Wat is tweefactorauthenticatie en waarom wordt het gebruikt?

Twee-factor authenticatie (2FA), soms aangeduid als twee-staps verificatie of duale-factor authenticatie, is een beveiligingsproces waarbij gebruikers twee verschillende authenticatiefactoren verschaffen om zichzelf te verifiëren.

2FA wordt geïmplementeerd om zowel de inloggegevens van een gebruiker als de bronnen waartoe de gebruiker toegang heeft beter te beschermen. Twee-factor authenticatie biedt een hoger beveiligingsniveau dan authenticatiemethoden die afhankelijk zijn van enkelvoudige factor authenticatie (SFA), waarbij de gebruiker slechts één factor verstrekt -- meestal een wachtwoord of toegangscode. Twee-factor authenticatiemethoden vertrouwen erop dat een gebruiker een wachtwoord als eerste factor verstrekt en een tweede, andere factor -- meestal een dynamisch gegenereerd beveiligingstoken dat naar de gebruiker wordt gestuurd.

Twee-factor authenticatie voegt een extra beveiligingslaag toe aan het authenticatieproces door het moeilijker te maken voor aanvallers om toegang te krijgen tot iemands apparaten of online accounts, omdat, zelfs als het wachtwoord van het slachtoffer wordt gehackt, een wachtwoord alleen niet genoeg is om de authenticatiecontrole te doorstaan.