ABN Amro identifier vervalt ..... wat nu ?

quote:

Op zaterdag 17 oktober 2026 18:41 schreef Vallon het volgende:

[..]
Die laatste werkt dus niet op oude meuk die wij en onze belangehbbenden nu eenmaal soms hebben.

quote:

Op zondag 18 oktober 2026 00:11 schreef Vallon het volgende:

[..]
Even voor de helderheid. Onze (mogelijk te oude?) Edentifier2 kan/kon niet op onze systemen gebruikt worden van variėrend van ooit Win/7 t/m Win10 en zo je wilt, wat we nu alleen nog gebruiken: Linux met van alles en nog wat (browser)smaken.
//--//
Jij heb het ws over jouw huidig vernieuwde E-dentifier die er (mogelijk) in verschillende model/versies is.
• Mijn groene model versie 2 - zie nu ook OP - heeft onderop wel een mini-usb die we met een USB verloopkabel konden aansluiten.
______ [ afbeelding ]

Bedoeling van Amro was ooit dat ze gebruikt konden worden worden zonder dat je steeds weer een code op het keyboard van de E-dentifier hoefde in te toetsen.

Dit werkte sws niet op destijds onze Unix/Sparc bakken en ook niet naar behoren op ik meen WinXP-pro of zo e.d.
Mogelijk omdat wij allerhande policies hadden zodat op werkstation sws geen vreemde USB zooi mocht worden ingeprikt.
Onze boekhouding, wij en anderen hebben dat toen maar gelaten met kut en is niet anders dan een paar keer per dag toetsen. Wanneer een E-dentifier stuk was (1x meegemaakt) pakte we de volgende van 6 uit de lade.

quote:

• Dat de USB-connectie van jouw E-dentifier bij jou - wat gebruik je ? - kennelijk wel werkt is mogelijk omdat jij/jullie een nieuwere Edentifer2 hebben of dan door wat anders. Eerlijkheidshalve, toen het usb kabeltje niet direct werkte, nooit meer geprobeerd of andere - latere - readers wel in/met onze besturingssystemen werkten.

NB: voor alle duidelijk zover informatie strekt heeft nog nooit iemand de techniek (CPS uit Vught) van de E-dentifier gekraakt.
De Rabo heeft op basis wat jaeren geleden haar eveneens daarop gebaseerde lezer (heette toen Rabox ?) vervangen door nu dan de beeldscanner die challenge code leest vanaf het (daarmee dus verplichte en goed ingestelde) kleurenbeeldscherm.

quote:

Waar het chagrijn hier nu gaat is dat het voornoemde zooi wordt vervangen door hetzij APP of nieuwe authenticatiesleutel in de vorm van "soort USB stick" (?) die je dan in de PC moet duwen.

Geen idee verder of de nieuwe USB-authenticatiekey USB-A 1.0/2.0/3.0 of USB-c is met dan welke onderliggende drivers daarvoor nodig zijn en op welke wijze een eventuele API daarmee vanuit de InternetBankieren browser wil/gaat communiceren.
Wat ik wel weet dat wij dat pad sws NIET zullen opgaan omdat wij sws geen vreemde apparaten gaan koppelen op/aan & onze machines.

quote:

Op zondag 18 oktober 2026 02:14 schreef Vallon het volgende:

[..]
Ik mag toch glad hopen dat de (gepersonaliseerde) USB-securitykey zelf 100% close/encrypted communiceert met z'n counterpart in/op de lokale InternetBankieren browsersessie en die communicatie niet betekenisvol kan worden gescand door iets anders op de universeel toegankelijke seriėle (USB) bus.

Als dat ding "gewoon" een soort keyboard-simulator zou zijn, opent dan opties om die security-key remote via een USB tunnel te gaan benaderen en iemand intern dan keyboardsessies kan openen om challenge/data uit te gaan vissen
Maar goed wij gaan dat toch niet doen omdat wij geen vreemde ons onbekende USB zaken willen inprikken en laat staan met/voor iets dat dan als eigen toetsenbord kan spelen.

quote:

Op zondag 18 oktober 2026 02:14 schreef Vallon het volgende:

[..]
Dat is toch echt de term die Amro ons doet melden.
Geen idee waar je vandaan haal dat Rabo haar scanneer een onding vindt met dat het blijven ondersteunen. Mensen die het niet blieven kunnen met een eigen pincode vanaf hun eigen thuischerm, sws bij hun bankdata zonder dat zij een ding nodig hebben. Allen voor grotere bedragen heb je dan de scanner nodig.
[..]

quote:

Op zondag 18 oktober 2026 02:30 schreef Vallon het volgende:

[..]
Ah, ik probeer helemaal niets en poog mij naar jouw gebezigd kennisniveau te verplaatsten. Ik niet in het minst het idee heb dat iets hier belachelijk of onzin zou zijn. Dat jij het zo ervaart is dan meer aan jouw beleving.

