Houd beveiligingscodes geheim. Goed punt, maar lang niet altijd mogelijk. Malware kan de computer afluisteren en zo de beveiligingscodes jatten. Wat dus van belang is, is een tweestaps-authenticatie voor alle betalingen. Helaas kun je op veel sites gewoon je naam en creditcard nummer invullen en is de betaling compleet. Idem met Paypal, waar een wachtwoord al genoeg is om te kunnen betalen. De ING doet het iets netter door een TAN code te sturen naar je mobieltje. (Of je moet een TAN lijst gebruiken.) De ABN-AMRO doet het ook aardig door een challenge/response systeem. Mooier zou het zijn om een challenge/response systeem te hebben die via de mobiele telefoon gaat. Je wilt een betaling doen, dus de bank stuurt een challenge naar je mobieltje. Deze voer je in op een apparaatje en daar komt een response uit. En die code voer je vervolgens in. Omslachtig, maar omslachtige methodes zijn meestal wel wat veiliger. Klanten vinden het niet erg als het betaalproces een halve minuut in beslag neemt met alle stappen. ...