Woordenlijst
Wat is tweestapsverificatie (2FA)?
Tweestapsverificatie (2FA) is een inlogmethode waarbij je naast je wachtwoord een tweede bewijs geeft, zoals een eenmalige code per e-mail of via een app. Een gestolen wachtwoord alleen is dan niet genoeg om in te loggen.
Tweestapsverificatie (2FA) uitgelegd
2FA combineert twee soorten bewijs: iets wat je weet, zoals een wachtwoord, en iets wat je hebt, zoals een telefoon, mailbox of beveiligingssleutel. Veelgebruikte tweede stappen zijn een code per e-mail of sms, een code uit een authenticator-app, een pushmelding of een passkey.
Niet elke tweede stap is even sterk. Een code per sms of e-mail is veel beter dan alleen een wachtwoord, maar kan worden onderschept als de mailbox of het telefoonnummer is overgenomen. Authenticator-apps, passkeys en hardwaresleutels zijn sterker, vooral tegen phishing.
2FA is een vorm van multifactorauthenticatie (MFA). MFA is de bredere term voor inloggen met twee of meer factoren; in de praktijk worden de termen vaak door elkaar gebruikt.
Voorbeeld
Een vestigingsmanager van Acme Groothandel logt in bij het rapportageportaal met e-mailadres en wachtwoord. Daarna krijgt hij een code van zes cijfers per e-mail, die hij invoert om binnen te komen; zonder toegang tot zijn mailbox komt een aanvaller met alleen het wachtwoord er niet in.
Tweestapsverificatie (2FA) in ENABLE
ENABLE gebruikt tweestapsverificatie per e-mail: een code van zes cijfers die vijf minuten geldig is, met maximaal vijf pogingen. Daarnaast gelden een wachtwoord van minimaal twaalf tekens, een sessieoverzicht met "andere sessies uitloggen" en automatisch uitloggen, standaard na 30 minuten.
FAQ
Veelgestelde vragen
Wat is het verschil tussen 2FA en MFA?
2FA gebruikt precies twee factoren om in te loggen, MFA twee of meer. 2FA is dus een vorm van MFA, en in de praktijk worden de termen vaak door elkaar gebruikt.
Is tweestapsverificatie per e-mail veilig?
Het is veel veiliger dan alleen een wachtwoord, omdat een gestolen wachtwoord dan niet genoeg is. Een authenticator-app of passkey is sterker, vooral tegen phishing.
Wat is de veiligste vorm van tweestapsverificatie?
Passkeys en hardwarebeveiligingssleutels zijn het sterkst, omdat ze bestand zijn tegen phishing. Authenticator-apps zijn een goede tweede keus.
Verder lezen
- PlatformPower BI row level security en dashboardtoegangToegangsprofielen, Power BI row level security, tweestapsverificatie en een auditlog.Lees meer
- KennisbankPower BI-dashboard delen: de veilige optiesEen Power BI-dashboard delen kan op vier manieren: publiceren op internet, delen in de Power BI-service (direct of via een app), externen uitnodigen als B2B-gastgebruiker, of de rapporten tonen in een portaal met Power BI Embedded. Voor collega's is de Power BI-service meestal genoeg. Voor klanten, leveranciers en andere externen zijn gastgebruikers of een klantportaal de veilige keuze; publiceren op internet is openbaar en nooit geschikt voor bedrijfsdata.Lees meer
- OplossingVeilige AI voor bedrijven: private AI op je dataWat private, veilige AI echt betekent, en hoe ENABLE beperkt wat de AI van je data ziet.Lees meer
- KennisbankWoordenlijst data, AI en Power BIWat is een service principal, row-level security, een semantisch model, text-to-SQL of RAG? Korte, heldere definities van begrippen rond data, Power BI en AI.Lees meer
AI gebruiken op je eigen data. Veilig, en zonder hoofdpijn.
In een online demo laten we zien hoe ENABLE je data veilig beschikbaar maakt en hoe je erop bouwt: een app beschrijven in de AI Builder, vragen in gewone taal, dashboards en API's. En hoe wij het voor je inrichten en beheren.