Jij begint te kakelen dat je vrij zeker weet dat het ding een "keyboard" simuleert. Ik dat pareer met dat ik mag hopen van niet en tevens uitleg dat dit mij onverstandig lijkt omdat de USB eenvoudig door een ander proces kan worden uitgelezen.

quote:

Op zondag 18 oktober 2026 02:30 schreef Vallon het volgende:

[..]
Ah, ik probeer helemaal niets en poog mij naar jouw gebezigd kennisniveau te verplaatsten. Ik niet in het minst het idee heb dat iets hier belachelijk of onzin zou zijn. Dat jij het zo ervaart is dan meer aan jouw beleving.

Jij begint te kakelen dat je vrij zeker weet dat het ding een "keyboard" simuleert. Ik dat pareer met dat ik mag hopen van niet en tevens uitleg dat dit mij onverstandig lijkt omdat de USB eenvoudig door een ander proces kan worden uitgelezen.

quote:

Op vrijdag 16 oktober 2026 23:50 schreef Caland het volgende:
Ik vind het eigenlijk al heel wat dat ze met een alternatief komen voor dat handjevol mensen dat nog een Edentifier wenst te gebruiken.

quote:

Op zondag 18 oktober 2026 02:39 schreef 111210 het volgende:

[..]
Idd, het is een commercieel bedrijf he, geen liefdadigheid instelling.

quote:

Op zondag 18 oktober 2026 02:45 schreef Vallon het volgende:

[..]
^{Vraag je naar de bekende weg, net als ik toch niets te doen of wil je weten wat ik bedoel ?}
Een scherm dat in de context thuis wordt gebruikt om via de browser daarvan te bankieren.
Om voortaan zonder whatever in te loggen via een 5-cijferige toegangscode moet je de te gebruiken browser daarvoor registreren dmv eenmalig inloggen met betaalpas en Rabo Scanner. Een niet-thuischerm is dan een browser die niet is geregistreerd.

quote:

Op zondag 18 oktober 2026 02:50 schreef Vallon het volgende:

[..]
Ik heb geen gebrek en excuses dat je moeilijk leest.
Waar je iets van mij niet begrijpt, leg ik dat graag uit.

quote:

Op zondag 18 oktober 2026 03:02 schreef Vallon het volgende:

[..]
Even serieus: zegt dat iets over de inhoud of is dat kritiek omtrent de vorm ?
In dit laatste geval: so be it.

quote:

Op zondag 18 oktober 2026 03:20 schreef Vallon het volgende:

[..]
Ik twijfel niet aan iemand kennis met dat ik niet zou willen, zoals jij riep, dat de communicatie van die USB-securitykey ongecodeerd via een toetsenbord simulatie loopt.
En nee, ik ga geen mail sturen omdat ik daarin geen belang heb en Amro ook geen mailadres meer biedt voor consumentenvragen. En ik stellig vermoed dat ze wel wat "beters" te doen hebben dan (mij) uitleg te willen geven over wijze van hun beveiliging.
//--//
_{Maar goed, back-up is wel klaar en OK en wens iedereen goede nacht. Thx4fish .}

quote:

Op zondag 18 oktober 2026 03:26 schreef Vallon het volgende:

[..]
Yep, dat kan heel goed en jij dus nergens "last" van hebt omdat jij feitelijk via de APP functie (ik denk middels QRcode) inlogt. Voor je begrip: ik wil dus geen smartphone APP gebruiken omdat ik geen afhankelijkeid wil.

quote:

Op zondag 18 oktober 2026 02:42 schreef PieterDeRijcke het volgende:

[..]
Zijn er goede alternatieven, of is de klacht achter de kracht eigenlijk wel terecht?

quote:

Op zondag 18 oktober 2026 04:01 schreef 111210 het volgende:

[..]
VanuitTS is het een terechte klacht.
Maar de vraag is of er een alternatief moet zijn voor dat kleine groepje wat over is.

