Door _R0N_: Door Erik van Straten: 2FA (MFA) is ruk. Laat de overheid een wachtwoordmanager adviseren die wél op domeinnamen checkt. Leuk voor mensen die hier rondhangen maar voor de gemiddelde gepensioneerde is dat te ingewikkeld. Je moet buiten je eigen bubbel denken en denken in de beleving van je oma. Met 2FA (Multi Factor Authenticatie) worden in de praktijk SMS of Authenticator apps bedoeld - verreweg het meest gebruikt. Beide: 1) Zijn "oplossingen" (lees: stompzinnige lapmiddelen) voor een ander probleem dat hierdoor JUIST NIET wordt aangepakt: WAARDELOZE WACHTWOORDEN. Pure symptoombestrijding van een ander probleem dus; 2) Zijn NIET phishing-resistent; 3) Vergroten de kans op account-lockout, want die TWEEDE FACTOR kun je EENVOUDIG en ONVERWACHT kwijtraken. Daar komt bij: 4a) 2FA middels SMS is -ruimschoots aangetoond- ruk. Waarom lees je bijvoorbeeld in (PDF) https://www.politie.nl/binaries/content/assets/politie/onderwerpen/sim-swapping/6760e70d-7e6e-44cd-a27d-6ff44a73e55b.pdf; 4b) 2FA ...