Door Anoniem: Door Anoniem: Door Anoniem: Met sms-controle is het nog te doen, met de DigiD-app alleen als keuzen, stopt ik ermee. Dat sturen ze maar weer brieven. Inderdaad, wat is er mis met iets als die open source authenticator appsDat ze niet beheerd zijn?Er geen controle op is? TOTP klint bijvoorbeeld leuk, maar als we Authy hiervoor nemen, zit het bijvoorbeeld in de Cloud en kan het op meerdere devices actief zijn. TOTP kan gebackuped worden, dus ook gekopieerd. Dezelfde seed, kan je gewoon op meerdere devices actief hebben. Er is geen challange mogelijk zoals DigiD momenteel is, waarbij je ook nog iets kan met source IP (of GPS) van de DigiD app vs de webbrowser locatie. Ha ha, mag ik even lachen. De source IP of GPS? Security gebouwd op gemakkelijk te spoofen data? Ik zou de user agent er ook nog even bijpakken. Locatie, IP etc zijn standaard gespoofed op mijn toestel. Overigens vermoed ik (maar weet dat niet zeker) dat je ook de DigiD app op meerdere devices actief kan hebben. En hoe zit het ...