Inloggen
Beantwoord

waarom geen 2fa op inloggen?

  • 2 augustus 2018
  • 11 reacties
  • 1695 Bekeken
J
beste support,

ik kan op de t-mobile.nl website inloggen met gebruikersnaam en wachtwoord.
ondanks dat ik uiteraard een sterk wachtwoord kies vind ik het niet prettig dat er geen mogelijkheid is om 2 factor authenticatie (2fa) aan te kunnen zetten. dit is bij de meeste sites vrij standaard tegenwoordig. implementatie van google autenticator is erg eenvoudig vandaag de dag.

kan 2fa worden toegevoegd?
icon

Beste antwoord door Jaimy 3 augustus 2018, 13:54

Hoi Jeff,

Op dit moment moet ik eerlijk zeggen dat er geen plannen zijn om dit aan te passen, maar we onthouden 'm wel! Wij kijken namelijk altijd wat we met de feedback van onze klanten kunnen doen, dus ik wil je bedanken voor je berichtje!

Fijn weekend alvast!
Bekijk origineel

11 reacties

Jaimy
Reputatie 7
Badge +19
Hoi Jeff,

Op dit moment moet ik eerlijk zeggen dat er geen plannen zijn om dit aan te passen, maar we onthouden 'm wel! Wij kijken namelijk altijd wat we met de feedback van onze klanten kunnen doen, dus ik wil je bedanken voor je berichtje!

Fijn weekend alvast!
.
J
Hoi Jaimy,
bedankt voor je reactie. ik hoop dat jullie deze alsnog op de planning kunnen zetten, daar veiligheid best belangrijk is.
D
Waarom is dit er nog niet? Heeft T-Mobile lak aan onze veiligheid en beveiliging?
Folkert
Reputatie 7
Badge +18
Waarom is dit er nog niet? Heeft T-Mobile lak aan onze veiligheid en beveiliging?

Lak aan veiligheid is wel een groot woord. Als je een heel sterk wachtwoord kiest dat je op geen enkele andere site gebruikt kan niemand inbreken tenzij er iets mis gaat door b.v. een lek.
Geen wachtwoorden opslaan in browsers en je pc up to date houden. Geen openbare Wifi gebruiken tenzij je een VPN gebruikt. Maar als je om 2FA vraagt weet je dat ongetwijfeld.
T-Mobile klant, geen medewerker.
P
Beste T-mobile support,

Het lijkt me dat het inmiddels wel tijd wordt om 2FA te implementeren als optionele beveiliging van je profiel? Mijn mobiele gegevens zijn tegenwoordig dusdanig belangrijk dat ik enkel een veilig wachtwoord niet voldoende vind. Ik zie dat het inmiddels 10 maanden geleden is dat Jeff dit heeft gevraagd, zijn hier inmiddels al plannen voor?

Hoor het graag!
Folkert
Reputatie 7
Badge +18
Beste Piet,

Zolang jij voor Mijn T-Mobile een complex en uniek wachtwoord gebruikt is er weinig aan de hand tenzij er een datalek zou ontstaan.
Maar ik ben het wel met je eens dat een optionele 2FA een goede aanvulling zou zijn.

Groet, Folkert
T-Mobile klant, geen medewerker.
Ed520
Reputatie 2
Inloggen met 2FA zou ik ook een prettige optie vinden ter beveiliging van mijn diverse T-Mobile accounts. Niet alleen vanwege mijn privacy, maar vooral ook ter bescherming tegen fraude. Het is voor o.a. banken tegenwoordig zelfs verplicht om deze manier van inloggen toe te passen. Dat is niet voor niks....
P
Dit zou vandaag de dag toch wel standaard moeten zijn om aan te kunnen zetten in je account. Zeker wanneer er zoveel verificatie aan je telefoonnummer hangt en je via je account een nieuwe simkaart kan aanvragen.

Hoe lang moet dit nog duren?
David
Reputatie 7
Badge +20
Hi @Pistache8 (en andere lezers),

Dit ga ik gelijk even doorspelen naar de afdeling die hier over gaat. Wie weet wordt er al aan gewerkt en anders is het goed om even het geluid van jullie te laten horen! Bedankt hiervoor!
E

Hallo,

Ik wil graag ook nog een (liefst stevige) duit in het zakje doen voor mogelijk maken van two-factor authenticatie bij het inloggen bij T-Mobile.

Zie bijvoorbeeld deze uitleg: https://securityintelligence.com/why-you-should-drop-everything-and-enable-two-factor-authentication-immediately/ (deze site is van de security-research groep van IBM...)

Het helpt namelijk echt niet genoeg om een complex wachtwoord te hebben: “The reality is that no matter how strong your password is — even that 48-character one with uppercase and lowercase letters, numbers and symbols — it’s not strong enough if your desktop or browser is compromised and your credentials are stolen.”

Juist met zoiets belangrijks als een T-Mobile account (waarmee je doorschakeling kunt aanzetten naar een ander nummer) is het cruciaal dat dat heel goed beveiligd is, en dat is het nu helaas niet. Maak het dan alsjeblieft meteen goed: niet authenticatie via het sturen van een SMS (daar kan je internationaal best omheen) maar iets moderns als een authenticator app (standaard beschikbaar van Google, Microsoft en anderen zoals authy) met back-up codes (printen!) voor als je je telefoon verliest/stuk is. Maak het dan aub ook meteen mogelijk om alle andere inlog-mogelijkheden uit te schakelen (anders kan een aanvaller zo’n minder veilige fallback gebruiken).

 

Dank alvast voor jullie reactie.

Hajar
Reputatie 7
Badge +20

Bedankt voor de feedback en het meedenken. We lezen mee en geven ook alles door! 

..

Reageer