Australische geheime dienst roept op tot beveiligen van accounts met MFA

MFA aanzetten is inmiddels geen luxe meer, zeker niet voor je e-mailaccount; wie daar binnenkomt, kan vaak ook wachtwoorden resetten en verder de hele digitale boedel meenemen. Gebruik waar het kan een passkey of authenticator-app, want een sms-code is beter dan niets maar bepaald geen digitale kluis. En voor wie achter elk veiligheidsadvies meteen een complot vermoedt: criminelen hebben geen overheidsfolder nodig om je account over te nemen.

MFA is vooral geen wondermiddel maar een extra drempel. Als iemand al is ingelogd en je sessie steelt, helpt die code achteraf precies nul; herstelaccounts, actieve sessies en meldingen bij nieuwe apparaten verdienen dus minstens zoveel aandacht. De cijfers kloppen niet als we doen alsof één vinkje het hele beveiligingsprobleem oplost.