Abuse Melding

Je hebt een klacht over de onderstaande posting:

27-02-2016, 17:35 door Anoniem

Als het TOTP, HOTP of U2F is gebruik ik het wel. Maar als het via SMS werkt waarbij ze je telefoonnummer willen koppelen dan liever niet. Ook als er geen backup/recovery codes aangeboden worden voor HOTP/TOTP worden dan liever niet i.v.m. verlies van telefoon/yubikey dan meestal leidt tot verlies van account. Mijn voorkeur van 2FA techniek gaat momenteel uit naar de U2F standaard, grootendeels vanwege het GEEN gebruik van een gedeeld geheim wat bij TOTP en HOTP wel het geval is. Helaas wordt U2F nog niet veel ondersteund omdat het nog redelijk nieuw is. TOTP is wel veiliger dan HOTP omdat het tijdgeboden is. Maar TOTP op een telefoon is weer relatief redelijk onveilig door het onvertrouwd systeem wat met een echte hardware HOTP oplossing juist niet het geval is.

Beschrijf je klacht (Optioneel):

captcha