MFA (multifactor-authenticatie)

MFA (multifactor-authenticatie) is een inlogmethode waarbij je je identiteit bevestigt met minstens twee onafhankelijke bewijzen uit verschillende categorieën: iets wat je weet (wachtwoord of pincode), iets wat je hebt (telefoon, badge of token) en iets wat je bent (vingerafdruk of gezicht). Multifactor-authenticatie wordt ook wel meervoudige verificatie of, bij precies twee stappen, 2FA (tweefactor-authenticatie) genoemd. Het idee is simpel: een gestolen wachtwoord alleen is niet genoeg meer om binnen te komen. Voor cloudprinten betekent MFA dat niet alleen je computer, maar ook je printomgeving is afgeschermd met dezelfde sterke inlog die je organisatie al gebruikt.

Hoe werkt het?

MFA combineert bewijzen uit verschillende “factoren”. Een factor is een categorie bewijs, en de kracht zit hem juist in het mixen ervan. Beveiligingsexperts onderscheiden er drie:

• Kennis — iets wat alleen jij weet, zoals een wachtwoord of pincode.
• Bezit — iets wat je fysiek hebt, zoals je smartphone (met een authenticator-app of pushmelding), een badge of een hardware-token.
• Eigenschap — iets wat je bent, oftewel biometrie: vingerafdruk, gezichtsherkenning of iris.

Waarom werkt dit zo goed? Omdat een aanvaller normaal maar één factor kan buitmaken. Een gephisht wachtwoord (kennis) is waardeloos zonder jouw telefoon (bezit). Een gestolen laptop (bezit) opent niets zonder jouw vingerafdruk (eigenschap). De aanvaller moet twee totaal verschillende dingen tegelijk stelen, en dat is in de praktijk enorm veel lastiger.

In moderne omgevingen loopt MFA meestal via een centrale identity provider (IdP) — de digitale identiteitsbeheerder van je organisatie, zoals Microsoft Entra ID (voorheen Azure AD), Okta of Google. Jij logt één keer in bij die IdP, doorloopt daar je MFA-stap, en krijgt vervolgens toegang tot alle gekoppelde diensten zonder telkens opnieuw te hoeven verifiëren. Dat gemak heet Single Sign-On (SSO). MFA en SSO zijn geen tegenpolen: SSO regelt het gemak van één keer inloggen, MFA zorgt dat die ene keer waterdicht is.

Waarom MFA belangrijk is

Wachtwoorden alleen zijn al jaren het zwakste punt in de beveiliging. Ze lekken, worden hergebruikt, en zijn met phishing verrassend eenvoudig te ontfutselen. MFA voegt precies daar een extra slot toe. De voordelen op een rij:

• Bescherming tegen gestolen wachtwoorden — het overgrote deel van de accountovernames begint met een gelekt wachtwoord. MFA blokkeert de aanvaller bij de tweede stap.
• Minder impact van phishing — zelfs als iemand op een nepmail klikt en zijn wachtwoord invult, mist de aanvaller nog steeds de tweede factor.
• Compliance — de AVG en normen als NEN 7510 vragen om passende toegangsbeveiliging; MFA is hierin vaak een basisverwachting.
• Verzekerbaarheid — steeds meer cyberverzekeraars stellen MFA als harde voorwaarde voor dekking.
• Consistentie — dezelfde inlogregels gelden voor mail, bestanden én je printomgeving, zonder losse eilandjes.

MFA-methoden vergeleken

Niet elke tweede factor is even sterk of even gebruiksvriendelijk. Deze tabel helpt je kiezen wat past bij jouw organisatie.

Voor de meeste organisaties is een authenticator-app met push-meldingen de gulden middenweg: sterk én prettig in gebruik. Wie extra zwaar wil inzetten, kiest voor passkeys of hardware-tokens, omdat die niet te phishen zijn.

In de praktijk

Voorbeeld 1 — Onderwijs. Een hogeschool met duizenden studenten en docenten wil dat niemand meer bij de printer een document van een ander kan meepakken. Ze koppelen hun cloudprint-oplossing aan Microsoft Entra ID. Studenten loggen in met hun schoolaccount plus een push-melding op hun telefoon (MFA). Aan de printer identificeren ze zich met hun studentenpas of een pincode, waarna hun wachtrij verschijnt via Follow-Me printing. Resultaat: geen printerservers meer te beheren, en gevoelige stukken zoals tentamens blijven privé. Meer over deze aanpak lees je bij onderwijs.

Voorbeeld 2 — Zorg. Een zorginstelling verwerkt medische dossiers en valt onder NEN 7510. Wachtwoorden alleen zijn hier onvoldoende. Verpleegkundigen loggen in met MFA op de centrale IdP, en releasen prints pas na een badge-scan aan de multifunctional via secure print release. Zo ligt er nooit een patiëntdossier onbeheerd in de uitvoerlade. De combinatie van MFA en veilig uitprinten is precies wat toezichthouders in de zorg verwachten. Zie ook ons overzicht over beveiligd printen.

MFA en cloudprinten met Cloudprinten.nl

Bij cloudprinten verdwijnt de printerserver naar de cloud, en dat maakt sterke authenticatie belangrijker dan ooit. De goede oplossingen die wij leveren, sluiten daarom rechtstreeks aan op de MFA die je al hebt. PaperCut MF integreert met identity providers als Microsoft Entra ID en Okta, zodat je bestaande SSO- en MFA-beleid ook voor printen gaat gelden. Printix vraagt gebruikers om in te loggen en ondersteunt SSO voor een soepele, veilige start. Ook MyQ past hier naadloos in.

Het mooie: je hoeft niets dubbel in te richten. Print wordt onderdeel van je centrale beveiliging in plaats van een vergeten hoekje. Wil je van je oude printserver af zonder in te leveren op veiligheid? Bekijk dan ons stappenplan om de printserver te vervangen door de cloud of het volledige overzicht van cloudprint-oplossingen. Zonder gedoe, met de zekerheid die je gewend bent.

Verwante termen

• Conditional Access (Microsoft)
• Identity provider (IdP)
• PIN-release

Veelgestelde vragen

Wat is het verschil tussen MFA en 2FA?

2FA (tweefactor-authenticatie) is een specifieke vorm van MFA met precies twee factoren. MFA is de overkoepelende term en staat voor twee of meer factoren. Elke 2FA is dus MFA, maar MFA kan ook drie stappen bevatten. In de praktijk gebruiken mensen de termen vaak door elkaar.

Vertraagt MFA het printen?

Nauwelijks. Je doorloopt je MFA-stap één keer bij het inloggen op je apparaat of de centrale IdP dankzij SSO. Aan de printer zelf gebruik je meestal een snelle badge-scan of pincode. Het uitprinten verloopt daardoor vlot, terwijl de beveiliging op niveau blijft.

Is MFA verplicht voor de AVG?

De AVG noemt MFA niet letterlijk, maar vraagt om “passende technische maatregelen” tegen datalekken. Voor omgevingen met persoonsgegevens geldt MFA inmiddels als een breed geaccepteerde basismaatregel. Voor de zorg legt NEN 7510 de lat op sterke toegangsbeveiliging expliciet hoger.

Werkt MFA ook zonder printerserver?

Juist dan komt MFA het best tot zijn recht. Bij serverloos printen loopt authenticatie via de cloud en je identity provider, precies waar MFA thuishoort. Oplossingen als PaperCut, Printix en MyQ zijn hier volledig op ingericht.