Door Anoniem: En hoeveel gebruikers gebruiken nu echt een wachtwoord van meer dan 16 tekens? Of anders geformuleerd, een pass-phrase van 16 tekens of meer? Dat zijn er toch echt niet zoveel. MFA is een veel betere oplossing en is de toekomst. Passwords zijn van 1995, the future is now. Dat de meeste gebruikers "12345" als wachtwoord gebruiken, vind ik geen reden om verstandige gebruikers, ook al zouden dat er maar weinig zijn, te beperken in de manier waarop zij hun accounts willen beveiligen tegen o.a. brute force attacks - temeer daar er serverside geen fundamentele bezwaren zijn. En met "12345" als wachtwoord kun je ook niet echt meer van 2FA spreken als je daarnaast een andere factor gebruikt. Microsoft's clouddiensten hebben in toenemende mate last van account takeover attacks waarvan er veel te veel slagen. Daar zitten ook steeds meer accounts bij die met MFA beschermd zijn. Een van de problemen van MFA is, vergelijkbaar met "wachtwoord vergeten", dat die tweede factor ook wel eens niet werkt (bijv. ...