Door Anoniem: Active Directory en het wachtwoorden beleid komt wel uit een tijdperk van Windows Server 2000. Met de technologie van toen (bestond heel MFA volgens mij niet) TAN-codes werden in 1986 al gebruikt, in Girotel van de Postbank. Achterhaald als TAN-lijsten op papier zijn, het is wel degelijk een vorm van 2FA. Het is niet zo dat het hele concept toen nog bedacht moest worden, het idee van aanloggen met iets dat hebt naast iets dat je weet is niet nieuw, en iets dat je bent ook niet, al was dat voor praktisch gebruik ongetwijfeld toen nog science fiction. RFID-toegangspassen op mijn werk heb ik in 1984 voor het eerst meegemaakt, die techniek was er dus ook al, en als je in de jaren '90 was gaan nadenken over hoe je een tweede, fysieke factor aan een inlogproces kon toevoegen, dan was dat een voor de hand liggende kandidaat geweest. Dus de benodigde concepten voor 2FA én technieken die daar praktisch voor toegepast konden worden bestonden wel degelijk toen al. Het had gekund, als Microsoft erop ...