Hoi Karma4, Hieronder nog even een iets verlate reactie op jouw https://www.security.nl/posting/435783 Nee het waren echt geen 2 minuutjes. Was bedoeld bij wijze van spreken uiteraard. Een risicoanalyse? Jazeker. Maar een gedegen risicoanalyse? Nee. Die zou volgens mij veel verder moeten gaan. Zoals genoemd ook een paar (wat een paar - best veel) eerdere ervaringen. Het maakt je attenter op de zelfde soort situaties. Nog steeds lastig te herkennen. Je preekt over jouw algemene ervaring met risico's. ;-) Is nog geen gedegen risicoanalyse op het specifieke probleem dat hier aan de orde is. (pwd change tijdens ideal sessie) Kijk maar eens naar "ïk zie het nu pas" Dat was na een paar nachtjes slapen..... Hee ik zie het nu pas dat je hier twee puntjes op de "ï" hebt?... ;-) Maar... is volgens mij nog steeds geen gedegen risicoanalyse. Wij kijken imho nog teveel van een afstand. En wat bedoel je eigenlijk met pop-up? Ik versta daar een nieuw windootje onder. Bijv. als je gaat inloggen in de meeste routers. ...