Alles over
Veiliger inloggen met phishing-resistant MFA
Je bent op deze pagina terechtgekomen omdat je bij het inloggen op CloudPortal een melding hebt gekregen over je huidige manier van inloggen.
Waarschijnlijk gebruik je al multifactorauthenticatie (MFA), bijvoorbeeld met Microsoft Authenticator. Dat is goed en een stuk veiliger dan alleen een wachtwoord. Toch zijn niet alle vormen van MFA even goed bestand tegen phishing.
Daarom adviseren we om waar mogelijk gebruik te maken van phishing-resistant inloggen, bijvoorbeeld met een passkey.
Maar ik gebruik toch al MFA?
Klopt. En MFA blijft belangrijk.
Bij een veelgebruikte vorm van MFA vul je eerst je wachtwoord in en bevestig je daarna de aanmelding via Microsoft Authenticator. Daarmee voeg je een extra beveiligingsstap toe.
Het probleem is dat moderne phishingaanvallen steeds slimmer worden. Een nagemaakte Microsoft-inlogpagina kan er bijvoorbeeld bijna precies hetzelfde uitzien als de echte. Vul je daar je gegevens in en bevestig je vervolgens ook de inlogpoging, dan kan een aanvaller in sommige gevallen alsnog toegang krijgen.
Je hebt dan niets bewust verkeerd gedaan en MFA stond gewoon aan. De gebruikte inlogmethode was alleen niet volledig bestand tegen deze vorm van phishing.
Wat is phishing-resistant inloggen?
Phishing-resistant betekent letterlijk dat je manier van inloggen zo is ontworpen dat deze bestand is tegen phishing.
Een voorbeeld daarvan is een passkey.
Met een passkey log je in zonder je traditionele wachtwoord in te voeren. Je bevestigt dat jij het bent met bijvoorbeeld Windows Hello, gezichtsherkenning, je vingerafdruk of een pincode op je apparaat.
Het belangrijke verschil is dat een passkey controleert of je daadwerkelijk bij de juiste website of dienst probeert in te loggen. Een cybercrimineel kan je daardoor niet simpelweg naar een nagemaakte Microsoft-inlogpagina sturen en daar je inloggegevens onderscheppen.
Dat maakt een passkey niet alleen gebruiksvriendelijk, maar vooral veel beter bestand tegen phishing.
Waarom krijg ik deze melding in CloudPortal?
CloudPortal kan bij het inloggen herkennen of je gebruik hebt gemaakt van een phishing-resistant inlogmethode.
Gebruik je een andere methode, zoals een wachtwoord in combinatie met een Authenticator-bevestiging? Dan laten we je dat weten.
Dat betekent niet dat je account op dit moment onveilig of gehackt is. De melding is bedoeld om je erop te wijzen dat er inmiddels een veiligere manier van inloggen beschikbaar is.
Zo willen we je helpen om de volgende stap te zetten in het beveiligen van je account.
Wat kan ik nu doen?
De volgende stap is overstappen op een phishing-resistant inlogmethode. Binnen Microsoft 365 kan dat bijvoorbeeld met een passkey.
Of je zelf een passkey kunt instellen en welke methode binnen jouw organisatie wordt gebruikt, hangt af van de instellingen van jouw organisatie.
Wil je overstappen of weten wat voor jou de juiste manier is? Neem dan contact op met je IT-beheerder of met SEVENP. We helpen je graag verder.
Kort samengevat
Je huidige MFA zorgt al voor extra beveiliging, maar nieuwere manieren van inloggen kunnen je nog beter beschermen tegen phishing.
Met phishing-resistant inloggen, bijvoorbeeld via een passkey, wordt voorkomen dat je inloggegevens via een nagemaakte inlogpagina kunnen worden misbruikt.
Daarom krijg je deze melding in CloudPortal: niet omdat er iets mis is met je account, maar omdat er een veiligere manier van inloggen beschikbaar is.
Zo maken we veilig inloggen stap voor stap de standaard.