Goed punt, echter zijn Passkeys, naast hardware-tokens de meest 'veilige' oplossing voor mfa. Ja, er zijn manieren om dit te misbruiken doormiddel van het bemachtigen van het device, of de gebruiker om de tuin te leiden via bijvoorbeeld een malafide aanmeldpagina. Maar alles is veiliger dan een mailadres (voor.achternaam@bedrijf.com) en een hergebruikt, gelekt wachtwoord. Jezelf buitensluiten is niet iets nieuws. Dat er medewerkers zijn van Microsoft die overal toegang tot kunnen verschaffen klopt, maar dit is niet altijd en direct ontsloten. Ook daar kan men op auditten en reken er maar op dat je snel buiten staat wanneer als insider iets probeert te benaderen wat totaal niet relevant is aan de casus die je op dat moment aan het behandelen bent. In mijn ogen is het grote geld nog steeds de boosdoener van al deze afhankelijkheid die steeds maar meer wordt. Andere PaaS/SaaS aanbieders willen exact hetzelfde zijn als de grootste vis, en consumenten willen iets dat werkt en waarbij ze niet veel na hoeven te ...