Wanneer komt KPN met een andere 2FA methode in plaats van SMS

Het is goed dat KPN inzet op betere beveiliging via 2-stapsverificatie. Maar dat jullie dit nog steeds uitsluitend met SMS doen, is echt zorgwekkend. SMS is al jarenlang bekend als onveilig: berichten kunnen onderschept worden via SIM-swapping, nummerportering of signaalinterceptie. Grote partijen zoals Google, Microsoft en zelfs overheden raden SMS-2FA af of ondersteunen het niet meer als standaard.

Tegelijk doen jullie in de communicatie voorkomen alsof 2-stapsverificatie via SMS wél veilig zou zijn, wat misleidend is. Er zijn modernere en veiligere alternatieven beschikbaar, zoals:

• Authenticator apps (zoals Google Authenticator, Authy, Microsoft Authenticator)

• Passkeys (FIDO2/WebAuthn – toekomstbestendig en phishingbestendig)

• Hardware tokens zoals YubiKey of SoloKey

De enige reden dat SMS nog gebruikt wordt, is omdat het eenvoudig te implementeren is, niet omdat het veilig is. Als beveiliging echt prioriteit heeft, bied dan tenminste meerdere opties aan.

Het is frustrerend dat er op dit forum al meer dan drie jaar geleden opmerkingen zijn gemaakt over betere 2FA-methodes en dat er telkens wordt gezegd dat "er aan gewerkt wordt" – zonder dat er iets verandert.

Wanneer gaat KPN eindelijk veilige 2-stapsverificatie serieus nemen?

Waarom inderdaad geen TOTP, via een Authenticator apps. Dit is eigenlijk basis security.

Ik wil mijn telefoon niet continue bij de hand hebben voor authenticatie. Sterker nog, deze wil ik hiervoor niet eens gebruiken. Allemaal prikkels die er op voorbij komen.Nummer gebonden, wat ook verre van ideaal is, als er meerdere gebruikers werken met het account.

Gewoon een Token generator in een App. Een beetje zoals het in 2020 al had moeten zijn, maar in 2025 gaan we eerst een onhandig en onveilig SMS forceren. 

“ Gebruik SMS niet als tweede factor voor authenticatie . SMS-berichten zijn niet gecodeerd: een kwaadwillende actor met toegang tot het netwerk van een telecommunicatieprovider die deze berichten onderschept, kan ze lezen.
 

Waarom niet Google Authenticator gebruiken?

Heeft iemand al alternatieve providers gevonden die wel fatsoenlijke beveiliging leveren? Ik begreep dat Vodafone ook alleen via sms 2FA doet? Providers zonder 2FA is ook oke.