Door Anoniem: Zucht... Verificatie via SMS is zeer onveilig, (oa. simjacking aanvallen) waarom niet gebruikmaken van 2FA apps of YubiKeys?? In ieder geval als optie? Ja, want simjackers richten zich echt enorm op steuntrekkers, dan hebben ze de jackpot . Digid wil, bij voorkeur , de DigiD 2FA app , die koppelt met een check via passport/id/rijbewijs . SMS is 'next best' voor degenen die dat niet willen/kunnen . En natuurlijk zijn toeslagentrekkers ook het segment dat HELEMAAL LOS IS OP YUBIKEYS. Echt, het wereldbeeld van die zolderkamer bewoners hier. (serieus - als je er genoeg thuis in bent zit je vrijwel altijd in het inkomenssegment dat je alleen betaalt en nul toeslagen krijgt - afgezien natuurlijk van de scholieren hier). Ik heb wel eens eerder mensen gechallenged - beschrijf eens een geschikte 'enrollment' procedure voor yubikeys als digid-2fa . Dus hoe begin je om met een blanco yubi key betrouwbaar te koppelen aan 'piet jansen, bsn 123456' . (en, zonodig , te resetten als piet wat vergeten ...