ING neemt afscheid van de TAN-code

quote:

Op maandag 16 april 2018 16:06 schreef john2406 het volgende:

[..]

Voor die app heb ik een smartfoon of tablet nodig, komop wat heb ik aan die app zonder foon?

quote:

Op maandag 16 april 2018 16:09 schreef john2406 het volgende:

[..]

Tevens denk ik dat ING dan met die app gelijk in mijn foon kan kijken weten die dadelijk ook nog meer over mij als dat ikzelf weten doe.

quote:

Op maandag 16 april 2018 08:07 schreef velden het volgende:
Na ruim 30 jaar gaat ING afscheid nemen van de TAN-code. Mobiel bevestigen met de app wordt de standaard. Hoe dat werkt? Vanuit het internetbankieren stapt u zo over naar de app en bevestigt u uw betaling. Met uw zelf gekozen mobiele pincode of met uw vingerafdruk.

Hoe zit dat met andere banken?

Wat vinden jullie van deze ...ontwikkeling?

quote:

Op maandag 16 april 2018 16:12 schreef john2406 het volgende:

[..]

Ja juist bewijs het mij maar, ik ben niet snel over te halen hoor, wifi heb ik ook uitstaan, nogmaals die kunnen mij eens drie maal de poekel van onder naar boven!

quote:

Op maandag 16 april 2018 16:13 schreef john2406 het volgende:
Als ik niet oppas heb ik dadelijk nog niks meer te zeggen over ons vermogen!
Heb nu al niks te zeggen, vertellen, dat beetje wat ik nog heb laat ik mij niet nemen.

quote:

Op maandag 16 april 2018 09:18 schreef velden het volgende:

[..]

tancode kan je ook op een simpel klaptelefoontje die geen apps heeft e.d. doen

een app moet op een smartphone

quote:

Op maandag 16 april 2018 14:34 schreef Vallon het volgende:
Hoe doe je dat ING bankieren straks wanneer je geen mobiele telefoon hebt ? Ze zijn nu gewend aan die TAN codes die braaf naast het scherm worden opgeplakt.

Of moeten we oude mensen gaan verplichten dat ze ook een GSM moeten gaan gebruiken, opladen en kwijtraken etc.etc. Ik voorzie dat veel oudere mensen niet meer in staat zijn, zichzelf daar op aan te passen. Mijn 'ouders' (ca. 80jr) hebben één GSM telefoon die in het handschoenenvakje ligt met zo'n mooie Grote Rode Knop voor het geval dat ze ergens vast komen te staan op hun (zeer) sporadische buitenritjes. Ze een smartphone geven, durf ik niet eens over na te denken.

Men kan dan wel blaten over vooruitgang maar vastgeroeste mensen dwingen hun werkwijze te veranderen, heeft daar weinig mee te maken. Bij de Rabo maken ze trouwens gebruik van de senioren service zodat ze dat camera ding niet hoeven te gebruiken (tamelijk lastig wanneer je geen vaste hand meer hebt of die kleine cijfers niet kunt aflezen).

quote:

Op maandag 16 april 2018 20:31 schreef Lunatiek het volgende:

[..]

Ja, dat dus. Nou wil ik ze best mijn oude telefoon geven (via de wifi in huis hebben ze geen simcard nodig), maar iets zegt me dat de ING-app niet werkt op een oude telefoon met een oude Android-versie in verband met veiligheidsupdates.

quote:

Op maandag 16 april 2018 22:22 schreef Vallon het volgende:
Dat het geld kost snap ik maar niet dat je alleen daarvoor je bestaande klanten zo tegenwerkt.
Kan mij zelfs voorstellen dat je dit onderling met alle banken regelt zodat iedereen dezelfde (on)kosten heeft.

Nu schijnen er voor "schrijnende" gevallen - per bank - wat mogelijkheden te zijn om het "systeem" te omzeilen waarbij trots van de ouwelui nog een grote drempel is.

Ik vind het verdorie je plicht om je bankdiensten aan te blijven bieden waar je "dank zij" vroeger zo rijk mee bent geworden. Daarbij, zo vaak wordt je als bank ook weer niet lastig gevallen met alle automatische incasso's etc.etc.

Ik word ws ook zo oud dat ik een gegeven vertrouwen uit het verleden zie als betaling van het heden. Wanneer je je klanten alleen nog gaat zien als flappentapper is er wat mis met je waarbij ik mij realiseer dat de wereld knetter aan het worden is.

quote:

Op dinsdag 17 april 2018 06:43 schreef -mosrednA het volgende:
Wat als ik dit helemaal niet wil?

quote:

Op maandag 16 april 2018 22:09 schreef Postbus100 het volgende:
Geld. Kost ontzettend veel om zoiets voor een paar klanten in stand te houden, denk ik.

quote:

Op maandag 16 april 2018 23:16 schreef Drekkoning het volgende:

[..]

