Verouderd advies van de FBI. Op hardware keys na geven alle mij bekende vormen van MFA schijnveiligheid, leiden af van waar je echt op moet letten en geven gedonder als jouw telefoon stuk is, je deze thuis hebt laten liggen of de accu leeg is. Gebruik een wachtwoordmanager (zoals KeePass) Om credential stuffing-aanvallen te voorkomen, raad niet alleen ik een wachtwoordmanager aan met lange, unieke random gegenereerde wachtwoorden (in elk geval zolang we geen passkeys hebben). Belangrijk is wel dat je zorgt voor betrouwbare back-ups van de database daarvan, en dat je de wachtwoordmanager uitsluitend opent op betrouwbare apparaten en software (Nb. om kopiejatten van de inloggegevens van een website te voorkomen, heb je sowieso een betrouwbaar apparaat en software -zonder keyloggers en dergelijke- nodig als je ergens inlogt). En check de domeinnaam + slotje Om te voorkomen dat je slachtoffer wordt van phishing, moet je, bij het aanmaken van elk account (bij het gegenereerde wachtwoord) de exacte domeinnaam ...