Hoe stel ik two factor authenticatie in?

Two factor authenticatie instellen is eenvoudig. Bovendien is inloggen met two factor authenticatie (2FA) vele (vele vele) malen veiliger dan enkel met een gebruikersnaam en paswoord. Onder meer Microsoft biedt dit aan voor Microsoft 365, maar stilaan wordt 2FA de standaard voor de meeste portalen en applicaties. Maar hoe stel je dat in?

Two factor authenticatie instellen

Hieronder leggen we in enkele eenvoudige stappen uit hoe je two factor authenticatie configureert.

Download eerst een authenticator app

Zowel Microsoft als Google bieden een gratis authenticator app aan. Afhankelijk van jouw smartphone kan je dus voor een van onderstaande apps kiezen:

Android smartphone

• Microsoft authenticator app: https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=en&gl=US
• Google authenticator app: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=en&gl=US&pli=1

iPhone

• Microsoft authenticator app: https://apps.apple.com/us/app/microsoft-authenticator/id983156458
• Google authenticator app: https://apps.apple.com/us/app/google-authenticator/id388497605

Two factor activeren

Eens two factor authenticatie door de IT-administrator is geactiveerd, ga je de eerstvolgende keer dat je inlogt een QR-code gepresenteerd krijgen. Deze QR-code moet je scannen met je authenticator app. Op die manier link je jouw authenticator app aan je account en kan je aantonen dat jij de gebruiker bent die je beweert te zijn. De authenticator app voegt het account automatisch toe in de app.

Werken met bevestiging of code

Bij sommige authenticator apps kan je kiezen tussen verschillende methodes om te authenticeren.

Methode 1: Via het ingeven van een code

Bij deze methode genereert de app om de zoveel tijd een nieuwe code. Bij het inloggen op de website wordt er gevraagd naar deze code als extra veldje om in te vullen naast je gebruikersnaam en paswoord. Deze code wordt ook wel een one time password (of OTP) genoemd.

Voordeel: je kan niet per ongeluk een login poging goedkeuren vermits je zelf de code moet overtypen

Nadeel: het is iets meer werk dan de andere methode

Methode 2: Via een goedkeuring van een push notification

Bij deze methode krijg je een push notification op je smarphone zo gauw je probeert in te loggen. Je kan deze onmiddellijk goedkeuren of afkeuren.

Voordeel: heel gemakkelijk want je moet niets overtypen

Nadeel: gevaarlijk om per ongeluk toch op approve te klikken als je zelf niet probeert in te loggen

Lees hier hoe two factor authenticatie werkt in de praktijk.