Door Spiff, zo.17-02, 17:42 uur: Waarom precies vind je je constructie met iPad zoals je die beschrijft wenselijker dan het gebruik van een simpele non-smart mobiele telefoon voor SMS? Door Anoniem, ma.18-02, 09:52 uur: Hierom: https://www.security.nl/posting/590332/DigiD+et+al%3A+stop+met+SMS+2FA%21 Ah, dankjewel. Uit je startpost was me niet duidelijk geworden dat het die reden was waarom je voorkeur ligt bij gebruik van de de DigiD app met je constructie met iPad, en geen SMS. Terechte aandachtspunten, genoemd door Bitwiper in de thread waar je naar verwees. Wel is het uiteraard zo dat DigiD app of SMS geboden worden als extra identiteitsverificatie. Pas wanneer gebruikersnaam en password bemachtigd worden, door DigiD phishing of hoe dan ook, pas dan zijn de kwetsbaarheden van extra identiteitsverificatie door middel van SMS aan de orde. Maar zoals Bitwiper terecht opmerkte, "als iemand en inlognaam en wachtwoord en de via SMS verzonden code kent, vinden de inzetters ervan het ondenkbaar (in security ...