Twee-factor-authenticatie is een veiligere methode om uw identiteit te verifiëren of te valideren wanneer u online accounts gebruikt, zoals Facebook of uw bank.
Verificatie is een belangrijk aspect van computerbeveiliging. Om ervoor te zorgen dat uw pc, of een applicatie, of een website kan bepalen of u geautoriseerd bent om toegang te krijgen, moet u eerst kunnen bepalen wie u bent. Er zijn drie basismethoden om uw identiteit vast te stellen met authenticatie:
- Wat je weet.
- Wat heb je.
- Wie je bent.
De meest gebruikelijke verificatiemethode is de gebruikersnaam en het wachtwoord. Dit lijkt misschien twee factoren, maar zowel de gebruikersnaam als het wachtwoord zijn 'wat je weet' componenten en de gebruikersnaam is over het algemeen bekend bij het publiek of wordt gemakkelijk geraden. Het wachtwoord is dus het enige dat tussen een aanvaller staat en zich voordoet als u.
Twee-factor-authenticatie vereist het gebruik van twee verschillende methoden of factoren om een extra beschermingslaag te bieden. Het is van groot belang dat u dit ook voor financiële accounts inschakelt. Typisch, twee-factor authenticatie omvat het gebruik van ofwel 'wat je hebt' of 'wie je bent' naast de standaard gebruikersnaam en wachtwoord ('wat je weet').
Voorbeelden
- Wat heb je. Deze methode is meestal afhankelijk van een smartcard, USB-flashstation of een ander type object dat de gebruiker moet hebben om te kunnen verifiëren. Smartcards en USB-stations moeten fysiek in de computer worden geplaatst om te kunnen worden geverifieerd. Er zijn ook coderingsstokens die willekeurig veranderende pincodes weergeven die de gebruiker moet invoeren om te worden geverifieerd. In beide gevallen moet een aanvaller je wachtwoord weten ('wat je weet') en ook fysiek in bezit zijn van je token of smartcard ('wat je hebt') om je te authenticeren als jij.
- Wie je bent. Wie je bent is moeilijk na te doen. Een rudimentaire vorm van 'wie je bent' -verificatie is een identiteitsbewijs met foto. Het verstrekken van een officiële ID die kan worden geverifieerd als zijnde van jou, omdat je foto erop staat, voldoet zowel aan de criteria 'wat je hebt' en 'wie je bent'. Een foto-ID is echter niet erg functioneel als het gaat om toegang tot de computer. Biometrie is een veel voorkomende vorm van 'wie je bent' -verificatie. Vele kenmerken zijn uniek voor elk individu, zoals vingerafdrukken, retinapatronen, handschriftstijl, stempatroon, enz. Een aanvaller kan uw wachtwoord raden of kraken, maar het nabootsen van uw vingerafdruk of netvliespatroon is vrijwel onmogelijk.
Door het vereisen van een 'wat je hebt' of 'wie je bent'-factor naast de standaard gebruikersnaam en wachtwoord, biedt two-factor authenticatie aanzienlijk betere beveiliging en wordt het veel moeilijker voor een aanvaller om je na te doen en toegang te krijgen tot je computer, accounts of andere bronnen.
