Thx voor opnieuw je waarschuwing en nog even voordat ik afsluit.quote:Op zondag 18 oktober 2026 03:23 schreef raptorix het volgende:
[..]
Heel goed, ik vind het wel hilarisch dat je het continue over geen vertrouwen hebt, maar dat je het vreemd vind dat een bank MFA gebruikt, en je kennelijk liever met een pincode in een browser inlogt, nogmaals moet je zelf weten, maar niet gaan huilen als je leeggetrokken bent binnenkort.
Bankier je bij de Amro ? https://www.abnamro.com/nl/quote:Op zondag 18 oktober 2026 03:27 schreef PieterDeRijcke het volgende:
[..]
Als ik via een browser bankier, log ik niet in via de app. En ook niet via een QR code. Maar via een user name en een password.
Wel moet ik mijn transactie dan altijd goedkeuren via een identificeerbaar middel: dat is hier mijn telefoon. Waar ik ook dubbel op in moet loggen.
Ik kan ook zien welke devices er toestemming hebben, en ik kan toestemming intrekken of verlenen.
Ik zie mijn smartphone dan als e-dentifier. Want ik heb daar ook mijn bankpas staan.
VanuitTS is het een terechte klacht.quote:Op zondag 18 oktober 2026 02:42 schreef PieterDeRijcke het volgende:
[..]
Zijn er goede alternatieven, of is de klacht achter de kracht eigenlijk wel terecht?
quote:Op zondag 18 oktober 2026 03:55 schreef capricia het volgende:
Je kunt bij de ING bankieren zonder smartphone of app via "Mijn ING" op de computer, waarbij je opdrachten bevestigt met de ING Scanner.
https://www.ing.nl/partic(...)ren/mijn-ing/scanner
Het fijne weet ik er overigens niet van.
Zonder APP van ING dus o.a. geen Webshop betalingen wat ms voor sommigenquote:bron: ing
Vanaf oktober 2026 vervangen alle webshops iDEAL stap voor stap door Wero. Vanaf eind 2027 kun je alleen nog via Wero betalen. iDEAL wordt dan niet meer gebruikt. Wero-betalingen kun je niet goedkeuren met de ING Scanner. Dit kan alleen met de ING App. De ING Scanner kun je wel blijven gebruiken om in te loggen en betalingen te bevestigen in Mijn ING.
Dat is nu exact het punt, er WORD een alternatief aangeboden, namelijk het USB device, dat TS dat ook niet wil gebruiken om onverklaarbare redenen (niet veilig?) moet hij weten, maar het houd natuurlijk een keer op.quote:Op zondag 18 oktober 2026 04:01 schreef 111210 het volgende:
[..]
VanuitTS is het een terechte klacht.
Maar de vraag is of er een alternatief moet zijn voor dat kleine groepje wat over is.
Tijden veranderen nou eenmaal. (Goed of slecht) en het staat je vrij om te vertrekken.
Hoe vervelend ik het 'zenden' en niet luisteren naar argumenten ook vind (en daarom er ook voor kies niet meer direct te reageren), wanneer je leeg getrokken wordt doordat een crimineel de MFA kraakt en niet doordat je zelf de factoren afgeeft is echt een probleem voor de bank en niet voor de consument.quote:Op zondag 18 oktober 2026 03:23 schreef raptorix het volgende:
[..]
Heel goed, ik vind het wel hilarisch dat je het continue over geen vertrouwen hebt, maar dat je het vreemd vind dat een bank MFA gebruikt, en je kennelijk liever met een pincode in een browser inlogt, nogmaals moet je zelf weten, maar niet gaan huilen als je leeggetrokken bent binnenkort.
Als jou MFA gehacked word weet ik vrij zeker dat de bank de kosten zal vergoeden, daarnaast de nieuwe methode is juist 1 van de sterkste MFA opties.quote:Op zondag 18 oktober 2026 09:50 schreef snabbi het volgende:
[..]
Hoe vervelend ik het 'zenden' en niet luisteren naar argumenten ook vind (en daarom er ook voor kies niet meer direct te reageren), wanneer je leeg getrokken wordt doordat een crimineel de MFA kraakt en niet doordat je zelf de factoren afgeeft is echt een probleem voor de bank en niet voor de consument.
En dat is natuurlijk ook direct de reden om over te stappen naar betere technologieën.
ik krijg een code op mijn telefoon die ik in moet tikken dat is toch ook een identifier??quote:Op vrijdag 16 oktober 2026 19:13 schreef Vallon het volgende:
Benieuwd boe anderen die momenteel zonder BankApp bij ABM Amro bankieren hun transacties gaan doen.