Mee eens wel. Natuurlijk mag elk bedrijf zelf bepalen hoe ze hun diensten aan wil bieden, maar iets essentieels als bankieren moet toegankelijk blijven op de bestaande manieren voor mensen die dat zo willen gebruiken.

Dat moet landelijk geregeld worden met inderdaad gedeelde onkosten.

quote:

Op dinsdag 17 april 2018 03:16 schreef DeParo het volgende:
Ik gebruik nog steeds de tan-codes zeker in het buitenland handig maar wanneer gaat deze uitsluitend gebruik te maken van de app maatregel in?

quote:

Op maandag 16 april 2018 22:22 schreef Vallon het volgende:
Dat het geld kost snap ik maar niet dat je alleen daarvoor je bestaande klanten zo tegenwerkt.
Kan mij zelfs voorstellen dat je dit onderling met alle banken regelt zodat iedereen dezelfde (on)kosten heeft.

Nu schijnen er voor "schrijnende" gevallen - per bank - wat mogelijkheden te zijn om het "systeem" te omzeilen waarbij trots van de ouwelui nog een grote drempel is.

Ik vind het verdorie je plicht om je bankdiensten aan te blijven bieden waar je "dank zij" vroeger zo rijk mee bent geworden. Daarbij, zo vaak wordt je als bank ook weer niet lastig gevallen met alle automatische incasso's etc.etc.

Ik word ws ook zo oud dat ik een gegeven vertrouwen uit het verleden zie als betaling van het heden. Wanneer je je klanten alleen nog gaat zien als flappentapper is er wat mis met je waarbij ik mij realiseer dat de wereld knetter aan het worden is.

quote:

Op maandag 16 april 2018 16:09 schreef john2406 het volgende:

[..]

Tevens denk ik dat ING dan met die app gelijk in mijn foon kan kijken weten die dadelijk ook nog meer over mij als dat ikzelf weten doe.

quote:

Op dinsdag 17 april 2018 07:05 schreef raptorix het volgende:

[..]

Bullshit, juist op dit moment zijn banken enorm goed bezig op technisch gebied, het in stand houden van legacy systemen remt dat alleen maar, nog afgezien dat TAN codes qua veiligheid echt niet meer kunnen in 2018.

quote:

Op dinsdag 17 april 2018 07:07 schreef Basp1 het volgende:

[..]

zolang je tancodes op een los systeem binnenkomen ten opzichte van de pc waarmee je je betalingen doet zie ik echt nog steeds geen veiligheidsrisicos.

quote:

Op dinsdag 17 april 2018 06:54 schreef LXIV het volgende:

[..]

dat ben ik niet met je eens. We hebben de posrkoets toch ook niet voor een handjevol mensen in stand gehouden?

quote:

Op dinsdag 17 april 2018 07:10 schreef spiritusbus het volgende:
Al die mensen hier die moeilijk doen om het moeilijk doen

Lekker rebels hoor.

quote:

Op dinsdag 17 april 2018 07:04 schreef raptorix het volgende:

[..]

Waarom zou dat handig zijn in het buitenland?

quote:

Op dinsdag 17 april 2018 07:13 schreef DeParo het volgende:
Omdat ik liever geen bankzaken regel over de telefoon in bepaalde onveilige landen.

quote:

Op dinsdag 17 april 2018 07:16 schreef Ringo het volgende:

[..]

Wat heb je daar te zoeken dan?
Ouwe landverrader.

quote:

Op dinsdag 17 april 2018 07:10 schreef raptorix het volgende:

[..]

Laat nu in 99% van de gevallen het postadres en de lokatie van de computer het zelfde zijn, daarnaast is er geen fatsoenlijk argument om van tan codes af te stappen.

quote:

Op dinsdag 17 april 2018 07:13 schreef DeParo het volgende:

[..]

Omdat ik liever geen bankzaken regel over de telefoon in bepaalde onveilige landen.

quote:

Op dinsdag 17 april 2018 07:17 schreef Basp1 het volgende:

[..]

Wat heeft mijn postadres te maken met tancodes die op een mobiel binnenkomen?

quote:

Op dinsdag 17 april 2018 07:18 schreef ..-._---_-.- het volgende:

[..]

Je zou je kunnen afvragen hoe veilig een wachtwoord is dat je de hele dag door achterlaat op alles dat je vastpakt.

Sterker nog: je hebt als hacker niet eens een fysieke afdruk nodig, alleen wat goede foto's van de handen van je slachtoffer.

Lees de blog van Jan Krissler maar eens.

quote:

Op dinsdag 17 april 2018 07:18 schreef raptorix het volgende:

[..]

