Door Anoniem: Door Anoniem: Sowieso zou ik erg huiverig zijn voor het diensten van Amerikaanse partijen en 2FA oplossingen op basis van een eigen standaard. Dat maakt je alleen maar vatbaar voor een vendor lock-in en zorgt voor veel juridische hoofdpijn. waarom juridische hoofdpijn? Omdat 2FA noodzakelijkerwijs gebonden is aan een persoon en er daarom persoonsgegevens verwerkt worden, ook als het gaat om gegevens van eigen medewerkers. Het doorgeven van persoonsgegevens aan de VS is sinds de zomer niet zomaar toegestaan, daar zijn SCC met eventueel aanvullende maatregelen voor nodig. En dat betekend het opstellen van een transfer impact assessment, extra waarborgen, nagaan of die waarborgen voldoende zijn, etc. Daarnaast is het de facto onmogelijk om persoonsgegevens te versturen als het gaat om een van de grote cloud providers vanwege de surveillancewetgeving (FISA Section 702) waar je geen maatregelen tegen kunt nemen. Dat gaat wellicht niet op voor Cisco, maar als je dat zeker wilt weten zul je het toch ...