Door Erik van Straten: Er bestaan veiliger alternatieven, maar het advies van Tintin and Milou is om 2FA te blijven of alsnog te gaan gebruiken. Want met 2FA zou zelfs een flutwachtwoord geen probleem meer zijn. Ik laat enig oordeel aan weldenkende lezers over. Je schetst het wel heel zwart-wit, en ik lees tussen de regels door dat je MFA alleen ziet als TOTP. Het is gewoon een feit dat veel mensen flutwachtwoorden gebruiken, en daarbij (en dat is een nog veel groter probleem) wachtwoorden hergebruiken. Het is een utopie om te denken dat mensen dat gedrag gaat aanpassen. Je kan prima complexiteiteisen gaan afdwingen, resultaat is dat de wachtwoorden weer gewoon op post-it memo's aan de monitors hangen, van de regen in de drup. Dus, dat nemende als uitgangspunt is een MFA methode (ongeacht welke) een verbetering. In de omgevingen die ik beheer zie ik echt vaak dat aanmeldpogingen vanuit het buitenland geblokkeerd worden door geen geldige MFA challenge return. Gebruiker maar weer dwingen zijn wachtwoord te ...