Wat is MFA (meervoudige verificatie)?

Wachtwoorden alleen zijn niet meer voldoende.

Naarmate cyberaanvallen geavanceerder worden, is het beveiligen van je accounts en gegevens meer dan één verdedigingslinie vereist. Meervoudige verificatie (MFA) voegt de extra lagen toe die nodig zijn om identiteiten veilig te houden en aanvallers te blokkeren, risico's te verminderen en bedrijven te helpen tolerant te blijven in een wereld waarin bedreigingen zich nooit meer ontwikkelen.

Belangrijke punten

MFA voegt beveiligingslagen toe bovenop wachtwoorden, door factoren zoals kennis, apparaten en biometrie te combineren.
Het beschermt tegen veelvoorkomende aanvallen zoals phishing, inloggegevens-aanval en beveiligingsaanvallen.
MFA kan flexibel en adaptief zijn en prompts aanpassen op basis van risico, rol of locatie.
Microsoft maakt MFA eenvoudiger in gebruik, met eenvoudige hulpprogramma's zoals Microsoft Authenticator, die deel uitmaakt van Entra ID MFA.

Meervoudige verificatie definiëren

Meervoudige verificatie (MFA) is een beveiligingsproces waarvoor meer dan één vorm van verificatie is vereist om je identiteit te bevestigen. In plaats van alleen afhankelijk te zijn van een wachtwoord, combineert MFA meerdere factoren om extra beveiligingslagen toe te voegen.

MFA kan drie verschillende typen verificatie gebruiken:

Iets dat je weet een wachtwoord,wachtwoordcode, pincode of beveiligingsvraag.
Iets dat je hebt. Een mobiel apparaat, smartcard of hardwaretoken.
Iets dat je bent. Biometrie, zoals een vingerafdruk, een gezichtsscan of spraakherkenning.

Tweeledige verificatie (2FA) is een subset van MFA, terwijl MFA niet beperkt is tot slechts twee stappen. Organisaties kunnen drie of meer factoren vereisen voor betere bescherming.

BEVEILIGING 101

Wat is meervoudige verificatie?

Ontdek hoe meervoudige verificatie de beveiliging versterkt en veelvoorkomende identiteitsaanvallen stopt.

Bekijk de video

Waarom is MFA belangrijk?

Tegenwoordig is wachtwoordbeveiliging niet voldoende om je gegevens te beveiligen. Cybercriminelen zijn voortdurend op zoek naar manieren om wachtwoorden te stelen en identiteitsaanvallen nemen toe. MFA vermindert het risico op onbevoegde toegang aanzienlijk, zelfs als een wachtwoord is aangetast.

Met MFA kun je je beschermen tegen:

Phishing-aanvallen. Gebruikers worden misleidt om wachtwoorden te onthullen.
Inloggegevens-aanval. Aanvallers gebruiken gestolen wachtwoorden van andere gegevenslekken.
Beveiligingsaanvallen. Herhaalde pogingen om inloggegevens te raden.

MFA speelt ook een essentiële rol in Zero Trust-beveiligingsmodellen en helpt organisaties te voldoen aan de vereisten van naleving van regelgeving in branches waar sterke gegevensbescherming en identiteitstoegangsbeheer (IAM) essentieel zijn.

Hoe werkt MFA?

Wanneer je je aanmeldt, vraagt MFA je om je identiteit te verifiëren met meer dan alleen een wachtwoord. Hier is een voorbeeld van een typische aanmeldingsstroom:

Voer je gebruikersnaam en wachtwoord in.
Geef een tweede factor op, zoals het goedkeuren van een pushmelding, het invoeren van een eenmalige wachtwoordcode of het gebruik van een biometrische scan.

Veelvoorkomende verificatiemethoden zijn:

Verificatie-apps die codes genereren of goedkeuren.
Eenmalige wachtwoordcodes voor sms- of spraakoproepen.
Biometrische opties, zoals vingerafdrukken of gezichtsherkenning.
Hardwaretokens of smartcards.

