Mensen bedankt voor jullie feedback! Ik ben het eens dat het niet helpt tegen een groot lek, dat begrijpt iedereen. Wat ik wel vind is dat MFA/2FA en in mijn geval met YubiKey, een sterke factor is tegen een gerichte aanval. Verder vind ik de suggestie dat XS4ALL het licht uit gaat doen, en over gaat in KPN geen reden om af te zien van beveiliging. Ik heb aangegeven in mijn Mail aan XS4ALL dat het een "Optionele" functie zou moeten zijn "opt-in". Verder denk ik dat het zeer zeker de moeite waard is om op kleine schaal hacks te doen voor Hackers. Dit valt namelijk het minst op, en je kan mensen met de verkregen informatie wel mooi Phishen. Een mooi scenario zou zijn: Iemand vindt mijn account in Haveibeenpowned, en gaat mijn wachtwoord proberen. Nu heb ik inderdaad een extreem sterk wachtwoord, maar mijn moeder daar in tegen die gebruikt nog de naam van haar overleden kat of hond. En boem men in binnen, en klaar om iemand helemaal over te nemen met Phishing en ID-fraude. Mede omdat ik de impact ken van ...