Door Anoniem: Ook het antwoord over de one-time pad begrijp ik niet helemaal. De one-time pad staat bekend als theoretisch niet te kraken maar is in de praktijk lastig in gebruik.Dat lastig in gebruik, valt wel mee, gewoon de code overtikken. Lastiger is als je van apparaat wisselt (nieuwe phone b.v) en de app voorziet niet in een veilige move van de geheime sleutel. Je kan natuurlijk ook opniew aanmelden voor TOTP (en de oude intrekken), maar dat proces is afhankelijk van de aanbieder. Overigens, zijn de problemen daar m.i. vergelijkbaar met vergeten wachtwoord en/of vergeten gebruikersnaam oplossingen. Door Anoniem: Wie of wat genereert die one-time pad en hoe wordt deze gedistribueerd?De aanbieder van de authenticatie genereert een geheime sleutel bij aanmelden, in dit geval dus DigiD, die je invoert in de TOPT app (meestal als een QR code). De app genereert daar vervolgens de TOTP codes mee. Het probleem hier is om op het moment van aanmelden de echte identiteit van de gebruiker vast te stellen, ...