Door Anoniem: Van wie kwam die memo, dat alle QR's / readers en tokens / OTP's eruit moeten? Zijn dat Apple & Google of de iluminatie? Of is er een logische reden waarom dat alles nogal accuut verdwijnt? Gewoon, capabele security architecten die kijken wat momenteel werkt en wat tegenwoordig NIET MEER WERKT. Mensen die _wel_ snappen hoe security werkt (en niet werkt) voorspelden - en zagen - precies waarom sms en de token-calculators niet meer werken in dit soort massa-scenario's . (en waarschijnlijk ook al niet in andere scenario's met heel erg gerichte aanvallen ). Security begint met een realistisch threat-model : wat zijn in de hele keten kwetsbaarheden en risico's. Welke kun je mitigeren, welke kun je (evt achteraf) tenminste herkennen als het faalt, welke moet je de aanname doen 'deze schakel is betrouwbaar' . Helemaal terecht om dingen die niet werken - en wel een vals gevoel van veiligheid geven - uit te faseren . Scheelt ook in de aansprakelijkheid , dan wek je als bank niet de indruk dat het ...