Herstel, bij veel bedrijven moet je in zo'n "HRM-portaal" zelf je loonstrookje komen ophalen. En vaak worden die portalen door een payroll-bedrijfje geregeld, dus een derde partij... en ingekocht bij weer een volgende partij. De juiste vraag is niet "moeten ze meehobbelen met de laatste security-muziekjes?" "Tweefactor" inderdaad is slechts de zoveelste hype en lekker betekenisloos bovendien, dus er zijn vele, vele manieren om te claimen dat je meedoet. Er zijn hier vele betere vragen te stellen. Bijvoorbeeld, kijk eens serieus hoe het zit met de algehele beveiliging en echt niet alleen de "tweefactor" voor het inloggen. Maar ook, is het wel redelijk om je werknemers te dwingen zo'n mijnoverheid-dansje te doen en op email-commando in te loggen om het werk van de postbode te doen? De wet zegt vrij letterlijk nee, maar gezien de opzet van mijnoverheid snapt de overheid dat zelf nog even niet. In de praktijk is het nog erger in dat er bedrijven zijn die je dwingen eerst al je data in hun derdepartijportaal ...