Adaptieve verificatie voegt een andere intelligentielaag toe. Het kan risicofactoren (zoals je locatie, apparaat of aanmeldingsgedrag) evalueren en bepalen wanneer je aanvullende verificatie nodig hebt. Verificatie zonder wachtwoord met wachtwoordcodes wordt ook steeds populairder. Wachtwoordcodes zijn FIDO-referenties die kunnen worden gedetecteerd door browsers of die zijn ondergebracht in systeemeigen toepassingen of beveiligingssleutels voor verificatie zonder wachtwoord. Wachtwoordcodes vervangen wachtwoorden door cryptografische sleutelparen voor beveiliging tegen phishing en een verbeterde gebruikerservaring.

Met Microsoft kun je wachtwoordloze, phishing-veilige MFA inschakelen via Microsoft Authenticator en deze vervolgens naadloos integreren met Microsoft Entra ID om gebruikers en gegevens in je organisatie te beveiligen.

Wat is er nodig om MFA in te stellen?

Als je MFA wilt gebruiken, heb je een primaire referentie nodig, zoals een gebruikersnaam en wachtwoord, plus ten minste één extra factor. Het instellen van MFA omvat doorgaans het volgende:

Gebruikersinschrijving. Het registreren van een apparaat-, biometrische of verificatie-app.
Apparaatregistratie. Het koppelen van vertrouwde apparaten voor verificatie.
Beleidshandhaving. Het aanpassen van MFA-regels op basis van rol, risico of locatie.

Deze flexibiliteit stelt bedrijven in staat om de beveiliging te versterken zonder inloggen onnodig moeilijk te maken voor gebruikers.

MFA vs. 2FA: Wat is het verschil?

Tweeledige verificatie (2FA) is een type meervoudige verificatie, maar is beperkt tot slechts twee verificatiestappen. MFA kan daarentegen twee of meer factoren vereisen, wat meer flexibiliteit en bescherming biedt.

Bijvoorbeeld:

Voor 2FA is mogelijk een wachtwoord en sms-code vereist.
MFA vereist mogelijk een wachtwoord + telefoonmelding + vingerafdruk.

Hoewel veel consumenten-apps afhankelijk zijn van 2FA, hebben organisaties vaak bredere MFA-instellingen nodig om hogere risico's en nalevingsvereisten aan te pakken. Hoe meer factoren je combineert, hoe moeilijker het is voor aanvallers om door te breken.

Echte voorbeelden van MFA

Meervoudige verificatie in het dagelijks leven

Stel je een typische dag voor: je begint je ochtend door je e-mail te controleren in Microsoft 365, waar een snelle tik op je telefoon de aanmelding goedkeurt. Later, voordat je deelneemt aan een beveiligd bedrijfsnetwerk, schuif je een smartcard in en scan je je vingerafdruk. Tijdens de lunch draag je geld over via je bank-app, om je identiteit te bevestigen met een pincode en een blik op de camera van je telefoon.

Deze momenten zijn allemaal mogelijk gemaakt door meervoudige verificatie. MFA past zich aan de context aan, waardoor je effectieve bescherming krijgt, ongeacht of je werkt, op afstand verbinding maakt of persoonlijke financiën beheert.

Aanbevolen procedures voor MFA

MFA voor je laten werken

MFA overal inschakelen waar het belangrijk is

Begin met e-mail, financiële systemen en zakelijke toepassingen voor je meest kritieke accounts. Dit zijn de belangrijkste doelen voor aanvallers en het toevoegen van MFA vermindert het risico op inbreuk aanzienlijk.

Kies methoden die sterker zijn dan SMS

Hoewel tekstberichtcodes beter zijn dan helemaal geen MFA, kunnen ze worden onderschept. Verificatie-apps, pushmeldingen en biometrie bieden sterkere, betrouwbaardere beveiliging.

Herstel en back-up plannen

Apparaten gaan verloren en telefoons worden vervangen. Het instellen van back-upfactoren, zoals een secundair apparaat of herstelcodes, helpt ervoor te zorgen dat gebruikers niet worden vergrendeld wanneer er iets misgaat.

MFA zo gebruiksvriendelijk mogelijk maken

Hoe vloeiender het proces, hoe waarschijnlijker het is dat gebruikers het blijven gebruiken. Gestroomlijnde opties zoals push-goedkeuringen of biometrie kunnen frustraties verminderen en de acceptatie stimuleren.

Ondersteuning met training en beleid

Alleen technologie is niet voldoende. Het opleiden van gebruikers over waarom MFA belangrijk is en het afdwingen van consistent beleid in de hele organisatie, helpt om beveiliging een gedeelde verantwoordelijkheid te maken.

