Door Anoniem: Daarmee ben ik er nog niet van overtuigd dat je een inherent zwak systeem hiermee wezenlijk kan versterken. Bekijk het "plaatje" in mijn bijdrage https://security.nl/posting/640283 (van vanochtend 10:26 hierboven). SMS 2FA is een systeem waar we, soms gedwongen, mee moeten werken. En soms zijn we ons er niet eens van bewust waarom precies een site ons telefoonnummer wil weten (wellicht denken we dat dit uitsluitend zal worden gebruikt om ons te bellen bijvoorbeeld bij leveringsproblemen). Door Anoniem: Het is al meer dan 10 jaar geleden, als het niet meer dan 15 is inmiddels, dat er malware verscheen die bankwebsites kon aanvallen door op je pc de getoonde inhoud aan te passen. Dat is geen zinvol argument. Als niemand vanaf een multi-purpose apparaat, met een CPU en dergelijke, zaken op internet met eisen t.a.v. vertrouwelijkheid (inclusief privacy) en/of integriteit (inclusief authenticiteit) voldoende betrouwbaar kan regelen, moeten we daar ogenblikkelijk mee stoppen. Je kunt in Nederland ...