Je snapt uberhaupt het concept van SSL?

quote:

Op dinsdag 17 april 2018 07:18 schreef raptorix het volgende:

[..]

Je denkt dat niemand je mobiel naar je huis kan herleiden?

quote:

Op dinsdag 17 april 2018 07:18 schreef raptorix het volgende:

[..]

Je snapt uberhaupt het concept van SSL?

quote:

Op dinsdag 17 april 2018 07:20 schreef DeParo het volgende:

[..]

Nee. Maar je snapt mijn punt denk ik niet. In bepaalde landen als ik word beroofd, of mijn telefoon eenvoudig kan kwijtraken, ben ik verder van huis dan als ik het met tancodes regel, dan heb ik of mijn telefoon of mijn laptop in ieder geval (of desnoods een andere computer), dat scheelt.

quote:

Op dinsdag 17 april 2018 07:24 schreef raptorix het volgende:

[..]

Oeh kijk mij eens interessant zijn, ik woon in het buitenland

quote:

Op dinsdag 17 april 2018 07:24 schreef raptorix het volgende:

[..]

Oeh kijk mij eens interessant zijn, ik woon in het buitenland

quote:

Op dinsdag 17 april 2018 07:22 schreef Basp1 het volgende:

[..]

Dan moet men dus fysiek gaan inbreken, het Windows paswoord van mijn pc raden, het 2e wachtwoord bij de ing en mijn hand ook nog eens gebruiken om mijn telefoon te unlocken om de ontvangen tancode te bekijken.

quote:

Op dinsdag 17 april 2018 07:26 schreef DeParo het volgende:

[..]

Kinderachtig figuur als je niet op een tegenargument kan komen zeg.

quote:

Op dinsdag 17 april 2018 07:26 schreef raptorix het volgende:

[..]

Ja en daar geef je het precies aan, je Tancode bied geen enkele vorm van security meer ten opzichte van bestaande systemen.

quote:

Op dinsdag 17 april 2018 07:26 schreef raptorix het volgende:

[..]

Ja en daar geef je het precies aan, je Tancode bied geen enkele vorm van security meer ten opzichte van bestaande systemen.

quote:

Op dinsdag 17 april 2018 07:28 schreef Drekkoning het volgende:

[..]

Wat biedt een random reader dan als extra laag aan? Wat je met TAN niet hebt?

quote:

Op dinsdag 17 april 2018 07:29 schreef raptorix het volgende:

[..]

Omdat je dan over een extra laag moet buiten de bank om, daarnaast is het in verleden gebeurt dat GSM's gespoofded zijn.

quote:

Op dinsdag 17 april 2018 07:31 schreef ..-._---_-.- het volgende:

[..]

Doe eens niet

Ik denk dat DeParo in zoverre een punt heeft dat verificatie/autorisatie van een transactie via gescheiden kanalen de veiligheid vergroot.

Met andere woorden: als de autorisatiecodes uit hetzelfde apparaat komen als waar je ze op moet intypen dan is dat onveiliger dan wanneer ze uit een andere bron komen. TAN codes via SMS of een apo zijn zo bijvoorbeeld onveiliger dan codes uit een edentifier of Rabo-reader, tenzij je ze op een andere telefoon ontvangt dan waar je je betalingen op doet.

quote:

Op dinsdag 17 april 2018 07:28 schreef raptorix het volgende:

[..]

Je bent zelf kinderachtig, ik heb veel security audits afgehandeld van ING en weet hoe serieus ze zijn met veiligheid, maar een kleuter weet het natuurlijk beter.

quote:

Op dinsdag 17 april 2018 07:31 schreef ..-._---_-.- het volgende:

[..]

Doe eens niet

Ik denk dat DeParo in zoverre een punt heeft dat verificatie/autorisatie van een transactie via gescheiden kanalen de veiligheid vergroot.

Met andere woorden: als de autorisatiecodes uit hetzelfde apparaat komen als waar je ze op moet intypen dan is dat onveiliger dan wanneer ze uit een andere bron komen. TAN codes via SMS of een app zijn zo bijvoorbeeld onveiliger dan TAN codes uit losse lijsten of codes uit een edentifier of Rabo-reader, tenzij je ze op een andere telefoon ontvangt dan waar je je betalingen op doet.

quote:

Op dinsdag 17 april 2018 07:39 schreef ..-._---_-.- het volgende:

[..]

Lijkt me geen edge case maar een staande technische oplossing die niet veel extra kosten met zich meebrengt.

Tegen de "gun-to-the-head" methode is geen beveiliging opgewassen, maar tegen andere scenario's kun je je klanten prima beschermen en ik vind dat als je core business is om de financiele logistiek van je klanten te verzorgen dat je daar rekening mee moet houden.

quote:

Op dinsdag 17 april 2018 07:17 schreef DeParo het volgende:
Werk.

quote:

Op dinsdag 17 april 2018 08:23 schreef Igen het volgende:
Vanaf herfst 2019 is een papieren TAN-lijst in de EU sowieso niet meer toegestaan.

quote:

Op dinsdag 17 april 2018 08:25 schreef Igen het volgende:

[..]

