Door Hatsikidee: kan je niet 2FA doen met een hardware token, zoals een RSA key? Wellicht dat dit goedkoper is dan een smartphone (plus onderhoud) Er staat in de vraag niet bij of die 2e factor alleen is voor thuiswerken of dat men dit ook bij inloggen op het werk wil invoeren (dat heeft zeker voordelen ivm password delen) maar ik wil wel toevoegen dat de ervaring leert dat een APP op de eigen telefoon (en dan zeker op de privé telefoon) veel zekerder is dan een hardware token. Immers een hardware token wat alleen nodig is voor het inloggen op het werk (en voor thuiswerken wat de meesten nooit doen) die gooit men aan het eind van de werkdag gewoon in de la of onder het toetsenbord. En als men een weekje op vakantie is dan geeft men hem aan de collega die het werk overneemt. Met een telefoon heb je dat probleem veel minder, die lenen de mensen niet zo gemakkelijk uit en al helemaal niet als het de privé telefoon is natuurlijk. Als het token wel mee naar huis genomen wordt vergeet men de eigen telefoon ...