Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Anoniem: Interactie met digid via offline TOPT codes is voor mij prima genoeg. Bovendien hou je dan de optie om bijvoorbeeld gemeente apps in het gemeentekantoor te laten werken met een lokale gedistribueerde offline kopie van digid diensten (gebruikersnaam, wachtwoord en TOPT code dus). Decentraal/offline werkt gewoon, centraal/online is veel te fragiel. TOTP heeft de nodige slechte eigenschappen. Bijvoorbeeld dat 1 TOTP code op meerdere devices actief kan zijn. Je kunt niet forceren dat je altijd een authenticatie moet doen, voordat je de TOTP te zien krijgt. TOTP seeds kunnen in de cloud opgeslagen worden. De optie is dus veel onveiliger voor de meeste gebruikers, dus ik verwacht niet 123 dat dit er gaat komen. - Meerdere devices, zelfde code is ideaal! Ik heb een backup device met topt codes in de kluis - het aanzetten van mfa vereist daarna altijd een topt code, dus hoezo ‘niet altijd een authenticatie? - cloudseeds is een ‘user initiated actie’ dus git gut man TOPT is ...
Beschrijf je klacht (Optioneel):
