Commentaar overbodig https://www.consumentenbond.nl/betaalrekening/oplichting-met-papieren-tan-codes
Wel wat commentaar nodig vind ik.
In dat geval geven ze zelf ook hun tan codes weg. Nee, dat is nooit verstandig en moet je ook nooit doen.
Daarnaast is er ook nog een inlog.
Ja, als je je pincode met pasje af geeft is je rekening leeg. Dat heeft niets met systeembeveiligingsaspecten te maken.
Daarom vind ik deze manier toch de veiligste.
Mijn inlog weet niemand. Is ook niet opgeslagen in de browser of zo, en wordt door mij regelmatig gewijzigd.
Mijn tan lijst ligt veilig opgeborgen en kan niemand bij (en zelf geef ik geen tan codes weg).
Mijn pc hangt aan de kabel in huis. Hoe moet ik die ooit verliezen. Zelfs bij diefstal zitten er nog gebruikerswachtwoorden op.
Hoe moeten ze dat dan nog hacken? Dubbel beveiligd.
Dan zouden ze me alleen nog hier in huis een pistool tegen mijn kop moeten komen houden om nog iets te kunnen. En zelfs dan moet er een goeie komen. Driedubbel beveiligd
(en dit werkt zo bij alle beveiligingsaspecten)
Verlies ik mijn telefoon (zelf of gejat) dan zijn de tan-sms-jes te onderscheppen. Dan is alleen mijn inlog nog nodig. Nog maar enkel beveiligd dan.
Verlies ik mijn telefoon met app (zelf of gejat) dan hebben ze alle gegevens om in te loggen, en ontvangen ze ook nog mijn tan. Helemaal geen veiligheid meer dan.
Begin ik nog even niet over de onveiligheid van android en wifi alleen al.
"Ja maar android wachtwoord beveiliging ......" Ach joh, je pincode kijken ze ook eerst over je schouder voor ze je pinpas jatten. Ik ken de android login van meniggeen omdat niemand dat voldoende verbergt.
Leg mij dan maar eens uit hoe een papieren tanlijst die digitaal niet te onderscheppen is onveilig zou zijn? En de app wel veilig zou zijn?