd. Daarna hebt u alleen uw primaire factor nodig, meestal een wachtwoord, pincode, vingerafdruk of gezichtsherkenning.
De extra beveiliging komt voort uit het feit dat iemand die probeert in te breken in uw account dit waarschijnlijk niet doet op uw apparaat, dus ze moeten die tweede factor hebben om binnen te komen.
Meervoudige verificatie is niet alleen voor werk of school. Bijna elke onlineservice van uw bank, naar uw persoonlijke e-mail, naar uw sociale media-accounts ondersteunt het toevoegen van een tweede stap van verificatie en u moet naar de accountinstellingen voor deze services gaan en dat inschakelen.
Gecompromitteerde wachtwoorden zijn een van de meest voorkomende manieren waarop slechten uw gegevens, uw identiteit of uw geld kunnen gebruiken. Het gebruik van meervoudige verificatie, ook wel tweestapsverificatie genoemd, is een van de eenvoudigste manieren om het voor hen een stuk moeilijker te maken.