Zie ook: consumentenbond
Kreeg net dus de brief dat ABN Amro niet langer de gebruikte E-dentifier gaat ondersteunen om mee in te loggen op Internet bankieren. Het alternatief is een dure USB stick die je dan ergens in moet duwen.
Nu: [ afbeelding ] .. Straks(?)[ afbeelding ]
Wij binnen vier weken moeten beslissen of we de "ABN Amro App" gaan gebruiken of als enig alternatief hun USB securitystick (¤10-25 kopen, dat bij Ali voor 50ct de deur uitgaat) moeten gaan gebruiken ons bij ABN Amro te kunnen authenticeren voor hun wijze van Internetbankieren.
Met iemand het kan raden, die USB-stick alleen werkt op moderne en up-to-date te/gehouden computers.
Ik (redelijk goed onderlegd technocraat) sws ben fel tegenstander van deze opgedrongen life-App's en technologie die zg noodzakelijk zijn (gemaakt) om als modern mens te kunnen bestaan. Ik ga al helemaal geen USB stick ergens in iemands software/computer duwen om mij mee te authenticeren.
Eén van de hoofdredenen is dat wij voor diensten niet afhankelijk willen zijn van onze telefoon of specifiek software. SMS controle van allerhande diensten is/was daarin ergens al een brug te ver omdat we dan daarmee niet langer (meer) makkelijk kunnen wisselen van telefoonnummer.
Ik heb (gelukkig) ook een volwaardige Rabo (betaal)rekening/creitcards vv. RaboScanner en overweeg nu sterk om onze Amro zooi daarnaartoe over te zetten. Werk is dan hooguit een paar weken machtigingen omzetten.
Rabo berichtte mi net, dat zij nu geen, noch plannen hebben om hun leesscanner uit te faseren. De vraag blijft natuurlijk of en hoe lang dat houdbaar is/blijft.
Het is sw te zot voor woorden dan je na generaties (mijn voor/ouders zaten als bij ABN/Amro) en wij inmiddels decennia als klant zo in een afzeikmodus wordt gedreven.
Dit allemaal in het kader we willen en kunnen het wel maar gaan het zeker niet leuker maken omdat wij je business als pauperklant ons niet meer wensen.
NB wat jaeren terug eerder, zakelijk, werden we niet blij van Amro omdat die het persoonlijk contact al niet meer mogelijk maakten en wij zakelijk dus overhopten naar de Rabo waar er nog (hier) een kantoor is dat je te woord staat. Weliswaar op afspraak maar verder meer dan prima geregeld, incl. bakkie koffie.
Overstappen naar een ING vormt geen echt alternatief en we daar al eerder vertrokken toen die TAN/CAN vervielen. Geen idee verder of en hoe je daar nog zonder APP kunt bankieren.
alle banken doen een code naar je telefoonnummer sturen toch ??quote:Op zondag 18 oktober 2026 04:01 schreef 111210 het volgende:
[..]
VanuitTS is het een terechte klacht.
Maar de vraag is of er een alternatief moet zijn voor dat kleine groepje wat over is.
Tijden veranderen nou eenmaal. (Goed of slecht) en het staat je vrij om te vertrekken.
Als je al een account hebt gaat het andersom, jij stuurt het verzoek, de bank geeft slechts antwoord.quote:Op zondag 18 oktober 2026 09:54 schreef michaelmoore het volgende:
[..]
ik krijg een code op mijn telefoon die ik in moet tikken dat is toch ook een identifier??
tenzij iemand je telefoon steelt zeg jij dan
[..]
alle banken doen een code naar je telefoonnummer sturen toch ??
Sterker nog, de wens is er blijkbaar om met een fingerprint van de browser te gaan werken en wellicht zelfs via een of andere certificaat oplossing daar bovenop. Fingerprints worden in de praktijk wel gebruikt om het risico van legitieme en niet legitieme authenticatiepogingen van elkaar te onderscheiden, maar door het gebrek aan een versleutelingselement mag de bank vanuit de regelgeving dit zelfs niet als MFA onderdeel gebruiken. Certificaten kunnen wel, maar voor certificaten op een multi-purpose device zit je altijd met het probleem van de eerste initële acceptatie. En daarmee is de registratie van een trusted device wel een makkelijk middel voor de dagelijkse interactie, het is geen houdbare oplossing zonder extra authenticatie-middelen.quote:Op zondag 18 oktober 2026 04:27 schreef raptorix het volgende:
[..]
Dat is nu exact het punt, er WORD een alternatief aangeboden, namelijk het USB device, dat TS dat ook niet wil gebruiken om onverklaarbare redenen (niet veilig?) moet hij weten, maar het houd natuurlijk een keer op.
