Door Erik van Straten: Hoe meer zwakke 2FA (zoals SMS, OTP TOTP, TOTP met number matching) wordt ingezet..... Waarom ben je toch altijd zo stellig overtuigd, dat jouw mening de enige goede is? Je epistel staat vol met hyperbolen en links naar zelfgeschreven artikelen/reacties. Jij wilt je accounts, koste wat het kost, beschermen tegen de meest bedreven professionele criminelen. Dat is je goed recht, maar probeer niet steeds iedereen ervan te overtuigen dat zij ook zo moeten denken. Security is altijd een afweging. Hoe veilig wil ik dat iets is en hoeveel moeite ben ik bereid daarvoor te doen. Niet iedereen maakt dezelfde afweging. TOTP is voor mij in de meeste gevallen een prima MFA. Het zorgt er voor dat bij een gelekt wachtwoord, niet meteen je account wordt overgenomen. een aanvaller die jouw smartphone, met een smoes, tijdelijk in handen krijgt.. Yeah right! Als er bij jou in de wijk met klopsleutels wordt ingebroken, ga jij dan adviseren "doe toch maar zo'n slot dat kwetsbaar is voor klopsleutels" ...