Door Bitwiper: Dank voor alle reacties, [......] Als 2FA vereist is, is het m.i. naïef om je schouders op te halen zodra één van die factoren niet (meer) de verwachte en/of vereiste bescherming biedt. Ik vind het geheel een beetje tendentieus: "het" is niet veilig als... Wat is de "verwachte" of "vereiste" bescherming? Als je niet weet wat "het" is kan je hier geen uitspraak over doen. 2FA met SMS is veiliger dan via één factor, mits de factoren wel een zekere veiligheid bieden. Ga me nu niet vertellen dat "een willekeurige crimineel" via een Phishing email "een willekeurig SMS autenticatie kan overnemen". Heb je thuis tralies voor de ramen? En 2 sloten op iedere deur? Inbraakwerende deuren met staal? En een alarm systeem? Ja? Dan heb ik medelijden met je huisgenoten. Nee? Dan feliciteer ik je want dan heb je een analyse gemaakt (bewust of onbewust) wat de kosten en nadelen zijn van dat soort maatregelen, in verhouding tot de opbrengsten. Nu nog voor IT beveiliging graag... Als ik het gros van de ...