Door Anoniem: Je kan een url bij elke mening zoeken, maar feitelijk gaat het hierom: Tweefactorauthenticatie is veiliger dan het gebruik van enkel een wachtwoord, omdat toegang tot een account niet verkregen kan worden door enkel het achterhalen van een wachtwoord. ... In de basis ontken ik dat niet, maar speciaal voor jou herhaal ik het nog maar eens: als die tweede factor, net als de eerste, ook zwak is, geeft deze vorm van 2FA een vals gevoel van veiligeid. Erger, als die tweede factor zwakker is dan men doet geloven, kan dat ertoe leiden dat slachtoffers van identiteitsfraude niet worden geloofd. Zie verder mijn argumenten in het voorstel. Door Anoniem: Een kwaadwillende moet tegelijkertijd in het bezit zijn van biometrische data van de gebruiker of een fysiek element zoals een zogenaamde token of telefoon. Dit verkleint de kans dat een kwaadwillende toegang krijgt tot accounts. Bij SIM-swapping, SS7 aanvallen etc. krijgt de aanvaller helemaal geen toegang tot de telefoon. Wat het NCSC schrijft is dus ...