Tijden veranderen nou eenmaal. (Goed of slecht) en het staat je vrij om te vertrekken.

quote:

Op zondag 18 oktober 2026 03:23 schreef raptorix het volgende:

[..]
Heel goed, ik vind het wel hilarisch dat je het continue over geen vertrouwen hebt, maar dat je het vreemd vind dat een bank MFA gebruikt, en je kennelijk liever met een pincode in een browser inlogt, nogmaals moet je zelf weten, maar niet gaan huilen als je leeggetrokken bent binnenkort.

quote:

Op zondag 18 oktober 2026 09:50 schreef snabbi het volgende:

[..]
Hoe vervelend ik het 'zenden' en niet luisteren naar argumenten ook vind (en daarom er ook voor kies niet meer direct te reageren), wanneer je leeg getrokken wordt doordat een crimineel de MFA kraakt en niet doordat je zelf de factoren afgeeft is echt een probleem voor de bank en niet voor de consument.
En dat is natuurlijk ook direct de reden om over te stappen naar betere technologieėn.

quote:

Op vrijdag 16 oktober 2026 19:13 schreef Vallon het volgende:
Benieuwd boe anderen die momenteel zonder BankApp bij ABM Amro bankieren hun transacties gaan doen.
Zie ook: consumentenbond

Kreeg net dus de brief dat ABN Amro niet langer de gebruikte E-dentifier gaat ondersteunen om mee in te loggen op Internet bankieren. Het alternatief is een dure USB stick die je dan ergens in moet duwen.

Nu: [ afbeelding ] .. Straks(?)[ afbeelding ]

Wij binnen vier weken moeten beslissen of we de "ABN Amro App" gaan gebruiken of als enig alternatief hun USB securitystick (¤10-25 kopen, dat bij Ali voor 50ct de deur uitgaat) moeten gaan gebruiken ons bij ABN Amro te kunnen authenticeren voor hun wijze van Internetbankieren.
Met iemand het kan raden, die USB-stick alleen werkt op moderne en up-to-date te/gehouden computers.

Ik (redelijk goed onderlegd technocraat) sws ben fel tegenstander van deze opgedrongen life-App's en technologie die zg noodzakelijk zijn (gemaakt) om als modern mens te kunnen bestaan. Ik ga al helemaal geen USB stick ergens in iemands software/computer duwen om mij mee te authenticeren.
Eén van de hoofdredenen is dat wij voor diensten niet afhankelijk willen zijn van onze telefoon of specifiek software. SMS controle van allerhande diensten is/was daarin ergens al een brug te ver omdat we dan daarmee niet langer (meer) makkelijk kunnen wisselen van telefoonnummer.

Ik heb (gelukkig) ook een volwaardige Rabo (betaal)rekening/creitcards vv. RaboScanner en overweeg nu sterk om onze Amro zooi daarnaartoe over te zetten. Werk is dan hooguit een paar weken machtigingen omzetten.
Rabo berichtte mi net, dat zij nu geen, noch plannen hebben om hun leesscanner uit te faseren. De vraag blijft natuurlijk of en hoe lang dat houdbaar is/blijft.

Het is sw te zot voor woorden dan je na generaties (mijn voor/ouders zaten als bij ABN/Amro) en wij inmiddels decennia als klant zo in een afzeikmodus wordt gedreven.
Dit allemaal in het kader we willen en kunnen het wel maar gaan het zeker niet leuker maken omdat wij je business als pauperklant ons niet meer wensen.
NB wat jaeren terug eerder, zakelijk, werden we niet blij van Amro omdat die het persoonlijk contact al niet meer mogelijk maakten en wij zakelijk dus overhopten naar de Rabo waar er nog (hier) een kantoor is dat je te woord staat. Weliswaar op afspraak maar verder meer dan prima geregeld, incl. bakkie koffie.

Overstappen naar een ING vormt geen echt alternatief en we daar al eerder vertrokken toen die TAN/CAN vervielen. Geen idee verder of en hoe je daar nog zonder APP kunt bankieren.

quote:

Op zondag 18 oktober 2026 04:01 schreef 111210 het volgende:

[..]
VanuitTS is het een terechte klacht.
Maar de vraag is of er een alternatief moet zijn voor dat kleine groepje wat over is.

Tijden veranderen nou eenmaal. (Goed of slecht) en het staat je vrij om te vertrekken.

quote:

Op zondag 18 oktober 2026 09:54 schreef michaelmoore het volgende:

[..]
ik krijg een code op mijn telefoon die ik in moet tikken dat is toch ook een identifier??
tenzij iemand je telefoon steelt zeg jij dan
[..]
alle banken doen een code naar je telefoonnummer sturen toch ??

quote:

Op zondag 18 oktober 2026 04:27 schreef raptorix het volgende:

[..]
Dat is nu exact het punt, er WORD een alternatief aangeboden, namelijk het USB device, dat TS dat ook niet wil gebruiken om onverklaarbare redenen (niet veilig?) moet hij weten, maar het houd natuurlijk een keer op.

quote:

Op zondag 18 oktober 2026 10:39 schreef snabbi het volgende:

