Door Skizmo: Twee-factor authenticatie laat gebruikers met iets inloggen dat ze weten, bijvoorbeeld hun wachtwoord, en iets dat ze hebben, meestal een one-time wachtwoord die per SMS wordt verstuurd, of een token. Leven ze daar nog in de jaren 50 ofzo ? Tuurlijk is dat niet genoeg... maar kijk eens naar andere landen en hoe die het doen (hint : persoonlijke calculator enzo). Zo'n persoonlijke calculator is iets wat je hebt. De pincode van dat ding is iets wat je weet. Dat zijn gewoon twee factoren, hoor. Het grote voordeel van die calculator is dat hij niet gekoppeld is aan je computer en er niet door besmet kan raken. Bij grotere bedragen is het totaalbedrag een van de challenges die je op moet geven. Ik heb bij mijn bank nog niet meegemaakt dat de tegenrekening als challenge ingetoetst moet worden, dus een man-in-the-middle-aanval kan nog steeds ergens tussen komen. Helaas denkt men vaak "hoe meer factoren, des te veiliger", maar als je systeem besmet is met man-in-the-middle-malware, dan worden ...