Even vanuit een hoger niveau bekijken: Wat ik hier zie en ook de reacties is allemaal erg specifiek over *hoe* je dit goed en steeds beter kan doen. Prima tips maar het is m.i. een beetje te geisoleerd. Maar ga eerst even een stapje terug en stel vast waar je het voor doet. Is het een bedrijfje om toegang te verlenen voor medewerkers? Een website met gebruikers? Wat voor gegevens bescherm je? Hoe belangrijk zijn die etc. Probeer eisen op te stellen vanuit je bedrijfs- of organisatiedoel. Bepaal hoeveel geld/inspanning je er voor over hebt. Wat is het beleid van je bedrijf/organisatie. Het is namelijk onzin om relatief onbelangrijke info te beschermen met zware beveiligingsmethoden. Bedenk ook welke aspecten belangrijk zijn: vertrouwelijkheid, beschikbaarheid, integriteit, ... Het kan ook zo zijn dat de informatie zo belangrijk is waar je bij kan als je aanlogt, dat uid/pw helemaal niet goed genoeg is. Dan moet je bv naar 2 factor authenticatie (of beter). Denk ook aan gelaagde beveiliging. Logging, ...