Door Vuurvliegje87: Mensen bedankt voor jullie feedback! Ik ben het eens dat het niet helpt tegen een groot lek, dat begrijpt iedereen. Wat ik wel vind is dat MFA/2FA en in mijn geval met YubiKey, een sterke factor is tegen een gerichte aanval. Verder vind ik de suggestie dat XS4ALL het licht uit gaat doen, en over gaat in KPN geen reden om af te zien van beveiliging. Ik heb aangegeven in mijn Mail aan XS4ALL dat het een "Optionele" functie zou moeten zijn "opt-in". Technische en procesmatig maakt dit niet uit. Ik zou trouwens veel meer de voorkeur hebben voor idin of inloggen met iets van openid/saml/google/microsoft/facebook. De meeste gebruikers begrijpen dit veel meer dan zo iets al YubiKey. Verder denk ik dat het zeer zeker de moeite waard is om op kleine schaal hacks te doen voor Hackers. Dit valt namelijk het minst op, en je kan mensen met de verkregen informatie wel mooi Phishen. Mvg, Stefan Is het de moeite echt waard? Gebruikers die een te gemakkelijk wachtwoord hebben, gaan dit niet gebruiken. ...