Hoe je 2FA-codes veilig met je team deeltGids
Vier manieren om 2FA-codes met een team te delen, wat elk ervan kost, en hoe je de codes geeft zonder het geheim te verspreiden dat ze maakt.
Blog
Tweefactorauthenticatie, als team
Hoe een team zijn tweefactorcodes deelt zonder het geheim rond te sturen: praktische gidsen, stappenplannen per tool en antwoorden op de vragen die steeds terugkomen.
Tweefactorauthenticatie is bedacht voor één persoon met één telefoon. Teams moeten er toch gedeelde accounts mee draaien. Uit dat gat komen de vragen hieronder voort, zo eenvoudig beantwoord als we kunnen.
Codes delen met je team
De code bij de mensen krijgen die hem nodig hebben, zonder het geheim erachter rond te delen.
Kunnen meerdere mensen dezelfde TOTP gebruiken?
Ja, technisch: meerdere toestellen met hetzelfde geheim maken dezelfde code. Wat er met z'n tweeën echt gebeurt, en wat het kost.
Medewerkers toegang tot 2FA geven zonder hun het geheim te geven
De 2FA-toegangen van je personeel ontwerpen: wat je per account en per rol verleent, en hoe je instroom, functiewissels en vertrek regelt.
De beste manieren om de 2FA van een gedeeld account te beheren
Vijf manieren om 2FA op een gedeeld account te laten draaien, vergeleken op opzet, kosten, thuiswerk en vertrek van collega's.
TOTP-codes delen zonder het geheim te delen
Je collega's een geldige TOTP-code geven terwijl het geheim op dezelfde plek blijft, en wat elke aanpak betekent op de dag dat je toegang moet intrekken.
Authenticator-apps
Wat Google Authenticator, Microsoft Authenticator en hun QR-codes wel en niet voor een team kunnen doen.
Google-Authenticator-codes met je team delenGids
Google Authenticator heeft geen deelfunctie en geen begrip van teams. De drie opties die werken, en hoe je er een gedeeld account uit haalt.
Is het veilig om een 2FA-QR-code te delen?
Nee, en het nuttigst is te weten waarom: wie een gedeelde QR-code ziet, wat hij ermee kan, en of een lek een reset verdient.
Kun je een QR-code van Google Authenticator delen?
Ja, en het werkt: de QR-code is het geheim. Wat er in het beeld zit, wat de tweede telefoon kan, en wat de aanbieder ervan vastlegt.
Microsoft-Authenticator-codes met je team delen
Microsoft Authenticator doet twee dingen: een goedkeuring per melding laat zich niet delen, een zescijferige code wel, zonder het geheim te geven.
Tool voor tool
Stripe, AWS, sociale media: hoe 2FA echt gedeeld wordt in de tools waarin teams werken.
De 2FA van gedeelde socialemedia-accounts beheren
Op de meeste sociale platforms kun je posten zonder het wachtwoord te hebben. Welke delegatie er bestaat, en het herstelplan dat erbij hoort.
De 2FA van een gedeeld AWS-account beheren
Niemand hoort een AWS-inlog te delen, en de root accepteert meerdere MFA-toestellen in plaats van een gekopieerd geheim. Wat daarna overblijft.
De 2FA van een gedeeld Stripe-account beheren
Stripe heeft teamleden, rollen en beperkte sleutels: de meeste gedeelde inlogs zijn overbodig. Wat er echt overblijft.
Bureaus en kleine teams
Werkwijzen die standhouden bij een bureau dat klantaccounts beheert, of bij een team verspreid over meerdere tijdzones.
De 2FA van klantaccounts beheren als bureauGids
Accounts die van de klant zijn en teams die wisselen. Netjes om toegang vragen, klanten scheiden, en aan het eind alles teruggeven.
Hoe TOTP werkt
De mechaniek achter de zes cijfers, en wat daaruit volgt.
De volledige gids over TOTP in teamsGids
Hoe TOTP werkt, welke eigenschappen van het algoritme alle problemen met gedeelde accounts veroorzaken, en wat een team moet opzetten.
Hoe TOTP-geheimen werken (en waarom je ze niet moet delen)
Wat een TOTP-geheim is, de plekken waar zijn kopieën zich stilletjes opstapelen, en de exacte volgorde om een account te resetten waarvan het geheim al rondging.
Tweefactorauthenticatie: definitie en werking
Wat tweefactorauthenticatie is, hoe ze een account beschermt, welke methoden er bestaan en waarom niet elke vorm van 2FA evenveel waard is.