"Banken hebben moeite met eigen veiligheidsvoorschriften"
Banken hebben voor consumenten allerlei veiligheidsregels opgesteld die moeten worden nageleefd, maar als het om de eigen veiligheidsvoorschriften gaat blijken banken hier de nodige moeite mee te hebben, zo stelt de Consumentenbond aan de hand van eigen onderzoek.
Robeco, dat sinds kort officieel geen bank meer is maar wel de veiligheidsvoorschriften van de banken hanteert, maakt het wel heel bont door complete inloggegevens per e-mail op te sturen. Volgens de klantenservice van Robeco kan een ander daar niets mee: 'want om in te loggen is ook een e-mailadres nodig', zo laat het weten. Het e-mailadres staat echter boven de e-mail.
De ING slaat de gebruikersnaam onversleuteld op in een 'cookie' op de pc van zijn klanten als die 'gebruikersnaam onthouden' aanvinken. In Internet Explorer 11 is het zelfs mogelijk om de gebruikersnaam én het wachtwoord van ING-bankieren op te slaan. Volgens de Consumentenbond moeten klanten daar nooit mee instemmen.
In de voorwaarden van SNS en de RegioBank staat dat de klant ervoor moet zorgen dat anderen de gebruikersnaam en wachtwoord niet kunnen zien als deze worden ingetoetst, maar vervolgens staat de gebruikersnaam wel open en bloot in het invulveld en is dit niet afgeschermd door de bank. De Consumentenbond heeft de instellingen gevraagd om maatregelen te nemen.
Hoe kunnen banken dan nog met een strak gezicht enige verantwoordelijkheid bij de (gemiddelde) klant neerleggen, die nog minder kaas van beveiliging gegeten heeft dan de banken zelf.
Misschien moeten banken niet met nieuwe speeltjes (zoals NFC betalen) komen, maar eerst orde op zaken stellen in eigen huis.
Maak eens een pas op de plaats voor een jaar of twee, en ruim je rotzooi eens op.
En hang daar dan de bonussen-cultuur aan op.
Voldoet de bank niet aan de veiligheidsnormen, dan geen bonussen. Voor niemand.
En dan wel de veiligheidsnormen zoals vastgesteld door een onafhankelijk instituut. Geen eigen waar keuren.
Banken zijn inderdaad niet echt goed bezig. Dat krijg je als je mensen van buiten inhuurt. Ze moeten gewoon weer terug gaan naar eigen IT afdelingen.
-als ze aan het uitrollen zijn (ing) en er gebeurt rare zooi (asp.net tags zichtbaar aan client kant enzo) dan weten ze nergens van, vaak genoeg gebelt als ze weer eens hak op tak een andere interface of uitrol fouten hadden.
-ik garandeer je dat minimaal 1 pc op hun netwerken een standaard internet explorer + outdated flash/reader + tons of plugins draait (alle bedrijven waarvoor ik ooit heb gewerkt hebben dit soort meuk). wat de deur voor exploits openzet.
tja wij moeten veilig, zij alles aan de laars lappen
Gewoon dom en arrogant volk in dat bank wereldje, ga zo lekker door.
verslaafd aan opmaak niet aan inhoud
Wie de app gebruikt kan uit veiligheidsoverwegingen bijv. het betaallimiet via deze app op nul stellen.
Dat moet bevestigd worden d.m.v. een ooit zelfbedachte 5-cijferige code om de app te kunnen starten.
Omgekeerd kan dit limiet ook weer hoger ingesteld worden d.m.v. dezelfde 5-cijferige opstartcode!
Alle betalingen via de app moeten geautoriseerd worden: inderdaad, óók via dezelde code, i.p.v. bijv. een TAN-code.
Overboekingen van spaar- naar betaalrekeningen idem dito.
Niet zo leuk als iemand je toestel heeft gejat en over je schouder meegekeken heeft wat de opstartcode van de app is.
Die wetenschap geeft een dief onbegrensde mogelijkheden. Nog meer dan bijv. bij telebankieren via een PC.
Voor overboekingen via een PC is tenminste nog een random TAN-code nodig.
Helemaal niet grappig dus en getuigt m.i. van grote minachting voor de klant, die wel verantwoordelijk gehouden wordt voor iedere zelfstandige overboeking, welke in principe sowieso niet terug te draaien is,
Misschien bij Safari, maar bij Firefox kan het gewoon met (o.a.?) de Web Developer add-on.. Het heet: Enable Form Fields.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.