Abuse Melding

Je hebt een klacht over de onderstaande posting:

07-02-2017, 14:10 door Anoniem

Door Anoniem: Dus wat je eigenlijk zegt is dat je niet weet hoe het werkt, maar je wel over de daken roept dat het onveilig is. Nee ik reageer aan de hand van datgene wat de ING mij informeert. Daar wordt totaal niet gesproken over TAN codes. Door SecOff: Het inloggen zelf doe je op de site van de ING. De ING geeft alleen je identiteit door aan de belastingdienst, niet je ING username en wachtwoord. Dat maakt geen verschil! Indien de inlognaam en het password op welke wijze dan ook gekaapt zijn (bijv. MITM), kan een onverlaat in mijn naam inloggen bij elke site die aangesloten is bij iDIN (er daarbij nog steeds van uit gaand dat er geen TAN code nodig is). Dat maakt het een stap minder veilig dan DigiD waarbij je de extra SMS-verificatie hebt. En uitzetten is er niet bij: ben je bij de ING dan heeft iedereen die je inlogcode heeft weten te bemachtigen toegang tot alle aangesloten sites!

Beschrijf je klacht (Optioneel):

captcha