Waarom kiest KPN voor 2FA SMS?

Uiteraard juist niet de bedoeling, dat is onveilig. 

Goedemorgen ​@j4ck1nth3b0x en bedankt voor jouw bericht :)

In dit topic lees je alles terug over dit onderwerp! Mocht je naar aanleiding daarvan nog vragen of feedback hebben, deel dit dan ook vooral in het desbetreffende topic, alvast bedankt 😀

Het is niet zo dat ik de goudstaven beheer in Fort Knox en wacht op een SMS, of de lanceercodes wil bemachtigen en iemand ziet dat SMS’je.
Veiligheid gaat normaal bij het adagium ‘Je hebt wat en je weet wat’ als iemand per ongeluk mijn telefoon vast heeft en de SMS ziet dan moet hij nog steeds mijn wachtwoord weten. KPN slaat hierin
echt een beetje door.

Clouddiensten zoals Google, Meta, Amazon hebben het wel allemaal keurig voor elkaar en hebben daarnaast een authenticator of token om uit te kiezen, het komt nu zo klant-ontvriendelijk en amateuristisch over. 2FA wordt mij opgedrongen, is geen vrijwillige keuze, maak het daarom laagdrempelig.

Daarvoor moet je je telefoon ook "openen".

Niet nodig, als je gewoon achter de PC zit met de authenticator browser extensie dan gaat dat zonder telefoon en bovendien via copy/paste lekker vlotjes.
Maakt nu niet meer uit, ik heb ondertussen een filter-rule geschreven die de code uit de SMS ‘schraapt’ en dat via een mail doorstuurt.

Welke app gebruik je daarvoor?

Ik vraag me echt af hoe een “modern” bedrijf als KPN kiest voor  de minst veilige 2FA optie.

Had veel meer verwacht van jullie. Iedereen die iets weet van InfoSec zal dit afraden, en dus gaan we het anno 2025 toch doen? zeer slecht voorbeeld...