Door Anoniem: Met alle mogelijkheden van tegenwoordig is zelfs wachtwoord i.c.m een 2e factor al zoooo achterhaald. Ik wil graag tijd (ik log zelden 's nachts in...), geografie (ineens van een Nigeriaans ip-adres inloggen is vreemd!), snelheid (eerder vandaag vanuit de VS ingelogged, en 4 uur later vanuit China?!?), gevoeligheid van het systeem (de krant lezen? uid+ww. Bankzaken, minstens 2FA), historie (al eerder foutieve inlogpogingen gedaan? Extra factoren) mee laten wegen in de login. Het kan, wie ontwikkelt het verder? Dat heet Risk-Based Authentication en is, naar mijn weten, nooit van de grond gekomen vanwege de enorme complexiteit. Enkele signalen, zoals inloggen vanaf een verdacht IP, lijken mij bij de grote partijen, die genoeg data hebben om daar iets nuttigs over te zeggen, wel meegenomen om worden. Op basis daarvan ben je wordt dan besloten of je nog een tweede factor moet invullen of niet. Maar zelfs dat lijkt mij achterhaald als je in staat bent om altijd 2FA te verplichten zonder veel gedoe. ...