Door Anoniem: Als je een los token hebt (zo'n fob) is het inloggen misschien wel veiliger, maar als je PC van een trojan is voorzien (die kans is volgens mij nog steeds een stuk groter dan bij een mobieltje/smartphone) kan de hackert ook meekijken met wat je doet e.d. Volgens mij is dat makkelijker dan het stelen/hijacken van je seed op je mobiel.Je hebt gelijk dat de eerste aandacht naar de gebruikte PC moet gaan, maar tokens worden normaal gesproken niet uitgedeeld aan mensen die onveilige PC's gebruiken om zich aan te melden. Feitelijk kun je stellen dat een token geen extra zekerheid biedt als de PC die men gebruikt om aan te melden gecompromitteerd is; een veilige PC is dus gewoon een voorwaarde. Als daaraan is voldaan (bijv. doordat vanaf de PC of laptop geen directe internet-toegang mogelijk is, maar uitsluitend een VPN naar de zaak), dan spelen mijn bovenstaande argumenten wel een rol, en dat zijn ook de scenario's waar je m.i. niet op een software token zou moeten vertrouwen. Daarnaast ben ik ...