Door Anoniem: Bij Microsoft en Google werkt dat wel met 2FA omdat je je dan vanuit Outlook aan moet melden in een browservenster. Maar is dat wel veiliger, of kunnen aanvallers een nepsite laten oppoppen en jouw gegevens kapen? Sowieso is OAuth controversieel, zie bijvoorbeeld https://www.pmail.com/devnews.htm: het wordt kleinere ontwikkelaars door de big tech onmogelijk gemaakt om een mail client voor bijv. gmail te maken. Door Anoniem: Een andere optie is een app password, ook dat ben ik tot nu toe enkel bij Microsoft en Google tegengekomen. Hoewel de pagina https://support.microsoft.com/en-us/account-billing/manage-app-passwords-for-two-step-verification-d6dc8c6d-4bf7-4851-ad95-6d07799387e9 nog bestaat (archief: https://archive.ph/dl44x), lijkt Microsoft gestopt te zijn met "app passwords" (zo'n app password is effectief niks anders dan een lang, uniek en niet te raden wachtwoord; zie ook mijn vorige bijdrage). Door Anoniem: Het meest ellendige aan 2FA vind ik persoonlijk dat je nagenoeg altijd moet ...