Nederlands
Menu

Wat is Multifactorauthenticatie (MFA)?

Authenticatie die een persoon verifieert door twee of meer verschillende factoren te combineren uit kennis (zoals een wachtwoord), bezit (zoals een smartphone of smartcard) en inherentie (zoals een vingerafdruk of gezicht). Ook als het wachtwoord uitlekt, is inloggen zonder de andere factoren onmogelijk. Wordt ook MFA genoemd.

Japanse benaming: 多要素認証

“Multifactorauthenticatie (MFA)” komt voor in 6 oefenvragen uit 1 onderwerpen, bijv. Basis van informatiebeveiliging.

Vakgebied: Basis van informatiebeveiliging

De drie authenticatiefactoren

Authenticatiefactoren worden ingedeeld in iets wat alleen de persoon weet (kennis: wachtwoorden, pincodes, beveiligingsvragen enzovoort), iets wat alleen de persoon heeft (bezit: smartphones, smartcards, speciale authenticatieapparaten enzovoort) en kenmerken van het lichaam of het gedrag van de persoon (inherentie: vingerafdrukken, gezicht, aderpatronen, stem enzovoort). Omdat multifactorauthenticatie verschillende soorten factoren combineert, kan een aanvaller die één factor steelt nog steeds niet inloggen zonder ook de andere te bemachtigen.

Voorbeelden die geen multifactorauthenticatie zijn

Een wachtwoord combineren met een beveiligingsvraag is geen multifactorauthenticatie, ook al wordt er twee keer gecontroleerd, omdat het allebei kennisfactoren zijn (het wordt soms verificatie in twee stappen genoemd). Factoren van dezelfde soort kunnen met dezelfde methode samen worden gestolen, bijvoorbeeld met phishing. Omgekeerd is een methode waarbij de vingerafdruksensor van de smartphone een in het apparaat opgeslagen sleutel vrijgeeft wel multifactorauthenticatie: ze combineert het bezit van het apparaat met inherentie.

Verschillen in sterkte tussen methoden

Verificatiecodes per sms en eenmalige wachtwoorden die een app toont, zijn veel veiliger dan alleen een wachtwoord, maar ze kunnen aanvallen die gebruikers ze in realtime op een nepsite laten invoeren (realtime phishing) niet volledig tegenhouden. Methoden zoals passkeys van FIDO2, die met een privésleutel in het apparaat een handtekening maken die aan de bezochte site is gekoppeld, werken niet op nepsites en gelden daarom als phishingbestendig; halverwege de jaren 2020 neemt het gebruik ervan toe.

Nu oefenen: vragen over Multifactorauthenticatie (MFA)

Welke van de volgende authenticatiemethoden is multifactorauthenticatie?

  1. AEen wachtwoord invoeren en daarna een eenmalig wachtwoord invoeren dat in een app op de eigen smartphone van de gebruiker wordt getoond
  2. BEen wachtwoord invoeren en daarna ook het antwoord op een beveiligingsvraag invoeren
  3. CEen complexer wachtwoord invoeren dat twee keer zo lang is
Antwoord en toelichting tonen

Antwoord: A. Een wachtwoord invoeren en daarna een eenmalig wachtwoord invoeren dat in een app op de eigen smartphone van de gebruiker wordt getoond

Multifactorauthenticatie combineert twee of meer verschillende factoren uit kennis, bezit en inherentie. Een wachtwoord (kennis) gecombineerd met een eenmalig wachtwoord dat op de eigen smartphone van de gebruiker wordt gegenereerd (bezit) gebruikt twee verschillende factoren en is dus multifactorauthenticatie. Ook als het wachtwoord uitlekt, kan een aanvaller zonder de smartphone van de gebruiker niet inloggen. Een wachtwoord en een beveiligingsvraag zijn allebei kennisfactoren, dus ook al worden ze in twee stappen gecontroleerd, het is geen multifactorauthenticatie (het wordt soms verificatie in twee stappen genoemd). Factoren van dezelfde soort stapelen betekent dat ze met dezelfde methode samen kunnen worden gestolen, bijvoorbeeld door de gebruiker via phishing te misleiden. Ook eenmalige wachtwoorden kunnen worden misbruikt door aanvallen die de gebruiker ze in realtime op een nepsite laten invoeren, en daarom winnen halverwege de jaren 2020 methoden terrein waarbij authenticatie op een nepsite niet werkt (zoals passkeys van FIDO2).

Veelgestelde vragen

Wat is het verschil tussen verificatie in twee stappen en multifactorauthenticatie?

Verificatie in twee stappen betekent dat er twee controlestappen zijn, ongeacht de soort factor. Multifactorauthenticatie betekent dat factoren van verschillende soorten uit kennis, bezit en inherentie worden gecombineerd. Een sms-code invoeren na een wachtwoord valt onder allebei.

Mag mijn wachtwoord eenvoudig zijn als ik multifactorauthenticatie heb ingesteld?

Nee. Multifactorauthenticatie is een mechanisme om beschermd te blijven als één factor wordt doorbroken, en het is veiliger naarmate elke factor sterker is. Gebruik een lang, moeilijk te raden wachtwoord en hergebruik het niet bij andere diensten.

“Multifactorauthenticatie (MFA)” in de toelichting

Vragen met “Multifactorauthenticatie (MFA)” (6)

  1. Welke van de volgende authenticatiemethoden is multifactorauthenticatie?
  2. Een wachtwoord van 8 tekens wordt met brute force gezocht door alle kandidaten te proberen. Als er per seconde 1×10^10 kandidaten kunnen worden getest, welke combinatie ligt het dichtst bij de tijd die nodig is om alle kandidaten te proberen voor een wachtwoord van alleen kleine letters (26 soorten) en voor een wachtwoord van hoofdletters, kleine letters en cijfers (62 soorten)?
  3. Op welke van de drie authenticatiefactoren om een gebruiker te verifiëren (kennis, bezit en inherentie) is authenticatie met een personeelspas met chip (smartcard) van toepassing?
  4. Welke uitspraak over single sign-on (SSO) is juist?
  5. Welke uitspraak over ransomware is juist?
  6. Welke combinatie geeft de werkwijze van phishing en een tegenmaatregel aan de kant van de gebruiker juist weer?

Verwante termen

Phishing Ransomware Berichtauthenticatiecode (message authentication code) Cross-site scripting (XSS) Digitale handtekening Hashfunctie Principe van minimale rechten (least privilege) Publieke-sleutelcryptografie (asymmetrische cryptografie) Salt Social engineering

Naar de woordenlijst