Een inleiding tot authenticatie

In today's increasingly digital world, consumers are using more web and mobile apps than ever to access the services they need. 

Deze apps vereisen dat de consument zich registreert en accounts aanmaakt met gebruikersnamen en wachtwoorden. Deze referenties worden vervolgens ook gebruikt om andere acties binnen de apps uit te voeren, zoals het verwerken van transacties, het delen van bestanden of het uitvoeren van accountupdates.

De huidige industrienormen en voorschriften vereisen dat uw bedrijf veiligere verificatiemechanismen instelt die fraude voorkomen en gebruikersaccounts beschermen.

Authenticatie is het proces waarbij wordt geverifieerd of een geclaimde identiteit echt is en gebaseerd op geldige geloofsbrieven.

Het gaat erom dat een gebruiker is wie hij zegt dat hij is.

When it comes to authentication, passwords alone aren’t enough to keep your business and customers secure. 

Waarom zijn wachtwoorden alleen niet voldoende?

Passwords alone are no longer capable of keeping your business safe.‍

• 80% van de bekende inbreuken op gegevens is te wijten aan zwakke, hergebruikte of gestolen referenties (Verizon)

• 59% van de mensen gebruikt meestal of altijd hetzelfde wachtwoord (Laatste pas)

• 42% van de mensen bewaart wachtwoorden in een onbeveiligd bestand (Laatste pas)

It’s time to take your security naar de next level with multi-factor authentication (MFA). 

Wat is multi-factor authenticatie?

Meerfactorauthenticatie verifieert de identiteit van de consument in meerdere stappen met behulp van verschillende methoden.

Multi-factor authenticatie beschermt accounts door twee of meer van de onderstaande referenties te verzamelen:

• Something you weet (a password or a PIN)

• Something you hebben (a mobile phone or a token)

• Something you are (a fingerprint or other biometric data)

Gemeenschappelijke MFB-methoden

Multi-factor authenticatie bestaat in vele verschillende vormen.

Met de beste verificatieplatforms kunt u meer dan één 2FA-mechanisme benutten, zodat u een allesomvattende oplossing kunt opzetten die zich aanpast aan het unieke klantentraject van uw bedrijf.

Verificatie moet gebeuren tijdens het hele klanttraject

On platforms and apps today you have a lot of time throughout the journey where you need to verify your users — and every moment of interaction is an opportunity for a threat. 

Dit zijn vier van de meest voorkomende use cases die authenticatie vereisen.

Het belang van multi-factor authenticatie (MFA)

Elke app, elk apparaat en elke aanmelding is een toegang tot uw bedrijf, en die moeten beter worden beschermd. Multi-factor authenticatie biedt een extra beveiligingslaag bovenop de inloggegevens.

• 99% van de inbreuken kan worden geblokkeerd met multifactorauthenticatie (Microsoft)

Met zijn extra beveiligingsvoordelen wordt MFA sterk aanbevolen voor bedrijven van elke omvang. Het selecteren van de juiste MFA-oplossing is een van de meest betaalbare, effectieve manieren om uw algemene beveiliging te verhogen en uw bedrijf te beschermen tegen cyberaanvallen.

Hoe kiest u de juiste multi-factor authenticatie (MFA) opzet?

Er zijn meerdere elementen waarmee rekening moet worden gehouden wanneer u MFA inschakelt om de meest uitgebreide en veilige authenticatieprocessen op te zetten.

Wereldwijde beveiliging en naleving

Er zijn wereldwijd meerdere beveiligingsvoorschriften om gegevensbescherming te garanderen en gebruikers te beschermen, afhankelijk van de branche. Uw MFA-oplossing moet flexibel genoeg zijn en de minimale functionaliteit bieden waarmee u aan die voorschriften kunt voldoen en de beveiliging kunt handhaven zonder de gebruikerservaring in gevaar te brengen.

Omrekeningskoersen

Omrekeningskoersen are measured as the moment a user inserts the code. Having a good authentication process means getting more real users onboarded and engaged faster, which will convert earlier — equalling higher revenue for your business.

