Wachtwoord verleden tijd is

Wel een wachtwoord?

Een wachtwoord dient als een beveiligingsmechanisme om de identiteit van een gebruiker te verifiëren. Dit betekent dat het wachtwoord kan worden gezien als digitale sleutel waarmee een persoon toegang krijgt tot zijn of haar accounts en de bijbehorende gegevens. Het correct invoeren van het wachtwoord bewijst tegenover het systeem dat de gebruiker de rechtmatige eigenaar is van het account. Deze beveiligingsmaatregel helpt om ongeautoriseerde toegang te voorkomen en zorgt ervoor dat persoonlijke, financiële en zakelijke informatie beschermd blijft tegen inbreuken door derden. 

Het nieuwe advies van NIST

In oktober 2023 bracht het NIST (National Institute of Standards and Technology) een vernieuwend advies uit over het beheer van wachtwoorden. Het instituut stelde dat het periodiek wijzigen van wachtwoorden een negatieve impact had op de kwaliteit van wachtwoorden. Het periodiek aanpassen zorgt dus niet voor extra veiligheid. Het NIST adviseerde dat wachtwoorden alleen aangepast moeten worden als er daadwerkelijk indicaties zijn van een beveiligingsinbreuk. Deze aanpak richt zich meer op het creëren van sterke en unieke wachtwoorden in plaats van regelmatige wijzigingen die gebruikers (kunnen) dwingen tot minder complexe alternatieven. Ook Microsoft heeft die adviezen overgenomen, en zij zijn los daarvan van mening dat een wachtwoord op zichzelf ook nog zwak is. Daarom heeft Microsoft de weg ingezet naar wachtwoord loos, want als je geen wachtwoord hebt kan die ook niet gehackt worden.

Wachtwoordloos precies in zijn werk?

In het ideale scenario heb je dus geen wachtwoord meer nodig. Of dit haalbaar is binnen jouw organisatie hangt af van de inrichting van je IT-omgeving. Dankzij de technologieën die Microsoft biedt, kunnen we vaak geleidelijk het gebruik van wachtwoorden verminderen. Een praktisch voorbeeld hiervan is het gebruik van Windows Hello for Business voor Windows-login, bij voorkeur via biometrische authenticatie. Voor je (SaaS) applicaties die met Single Sign-On (SSO) zijn verbonden, wordt dit proces behoorlijk vereenvoudigt. Na het invoeren van je e-mailadres hoef je alleen de multi-factor authenticatie (MFA) goed te keuren om toegang te krijgen. Hierdoor vervalt de noodzaak om een wachtwoord in te voeren. Met andere woorden, je bevestigt enkel nog de MFA. 

Betekend dit voortaan altijd MFA?

Het verlossende antwoord, bij ons niet. Bij CTS IT zijn we gelukkig heel goed in staat om die MFA vereisten op beheerde apparaten te reduceren. Dit houdt vaak in dat je op een beheerd apparaat maar 1 keer MFA hoeft goed te keuren op een dag en je met die authenticatie (zo lang de omstandigheden niet wijzigen) geauthentiseerd bent voor alle applicaties.  

Door middel van voorwaardelijke toegang kunnen we heel secuur bepalen hoe er per situatie geauthentiseerd moet worden. Hierdoor kunnen we de actieve authenticatie beperken tot een minimum. Onder water (interactief) authentiseert jouw account, door middel van die ene actieve authenticatie, zich dan ook bij alle andere apps! 

Overstap maken naar wachtwoord-loos?

In deze blog hebben we je geprobeerd uit te leggen waarom een wachtwoord, en het wijzigen hiervan, in veel gevallen helemaal niet meer nodig is. Door jouw applicaties SSO te maken met Microsoft heb je nog maar één plek nodig om je te identificeren. Met onze integraties kunnen we ervoor zorgen dat je ook daar je wachtwoord en MFA beperkt tot een minimum. Zo wordt het gebruiksvriendelijker, het is stukken veiliger en maakt het je werk ook een stuk efficiënter.