Inleiding Een TOTP authenticator is een app die een 6-cijferige code produceert die maximaal 30 seconden geldig is, die je als tweede factor (2FA/MFA) moet invoeren bij het inloggen op een website (indien je dat op die website hebt ingesteld). Bekende voorbeelden van dit soort apps zijn "Google Authenticator", "Microsoft Authenticator" en "Authy" van Twilio. De bedoeling ervan is dat het cybercriminelen veel moeilijker gemaakt wordt om toegang te krijgen tot gebruikeraccounts. Inderdaad helpt elke vorm van 2FA tegen ongeautoriseerd inloggen met gelekte (hergebruikte) en zwakke wachtwoorden, maar cybercriminelen zijn creatief en gaan niet het rechte pad op zodra één aanvalsmethode voor sommige slachtoffers lastiger uitvoerbaar wordt. Helaas zijn er verschillende "bypasses" mogelijk, blijken veel apps slecht in elkaar te zitten en raken veel mensen de toegang tot hun accounts kwijt op het moment dat hun smartphone gestolen wordt, grondig defect raakt of een factory-reset noodzakelijk is. Onderzoek door UC ...