Door Anoniem: 2FA is nog altijd zwakker dan MFA. Air-gapped of niet. 2FA is een subset MFA. Als het 2FA is is het ook MFA. Het aantal factoren is dan 2. Bij multi is het meer dan 1. 2 is meer dan 1. Voor zover ik zie wordt de term MFA gebruikt als meer dan 2 factoren een optie is die een platform biedt, maar ik heb het zelf nog nergens echt gebruikt zien worden. Zelfs banken gebruiken 2FA. Verder hangt de sterkte niet alleen af van het aantal factoren maar ook van hoe sterk die factoren zijn. Bij die scanners van banken is de factor "iets dat je weet" een pincode. Bij Rabo is het de pincode van je pas, die je ook gebruikt als je in een winkel iets betaalt, bij ING niet. De te gebruiken pincode vind ik bij Rabo-scanners daarom kwetsbaarder dan bij ING-scanners. Een hardwaretoken waar een sleutel in zit die het apparaatje niet verlaat vind ik sterker dan een implementatie die bijvoorbeeld op je pc draait waarbij de sleutel rustig ook op een andere pc kan belanden (al heeft backups kunnen maken zeker ook ...