Door Anoniem: Tsja... Hoe onveilig is die SMS dan? Die code is eenmalig en korte tijd. Dus dat-ie een uur later op straat ligt, is niet zo relevant meer. Dat een ander codes kan versturen evenmin. Dus het enige scenario waarin het fout gaat, is de SMS bij de provider real-time onderscheppen naast UID/PWD kennen. Immers, de telefoon van de gebruiker 'hacken' wil niet zo. Als het een smartfoon zou zijn geweest, dan had die app wel gedraaid. Ja, kan. Erg grote kans? Sim swaps zijn ook een risico, en dar kan je als klant heel weinig aan doen, aangezien rechters de telecomboeren gewoon vrijspreken ls ze iets fout doen. (https://www.security.nl/posting/798595/T-Mobile+hoeft+diefstal+van+17_500+euro+aan+crypto+na+sim-swap+niet+te+vergoeden) SMS is dus wel vatbaar voor gerichte aanvallen en er moet dus iets komen dat dit vervangt. Zelf vind ik dat een oplossing geen vereiste heeft welke een afhankelijkheid creëert van partijen zoals Google of Apple. Dat kan bijvoorbeeld door een hardware reader zoals de banken ...