Tips voor MFA en 2FA

Bescherm data met MFA en 2FA

Een van de meest effectieve manieren om online accounts en gegevens te beschermen tegen kwaadwillende mensen en software is Multi-Factor Authentication (MFA). MFA vereist dat je je identificeert door middel van meerdere authenticatiefactoren:

• Iets wat je weet, zoals een wachtwoord of pincode.

• Iets dat je hebt, zoals een mobiele telefoon, die een verificatiecode kan ontvangen (zoals One Time Passwords) of fysieke tokens zoals USB-sleutels of productnummers.

• Iets dat je bent, zoals vingerafdrukken en gezichtsherkenning.

Two Factor Authentication (2FA) is de meest voorkomende vorm van multi-factor authentication. Het vereist twee factoren om de identiteit van de gebruiker te verifiëren (bijvoorbeeld een wachtwoord en een verificatiecode). Deze verificatiecodes staan ook bekend als eenmalige wachtwoorden (One Time Passwords, of OTP) en kunnen via verschillende kanalen worden verzonden.

Klinkt allemaal erg ingewikkeld, maar dat is het niet! Sterker nog, we gebruiken in ons dagelijks leven best vaak MFA en 2FA. Heb je ooit een sms ontvangen met een verificatiecode nadat je je wachtwoord had ingevoerd om toegang te krijgen tot je sociale media? Dat is MFA.

Tips voor succesvolle MFA en 2FA

Hoewel multi-factor authentication een geweldige manier is om gegevens te beveiligen en te beschermen, vereist het wel een extra stap voor gebruikers. Dat maakt gebruikers (zowel werknemers als klanten) vaak huiverig om het te gebruiken.

Tips om klanten MFA te laten gebruiken

Laten we beginnen met jouw klanten. Je wilt voorkomen dat je je klanten wegjaagt met ingewikkelde beveiligingsmaatregelen, maar je wilt ook hun (gegevens)veilidheid kunnen garanderen. Het aanmaken van een account of het aanmelden voor je diensten moet een lage drempel hebben, maar het mag ook niet té makkelijk zijn, want je wilt natuurlijk spam en misbruik voorkomen. Het is een balans tussen het implementeren van veiligheidsmaatregelen en het behouden van gebruiksgemak.

Dus hoe beveilig je jouw business én houdt je de werkwijze gebruiksvriendelijk? Er is geen goed, eenduidig antwoord op (dat is er nooit), maar we hebben wel wat tips voor je op je te helpen:

Gebruiksvriendelijke MFA voor klanten

• Informeer jouw klanten over de voordelen van MFA. Als klanten de waarde van de beveiligingsmaatregelingen inzien, zullen ze eerder bereid zijn om die extra (beveiligings)stap te maken, in plaats van het alleen als vervelende rompslomp te ervaren.

• Laat je betrokkenheid bij gegevensbeveiliging zien om vertrouwen op t bouwen bij jouw klanten. Als jij het serieus neemt, doen zij dat ook.

• Bestrijd gebruikersnaam- en wachtwoordmoeheid. Volgens NordPass heeft de gemiddelde internetgebruiker tussen de 70 en 80 wachtwoorden. Dat is veel om te onthouden! Help jouw klanten een handje door gemakkelijk te onthouden inloggevens aan te bieden, zoals bijvoorbeeld hun e-mailadres als gebruikersnaam te gebruiken.

• Wees voorzichtig met je wachtwoordvereisten. Het is goed om klanten aan te moedigen om een wachtwoord te verzinnen dat niet gemakkelijk te kraken is, maar de eisen moeten te rechtvaardigen zijn. Klanten zullen het opgeven als ze een lang wachtwoord moeten verzinnen met 7 getallen, 10 hoofdletters, en 5 rare tekens.

• Geef je klanten de keuze tussen verschillende verificatieopties of -kanalen. Klanten zullen eerder geneigd zijn om je 2FA strategie te gebruiken als ze gebruik kunnen maken van kanalen die ze al gebruiken en vertrouwen.

• Geef klanten voldoende tijd om zijn of haar verificatiecode in te voeren. Afhankelijk van de verbinding, het kanaal of de locatie kan het verificatieproces eventjes duren.

• Verwacht niet dat klanten direct bereid zijn om een nieuwe app te gebruiken, downloaden of kopen, alleen om zich te kunnen verifiëren. Hier zullen de meesten namelijk niet van gediend zijn.

• Laat je klanten "vertrouwde apparaten onthouden" om het aantal keer inloggen te minimaliseren. Dit geldt natuurlijk voor situaties met een laag risico (wanneer er geen belangrijke data wordt opgeslagen). Ga je wel om met gevoelige gegevens? Dan is herhaaldelijke verificatie helaas noodzakelijk.

Tips om medewerkers MFA te laten gebruiken

Niet alleen jouw klanten moeten overtuigd worden om beveiligingsmaatregelen serieus te nemen; ook medewerkers moeten meedoen. De grootste ergernis voor werknemers is het inloggen op meerdere softwareplatforms en apparaten, alleen maar om hun werk goed te kunnen doen. Het is belangrijk om medewerkers en hun gegevens te beveiligen en te beschermen, zonder hun tijd en workflow te verstoren .

Gebruiksvriendelijke MFA voor medewerkers

• Wees transparant over de beveiligingsmaatregelen. Leg je werknemers uit waarom de beveiligingsmaatregelen nodig zijn, hoe ze werken en waarom je ervoor hebt gekozen om deze specifieke maatregelen te implementeren. Je medewerkers zullen eerder bereid zijn om je beveiligingsstrategie over te nemen als ze de noodzaak begrijpen.

• Authenticatie-apps op de telefoons van je werknemers kunnen werken als een tweede, sterkere beveiligingslaag bovenop een sterk wachtwoord. Een authenticatie-app kan een prompt naar je werknemers sturen, waarop ze alleen maar hoeven te klikken of tikken om het te accepteren. Geen codes meer kopiëren en plakken.

• Gebruik Single Sign-On (SSO) om MFA eenvoudiger te maken. Met SSO kunnen je werknemers inloggen op meerdere applicaties en websites met één set referenties. Dit zal hun tijd optimaliseren en hun workflow verbeteren.

Beveilig jouw bedrijf met MFA

Beveiligingsmaatregelen maken deel uit van elk modern bedrijf. Iedereen die online zaken doet, moet zich houden aan de beveiligingsnormen en -voorschriften die nodig zijn om zichzelf en hun klanten te beschermen tegen schade. Beveiligingsmaatregelen kunnen een noodzakelijk kwaad zijn, vooral als ze de gebruikerservaring of workflow van medewerkers en klanten verstoren. Als je je houdt aan de bovenstaande best practices, zou je beveiligingsstrategie in balans moeten zijn tussen het beschermen van je gegevens en services en het beschermen van het gebruiksgemak voor alle betrokkenen.

Wil jij ook jouw gegevensveiligheid optimaliseren én de customer experience hoog houden? Neem dan vrijblijvend contact op met één van onze experts voor advies en inzichten over jouw specifieke use case of lees meer over onze One Time Password (OTP) oplossing.