Door Anoniem: "Daarnaast kunnen mensen er zelf voor kiezen, ook als de organisatie dat niet eist, om sms-controle in te stellen." En dan heb je dat zo ingesteld en dan mag je op de inlogpagina van DigiD iedere keer weer kiezen of je gebruik wilt maken van sms-controle: Inlogmethode* o Ik wil inloggen met alleen gebruikersnaam en wachtwoord o Ik wil inloggen met een extra controle via sms Dit is al jaren zo. Heb er zelfs eens met Logius over gebeld omdat je hiermee 2FA ondermijnt. Heb ze uitgelegd dat als ik dit als gebruiker instel ook verwacht dat het wordt afgedwongen, ook bij instanties die dat niet verplichten. Zo hadden ze het nog niet bekeken. Tja. Nee dit is juist prima geregeld! Je kunt kiezen welk veiligheidsnivo je wilt en dit nivo wordt mee gestuurd naar de site die je gebruikt. Dus een site die weinig veiligheid nodig heeft kan ook met een lager nivo toe. Je zou hooguit kunnen wensen dat er per gebruiker kan worden ingesteld welk nivo moet worden afgedwongen, in plaats van alleen per ...