{"id":2393,"date":"2026-08-18T13:18:15","date_gmt":"2026-08-18T12:18:15","guid":{"rendered":"https:\/\/resilientsecurity.be\/?p=2393"},"modified":"2026-08-18T13:24:49","modified_gmt":"2026-08-18T12:24:49","slug":"microsoft-stopt-met-sms-en-spraakoproepen-voor-mfa-dit-moet-je-weten","status":"publish","type":"post","link":"https:\/\/resilientsecurity.be\/nl\/microsoft-stopt-met-sms-en-spraakoproepen-voor-mfa-dit-moet-je-weten\/","title":{"rendered":"Microsoft stopt met SMS- en spraakoproepen voor MFA: dit moet je weten"},"content":{"rendered":"

[vc_row css=”.vc_custom_1749668169931{background-color: #006E6E !important;}”][vc_column][vc_empty_space height=”40px”][vc_row_inner el_class=”grid”][vc_column_inner][vc_empty_space height=”80px” el_class=”deskonly”][vc_custom_heading source=”post_title” font_container=”tag:h1|text_align:center|color:%23FFFFFF” use_theme_fonts=”yes” css=”” el_class=”blogheader”][vc_empty_space height=”80px” el_class=”deskonly”][\/vc_column_inner][\/vc_row_inner][vc_empty_space height=”40px”][\/vc_column][\/vc_row][vc_row el_class=”grid”][vc_column][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

Als jouw organisatie Microsoft Entra ID (voorheen Azure AD) gebruikt en voor multi-factor authentication (MFA) nog vertrouwt op sms-berichten of telefoongesprekken, heeft Microsoft een belangrijke wijziging aangekondigd die ook jouw organisatie kan treffen, en de klok tikt al.<\/strong><\/p>\n

Wat verandert er?<\/h2>\n

Vanaf 1 september 2026<\/strong> maakt Microsoft passkeys de standaard authenticatiemethode<\/strong> binnen Entra ID. Gebruikers die momenteel sms of spraakoproepen gebruiken voor MFA, zullen automatisch worden ingeschreven voor passkeys.<\/p>\n

Vervolgens stopt Microsoft op 1 februari 2027<\/strong> volledig met de eigen levering van sms- en spraakoproepen voor MFA. Organisaties die sms of voice authentication toch willen blijven gebruiken, zullen hiervoor rechtstreeks een overeenkomst moeten afsluiten met een externe telecomprovider.<\/p>\n

Waarom doet Microsoft dit?<\/h2>\n

Sms en spraakoproepen hebben jarenlang hun rol gespeeld binnen MFA, maar hebben een belangrijke zwakte: ze zijn afhankelijk van gedeelde geheimen en communicatiekanalen die aanvallers kunnen onderscheppen, spoofen of misbruiken via social engineering. Denk bijvoorbeeld aan SIM-swapping, phishingpagina’s en MFA fatigue-aanvallen.<\/p>\n

Volgens Microsofts eigen threat intelligence halen AI-gestuurde phishingcampagnes vandaag click-through rates tot 54%<\/strong>, tegenover ongeveer 12%<\/strong> voor traditionele phishing.<\/p>\n

De combinatie van goedkope, door AI gegenereerde aanvallen en phishinggevoelige MFA-methodes is precies wat deze evolutie versnelt.<\/p>\n

[\/vc_column_text][vc_empty_space height=”40px”][vc_single_image image=”2402″ img_size=”medium” css=””][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

Passkeys, eenvoudig uitgelegd<\/h2>\n

Normaal gezien log je in met een wachtwoord: een geheim dat je moet onthouden en dat iemand anders kan stelen. Daarna volgt een tweede factor (MFA), die bijvoorbeeld via sms of een spraakoproep kan verlopen. Uiteraard bestaan er daarnaast nog andere MFA-methodes.<\/p>\n

Een passkey<\/strong> vervangt dit door een sleutel die specifiek voor jou \u00e9n voor \u00e9\u00e9n account wordt aangemaakt.<\/p>\n

Wanneer je ergens een passkey registreert, cre\u00ebert die website als het ware een slot en krijgt jouw telefoon de enige sleutel die daarop past.<\/p>\n

[\/vc_column_text][vc_empty_space height=”40px”][vc_single_image image=”2403″ img_size=”medium” css=””][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

Die sleutel ontgrendel je met je vingerafdruk, gezichtsherkenning of een andere beveiligingsmethode op je toestel. Maar de sleutel werkt uitsluitend voor dat ene account. Hij past niet op het account van iemand anders en geen enkele andere sleutel past op jouw account, zelfs wanneer die andere sleutel zich op hetzelfde toestel bevindt.<\/p>\n

Wanneer je vervolgens inlogt, bewijst je telefoon simpelweg: “Ik heb de sleutel die precies op dit slot past.” En je bent ingelogd. Geen wachtwoord meer dat je moet onthouden, raden of dat gestolen kan worden.<\/p>\n

[\/vc_column_text][vc_empty_space height=”40px”][vc_single_image image=”2404″ img_size=”medium” css=””][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

Waarom de koppeling aan je account belangrijk is<\/h2>\n

Zelfs wanneer een hacker erin slaagt om de database van een website binnen te dringen, vindt die daar alleen de sloten<\/strong>, niet de sleutels.<\/p>\n

Er is dus geen sleutel aanwezig die gestolen en opnieuw gebruikt kan worden om toegang te krijgen tot jouw account of dat van iemand anders.<\/p>\n

Hoe kan Resilient Security helpen?<\/h2>\n

De overstap naar passkeys hoeft niet volledig op de schouders van je interne IT-team terecht te komen. We kunnen je ondersteunen bij:<\/p>\n