Betrouwbare en schaalbare wereldwijde bezorging

One challenge that businesses often run into is the successful delivery of PIN codes across multiple countries, due to technology complexities of connecting to mobile operators. De best MFA providers abstract this complexity by providing direct connectivity to carriers globally. Plus, they constantly optimize the routing of your messages to drive high deliverability, which will reduce friction in your user experience and increase conversion rates. 

Uitvoeringssnelheid en beschikbare middelen

Moet de authenticatie zo snel mogelijk van start gaan? Beschikt u over de middelen en bandbreedte om nieuwe implementaties bij te werken en te testen telkens als er een update nodig is? Een bewezen MFA-oplossing kan alle complexiteiten in verband met de implementatie verminderen - implementeren en snel aan de slag met begrijpelijke documentatie en SDK's in de coderingstaal van uw voorkeur.

Prijzen en kosten

Simplify the financial logistics of MFA deployments with a solution that only charges you for a successful conversion. This helps you avoid extra costs and ensures you don’t pay for messages never used. 

Aanpasbare gebruikerservaring

Het gaat om uw gebruikers, zodat zij het mechanisme kunnen kiezen waarmee zij zich op een snelle en veilige manier kunnen authenticeren. Zet een MFA-oplossing in waarmee u uw verificatie kunt benaderen en aanpassen aan uw zakelijke behoeften.

Best practices for multi-factor authentication 

Ken elk toegangspunt tot uw bedrijf

Veel voorkomende toegangspunten zijn: IT en bevoorrechte accounts, externe werknemers en contractanten, cloud apps, databases, netwerken, single sign-on, wachtwoordmanagers en mobiele apps.

Een uitgebreid beleid vaststellen 

Stel protocollen op waarmee u kunt bepalen hoe u de verificatie in de verschillende stappen van het traject beheert. Beleidsconfiguraties moeten transparant zijn over wanneer authenticatie in meerdere stappen nodig is.

Gain security by design 

MFA-oplossingen moeten gegevens op apparaatniveau versleutelen om end-to-end beveiliging tijdens het hele proces te garanderen.

Verificatieopties combineren

De mogelijkheid om verificatieopties te combineren - zoals traditionele 2FA channels, pushmeldingen en biometrie - waarbij MFA wordt ingesteld.

Beveiliging implementeren zonder de bruikbaarheid op te offeren

Wil een MFA-oplossing een succes worden in uw bedrijf, dan moet deze aanpasbaar zijn om een divers gebruikersbestand te bedienen. Verschillende gebruikers en verschillende use cases rechtvaardigen hogere verificatieniveaus. Deze flexibiliteit komt tegemoet aan de behoeften van zowel IT-beheerders als eindgebruikers.

Verhoog uw beveiliging met MessageBird's API verifiëren

Klantenserviceing your MFA authentication is easy with Bird's Verify API. 

Bird’s multi-factor authentication platform enables MFA through three different channels to implement a user-friendly, customizable and secure authentication process. 

It also connects you to enterprise-grade security, compliant worldwide. 

Bird is 27001:2013 gecertificeerd en voldoet aan GDPR en PSD2. Bovendien zijn alle gegevens versleuteld bij REST en in transit - met directe, versleutelde end-to-end sms-verbindingen.

On top of its security, Bird’s SMS-platform gives you best-in-class deliverability. Whether you’re sending hundreds or millions of codes, our infrastructure has 250+ direct-to-carrier connections to ensure your SMS is delivered fast and reliably around the world. 

Bird’s E-mail platform — powered by SparkPost — also connects you to industry-leading security. De platform is trusted to optimally deliver 40% of all commercial emails, always in-line with DKIM, SPF and DMARC protocols.

For Voice, Bird’s direct access to over 250 global telcos means your authentication messages are optimized for security and speed. 

Gebruik onze Numbers API om programmatisch lokale nummers te kopen en te gebruiken in 140 landen en zet gemakkelijk kosteneffectieve verificatie in waar nodig.

Bird also ensures a cost-effective MFA solution with a success-based pricing model, which allows you to only pay for successful authentications. 

In combinatie met onze speciale MFA-ondersteuning betekent Bird's Verify API dat je voortdurend een geoptimaliseerd verificatieproces kunt verwachten.