Hoe werkt de multi-factor authenticatie?

Wanneer je inlogt op je FleetGO-account - een proces dat we "authenticatie" noemen - bewijs je aan de service dat je bent wie je zegt dat je bent. Traditioneel wordt dit gedaan met een gebruikersnaam en een wachtwoord. Dit is welbekend niet de veiligste manier. Gebruikersnamen zijn vaak gemakkelijk te achterhalen; soms is het gewoon je e-mailadres. Omdat wachtwoorden moeilijk te onthouden kunnen zijn, kiezen mensen vaak voor eenvoudige wachtwoorden of gebruiken ze hetzelfde wachtwoord op veel verschillende sites.

Hoe werkt de multi-factor authenticatie?

Laten we zeggen dat je wilt inloggen op je FleetGO-account en je voert je gebruikersnaam en wachtwoord in. Als dat alles is wat je nodig hebt, kan iedereen die je gebruikersnaam en wachtwoord kent, zich als jou ergens ter wereld aanmelden!

Maar als je multifactor authenticatie hebt ingeschakeld, wordt het interessanter. De eerste keer dat je je aanmeldt op een apparaat of app voer je zoals gewoonlijk je gebruikersnaam en wachtwoord in, vervolgens krijg je een verzoek om je tweede factor in te voeren om je identiteit te verifiëren.

Deze tweede factor is een zogenaamde Authenticator-app. Er zijn verschillende apps die je kunt downloaden. De meest voorkomende apps zijn:

1. Google Authenticator

2. Microsoft Authenticator

3. 2FAS

Je opent de app op je smartphone, het toont je een uniek, dynamisch gegenereerd 6-cijferig nummer dat je invoert in FleetGO en je bent ingelogd.

Als iemand anders probeert in te loggen als jij, zullen ze je gebruikersnaam en wachtwoord invoeren, en wanneer ze om die tweede factor worden gevraagd, zitten ze vast! Tenzij ze JOUW smartphone hebben, hebben ze geen manier om dat 6-cijferige nummer te krijgen om in te voeren. En het 6-cijferige nummer in Microsoft Authenticator verandert elke 30 seconden, dus zelfs als ze het nummer wisten dat je gisteren hebt gebruikt, zijn ze nog steeds buitengesloten.

Hoe stel je MFA in FleetGO in?

FleetGO biedt de optie om MFA per gebruiker te activeren, of je kunt het voor al je gebruikers tegelijk activeren.

Activeer per gebruiker
Dit moet worden gedaan door een beheerder en het kost slechts een paar klikken. Log in op FleetGO, navigeer naar Beheer, Algemeen, Gebruikers en open de gebruiker voor wie je MFA wilt activeren. Klik op Bewerken en vink het vakje aan voor Multi-factor authenticatie. Na het opslaan wordt een bevestiging getoond dat de gebruiker MFA moet instellen bij de volgende keer inloggen.

Activeer voor alle gebruikers
Dit moet ook worden gedaan door een beheerder. Log in op FleetGO, klik op je gebruikersnaam en selecteer Instellingen. Navigeer naar het tabblad Beveiliging en selecteer het selectievakje. Nu moeten alle gebruikers die de volgende keer inloggen bij FleetGO, MFA instellen.

Wanneer de gebruiker inlogt, moet hij de QR-code scannen via de Authenticator-app op zijn mobiele telefoon.

Als dit succesvol is gedaan, zal de Authenticator-app een code genereren om in te loggen op FleetGO. Let op dat bij de eerste keer (zie video) je een scherm met herstelcodes ziet (voor het geval je je telefoon kwijtraakt;)). Zorg ervoor dat je ze kopieert en in een bestand plaatst waar alleen jij weet waar je het kunt vinden.

Hoe het eruit ziet in de app (Google Authenticator)