Bedankt voor de reacties. Ik zie dat ik nog een aantal zaken moet verduidelijken: De kopie paspoort en loonstrook staan alleen op het mailaccount. Loonstroken werden naar het mailadres verzonden, een kopie van het paspoort is eenmaal verzonden naar een andere instantie. De cloud is makkelijk, en biedt de garantie dat bij een harde schijf crash of verlies de data niet verloren gaat. Helaas is dit nu op een andere manier wel mogelijk geworden... Voor de 2 staps authenticatie: deze wekt alleen per web interface. Wel maakt Google voor bv. IMAP en andere verbindingen sterke wachtwoorden aan, die dienen als per-applicatie wachtwoorden. DigiD zal toegankelijk gemaakt kunnen worden doordat er bijzonder veel privé gegeven buitgemaakt zijn, en hier door iemand zich kan identificeren als de betreffende persoon. Mail connectie uitzetten is niet nodig, dit verloopt standaard via SSL / TLS en is voor derden dus nooit te onderscheppen. (Tenzij hartblead uiteraard, maar dit levert ook bij VPN een beveiligingsprobleem)