De combinatie van gebruikersnaam en wachtwoord is nog steeds een van de meest gebruikte manieren om in te loggen. In voorgaande blogposts hebben we stilgestaan bij wat een wachtwoord sterk maakt. En hoe u die sterke wachtwoorden in de praktijk gebruikt. Maar welke functie hebben wachtwoorden eigenlijk precies in het proces van inloggen? En zijn er alternatieven? 

In deze derde en laatste blogpost onderzoeken we het begrip authenticatie. Deze keer wordt AP technoloog Jonathan Ellen bijgestaan door Jasper van Hilten, senior inspecteur bij de afdeling Eerstelijns Onderzoek van de AP.

Wat is authenticatie?

Voordat we het gaan hebben over zaken als meerfactorauthenticatie, MFA, tokens en biometrie, moeten we het eerst hebben over wat authenticatie inhoudt. Onder authenticatie verstaan we het proces waarmee de echtheid van iets wordt vastgesteld. In het algemeen is het controleren van uw identiteit hier onderdeel van. Met andere woorden: er is controle nodig of u inderdaad bent wie u zegt dat u bent. 

De software doet dit door iets wat u uniek maakt, te vergelijken met informatie die al bekend is bij die software. Vaak is dat uw wachtwoord, omdat u, als het goed is, de enige bent die dat kent. Als u een sterk wachtwoord gebruikt, is de identificatie ook sterk. Er is dan weinig kans dat iemand anders dan uzelf probeert in te loggen met dat wachtwoord. 

Eisen aan authenticatie

De vraag aan welke eisen een authenticatieproces moet voldoen, hangt ook af van wat er beschermd moet worden. Oftewel: hoe belangrijk het is dat u inderdaad bent wie u zegt dat u bent. Krijgt u bijvoorbeeld toegang tot uw bankgegevens of zorgdossier? Of wordt er een financiele transactie goedgekeurd? Dan wilt u dat uw identiteit beter wordt gecontroleerd dan wanneer u bijvoorbeeld inlogt bij een gameaccount. Daarom moet u zich voor ieder account afvragen of wat u wilt afschermen achter een of achter meerdere veilige deuren moet staan.

Factoren: weten, hebben, zijn

Een van de manieren om uw identiteit te bewijzen is, zoals gezegd, door een uniek kenmerk van u te vergelijken met iets wat de software al van u weet. Een dergelijke unieke eigenschap noemen we een factor. Een wachtwoord is een factor omdat u de enige bent die het weet en niemand anders. 2 andere veelgebruikte factoren zijn:

• Iets wat alleen u heeft. Bijvoorbeeld een toegangspasje of uw telefoon waarop u een sms ontvangt als onderdeel van de authenticatie.
• Iets wat alleen u bent. Bijvoorbeeld uw vingerafdruk of gezichtsscan. Deze factor wordt ook wel de biometrische factor genoemd.

Daarnaast zijn er nog andere opties, zoals tijdstip en locatie. 

Deze versturen we 3-4x per jaar.