• Type: CUSTOMER
• Severity:  NOTICE
• Bescherming tegen: Hacking > Use of Stolen Creds
• FIX Beschikbaar: JA

Deze Customer Check controleert of Pushnotificaties via Microsoft Authenticator gebruikt kan worden als methode voor tweestapsverificatie.

Waarom deze check?

Tweestapsverificatie levert veel extra bescherming op tegen gelekte wachtwoorden. Microsoft Authenticator is een mobiele app voor op de iPhone of Android telefoon van medewerkers. Met deze app wordt tweestapsverificatie op een veilige én gebruiksvriendelijke manier geactiveerd.

Bij een aanmeldpoging zal de medewerker op de mobiele telefoon een extra verificatie melding krijgen om de poging goed te keuren.

Welke mogelijke uitkomsten heeft de check?

Deze check heeft twee mogelijke uitkomsten. In Attic komt dit als volgt tot uiting:

• Okay: Pushverificatie via Microsoft Authenticator kan gebruikt worden voor tweestapsverificatie
• Notice: Pushverificatie via Microsoft Authenticator kan niet (door iedereen) gebruikt worden voor tweestapsverificatie.

Hoe moet dit worden opgevolgd?

Indien de output Notice is, adviseren wij om Microsoft Authenticator voor alle medewerkers beschikbaar te maken. 

Voor deze check is een Fix beschikbaar, deze zullen wij via Attic aanbieden.