Komt de ING met nieuwe betaalpassen waar geen CVC-code op staat, en die enkel en alleen in de ING-app kan worden opgezocht. Altijd mijn best gedaan om voor bankzaken een fysieke challenge-response identifier te behouden, en dan zou er alsnog een app door de strot geduwd moeten worden. Die app draait natuurlijk weer op smartphones, wat ik op zich al bizar vind (je zou verwachten dat banken zich ook bewust waren van de overdaad aan factoren die smartphones an sich al extra kwetsbaar maakt voor gerommel door een derde partij), en maakt bij mijn weten ook nog eens gebruik van Google-trackingzooi, wat nog weer extra kwetsbaarheid en afhankelijkheid van Amerikaanse datazucht toevoegt. Met die handige nieuwe pas kun je dus gewoon bijna overal betalen, behalve wanneer blijkt dat je daarvoor de CVC-code nodig hebt. Ben ik dan echt zodanig in de minderheid wanneer ik denk dat het gebruik van een app op een smartphone veel makkelijker te compromitteren is dan betaalmethodes die afhankelijk zijn van iets van een ...