Door Anoniem: Opnieuw dank voor deze uitvoerige reactie! Mijn voorzichtige conclusie is dus momenteel, oktober 2026, dat volledige air gapped 2FA of MFA een verminderd risico kent dan het gebruik van een app waarbij geen air gapped overdracht van 2FA of MFA plaatsvindt, evident omdat zich daar alles, te weten identificatie en autorisatie, voltrekt op een (1) toestel (device). Dat roept de interessante vraag op waarom? er dan toch een voorkeur wordt uitgesproken voor een app door o.a DigiD (overheid), financiële dienstverleners, zorgverzekeraars etc. die een gebruiker moeten/willen identificeren en autoriseren voor het gebruik van hun diensten. Deze apps zijn dan ook nog eens uitsluitend verkrijgbaar bij twee Big Tech providers die de laatste jaren, vaak bewezen, steeds meer onder vuur komen te liggen vanwege hun controversiële en tegenstrijdige houding betreffende privacy enerzijds, en winstbejag anderzijds. Een ander tot nu tóch nog te weinig belicht feit lijkt de huidige gespannen relatie tussen ...