Door Anoniem: Of je wel of geen tweede factor (bij ING is dit de TAN code) moet gebruiken wordt bepaald door degene bij wie je in wilt loggen. Precies zoals dat ook bij DigiD het geval is. zie https://www.forumstandaardisatie.nl/nieuws/nieuwe-versie-handreiking-betrouwbaarheidsniveaus Bij DigiD kan ik ook nog kiezen dat voor alle websites 2-factor authenticatie wordt gebruikt. Hoe zit dat bij iDin? Voor zover ik weet kun je dat daar niet kiezen omdat er geen centrale id provider is zoals bij digid. Als je jezelf wilt beschermen dus niet met je ING credentials inloggen bij een idin enabled site. De oorzaak van het probleem ligt bij de ING die logins zonder tweede factor toestaan op hun omgeving. Door Anoniem: Het wordt straks erg makkelijk om inlognaam en password te bemachtigen. Een boosdoener hoeft alleen maar een nepwinkel in te richten, waarbij bij het aanmelden (om iets te kunnen bestellen) naar een een nagemaakte IDin site gelinkt wordt. Het inloggen vindt plaats op de website van je eigen bank en niet ...