Je hebt niet geantwoord op de vraag. De hoogste overheidsiam2fabeveiliging nu is de fysieke EId-enabled identiteitskaart (LoA High), wat te onpraktisch is om mobiel te gebruiken, dus wordt er afgedaald naar een andere 2fa (bv telefoon biometrie, wat wel LoAH-equivalent beschouwd wordt).
Als je dit zelf instelt, kan je bv. voor veel zaken ook gebruikersnaam wachtwoord TOTP (of emailcode) gebruiken. In de voorbeelden die ik aanhaal, kan je gehackt worden indien de hacker de identiteitskaart heeft (zoals sommige frauderende thuisverple/egsters/gers (geen pin nodig)) PIN of indien gebruikersnaam en wachtwoord totpsecret. In dat geval bekom je automatisch toegang tot de gekoppelde diensten en kan de hacker met de gegevens die hij in handen heeft telkens de 2fa uitvoeren (bv. vanaf eind 2027 een bankoverschrijving lol).
Er kan ook activatiefraudehacking gepleegd worden, waarbij je dan ook meteen over toekomstige 2fa beschikt.
Tot slot zijn alle banken in het itsme-consortium (i-c) onderhevig aan de CLOUD act (CA). Telenet is 100% dochteronderneming van het Amerikaanse Liberty Global (en LG kan via modemmanagementsoftware rechtstreeks bij onze wifiwachtwoorden op de modem in onze Belgische woningen). Sommige banken in het i-c gebruiken Amerikaanse KYC software zoals het beruchte LexisNexis, wat hen ook toegang verleent tot een pak data). Dus zeer binnenkort kan de gefusioneerde Israel/VS-eenheid je dronegewijs een kopje kleiner komen maken na automatische AI-beslissing dat je overbodig bent geworden met data die niet eens onrechtmatig bekomen is.