Phishing-bestendige meervoudige verificatie (MFA) is een verificatieproces dat uw accounts beveiligt tegen aanvallers en bovendien verhindert dat u uw inloggegevens onbedoeld bekendmaakt aan onbetrouwbare websites of applicaties. Voor het gebruik van phishing-bestendige MFA gelden de volgende eisen:
De identiteit van de gebruiker moet worden gebruikt voor de verificatie.
De verificatie mag uitsluitend plaatsvinden door middel van een persoonlijke sleutel (meestal een hardwaresleutel).
Verificatie is niet mogelijk door iemand die een gebruiker of de hardwaresleutel van een gebruiker nabootst.
De verificatie kan alleen worden goedgekeurd door de gebruiker, die de inlogprocedure zelf moet starten en autoriseren.
YubiKey is phishing-bestendig, omdat deze FIDO2-gecertificeerde hardwaresleutel fysiek door de gebruikers wordt gebruikt om hun identiteit te verifiëren en toestemming te geven voor de inlogprocedure.
Lees verder over phishing-bestendige MFA