Certificaten zie ik eigenlijk nooit, ik ben het 1 keer tegengekomen voor het inloggen bij het RDW. Volgens mij komt er dan gewoon ook een mannetje langs die het installeert voor je.quote:Op zondag 18 oktober 2026 10:39 schreef snabbi het volgende:
[..]
Sterker nog, de wens is er blijkbaar om met een fingerprint van de browser te gaan werken en wellicht zelfs via een of andere certificaat oplossing daar bovenop. Fingerprints worden in de praktijk wel gebruikt om het risico van legitieme en niet legitieme authenticatiepogingen van elkaar te onderscheiden, maar door het gebrek aan een versleutelingselement mag de bank vanuit de regelgeving dit zelfs niet als MFA onderdeel gebruiken. Certificaten kunnen wel, maar voor certificaten op een multi-purpose device zit je altijd met het probleem van de eerste initële acceptatie. En daarmee is de registratie van een trusted device wel een makkelijk middel voor de dagelijkse interactie, het is geen houdbare oplossing zonder extra authenticatie-middelen.
externe certifcaten zien we eigenlijk alleen in wholesale, maar self-signed zit vaak achter de trusted device elementen van de banken waar ik over de vloer komquote:Op zondag 18 oktober 2026 10:42 schreef raptorix het volgende:
[..]
Certificaten zie ik eigenlijk nooit, ik ben het 1 keer tegengekomen voor het inloggen bij het RDW. Volgens mij komt er dan gewoon ook een mannetje langs die het installeert voor je.
Ja intern gebruiken we ze wel, als developer trouwens vaak een ramp om het goed te krijgen vooral omdat je geen local admin bent.quote:Op zondag 18 oktober 2026 10:47 schreef snabbi het volgende:
[..]
externe certifcaten zien we eigenlijk alleen in wholesale, maar self-signed zit vaak achter de trusted device elementen van de banken waar ik over de vloer kom
Je hebt duidelijk geen idee waar je het over hebtquote:Op zaterdag 17 oktober 2026 19:02 schreef Vallon het volgende:
[..]
Dat is voor jouw zienswijze dat het voor mij een optie zou zijn.
Met dat ik sws geen onverkozen USBstick van een ander in mijn apparaten ga inbrengen. Om vervolgens maar af te wachten wat die (mij) nu of later allemaal gaat vereisen, verplichten of tot (toet)stand gaat brengen.
En als je al klanten wilt laten authenticeren middels een nieuwerwetse losse stick, doe dan een zon TOTP afleestellertje dat ik icm met mijn part een 8cijferige pincode of gekoppelde passphrase moet bevestigen om in te loggen op InternetBankieren.
Kern is sws dat je niet twee security elementen fysiek op hetzelfde inlog apparaat moet willen kunnen/gaan verenigen.
Wero is een door Europese banken ondersteund betaalmiddel om over de grens te betalen. Denk je nou echt dat een BNP Paris Bas het interesseert dat een Hollander uit de polder, geen ING app wil alloceren op z'n phone? Overquote:Op zondag 18 oktober 2026 04:07 schreef Vallon het volgende:
"Wero" wordt hier imo gebruikt om mensen toch naar de APP van ING te krijgen.
Je mist het punt en laat je verwarren door wat anderen in reactie mij daarover willen vertellen.quote:Op zondag 18 oktober 2026 11:14 schreef TigerXtrm het volgende:
[..]
Je hebt duidelijk geen idee waar je het over hebt
Als je je ook maar 1 seconden had ingelezen in wat die USB stick doet dan wist je dat je inlogt met je e-mail adres en wachtwoord, en het USB stickje is gewoon een 2FA security key ala Yubico met jouw cryptografische sleutel erop. Die methode is op dit moment de gouden standaard voor wat betreft extra beveiligd inloggen en wordt over de hele wereld gebruikt. Is ook veiliger dan TOTP, want die codes kunnen theoretisch op afstand gestolen worden. Met een security key moet iemand dat ding fysiek van jou stelen om toegang te krijgen tot je bank omgeving.
BS want het alternatief is van het karakter we aten vlees en voortaan mag je kiezen uit sla of sojabonen.quote:Op zondag 18 oktober 2026 04:27 schreef raptorix het volgende:
[..]
Dat is nu exact het punt, er WORD een alternatief aangeboden, namelijk het USB device, dat TS dat ook niet wil gebruiken om onverklaarbare redenen (niet veilig?) moet hij weten, maar het houd natuurlijk een keer op.
De MFA wordt hier met oud en nieuw niet gekraakt. De E-identifier en haar technologie is nog nooit gekraakt.quote:Op zondag 18 oktober 2026 09:50 schreef snabbi het volgende:
[..]
