Door Erik van Straten: Door Anoniem: Waarom schrijf je alsof dat erg is , dat criminelen extra stappen moeten gaan zetten ? Ben ik dan echt zo onduidelijk geweest, of lees je niet en roeptoeter je maar wat? Je schrijft technisch exact - maar zonder duidelijke lijn wat je doel , wens of intentie is. Verloren in de details . Ik schreef niet "alsof dat erg is , dat criminelen extra stappen moeten gaan zetten". "gebruik zullen moeten maken" - ja - dat leest toch een beetje alsof dat erg is . Het _is_ een verbetering, wanneer criminelen wat meer werk met wat meer schakels moeten doen . Ik schreef onder meer (ik ga het niet letterlijk herhalen) dat er, naast diverse tools, zelfs PaaS-diensten bestaan om het criminelen zo makkelijk mogelijk te maken. En dat, hoe meer mensen TOTP gebruiken, hoe meer "evil proxy" aanvallen (maar ook client-attacks, zoals https://security.nl/posting/788788), we kunnen verwachten - maar geloof vooral mijn voorspellingen niet. Dat zal ook wel gebeuren . Maar tegen wie of wat ...