MFA-oplossingen van Microsoft Security

Vereenvoudig MFA met Microsoft

Microsoft maakt het eenvoudig om de beveiliging te versterken zonder frictie toe te voegen.

Sterkere beveiliging op schaal. Gebruikers en gegevens in je organisatie beveiligen met een identiteitsbeveiligingsoplossing op bedrijfsniveau, Microsoft Entra ID.
Snelle, naadloze aanmeldingen. Binnen enkele seconden toegang goedkeuren met eenvoudige, mobiele opties zoals Microsoft Authenticator.
Slimmere, adaptieve beveiliging. Je krijgt alleen een melding wanneer er risico's worden gedetecteerd, waardoor onderbrekingen bij vertrouwde aanmeldingen worden verminderd.

Met Microsoft krijg je MFA die zowel krachtig als eenvoudig te gebruiken is en is gebouwd op de manier waarop je werkt.

INFORMATIEBRONNEN

Meer informatie over meervoudige verificatie

Een persoon die een foto van zichzelf neemt met zijn telefoon

Product

Microsoft Entra-id MFA

Bedrijfsklassieve MFA die kan worden geschaald met je bedrijf, waardoor je flexibele beveiliging kunt bieden voor apps, gebruikers en apparaten.

Meer informatie

Een groep mensen die samenwerken op kantoor

Oplossing

Identiteit en netwerktoegang

Ontdek hoe Microsoft de toegang tot apps en gegevens helpt beveiligen met ingebouwde MFA- en adaptieve identiteitsoplossingen.

Verken oplossingen

Een man die een selfie maakt terwijl hij voor een desktop op kantoor zit.

Documentatie

Hoe MFA werkt

Verdiep je met technische richtlijnen over installatie, authenticatiemethoden en aanbevolen procedures in Microsoft Entra.

Lees de handleiding

Meervoudige verificatie (MFA) is een beveiligingsmethode waarvoor meer dan één vorm van verificatie is vereist om je identiteit te bewijzen.

In plaats van alleen afhankelijk te zijn van een wachtwoord, combineert MFA factoren zoals iets dat je weet (een wachtwoord of pincode), iets wat je hebt (een telefoon of token) en iets wat je bent (een vingerafdruk of gezichtsscan) om extra beveiligingslagen toe te voegen.
Wachtwoorden worden vaak gestolen of geraden, waardoor ze een veelvoorkomend doel zijn voor aanvallers. MFA voegt een tweede (of derde) beveiligingslaag toe, waardoor het veel moeilijker wordt voor onbevoegde gebruikers om toegang te krijgen tot accounts, zelfs als ze je wachtwoord kennen. Dit vermindert het risico van phishing, inloggegevens-aanval en beveiligingsaanvallen en helpt organisaties ook om te voldoen aan naleving en de algehele cyberbeveiliging te versterken.
Als je MFA wilt gebruiken, heb je een primaire aanmeldingsreferentie nodig (zoals een gebruikersnaam en wachtwoord) plus ten minste één extra factor. Dit kan een mobiel apparaat zijn dat is geregistreerd bij een verificatie-app, een biometrische id zoals een vingerafdruk of een hardwaretoken.

Organisaties kunnen ook beleidsregels instellen die bepalen wanneer en hoe MFA vereist is, vaak op basis van gebruikersrol, apparaat of risiconiveau.
Tweeledige verificatie (2FA) is een type meervoudige verificatie (MFA) dat precies twee stappen gebruikt, zoals een wachtwoord plus een tekstberichtcode. MFA gaat verder door twee of meer factoren te vereisen, waaronder biometrie of extra apparaten.

Alle 2FA is MFA, maar MFA is niet beperkt tot slechts twee stappen. MFA biedt meer flexibiliteit en betere bescherming voor gevoelige accounts en systemen.
Een veelvoorkomend voorbeeld van MFA is het aanmelden bij Microsoft 365: je voert je wachtwoord in en keurt de aanmelding vervolgens goed met een tik op de Microsoft Authenticator-app op je telefoon.

Andere voorbeelden zijn het gebruik van een smartcard en vingerafdruk om verbinding te maken met een bedrijfs-VPN, of het invoeren van een pincode en het scannen van je gezicht om toegang te krijgen tot een bank-app. In elk geval worden meerdere factoren gebruikt om je identiteit te bevestigen.