Een lang {1}, niet te raden {2} en uniek {3} wachtwoord is essentieel - en MFA zou daar geen alternatief voor moeten zijn. {1} tegen brute-force aanvallen {2} tegen aanvallen met veel gebruikte wachtwoorden of met o.a. op social media gepubliceerde informatie {3} tegen aanvallen met een door jou hergebruikt wachtwoord komende vanaf een gehackte server Veel nut heeft dat niet als zo'n wachtwoord door een "Attacker in the Middle" kan worden onderschept, of als dat wachtwoord zelfs via een onversleutelde verbinding kan worden "afgeluisterd"; MFA helpt dan natuurlijk ook niet. Uit https://www.darkreading.com/remote-workforce/unencrypted-traffic-weak-e-mail-passwords-still-undermining-wifi-security: 07-11-2022, door Robert Lemos: Unencrypted Traffic Still Undermining Wi-Fi Security An analysis by RSA Conference's security operations center found 20% of data over its network was unencrypted and more than 55,000 passwords were sent in the clear. [...] Cisco and NetWitness captured 55,525 cleartext passwords ...