Door Anoniem: Hoe meet je dat iets 80% voorkomen is? Het is een gok. Zoals ook Microsoft zelf, met iets andere woorden, zegt. Microsoft en andere big tech hebben je nooit verteld dat als je met jouw organisatie de cloud invliegt, je niks meer aan jouw prijzige bedrijfsnetwerkfirewall hebt en dat elke medewerker een SPOF is geworden. Om jou, op korte termijn, niet op nog hogere kosten (in plaats van ongelofelijk veel gedoe met Yubikeys in FIDO2 modus) te jagen, suggereert Microsoft dat jouw users van SMS, TOTP of Number Matching gebruik kunnen maken - zodat niet elke SPOF in phishing trapt (hoeveel SPOF's heb je trouwens? Bij 100 zullen er 100-n niet in evil-proxy-phishing trappen, da's winst!). Maar als die 80% en onderstaande percentages kloppen, dan gaat het best hard bergafwaarts (persoonlijk denk ik dat het nog veel harder gaat), uit https://azure.microsoft.com/en-us/blog/announcing-mandatory-multi-factor-authentication-for-azure-sign-in/: Announcing mandatory multi-factor authentication for Azure ...