@Briolet: Ik heb zo mijn twijfels over 2FA indien deze twee factoren op hetzelfde toestel staan. Bijvoorbeeld als je de SMS voor DigiD ontvangt op hetzelfde toestel als die waarmee je inlogt. Een trojan kan dan zelf inloggen (keylogger) en daarna de bijbehorende SMS ontvangen (permissie). Ik heb ook mijn twijfels over 2FA Apps omdat dit ook hetzelfde toestel is. Één infectie is genoeg om beide factoren te stelen. Hoe het anders kan is bijvoorbeeld de Rabo Scanner van de Rabobank. Je bankpas verificatie code (smartcard) wordt dan los van de computer gegenereerd en wat je ondertekent is zichtbaar op het schermpje van de Rabo Scanner. En ook nog eens op het scherm van je computer. Als er op de Rabo Scanner iets anders staat als dat je verwacht, dan kan je de transactie afbreken. Twee keer op verschillende hardware dus. Een keer op je computer en een keer op je Rabo Scanner met je pas erin (wat je hebt). Omdat de Rabo Scanner een los apparaat is zonder internet toegang, is deze haast onmogelijk te hacken. ...