Even kort een reactie op hierboven: Hoe bedoel je 2 omgevingen? Je kan met een open standaard kiezen tussen b.v. een app van Logius zelf, Google Authenticator (of een van de betere alternatieven) of een offline token generator (dat kan een pi zero project zijn maar ook een commandline tool op een laptop of een dedicated hardware token. Het grote voordeel is dat ze dus allemaal werken en je er een uit kan kiezen die je ook voor andere online diensten gebruikt. Zo heb je maar een Authenticator nodig en niet meerdere, waaronder een speficiek voor DigiD. Of bedoel je met 2 omgevingen dat je bij afnemers van DigiD naast DigiD ook met TOTP kan inloggen? Dat zou ook al prima zijn want dan wordt je niet gedwongen tot het kreupele DigiD. Dat het schaalbaar is ben ik niet met je eens: DigiD verplicht een koppelingen met een 06 nummer en daarna met een smartphone. Daardoor kan een groep mensen DigiD niet gebruiken. Met een open standaard kon dit wel. Bovendien is de koppeling met een 06 nummer onwenselijk: je kan het ...