Basis van informatiebeveiliging
Welke van de volgende authenticatiemethoden is multifactorauthenticatie?
- AEen wachtwoord invoeren en daarna een eenmalig wachtwoord invoeren dat in een app op de eigen smartphone van de gebruiker wordt getoond
- BEen wachtwoord invoeren en daarna ook het antwoord op een beveiligingsvraag invoeren
- CEen complexer wachtwoord invoeren dat twee keer zo lang is
Antwoord en toelichting tonen
Antwoord: A. Een wachtwoord invoeren en daarna een eenmalig wachtwoord invoeren dat in een app op de eigen smartphone van de gebruiker wordt getoond
Multifactorauthenticatie combineert twee of meer verschillende factoren uit kennis, bezit en inherentie. Een wachtwoord (kennis) gecombineerd met een eenmalig wachtwoord dat op de eigen smartphone van de gebruiker wordt gegenereerd (bezit) gebruikt twee verschillende factoren en is dus multifactorauthenticatie. Ook als het wachtwoord uitlekt, kan een aanvaller zonder de smartphone van de gebruiker niet inloggen. Een wachtwoord en een beveiligingsvraag zijn allebei kennisfactoren, dus ook al worden ze in twee stappen gecontroleerd, het is geen multifactorauthenticatie (het wordt soms verificatie in twee stappen genoemd). Factoren van dezelfde soort stapelen betekent dat ze met dezelfde methode samen kunnen worden gestolen, bijvoorbeeld door de gebruiker via phishing te misleiden. Ook eenmalige wachtwoorden kunnen worden misbruikt door aanvallen die de gebruiker ze in realtime op een nepsite laten invoeren, en daarom winnen halverwege de jaren 2020 methoden terrein waarbij authenticatie op een nepsite niet werkt (zoals passkeys van FIDO2).