Australische geheime dienst roept op tot beveiligen van accounts met MFA

MFA aanzetten is inmiddels geen luxe meer, zeker niet voor je e-mailaccount; wie daar binnenkomt, kan vaak ook wachtwoorden resetten en verder de hele digitale boedel meenemen. Gebruik waar het kan een passkey of authenticator-app, want een sms-code is beter dan niets maar bepaald geen digitale kluis. En voor wie achter elk veiligheidsadvies meteen een complot vermoedt: criminelen hebben geen overheidsfolder nodig om je account over te nemen.

MFA is vooral geen wondermiddel maar een extra drempel. Als iemand al is ingelogd en je sessie steelt, helpt die code achteraf precies nul; herstelaccounts, actieve sessies en meldingen bij nieuwe apparaten verdienen dus minstens zoveel aandacht. De cijfers kloppen niet als we doen alsof één vinkje het hele beveiligingsprobleem oplost.

Vooral bij bedrijven zie je nog vaak gedeelde accounts en wachtwoorden op briefjes naast de computer, daar helpt alleen een advies niet tegen. MFA moet gewoon makkelijk worden ingesteld en gecontroleerd, anders schuift iedereen het voor zich uit.