Waarom MFA je eerste verdedigingslinie is

2 november 2026 · 4 min lezen · Yoeri van Meurs

Bij tweestapsverificatie, ook wel MFA (multifactorauthenticatie) genoemd, heb je naast je wachtwoord nog iets nodig om in te loggen. Meestal is dat een melding of code op je telefoon. Een aanvaller die je wachtwoord heeft, komt dan alsnog niet binnen.

Waarom is dat zo belangrijk?

Wachtwoorden lekken op allerlei manieren uit: via een phishingmail, een datalek bij een andere website of omdat hetzelfde wachtwoord op meerdere plekken wordt gebruikt. Zonder MFA is een uitgelekt wachtwoord genoeg om in je mailbox te komen. Vanuit daar kan een aanvaller mails namens jou versturen, facturen aanpassen of bij je bestanden in OneDrive en SharePoint komen.

Microsoft geeft zelf aan dat MFA het overgrote deel van de aanvallen op accounts tegenhoudt. Het is daarmee een van de goedkoopste en effectiefste beveiligingsmaatregelen die er zijn.

Welke vorm van MFA kies je?

• Authenticator-app (aanbevolen): je krijgt een melding op je telefoon en bevestigt met een getal. Veilig en makkelijk.
• Code per sms: beter dan niets, maar minder veilig, omdat sms-berichten kunnen worden onderschept.
• Beveiligingssleutel of passkey: de veiligste vorm, handig voor beheerders en mensen die veel met gevoelige gegevens werken.

Is het niet onhandig?

Minder dan je denkt. Op je eigen, vertrouwde apparaat hoef je meestal niet bij elke aanmelding te bevestigen. Alleen bij een nieuw apparaat, een nieuwe locatie of iets ongebruikelijks vraagt Microsoft 365 om de extra stap.

Let op: MFA-moeheid

Aanvallers proberen soms een stortvloed aan meldingen te sturen, in de hoop dat je uit irritatie op "Goedkeuren" drukt. Krijg je een melding terwijl je zelf niet aan het inloggen bent? Keur hem nooit goed en neem contact met ons op. Dan weet je dat je wachtwoord bekend is en moet het worden gewijzigd.

MFA goed instellen

Wij zetten MFA in Microsoft 365 voor je hele team aan, met de juiste instellingen en zonder gedoe. Iedereen krijgt een korte uitleg en we zorgen dat je niet buitengesloten raakt als iemand een nieuwe telefoon krijgt. Lees ook hoe je een phishingmail herkent.