Ik denk dat als je snapt hoe de techniek en de kwetsbaarheden werken je al daarmee al meteen een paar belangrijke aanwijzingen hebt voor het testen ervan, en dat je dan veel en veel gerichtere vragen kan stellen dan je nu doet. Wat je nu vraagt is zo breed en algemeen dat ik me afvraag of je er meer van weet dan de paar termen die je gebruikt. In de titel van je post noem je MFA fatigue (de q moet een g zijn). Dat is in wezen een doodsimpele aanval. Als je snapt wat daar gebeurt dan zie ik eigenlijk niet in hoe je daar geen test voor zou kunnen bedenken. Ik krijg met andere woorden sterk de indruk dat je je vraag stelt nog voordat je zelfs maar begonnen bent je zelf in het onderwerp te verdiepen en zelf na te denken. Begin daar eens mee, zou ik zeggen. En als je wel al het nodige gedaan hebt, laat dat dan blijken door specifieker te zijn en gerichtere vragen te stellen. Betere vragen leveren betere antwoorden op, en het is veel leuker om iemand die duidelijk zelf energie in iets steekt met een antwoord ...