Dat het voorgegenereerde codes zijn, dus als een papieren TAN-code onderschept wordt dan kan een bedrieger daar elke willekeurige transactie mee authoriseren.

quote:

Op dinsdag 17 april 2018 08:35 schreef leolinedance het volgende:

[..]

Hoe kom je dan aan iemand zijn inloggegevens als je een willekeurige TAN-code lijst hebt?

quote:

Op dinsdag 17 april 2018 08:50 schreef SpecialK het volgende:
Cynische gezeik hier. App werkt perfect. ING is de afgelopen jaren nauwelijks down. Prima service.

quote:

Op dinsdag 17 april 2018 09:09 schreef Igen het volgende:

[..]

De meeste mensen voor wie moderne techniek te ingewikkeld is zullen de TAN-lijst wel bij het briefje met hun inloggegevens bewaren?

quote:

Op dinsdag 17 april 2018 08:33 schreef Igen het volgende:
- Betalingen op de smartphone invoeren én bevestigen is niet erg veilig.

quote:

Op dinsdag 17 april 2018 11:51 schreef Edensnator het volgende:
Bankieren op iets anders dan je telefoon

quote:

Op dinsdag 17 april 2018 12:35 schreef john2406 het volgende:

[..]

Windowswachtwoord is dacht ik al iets voor, of je zal eentje in de bios hebben, maar ook daar zal het wel al iets op geven.
Tevens voldoet dat eerste WW al bij de meeste mensen, die laten Windhoos, het WW opslaan.

quote:

Op maandag 16 april 2018 23:16 schreef Drekkoning het volgende:

[..]

Mee eens wel. Natuurlijk mag elk bedrijf zelf bepalen hoe ze hun diensten aan wil bieden, maar iets essentieels als bankieren moet toegankelijk blijven op de bestaande manieren voor mensen die dat zo willen gebruiken.

Dat moet landelijk geregeld worden met inderdaad gedeelde onkosten.

quote:

Op dinsdag 17 april 2018 07:05 schreef raptorix het volgende:
Bullshit, juist op dit moment zijn banken enorm goed bezig op technisch gebied, het in stand houden van legacy systemen remt dat alleen maar, nog afgezien dat TAN codes qua veiligheid echt niet meer kunnen in 2018.

quote:

Op dinsdag 17 april 2018 13:22 schreef john2406 het volgende:

[..]

Ik denk dat men het liefste automatisch afschrijven doet, je portemonnee op de voordeur mat leggen!

quote:

Op dinsdag 17 april 2018 13:59 schreef john2406 het volgende:

[..]

Lukt het niet zelfs Microsoft niet, hebben die niet het liefste iedereen aan de win 10?

SPOILER

Om spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.

quote:

Op dinsdag 17 april 2018 14:18 schreef bascross het volgende:
Ik ben benieuwd met welk alternatief ze komen. Ik heb de app weleens gedownload, maar ik vond het niks, daarom weer weggegooid. Ik doe het al jaren met tancodes via sms, werkt perfect en ik kan overal internetbankieren, net als met die fantastische app.

quote:

Op dinsdag 17 april 2018 16:48 schreef Ringo het volgende:

[..]

Het is mij overigens een raadsel wat er mis zou zijn (qua gebruiksvriendelijkheid) met de app van ING. Dat ding werkt echt prima.

quote:

Op dinsdag 17 april 2018 07:59 schreef Ringo het volgende:

[..]

Jaja. Drugslijnen opzetten zeker.

quote:

Op dinsdag 17 april 2018 08:33 schreef Igen het volgende:
Las daar laatst een artikel over in een Duitse krant: http://www.faz.net/aktuel(...)ersten-15499620.html

Wat daar verder ook nog in stond:
- Zo'n speciaal apparaatje zoals de ANB e.dentifier en de Rabo Scanner zijn het veiligst, want die zijn niet met het internet verbonden en kunnen dus niet gehackt worden
- TAN per SMS en het fotograferen van een QR-code met een app zijn vergelijkbaar en ook relatief veilig, omdat een bedrieger dan twee apparaten moet hacken
- Betalingen op de smartphone invoeren én bevestigen is niet erg veilig.

quote:

Op dinsdag 17 april 2018 17:27 schreef Morrigan het volgende:
Even een vraag van een niet-ING gebruiker. Werkt zo'n TAN-code hetzelfde als bijvoorbeeld inloggen bij DigiD? Dus dat je eerst een wachtwoord moet invoeren en dan een code ontvangt die maar even geldig is?