Johan Wevers <
joh...@vulcan.xs4all.nl> wrote:
> On 07 Aug 2014 16:19:07 GMT, Rob <
nom...@example.com> wrote:
>
>> Nee hoor ING gebruikt ook 2-factor. Maar een van de factoren
>> is een wachtwoord. Dat is meestal zo.
>
> Bij de meeste banken moet je inloggen met je pinpas
> en apparaat of met een digipass achtig iets.
ING gebruikt 2-factor via SMS. Meestal is dat sterker omdat
ze niks kunnen met je pas en afgekeken pincode. Bij andere banken
kunnen ze nadat ze je pincode hebben afgekeken en later je pas gestolen
of geroofd je hele rekening leegplunderen via telebankieren (inclusief
je spaarrekening), maar bij ING kan dat niet omdat je met pas en pincode
geen toegang tot telebankieren hebt. Dat is dus veel slimmer dan bij
ABN en RABO.
Dat je met alleen wachtwoord kunt inloggen en saldo zien vind ik minder
een probleem dan dat je met alleen pas en pincode kunt overboeken.
Overboeken kan bij ING alleen met usernaam, wachtwoord en telefoon.
Wat wel KNAP DOM is bij ING is dat ze een mogelijkheid hebben geintroduceerd
om een vergeten wachtwoord te recoveren. Dat kon vroeger alleen per
brief die je op het postkantoor moest afhalen, maar op een gegeven moment
hebben de dumbo's een mogelijkheid via SMS er bij gemaakt. Dat breekt
het beveiligingssysteem af want de info die je daar bij nodig hebt is
te verkrijgen met een roof of door domweg vergeten van een tas
(bijvoorbeeld pinpas+paspoort+telefoon is voldoende).
Ik heb daarover geklaagd bij ING, en men is zowaar bezig om dit soort
zaken instelbaar te maken. Je kunt steeds meer zaken inregelen naar je
eigen afweging tussen veiligheid en gemak.