Door Bitwiper: @Tha Cleaner: maar MFA geeft rompslomp (zoals smartphone vergeten/stuk, accu leeg, en als er gebruikers zonder smartphone zijn, kelderen we naar SMS) en het zal steeds minder effectief blijken. Google: phishing page 2fa 2019 of kijk meteen naar tools als Modlishka. Het werkt ook niet tegen gerichte aanvallen door bijvoorbeeld Modlishka. Maar de meeste aanvallen zijn niet gericht en is gewoon schieten met een kanon naar zoveel mogelijk gebruikers. Er zijn er altijd wel een paar die er intrappen. MFA werkt ook heel goed tegen hergebruikt van wachtwoord en password spraying. Het lost dat probleem in 1 keer bijna volledig op. En werkt dus zeer effectief. Nadelen zijn er inderdaad helaas ook. Het is inderdaad een extra rompslomp, maar de rompslomp is een stuk minder, dan als het fout gaat. De meeste aanvallen kunnen zeer gemakkelijk gestopt worden met een standaard MFA oplossing. Geloof niet wat Microsoft zegt. 640KB was genoeg, SPF zou spam stoppen en nu gaat MFA de wereld (ahum hun cloud ...