Door Anoniem: Ik gebruik zelf een chromebook en daar kun je dit ook doen, maar ik zie het niet als een bug. Mogelijk heb ik het niet duidelijk genoeg uitgelegd, maar het probleem is dat ik, in de instellingen, "multiple users" toesta maar tegelijkertijd uitzet: "Add users from lock screen". Vervolgens wordt mijn smartphone gestolen. Zonder mijn pinkafdruk (en irritant lange wachtwoord) komt de dief niet in mijn account, maar ondanks de instelling "Add users from lock screen: NO" kan de dief toch naar believen nieuwe accounts aanmaken (vanaf het locked screen) en daarmee inloggen. Hoezo is dat geen security-bug? Door Anoniem: En SMS als 2FA is sowieso omveilig want je bouwt met wat kennis voor minder dan 2000 eur een snooper die in jouw buurt SMsjes onderschept en decodeert. Inderdaad is SMS als 2FA onveilig, maar in veel gevallen bepaal niet jij of dat gebruikt kan worden. Bovendien zullen IMSI-catchers e.d. hooguit bij specifieke targeted attacks worden ingezet. Met een goede security-mindset (denken ...