Wat is multi-factor authenticatie (MFA)?
Kort antwoord: MFA betekent inloggen met minstens twee onafhankelijke bewijzen, meestal je wachtwoord plus een code uit een app op je telefoon. Daardoor is een gestolen of uitgelekt wachtwoord alleen niet genoeg om bij je systemen te komen. Verzekeraars stellen MFA vaak als harde eis, en organisaties onder de Cyberbeveiligingswet moeten toegang extra beveiligen.
Drie soorten bewijs
MFA combineert bewijzen uit verschillende categorieën. Juist die combinatie maakt het sterk: een aanvaller moet dan twee heel verschillende dingen in handen hebben.
Iets wat je weet
Je wachtwoord of pincode. Dit is de factor die het vaakst uitlekt of te achterhalen is.
Iets wat je hebt
Je telefoon met een authenticator-app, een passkey of een fysieke sleutel. Een code per sms kan ook, maar is gevoeliger voor misbruik.
Iets wat je bent
Een vingerafdruk of gezichtsscan, bijvoorbeeld om de authenticator op je telefoon te openen.
Waarom MFA steeds vaker wordt gevraagd
Wachtwoorden alleen zijn niet genoeg
Wachtwoorden lekken uit bij datalekken, worden hergebruikt of via phishing ontfutseld. Met een tweede factor is een gestolen wachtwoord veel minder waard.
Verzekeraars vragen erom
Voor een cyberverzekering stellen verzekeraars MFA vaak als harde eis, naast zaken als wachtwoordbeleid en updates. Zonder MFA kan dekking of een uitkering onder druk staan.
Wetgeving en klanten
Voor organisaties onder de Cyberbeveiligingswet (NIS2) is multifactorauthenticatie, wanneer gepast, een van de wettelijke zorgplichtmaatregelen. Zij stellen die eis vaak ook aan hun leveranciers.
Thuis en op locatie werken
Medewerkers loggen in vanaf kantoor, thuis en bij klanten. Een tweede factor beperkt het risico van inloggen buiten je eigen netwerk.
MSG software is ISO 27001 en ISO 9001 gecertificeerd en werkt aan een MFA-module die per gebruiker instelbaar is. Lees ook over NIS2 en de Cyberbeveiligingswet.
Let op: dit is algemene informatie (stand juli 2026) en geen juridisch advies. Check bij je verzekeraar of adviseur welke eisen voor jouw organisatie gelden.
Veelgestelde vragen over MFA
De vragen die bedrijven ons het vaakst stellen over veilig inloggen.
Wat is multi-factor authenticatie?
Multi-factor authenticatie (MFA) betekent dat je bij het inloggen minstens twee onafhankelijke bewijzen levert dat je bent wie je zegt te zijn. Meestal is dat je wachtwoord (iets wat je weet) plus een code uit een app of een sleutel (iets wat je hebt). Zo is een gestolen wachtwoord alleen niet genoeg om binnen te komen.
Wat is het verschil tussen 2FA en MFA?
2FA (tweefactorauthenticatie) is MFA met precies twee factoren. MFA is de bredere term: twee of meer factoren. In de praktijk gebruiken mensen de termen door elkaar en gaat het bijna altijd om wachtwoord plus één extra bewijs.
Is MFA wettelijk verplicht?
Er is geen algemene wet die MFA voor elk bedrijf verplicht stelt. Voor organisaties die onder de Cyberbeveiligingswet (NIS2) vallen is multifactor- of continue authenticatie 'wanneer gepast' een van de tien wettelijke zorgplichtmaatregelen. Daarnaast stellen verzekeraars MFA vaak als voorwaarde voor een cyberverzekering. Dit is algemene informatie (stand juli 2026) en geen juridisch advies.
Is MFA niet lastig voor mijn medewerkers?
In de praktijk valt dat mee. Met een authenticator-app kost het enkele seconden extra, en je kunt instellen dat MFA alleen nodig is bij nieuwe apparaten of buiten je eigen netwerk. Belangrijk is dat je het per gebruiker of rol kunt instellen, zodat je de zwaarste beveiliging legt waar het risico het grootst is.
Kan ik MFA gebruiken op MSG-software?
We werken aan een MFA-module die per gebruiker instelbaar is en aansluit op MSG ERP en onze bestaande REST-services. Zo log je niet alleen in met een wachtwoord, maar ook met een extra verificatiestap. Wil je weten wat er in jouw omgeving mogelijk is, vraag dan een demo aan.
Veilig inloggen op je bedrijfssoftware?
Vraag een vrijblijvende demo aan. We laten zien hoe je toegang tot je systemen goed en werkbaar beveiligt.
Geen verplichtingen. Persoonlijke demo op maat. Binnen 1 werkdag contact.