Mijn mening is dat het gebruik van loginnaam/wachtwoord authenticatie voldoet voor minder kritische Internet toepassingen als fora, etc. Ik zie dan wel graag dat de beheerders en moderatoren van belangrijke fora gebruik maken van 2FA. Ik ben zelf als gebruiker redelijk bekend met het gebruik van USB-sleutels (Yubikey) en de impact van deze 2FA methode op je gebruikelijke manier van werken is minimaal. Ik weet ook dat deze sleutels de authenticatie aanzienlijk versterken. Voor wat betreft het "lekken" van informatie. Sterke authenticatie doet niets tegen lekkende insiders. (Zoals de GGD-ers die nu voor de rechter staan.) Het helpt ook niet tegen programmeer- en configuratiefouten waardoor gegevens gelekt worden. Het helpt tegen derden die naar jouw gegevens op zoek zijn, maar als jij specifiek het doelwit bent zul je waarschijnlijk in een van de phishing vallen trappen die voor je worden uitgezet. 2FA maakt phishing aanzienlijk lastiger, dat wel. En ik denk dat we in een overgangsfase zitten waarbij 2FA op ...