Ik vind persoonlijk MFA een meerwaarde in de beveiliging van je online leven. Er zijn natuurlijk verschillende methodes van verificaties buiten het paswoord. De 3 belangrijkste zijn: 1. Digitaal, dus bijvoorbeeld biometrische authenticatie, software authenticatie of zelf Itsme 2. Hardware, zoals sleutelkaarten, hardware tokens (volgens mij niet direct haalbaar voor Telenet) 3. Op basis van locatie bepalen of iemand toegang krijgt bv alleen vanuit België(geolocatie blocking), maar deze laatste methode is te beperkt als je veel op reis gaat. Als je MFA wil toepassen moet je ook bekijken of iedereen dit moet doen of mag doen. Oudere mensen bijvoorbeeld zullen niet direct naar MFA grijpen om te kunnen aanloggen op Mijn Telenet bijvoorbeeld. Hou hier zeker rekening mee. Je moet ze wel de kans geven om dit te activeren. Er is natuurlijk ook een andere methode waar de grote spelers zoals Google en Microsoft op inspelen. De methode is passkey Passkeys werken met asymmetrische cryptografie. Het betekent dat je twee sleutels hebt, een privé en een publieke sleutel. De publieke sleutel is niet gevoelig en wordt opgeslagen bij de betreffende app of website - die mag dus prima worden gehackt en gestolen. De privésleutel staat veilig op jouw apparaat. Als je bij een website wil inloggen, vraagt de website of je wil laten zien dat jij de privésleutel hebt die bij de publieke sleutel hoort. Dit proces wordt ook wel een handshake genoemd. Als dat succesvol is, mag je inloggen. Zonder privésleutel kun je zo’n handshake niet uitvoeren. Je krijgt over het algemeen alleen toegang tot jouw passkey als je jezelf identificeert met je vingerafdruk, gezichtsscan of pincode - op dezelfde manier als we onze telefoon ontgrendelen,dat is nog een stukje veiliger. Maar om kort op je vragen te antwoorden, ALLES is hackbaar en dus ook MFA. Alles hangt af van de situatie waarin je zit en hoe je hiermee omgaat. Ik zou MFA zeker gebruiken indien het beschikbaar was bij Telenet om toch deze extra veiligheidslaag in te bouwen. Ik gebruik momenteel al MFA op verschillende systemen en vind persoonlijk dat dit een extra veiligheidsgevoel geeft 😁 Hetgeen dit eigenlijk ook wel is. Wat betreft je vraag over het loginprocess : Je zou dit kunnen verbeteren als je de mogelijkheid geeft om in te loggen met SSO (single sign on). Hiermee zou je een toestel als vertrouwd kunnen aangeven zodat je niet telkens uw password moet ingeven. Net zoals het MFA verhaal moet je hier ook de keuze openlaten voor de klant.
... Meer weergeven
