1) De gesuggereerde [1] en m.i. gehypte voordelen van 2FA/MFA zijn sterk afhankelijk van het soort en wegen meestal niet op tegen de (zelden benoemde) nadelen; 2) Naarmate meer mensen 2FA gebruiken, zullen cybercriminelen zich aanpassen (en dat is niet moeilijk) waardoor de effectiviteit van 2FA alleen maar verder zal afnemen; 3) 2FA vanwege een zwak wachtwoord is 1FA, en zelfs minder als die tweede factor ook zwak is [4]; 4) 2FA is dat niet als je voor account-reset maar 1 factor nodig hebt; 5) Voor diensten zoals POP3S, IMAPS en SMTPS werkt 2FA niet; 6) Cybercriminelen zijn zelden geïnteresseerd in de door jou genoemde persoonsgegevens van slechts één persoon. Wel zullen er zat graag toegang tot jouw mailbox krijgen (zie punt 5). [1] M.i. bull shit (verouderde marketing talk van verkopers van clouddiensten), uit https://www.bleepingcomputer.com/news/security/cisa-don-t-use-single-factor-auth-on-internet-exposed-systems/: A joint study [2] by Google, New York University, and University of California San ...