Door Anoniem: Waarom schrijf je alsof dat erg is , dat criminelen extra stappen moeten gaan zetten ? Ben ik dan echt zo onduidelijk geweest, of lees je niet en roeptoeter je maar wat? Ik schreef niet "alsof dat erg is , dat criminelen extra stappen moeten gaan zetten". Ik schreef onder meer (ik ga het niet letterlijk herhalen) dat er, naast diverse tools, zelfs PaaS-diensten bestaan om het criminelen zo makkelijk mogelijk te maken. En dat, hoe meer mensen TOTP gebruiken, hoe meer "evil proxy" aanvallen (maar ook client-attacks, zoals https://security.nl/posting/788788), we kunnen verwachten - maar geloof vooral mijn voorspellingen niet. Door Anoniem: Zwakke MFA heeft steeds minder zin en is vooral een blok aan je been. Ik snap je niet , waarom je argumentatie zo in de richting gaat van "liever NIKS dan niet perfect" . Dat eerste deel van je zin is mij duidelijk, de rest slaat nergens op. Ik wil niet "liever NIKS dan niet perfect". Github ondersteunt (nog?) niet de sterke client-CBA (Certificate Based ...