Door Anoniem: Het is een goed idee om de controle per SMS voor alle websites te verplichten; ofwel verplichte 2FA voor alle websites. Ik heb nog geen ervaring met de DigiD-App, maar de 2FA geeft me toch een groter gevoel van veiligheid. Veel overheidssites zenden geen controle-SMS als u dit niet expliciet instelt in Mijn DigiD ( https://www.digid.nl/ ). Als u echt voorzichtig bent en u hebt een dual-SIM mobiel of een oude Nokia over, kunt u voor deze controle een geheim nummer gebruiken. Een pre-paid SIM voldoet hier al prima. Ook een goed idee als controlenummer bij uw bank! SMS controle voegt juist een ernstig risico toe, namelijk schijnveiligheid met alle gevolgen van dien. Het is kwetsbaar voor SS7 MiTM, mallware op telefoons en mensen lopen het risico dat controlle SMSjes bij verkeerde personen afgeleverd worden. Bovendien blijf je voor altijd gebonden aan je mobiele abonnement want je kan het nummer niet meer verwijderen. Het opzeggen van je abonnement betekend dat jouw nummer wordt vrijgegeven ...