Door majortom: Door beaukey: Vandaag, 13:25 door Anoniem Ah ja gemackzucht boven veiligheid dus. 1. Wat dacht je van een MFA, OTP combo instead? No good. Vereist het intikken van een OTP. Zelfs dat is al lastig voor heel mensen. QR + biometrie zijn de twee dominante factoren in 2FA (hebben + zijn). Enig idee hoeveel pentesten op locatie gelukt zijn door slimme gasten die een QR code hebben gescanned die over een originele zijn geplakt of random in een hoekje zijn geplakt op een snack automaat? Nee, en het is ook niet relevant voor deze discussie omdat de QR codes met 2FA dynamisch gereageerd worden. Ik heb daar nog nooit een succesvolle pentest van gezien. Wel een DoS, maar ook daar hebben we het niet niet over. Ik wens je succes met het implementeren van "Wat ik zou doen is hem haar assisteren met een lijstje websites daar pictogrammen van maken en aangeven dat ze die het veiligst kunnen gebruiken voor basis zaken zoals bank." voor grote groepen gebruikers. Allemaal hun eigen bank, allemaal hun eigen ...