[..]
Sterker nog, de wens is er blijkbaar om met een fingerprint van de browser te gaan werken en wellicht zelfs via een of andere certificaat oplossing daar bovenop. Fingerprints worden in de praktijk wel gebruikt om het risico van legitieme en niet legitieme authenticatiepogingen van elkaar te onderscheiden, maar door het gebrek aan een versleutelingselement mag de bank vanuit de regelgeving dit zelfs niet als MFA onderdeel gebruiken. Certificaten kunnen wel, maar voor certificaten op een multi-purpose device zit je altijd met het probleem van de eerste initėle acceptatie. En daarmee is de registratie van een trusted device wel een makkelijk middel voor de dagelijkse interactie, het is geen houdbare oplossing zonder extra authenticatie-middelen.

quote:

Op zondag 18 oktober 2026 10:42 schreef raptorix het volgende:

[..]
Certificaten zie ik eigenlijk nooit, ik ben het 1 keer tegengekomen voor het inloggen bij het RDW. Volgens mij komt er dan gewoon ook een mannetje langs die het installeert voor je.

quote:

Op zondag 18 oktober 2026 10:47 schreef snabbi het volgende:

[..]
externe certifcaten zien we eigenlijk alleen in wholesale, maar self-signed zit vaak achter de trusted device elementen van de banken waar ik over de vloer kom

quote:

Op zaterdag 17 oktober 2026 19:02 schreef Vallon het volgende:

[..]
Dat is voor jouw zienswijze dat het voor mij een optie zou zijn.

Met dat ik sws geen onverkozen USBstick van een ander in mijn apparaten ga inbrengen. Om vervolgens maar af te wachten wat die (mij) nu of later allemaal gaat vereisen, verplichten of tot (toet)stand gaat brengen.

En als je al klanten wilt laten authenticeren middels een nieuwerwetse losse stick, doe dan een zon TOTP afleestellertje dat ik icm met mijn part een 8cijferige pincode of gekoppelde passphrase moet bevestigen om in te loggen op InternetBankieren.
Kern is sws dat je niet twee security elementen fysiek op hetzelfde inlog apparaat moet willen kunnen/gaan verenigen.

quote:

Op zondag 18 oktober 2026 04:07 schreef Vallon het volgende:

"Wero" wordt hier imo gebruikt om mensen toch naar de APP van ING te krijgen.

quote:

Op zondag 18 oktober 2026 15:01 schreef Vallon het volgende:

[..]
Nee en gaat niet om hoe die inlogcode tot stand komt, maar dat ik geen APP noch USB-stick daarvoor wil hebben op mijn eigen digitale zooi. Ik zou prima kunnen leven met een SMS code om dan mee in te loggen, wat dus niet aangeboden wordt.

Een Amro en Rabo bieden in plaats van hun APP nu een los kastje waarin je je eigen betaalpasje steekt, waaruit vervolgens een inlogcode rolt die je dan moet intypen. Amro cancelt dus (straks) die cardreader en verangt dit door een "soort van USB stick" die je dan in je PC moet steken.
Bij ING is ivm invoering Wero wordt per 2027 niet meer mogelijk om zonder APP iets te kunnen kopen bij webshops.

quote:

Op zondag 18 oktober 2026 15:18 schreef Vallon het volgende:

[..]
Wat loop je nu te bazelen en wat hebben certificaten hier te maken met de manier van inloggen ?

Instanties mogen wel zeker een geverifieerde fingerprint gebruiken als onderdeel van hun MFA implementatie met dat dit verder een keuze is tussen klant en bank. Net als dat paslimieten, wie wel of niet naar wat mag afschrijven etc.etc.

Nog even los dat ik dat "5cijferige pin inloggen" opvoerde ter voorbeeld dat de Rabo aanvulling op werkwijzen biedt voor mensen die niet altijd met dat een inlogscanner willen rondzeulen. En als Fok! gebruikelijk men daarover weer verder denkt gaan beuzelen en ik zo dom ben daar uitleg over te geven.
Met dat die pincode-inlog mogelijkheid sws elke 3 maanden moet worden ververst dat zo oneindige houdbaarheid tav bv fingerprint kunnen kraken voorkomt. En wanneer iemand 3 x fout inlogt, dat geblokkeerd wordt.
Om risico's te beperken kan je met die methode belangrijke handelingen doen zoals bv je spaarrekening leegtrekken waarvoor je altijd de Raboscanner zult moeten gebruiken.

Verder heeft jouw bijdrage geen lor te maken met wat ik opvoer: geen APP noch USB stick die daarmee wordt opgelegd.
ik geen afhankelijkheid wil hebben van mijn gekochte telefoon. Wanneer de Amro mij aan de APP wil hebben, geef ze mij maar een toestel dat daarvoor geschikt is. Er komt ruim genoeg geld vanuit rente -en kosten binnen omdat te kunnen betalen.
Jij dan je gelijk hebt dat ik niet de door anderen aanbeden technologie op mijn eigen shit wil hoeven hebben omdat