Hoe vervelend ik het 'zenden' en niet luisteren naar argumenten ook vind (en daarom er ook voor kies niet meer direct te reageren), wanneer je leeg getrokken wordt doordat een crimineel de MFA kraakt en niet doordat je zelf de factoren afgeeft is echt een probleem voor de bank en niet voor de consument.
En dat is natuurlijk ook direct de reden om over te stappen naar betere technologieën.
Nee en gaat niet om hoe die inlogcode tot stand komt, maar dat ik geen APP noch USB-stick daarvoor wil hebben op mijn eigen digitale zooi. Ik zou prima kunnen leven met een SMS code om dan mee in te loggen, wat dus niet aangeboden wordt.quote:Op zondag 18 oktober 2026 09:54 schreef michaelmoore het volgende:
[..]
ik krijg een code op mijn telefoon die ik in moet tikken dat is toch ook een identifier??
tenzij iemand je telefoon steelt zeg jij dan
[..]
alle banken doen een code naar je telefoonnummer sturen toch ??
en met vakantie moet je al die zooi meeslepen ????????quote:Op zondag 18 oktober 2026 15:01 schreef Vallon het volgende:
[..]
Nee en gaat niet om hoe die inlogcode tot stand komt, maar dat ik geen APP noch USB-stick daarvoor wil hebben op mijn eigen digitale zooi. Ik zou prima kunnen leven met een SMS code om dan mee in te loggen, wat dus niet aangeboden wordt.
Een Amro en Rabo bieden in plaats van hun APP nu een los kastje waarin je je eigen betaalpasje steekt, waaruit vervolgens een inlogcode rolt die je dan moet intypen. Amro cancelt dus (straks) die cardreader en verangt dit door een "soort van USB stick" die je dan in je PC moet steken.
Bij ING is ivm invoering Wero wordt per 2027 niet meer mogelijk om zonder APP iets te kunnen kopen bij webshops.
Wat loop je nu te bazelen en wat hebben certificaten hier te maken met de manier van inloggen ?quote:Op zondag 18 oktober 2026 10:39 schreef snabbi het volgende:
[..]
Sterker nog, de wens is er blijkbaar om met een fingerprint van de browser te gaan werken en wellicht zelfs via een of andere certificaat oplossing daar bovenop. Fingerprints worden in de praktijk wel gebruikt om het risico van legitieme en niet legitieme authenticatiepogingen van elkaar te onderscheiden, maar door het gebrek aan een versleutelingselement mag de bank vanuit de regelgeving dit zelfs niet als MFA onderdeel gebruiken. Certificaten kunnen wel, maar voor certificaten op een multi-purpose device zit je altijd met het probleem van de eerste initële acceptatie. En daarmee is de registratie van een trusted device wel een makkelijk middel voor de dagelijkse interactie, het is geen houdbare oplossing zonder extra authenticatie-middelen.
Ze bieden een prima alternatief voor de paar dino's die geen app willen gebruiken. Dat dat ook niet naar jouw goedkeuren is is toch echt vooral jouw probleem.quote:Op zondag 18 oktober 2026 15:18 schreef Vallon het volgende:
[..]
Wat loop je nu te bazelen en wat hebben certificaten hier te maken met de manier van inloggen ?
Instanties mogen wel zeker een geverifieerde fingerprint gebruiken als onderdeel van hun MFA implementatie met dat dit verder een keuze is tussen klant en bank. Net als dat paslimieten, wie wel of niet naar wat mag afschrijven etc.etc.
Nog even los dat ik dat "5cijferige pin inloggen" opvoerde ter voorbeeld dat de Rabo aanvulling op werkwijzen biedt voor mensen die niet altijd met dat een inlogscanner willen rondzeulen. En als Fok! gebruikelijk men daarover weer verder denkt gaan beuzelen en ik zo dom ben daar uitleg over te geven.
Met dat die pincode-inlog mogelijkheid sws elke 3 maanden moet worden ververst dat zo oneindige houdbaarheid tav bv fingerprint kunnen kraken voorkomt. En wanneer iemand 3 x fout inlogt, dat geblokkeerd wordt.
Om risico's te beperken kan je met die methode belangrijke handelingen doen zoals bv je spaarrekening leegtrekken waarvoor je altijd de Raboscanner zult moeten gebruiken.
Verder heeft jouw bijdrage geen lor te maken met wat ik opvoer: geen APP noch USB stick die daarmee wordt opgelegd.
ik geen afhankelijkheid wil hebben van mijn gekochte telefoon. Wanneer de Amro mij aan de APP wil hebben, geef ze mij maar een toestel dat daarvoor geschikt is. Er komt ruim genoeg geld vanuit rente -en kosten binnen omdat te kunnen betalen.
Jij dan je gelijk hebt dat ik niet de door anderen aanbeden technologie op mijn eigen shit wil hoeven hebben omdat
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |