Een gestolen wachtwoord hoeft niet automatisch te betekenen dat een aanvaller binnenkomt. Met MFA moet een aanvaller naast het wachtwoord ook een tweede factor zien te bemachtigen. Dat maakt vooral e-mail, Microsoft 365, cloudopslag en beheeraccounts veel sterker beschermd.
E-mail eerst
Wie je e-mailaccount overneemt, kan vaak wachtwoorden resetten.
Passkey waar mogelijk
Passkeys zijn ontworpen om phishing veel moeilijker te maken.
Herstel voorbereiden
Zorg dat je niet buitengesloten raakt wanneer je telefoon verloren gaat.
Wat is MFA precies?
MFA betekent dat je meerdere soorten bewijs gebruikt om te bewijzen dat jij het bent. Denk aan iets dat je weet (een wachtwoord), iets dat je hebt (een authenticator-app, beveiligingssleutel) of iets dat je bent (biometrie). Een sms-code is beter dan alleen een wachtwoord, maar een authenticator-app, passkey of security key is vaak een sterkere keuze.
Welke accounts moet je als eerste beveiligen?
Begin met accounts waarmee andere accounts kunnen worden hersteld. Je e-mailaccount staat daarom hoog op de lijst. Daarna volgen Microsoft 365 of Google Workspace, cloudopslag, financiële diensten, beheerdersaccounts en systemen waarin klantgegevens staan.
MFA is niet hetzelfde als overal dezelfde code gebruiken
Gebruik voor belangrijke accounts bij voorkeur een authenticator-app of passkey. Bewaar herstelcodes op een veilige plek en zorg dat je een herstelmogelijkheid hebt als je telefoon kwijt raakt. Deel verificatiecodes nooit met iemand die je onverwacht belt of mailt.
Wanneer is hulp verstandig?
Kom je er zelf niet uit, komt het probleem steeds terug of raakt het meerdere apparaten of gebruikers? Dan is het verstandig om eerst de situatie goed te laten beoordelen in plaats van steeds losse oplossingen te proberen. Fimmit kan helpen met onderzoek, inrichting, beveiliging en beheer.
Noteer wat er gebeurt, wanneer het begint en wat je al hebt geprobeerd. Dat maakt een diagnose vaak veel sneller.
Wat is de belangrijkste eerste stap?
Begin met het probleem afbakenen. Wat werkt nog wel, wat werkt niet, wanneer begon het en is er recent iets veranderd? Daarna kun je gericht testen.
Kan ik dit zelf oplossen?
Bij eenvoudige problemen vaak wel. Bij beveiliging, bedrijfscontinuïteit of terugkerende storingen is zorgvuldig onderzoek belangrijker dan snel een willekeurige instelling aanpassen.