Door SPer: Door Anoniem: //In afwachting van het breder beschikbaar komen van inlogmethoden met een passend hoog niveau heeft de Autoriteit Persoonsgegevens aangegeven dat authenticatie dient plaats te vinden met tenminste tweefactorauthenticatie. DigiD in combinatie met sms voldoet hieraan// Nadeel is dat de meeste partijen die 2fa via SMS aanbieden dan ook meteen password reset via SMS voor je aanzetten. Het bezit of (tijdelijke) toegang tot je tweede sleutel maakt het dan mogelijk je eerste sleutel te resetten U bedoeld [sic] waarschijnlijk de situatie waarbij de telefoon in iemands bezit is gekomen en geopend is . Dan heb je ook niets meer aan IRMA daar dit ook een APP is. Toch wel want daar heeft men dus uitgebreid over nagedacht: The IRMA app does not contain a single unique identifier of the user like the traditional identity platforms. In IRMA there is a user secret key (as explained in section 2.1). This key is not visible for the user. [*] Waardoor je niet simpelweg met bv. een sms'je kan ...