Door Anoniem: Door Anoniem: [..] Dat gezegd hebbende is het natuurlijk vele malen slechter dan een goede OTP, MFA oplossing mits dit gebeurt via losse hardware. Ik zelf blijf erbij om via de reguliere browser en een offline token te werken. Makkelijker nee veiliger absoluut mits niemand schouder surft. Veiliger is absoluut niet - als 'OS platform' wint een smartphone het met gemak van een gemiddelde desktop . Je moet heel veel werk doen, en een behoorlijk technerd zijn om een desktop een enigzins vergelijkbaar veiligheids niveau te geven. Je externe hardware token is _waardeloos_ wanneer je alleen maar jouw inlog of transactie bevestigt , terwijl onder water de hele transactie iets anders gemaakt is dan hetgeen jij invoerde en teruggekoppeld zag op je browser. Gewoon een browser op gewoon een PC/laptop met gewoon een gebruiker hebben gemiddeld een heel matig veiligheids (en controle) niveau . Mmm, https://www.security.nl/posting/788788/Nederlandse+bank-apps+doelwit+van+volautomatische+Android-malware. ...