Door Erik van Straten: De beste oplossing voor MFA is volgens Weinert het gebruik van een app. Dat is niet de veiligste oplossing. ... De Microsoft Authenticator app helpt NIET tegen phishing.... ... Een slechte zaak dat "specialisten" eerst schrijven dat je "Windows Hello" of "FIDO" zou moeten gebruiken om phishing onmogelijk te maken, en vervolgens Microsoft Authenticator adviseren - een soort MFA die zelfs niet veiliger is -om phishing te voorkomen- dan 1FA gebaseerd op een lang random wachtwoord uit een goede wachtwoordmanager. Maar ja, gebruikers moeten en zullen naar Microsoft's cloud verkassen - ook gebruikers waarvoor "Windows Hello" of "FIDO" een brug te ver is. En ondertussen regent het gehackte Microsoft cloud-accounts. Duidelijk gevalletje van belangenverstrengeling. Het onderscheppen van SMS berichten is wel mogelijk, maar in de praktijk nog knap lastig. Ten eerste moet je al met een IMSI-catcher aan de slag en dus ook binnen het radiobereik - dus een binnen paar honderd meter - van de ...