In basis pincode en bankpas gescheiden houden<\/p>\n
Radar kreeg een bezorgd bericht van een ING-klant over deze app-update: \u201cVandaag mijn nieuwe ING pas ontvangen. Tot mijn grote verbazing staat in de ING-app bij \u2018mijn pas\u2018 nu mijn pincode vermeld. Dit is een serieus veiligheidsissue. De kracht van dit systeem is juist dat de sleutels NIET op 1 plek bewaard worden.\u201d<\/p>\n
Hier is Harald Vranken, hoogleraar Cyber Security aan de Open Universiteit, het in basis mee eens. Hij vertelt: \u201cIn principe is het niet goed als je je pincode kunt aflezen van je telefoon. De essentie van twee factor-authenticatie is immers dat je je bankpas en pincode apart houdt: als je de pincode op je bankpas noteert, valt het hele concept in duigen. En datzelfde geldt ook als je je telefoon als bankpas gebruikt en je pincode op je telefoon opslaat zonder verdere beveiliging. Die beveiliging is dus essentieel.\u201d\u00a0<\/p>\n
ING staat garant voor beveiliging app<\/p>\n
Om te oordelen of je pincode veilig is in de ING-app, moeten we dus kijken naar de beveiliging van deze app. Vranken vertelt: \u201cEen eerste bescherming is de algemene vergrendeling van je telefoon met bijvoorbeeld een code, ontgrendelpatroon of biometrische authenticatie. En om de ING-app te openen moet je vervolgens een mobiele pincode of biometrische authenticatie gebruiken.\u201d<\/p>\n
Dat benadrukt ook een woordvoerder van de ING: \u201cAlleen de klant heeft toegang tot de app en kan de pincode inzien. Deze toegang is bovendien beveiligd met een persoonlijke mobiele toegangscode, die de klant geheim houdt. Daarnaast kan de klant de app beveiligen met Face ID of Touch ID. Hierdoor is de pincode van de bankpas net zo goed beschermd als andere functies in de ING App, zoals het doen van betalingen.\u201d<\/p>\n
\u201cDe bank staat garant voor de beveiliging van de app\u201d, concludeert Vranken. \u201cErvan uitgaande dat die beveiliging op orde is, is het wel verantwoord om ook je pincode via de app te kunnen opvragen. Dat is in principe veel veiliger dan zelf de pincode leesbaar opslaan als bijvoorbeeld notitie in je telefoon. Een wachtwoordkluis kan een goed alternatief zijn.\u201d<\/p>\n
\u201cNaast de technische beveiliging is er ook een juridische component\u201d, vervolgt Vranken. \u201cDe bank staat garant voor de eigen app, maar bijvoorbeeld niet voor een wachtwoordkluis of andere applicatie die je zou kunnen gebruiken om je pincode te bewaren. Als zo\u2019n applicatie achteraf toch niet veilig is en je pincode lekt daardoor, is het de vraag of jij daarvoor aansprakelijk bent.\u201d<\/p>\n
Is het echt 100% veilig?<\/p>\n
Toch benoemt de hoogleraar ook mogelijke problemen, zoals \u2018shoulder surfing\u2019. Dit is een vorm van fraude of diefstal waarbij iemand ongewenst over je schouder meekijkt naar je telefoon als je je pincode opvraagt (en op die manier dus je pincode kan afkijken). \u201cOf in een ander scenario: dat je onder bedreiging gedwongen wordt je pincode te laten zien.\u201d\u00a0<\/p>\n
\u201cSecurity is lastig, en het is onmogelijk om iets 100 procent te beveiligen\u201d, gaat hij verder. \u201cDaarnaast is er de afweging tussen beveiliging en gebruiksgemak: soms wordt er aan de ene kant water bij de wijn gedaan, om de andere kant te verbeteren. Hier speelt dit ook: om gebruik van pincodes te \u2018vergemakkelijken\u2019, is er een optie om je pincode te kunnen inzien. Het is natuurlijk veiliger als zo\u2019n optie niet bestond. Het is de afweging van de bank om dit toch mogelijk te maken.\u201d\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"In basis pincode en bankpas gescheiden houden Radar kreeg een bezorgd bericht van een ING-klant over deze app-update:…\n","protected":false},"author":2,"featured_media":280574,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[17],"tags":[73,74,48,4779,46,47,49,45,50,48849,5925,75],"class_list":["post-280573","post","type-post","status-publish","format-standard","has-post-thumbnail","category-zakelijk","tag-business","tag-commercial","tag-dutch","tag-ing","tag-nederland","tag-nederlanden","tag-nederlands","tag-netherlands","tag-nl","tag-pincode","tag-tech-electronica","tag-zakelijk"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@nl\/117059007756936146","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/posts\/280573","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/comments?post=280573"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/posts\/280573\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/media\/280574"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/media?parent=280573"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/categories?post=280573"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/tags?post=280573"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}