Door Anoniem:SMS controle is natuurlijk erg controversieel en achterhaald en een alternatief in de vorm van een open TOTP/HOTP standaard zou uitkomst bieden voor de lagere niveaus. De vraag is wanneer dat er komt. Mijn inschatting is dat de overheid nooit aan TOTP/HOTP of andere open standaarden zal beginnen. Niet uit eigen beweging in ieder geval. Als voornaamste reden is dat omdat er een wildgroei aan apps kan ontstaan in plaats van 1 duidelijke Digid app. De tweede reden is dat de SMS code zoals die er nu is (Digid Midden) slechts op eIDAS laag is gecertificeerd. Voor eIDAS substantieel is een eenmalige WID controle noodzakelijk. Je zult hoe dan ook een Digid app nodig hebt voor de WID controle als je een niveau hoger dan laag wilt verkrijgen. Voor het laagste niveau volstaat het gebruik van alleen gebruikersnaam en wachtwoord al (met briefadres controle). Het is vrij nutteloos om dan gebruik te gaan maken van een TOTP/HOTP standaard als je toch al de app in beheer hebt en daar zelf extra telemetry mee ...