Identiteitsdiefstal bereikt 1,1 miljoen meldingen — en de vermoeidheid van authenticatie neemt alleen maar toe

Van wachtwoorden tot toegangssleutels en een waar alfabet aan andere opties — van tweede-factor authenticatie (2FA)/eenmalige wachtwoorden (OTP), multi-factor authenticatie (MFA) tot single sign-on (SSO) en stille netwerkauthenticatie (SNA) — er is weinig consensus onder bedrijven of klanten als het gaat om een vooraanstaand of zelfs voorkeurs type identiteitsauthenticatie.

Wat er echter wel consensus over is, is de noodzaak van deze tools. De FIDO Alliance ontdekte dat meer dan de helft van de klanten (53%) in 2024 een toename van verdachte berichten en online oplichting heeft waargenomen. Dit werd grotendeels aangedreven door sms, e-mail en telefoongesprekken, en werd alleen maar verergerd door de vooruitgang in AI.

Een cybersecurity-eerste AI-model

Zelfs in een tijd waarin we nog steeds verbazingwekkende stijgingen in fraude en gerelateerde verliezen zien — de Federal Trade Commission ontving vorig jaar meer dan 1,1 miljoen meldingen van identiteitsdiefstal — moeten bedrijven hun best doen om een evenwicht te bewaren tussen robuuste beveiliging en moeiteloze gebruiksvriendelijkheid. Te veel nadruk op de beveiliging kan klanten vervreemden — te weinig en je verliest hun vertrouwen; te veel obstakels en je verliest hun geduld.

Hoe vinden bedrijven deze fragiele balans en implementeren ze effectieve authenticatieoplossingen?

De klant heeft altijd gelijk

Als het gaat om authenticatie, vertaalt wat bedrijven aan werknemers opleggen zich zelden naar klanten. Wij hebben WebAuthn als de enige vorm van 2FA voor werknemersauthenticatie geïntroduceerd, een bedrijf brede verplichting die enkele weken heeft geduurd. Deze ‘gedwongen adoptie’ werkt wanneer je werknemers geen keuze hebben, maar je klanten wel.

Onlangs wilde ik een hotel boeken voor mijn gezinsvakantie, dus ging ik naar mijn favoriete reiswebsite, vond de perfecte kamer voor een redelijke prijs en ging het transactieproces afronden. Eén probleem: ik liep steeds tegen een CAPTCHA-probleem aan op hun pagina — één keer, twee keer. Na de derde poging heb ik de site verlaten, dezelfde kamer voor dezelfde prijs gevonden op de site van een concurrent en geboekt.

Bedrijven kunnen enorme budgetten toewijzen aan marketing die klanten naar hun websites, producten en diensten leidt, maar als frictie in de gebruikerservaring conversie voorkomt — met authenticatie vaak als het eerste contactpunt — is dat een verspilde investering. Veertig procent van de bedrijven zegt dat een van hun meest dringende uitdagingen is het vinden van een balans tussen beveiliging en klantbeleving, vooral het verminderen van frictie tijdens het aanmeldproces.

Klantgedrag aanpassen

Klantgedrag is moeilijk te veranderen, vooral als het gaat om de adoptie van nieuwe technologie. Het maakt niet uit of biometrie of publieke-sleutelcryptografie veiliger is, als het niet even naadloos te gebruiken is, zal de adoptie door klanten achterblijven. Waarom denken jullie dat zoveel mensen nog steeds vertrouwen op gemakkelijk te raden wachtwoorden (jullie weten wie jullie zijn!)? De realiteit is dat je klantadoptie simpelweg niet kunt forceren — bedrijven die authenticatie goed doen, erkennen de behoeften en beperkingen van hun klanten, ontmoeten hen waar ze zich comfortabel voelen en begrijpen dat het geen one-size-fits-all oplossing kan zijn.

Een signaalgestuurde toekomst

Bij het ontwikkelen van authentificatie-oplossingen moeten bedrijven zich richten op signalen van klanten. Dit betekent dat ze moeten luisteren naar feedback en hun processen moeten aanpassen om aan de verwachtingen van klanten te voldoen. Wanneer bedrijven bijvoorbeeld de voorkeur geven aan multi-factor authenticatie, kunnen ze dit combineren met een naadloze gebruikerservaring. Dit kan betekenen dat ze biometrische gegevens of andere innovatieve technologieën implementeren die gebruiksgemak en veiligheid combineren.

Het is ook cruciaal dat bedrijven transparant zijn over hun beveiligingsmaatregelen. Klanten moeten begrijpen waarom bepaalde authenticatiemethoden worden gebruikt en hoe deze hen beschermen. Door duidelijk te communiceren over de voordelen van beveiligingsmaatregelen, kunnen bedrijven het vertrouwen van klanten winnen en hun bereidheid om nieuwe technologieën te omarmen vergroten.

De rol van AI in authenticatie

AI speelt een steeds grotere rol in de wereld van authenticatie. Door gebruik te maken van machine learning-algoritmes kunnen bedrijven patronen in klantgedrag analyseren en verdachte activiteiten vroegtijdig identificeren. Dit kan helpen om de beveiliging te verbeteren en tegelijkertijd de gebruiksvriendelijkheid te behouden. Bedrijven kunnen AI ook gebruiken om gepersonaliseerde ervaringen te creëren, waarbij klanten op maat gemaakte aanbevelingen krijgen op basis van hun voorkeuren en gedrag.

In de toekomst zullen we waarschijnlijk nog meer geavanceerde technologieën zien die de authenticatieprocessen verder stroomlijnen en veiliger maken. Het is echter belangrijk dat bedrijven zich blijven aanpassen aan de veranderende behoeften van klanten en de opkomende bedreigingen in het digitale landschap. Alleen dan kunnen ze een balans vinden tussen beveiliging en gebruiksvriendelijkheid.

Vertaald met ChatGPT gpt-4o-mini