Door Anoniem: 2FA met sms is sowieso lek. Ongeacht of je account wel of niet deelt. Zulke partijen zouden per direct over moeten stappen op een tokengenerator. TheYOSH 2FA op basis van SMS is niet "sowieso" lek. Ja, er zijn gevallen waar deze vorm van extra authenticatie is omzeild. Maar dan heb je het wel over gerichte aanvallen door partijen met heel veel geld en expertise. Als dat je vijand is moet je je allicht beter verdedigen. Voor de overgrote meerderheid van de gebruikers is standaard MFA, zelfs op basis van SMS, prima. Het is "sowieso" veeeeeeel veiliger dan geen MFA. Aardig artikel in dit kader: https://techcommunity.microsoft.com/t5/azure-active-directory-identity/all-your-creds-are-belong-to-us/ba-p/855124 " Multi-factor Authentication (MFA) is the least you can do if you are at all serious about protecting your accounts. Use of anything beyond the password significantly increases the costs for attackers, which is why the rate of compromise of accounts using any type of MFA is less than 0.1% ...