Door Erik van Straten: - dat die aanvaller toegang heeft tot het ontgrendelde scherm met jouw account en apps; - dat de TOTP-app(s) op de smartphone zonder pincode of vingerafdruk toegankelijk zijn. Dank je Erik, voor je inhoudelijk waardevolle bijdragen. Voor wie het nog niet weet: er bestaan zogeheten app lockers. Maak daar goed gebruik van, zeker in het geval van DigiD, Authy en uw bank app. Eén van de betere commerciële oplossingen is G Data Mobile Security (www.gdata.nl), maar een gratis AppLocker van F-Droid is ook prima: https://search.f-droid.org/?q=locker Door Erik van Straten: Middels sluwe social engineering kunnen vaak ook mensen, die dit totaal niet van zichzelf verwachten, in een val worden gelokt. Onderschat het niet. Vaak overschatten ICTer hun eigen kunde. Als ze niet door hebben dat ze in sociaal inzicht tekort schieten dan trappen ze er zo met ogen open in. Dit vergt mensenkennis, eerder dan technisch inzicht. Als je je daar als ICT expert of brave burger beter tegen wilt kunnen ...