Door Tha Cleaner: "Desalniettemin is honderd procent informatieveiligheid niet te garanderen", aldus de provincie. Misschien moeten ze even vaker bij Security.nl langs komen? https://www.security.nl/posting/621417/Microsoft%3A+MFA+voorkomt+99%2C9+procent+van+aanvallen+op+accounts Waarschijnlijk hebben ze security.nl gelezen. Want 99.9% is geen 100%. Door Bitwiper: MFA helpt onvoldoende bij goed voorbereide aanvallers. Gelukkig zijn de meeste aanvallen niet goed voorbereid. Als de aanvaller (feitelijk een MitM) zowel de gebruikersnaam, wachtwoord als de tweede-factor-code doorzet naar de echte website, is zij binnen en kan 100% in naam van de eigenaar van het e-mail account een heleboel nieuwe phishing- en/of "CEO-fraude" mails verzenden en wellicht "password resets" op andere accounts van de eigenaar uitvoeren (grappen als SPF, DKIM en DMARC gaan je dan natuurlijk ook niet meer redden). Nee, maar wel andere controlemaatregelen, zoals certificaten. Dat is technisch af te dwingen, als je de devices ...