Wat is tweestapsverificatie (MFA) en waarom moet ik dit gebruiken?

MFA staat voor multifactorauthenticatie en wordt ook wel tweestapsverificatie genoemd.

Met MFA heb je naast je wachtwoord een tweede controle nodig om in te loggen. Bijvoorbeeld een code of goedkeuring via een authenticator-app.

Daardoor is alleen het bemachtigen van je wachtwoord niet voldoende om toegang tot je account te krijgen.

Waarom is MFA belangrijk?

Wachtwoorden kunnen uitlekken, worden geraden of per ongeluk op een verkeerde plek terechtkomen.

Met MFA voeg je een extra beveiligingslaag toe. Iemand die alleen je wachtwoord heeft, kan daardoor niet zomaar inloggen.

ZeeuwsOnline adviseert MFA zeker voor belangrijke zakelijke accounts, zoals:

• zakelijke e-mail;

• Microsoft 365;

• Google-accounts;

• Meta en socialmedia-accounts;

• website- en beheeraccounts;

• andere systemen met belangrijke bedrijfsgegevens.

Hoe stel je MFA in?

De precieze stappen verschillen per platform, maar meestal werkt het als volgt.

1. Installeer de aanbevolen authenticator-app

Controleer welke authenticator-app door het betreffende platform wordt ondersteund of aanbevolen.

2. Activeer MFA in je account

Open de beveiligingsinstellingen van het platform en kies voor tweestapsverificatie, 2FA of MFA.

Je krijgt tijdens het instellen vaak een QR-code te zien.

3. Scan de QR-code

Open je authenticator-app en scan de QR-code die tijdens de activatie wordt getoond.

Volg daarna de stappen op het scherm om de koppeling te bevestigen.

4. Bewaar herstelcodes veilig

Krijg je herstelcodes aangeboden? Bewaar deze dan op een veilige plek.

Met een herstelcode kun je mogelijk weer toegang krijgen wanneer je bijvoorbeeld je telefoon kwijtraakt of geen toegang meer hebt tot je authenticator.

5. Test of MFA werkt

Log na het instellen opnieuw in en controleer of de tweede verificatiestap goed werkt.

Verwijder een oude verificatiemethode pas wanneer je zeker weet dat de nieuwe methode werkt.

Goed om te weten

Deel nooit je MFA-code, QR-code of herstelcodes met anderen. Ook niet met ZeeuwsOnline.

Wij hebben deze gegevens niet nodig om je te helpen met het instellen of herstellen van MFA.

Gebruik waar mogelijk ook een eigen account per medewerker. Zo hoeft een team niet één wachtwoord en één MFA-methode met elkaar te delen.

Kom je er niet uit?

Stuur ons dan:

• om welk platform of systeem het gaat;

• met welk zakelijk e-mailadres je probeert in te loggen;

• bij welke stap je vastloopt;

• eventueel een screenshot van de melding die je ziet.

Stuur geen wachtwoorden, QR-codes, MFA-codes of herstelcodes mee.

Wij kunnen dan met je meekijken hoe je MFA veilig kunt instellen.