Door majortom: Hoe doe ik dat als ik IMAP gebruik? Voor webmail kan ik het me voorstellen, maar als er via een achterdeur ook de mogelijkheid tot IMAP/POP is, dan staat die gewoon open (met dezelfde credentials) en is het een nutteloze actie 2FA op webmail te zetten, tenzij er andere credentials voor webmail dan voor IMAP/POP gebruikt moeten worden (wat meestal niet het geval is). Hier zijn twee opties voor: Application passwords, of OAuth authenticatie. De eerste is vooral afhankelijk van ondersteuning bij de e-mailprovider. Die tweede is afhankelijk van zowel de e-mailprovider als technische ondersteuning in de e-mail client. Volgens mij is OAuth authenticatie niet goed gestandaardiseerd voor e-mail, waardoor het niet overal even goed werkt. De term 'dubbel zo veilig' echter is echter wel wat misleidend in deze campagne. MFA is dubbel (2x) zo veilig als wachtwoorden. MFA is een fundamenteel onderdeel van digitale beveiliging. Als je geen MFA gebruikt, dan ben je niet 'minder veilig', je bent dan gewoon ...