Abuse Melding

Je hebt een klacht over de onderstaande posting:

23-01-2018, 21:46 door Bitwiper

Door Anoniem: UserID / Password en SMS... Hoeveel veiliger wil je het hebben? O.a. het Nederlandse NCSC en het Amerikaanse NIST raden het gebruik van SMS voor 2FA af omdat het onvoldoende veilig is. Zo is het vaak te eenvoudig om een telecom provider ervan te overtuigen dat "jouw" telefoon is gestolen of van de boot gevallen is, en "je" een nieuw nummer hebt. En er zijn meer bruikbare trucs. Je bent naïef als je denkt dat criminelen, die zo ver gaan dat ze in brievenbussen hengelen, geen gebruik van die trucs zullen maken. Ja, naam + wachtwoord + SMS is veiliger dan zonder SMS. Maar de meerwaarde van het drietal is minimaal en geeft daarmee een vals gevoel van veiligheid.

Beschrijf je klacht (Optioneel):

captcha