Door Anoniem: Door Erik van Straten: Overigens zou een smartphone met TOTP-app wel eens veiliger kunnen zijn dan zo'n hardware-token, want de meeste mensen sjouwen hun smartphone overal mee naartoe - waardoor de kans dat zij deze ergens vergeten waarschijnlijk kleiner is dan een hardware-token (vooral het type USB dat men in een PC kan laten zitten). Dit was bij ons in ieder geval wel een belangrijke overweging om de hardware tokens (die dedicated sleutelhanger dingen) uit te faseren! Niet alleen werden die dingen voortdurend vergeten (wat met de smartphone bijna nooit gebeurt) maar ook raakten ze zoek en werden ze uitgeleend aan collega's die thuis wilden werken oid. Ik vrees inderdaad dat dit soort dongles/hardware-tokens niet de o.a. door de FIDO gedroomde oplossing zijn. Uit https://www.theregister.com/2021/06/24/wouldbe_passwordkiller_fido_alliance_aims/: Would-be password-killer FIDO Alliance aims to boost uptake with new UX guidelines Throws a bone to complex enterprise deployment, too Gareth ...