Door Anoniem: Dit onderstreept maar weer eens het belang van End-to-End versleuteling, waarbij een provider of leverancier geen inzage krijgt in de inhoud van een bericht. En het maakt wederom duidelijk dat SMS als tweede factor uitgefaseerd moet worden voor alternatieven zoals TOTP en FIDO2 beveiligingssleutels. Dit is inderdaad een risico voor MFA authenticatie via SMS, maar uitfaseren vind ik toch wat de kort door de bocht. Er zijn genoeg mensen die redelijk digibeet zijn en toch gedwongen worden om bankzaken, communicatie met overheid, verzekeringen, etc. via het internet te doen. Voor die mensen is een SMS MFA eenvoudiger dan een smartphone met een authenticatie app. Voor 99% van de situaties is SMS MFA meer dan voldoende veilig als MFA. Daarnaast heb je met het verschrikkelijke gedrag in de IT wereld te maken waarbij iedereen zo nodig zijn eigen oplossing wil afdwingen en het vertikt standaarden te volgen. Als je alle MFA met één authenticator app kan doen, is er nog iets voor te zeggen. Maar op dit ...