Door Anoniem: Het wil maar niet indalen dat een 2FA-scanner vanwege zijn isolatie los van het internet totaal geen intrusion van dat internet kent, dus extreem veilig is. Een smartphone in combinatie met een bank-app is principieel onveilig want.. Internet. Nee - wat meer niet wil indalen is dat een 2FA device met erg beperkte bandbreedte niet kan valideren WAT er geauthoriseerd wordt. De klassieke Vasco RSA tokens waar daar het ergste voorbeeld van : gewoon authoriseren , en je moet maar hopen dat de hele sessie (inclusief token challenge) niet door een MITM service heen gaat. Dat probleem snap jij niet omdat je zulke oogkleppen op hebt voor "device met airgap" De twee redenen waarom banken af willen van de laptop en computer als bankomgeving is (1) het feit dat het merendeel van deze apparaten draaien op een OS dat elke 2e dinsdag van de maand een stortvloed aan veiligheids updates over zich uitgestort moet krijgen want anders is 'Leiden in last', en (2) dat zo'n 2FA-scanner een kostenpost ...