2 Factor wat?
2FA of Two-Factor Authentication is een methode waarmee er twee authenticatie methodes gecombineerd worden bij het inloggen op een applicatie. Een gebruikersnaam en wachtwoord is de eenvoudige methode die je natuurlijk wel kent. De tweede methode is een code die door een zogenaamde authenticator app wordt gegenereerd. Zo krijg je twee methodes die nodig zijn om aan te melden in onze systemen: Two-Factor Authentication ;).
De meeste mensen hebben al zo'n authenticator app op de smartphone. Er zijn vandaag de dag immers veel systemen die 2FA verplichten of sterk aanraden, Facebook bijvoorbeeld. De installatie van 2FA in ons controlepaneel is heel eenvoudig. Meer info over de concrete toepassing vind je in onze Level27 Academy. Maar laten we eerst nog even dieper ingaan op de na-, en vooral voordelen van 2FA.
Ik wil geen 2FA, het is vervelend!
Inderdaad, het is iets vervelend. Want waarschijnlijk heb je je wachtwoord in je browser al opgeslagen en heb je meteen toegang tot ons controlepaneel. Nu vragen we van tijd tot tijd nog eens een extra code, waarvoor je je smartphone moet nemen, die code moet lezen en moet intypen in je browser. Echt vervelend!
Maar laten we toch even stilstaan bij de risico's die ontstaan als je 2FA niet gebruikt:
- Inbraken: als je alleen een wachtwoord gebruikt is je account vatbaarder voor inbraken. Als iemand jouw wachtwoord kan bemachtigen, op welke manier dan ook, kan hij onmiddellijk met jouw account in onze systemen.
- Identiteitsdiefstal: zonder 2FA kan iemand met slechte bedoelingen zich gemakkelijker als jou voordoen en toegang krijgen tot je persoonlijke gegevens en gevoelige informatie.
- Reputatieschade en financiële verliezen: als iemand zich als jou voordoet en allerlei handelingen uitvoert in jouw naam, kan het zijn dat anderen zich vragen begin te stellen bij jouw gedrag. Zonder dat je het weet!
- Specifiek bij Level27: tenslotte kan iemand met jouw account aan al jouw data in het Level27 controlepaneel en kan hij jouw servers naar believen aanpassen of zelfs uitzetten.
Kommer en kwel dus, maar 2FA voorkomt dit allemaal!
2FA bij Level27
Wij hebben er alles aan gedaan om de veiligheid zo hoog mogelijk te houden en tegelijk de hinder voor jou te minimaliseren. Dit is wat wij doen:
- Jouw toestel kan voor een tijdje 'vertrouwd' worden op basis van certificaten en veilige tokens. Je moet dus niet elke keer een 2FA-verificatie doen als je inlogt.
- De 2FA-procedure is zo eenvoudig mogelijk gemaakt, iedereen kan het.
- Op dit moment is 2FA niet verplicht, alleen sterk aangeraden. Je kan wel als beheerder van jouw organisatie in het controlepaneel 2FA verplichten voor al jouw collega's. Op dat moment wordt het natuurlijk wel verplicht.
- Als laatste heb je als beheerder de mogelijkheid om meteen alle accounts van je organisatie te laten verlopen. Op dat moment moet iedereen onmiddellijk de 2FA-verificatie nog eens doen. Heel handig in bepaalde gevallen, bijvoorbeeld als je weet dat er een PC in je organisatie gehacked werd.
