Door Anoniem: Eerst iedereen naar mobiel toeleiden en dan nu: indekken.

Door Erikje: Ffs, kunnen we nou eens kappen met deze onzinnige adviezen? ‘Openbare wifi is onveilig’. Laat me raden: in jullie pand bieden jullir gratis ‘open wifi’ aan via KPN? Dus ook onveilig?
Weet je wat, laten we openbare wifi gewoon verbieden, problem solved.
Doe onderzoek voor je dit soort idiote adviezen gaat uitkramen, ABN.

Maak geen gebruik van apps die buiten de officiële app stores om worden aangeboden.

Door potshot: azijn zeiker..ze doen het ook nooit goed heh?

azijn zeiker..ze doen het ook nooit goed heh?

Door Anoniem: Maar er is toch SSL ? :)

Door Erikje: Ffs, kunnen we nou eens kappen met deze onzinnige adviezen? ‘Openbare wifi is onveilig’. Laat me raden: in jullie pand bieden jullir gratis ‘open wifi’ aan via KPN? Dus ook onveilig?
Weet je wat, laten we openbare wifi gewoon verbieden, problem solved.
Doe onderzoek voor je dit soort idiote adviezen gaat uitkramen, ABN.

Door Anoniem: Een paar jaar geleden was er een uitzending over openbare wifi.
Een techneut liet zien hoe hij iedereen die op de gratis wifi van een restaurantje was ingelogd kon monitoren.
Wachtwoorden, mail, rekeningoverzicht, alles kon hij meelezen.
Dus succes met je openbare wifi op je vakantieadres.

Door Anoniem: kan iemand mij eens uitleggen waarom die WiFi onveilig zijn als je netjes https gebruikt of een vpn oid?

Door Anoniem: Het klopt dat WIFI meer risico's met zich meebrengt, want iedereen kan verbinden en zodoende is je mobiel één vd vele die verbonden is in hetzelfde netwerk. Maar de kans dat je gehacked word is echter nihil. Ik zou je juist aanraden om de WIFI te gebruiken om juist kosten te besparen. Ik raad je alleen aan om een mobiel te kopen die redelijk up to date is, maar ABN-Amro kan ook ervoor kiezen om de app te beperken vanaf versie IOSx of Androidx..
Zeg nou zelf.. hoe vaak hoor je nou dat iemand mobiel via een WIFI toeganspunt is gehacked.
Angst zaaien vind ik zonder enig bron onnodig.

Door Erikje: Ffs, kunnen we nou eens kappen met deze onzinnige adviezen? ‘Openbare wifi is onveilig’. Laat me raden: in jullie pand bieden jullir gratis ‘open wifi’ aan via KPN? Dus ook onveilig?
Weet je wat, laten we openbare wifi gewoon verbieden, problem solved.
Doe onderzoek voor je dit soort idiote adviezen gaat uitkramen, ABN.

Door MoreSecure: Op zich goed dat de bank hierin blijft informeren. Het voelt een beetje mosterd na de maaltijd want eigenlijk is het al jaren een publiek geheim dat openbare WiFi slecht beveiligd is. Maar dan toch herhaling is de kracht van de boodschap!

Verder doet ABN een oproep om alleen uit erkende / originele stores te downloaden. Helaas heeft de EU er een stokje voor gestoken naar Apple toe. Daar mogen derde stores nu ook apps aanbieden. Ik vind dat echt geen vooruitgang en zeker geen veilige verbetering. Maar dat geheel terzijde!

Ik zie in reacties ook dat 4G/5G duur zou zijn. Maar is dat uberhaupt wel een argument? Je bundel is in heel europa te gebruiken. Dus als je in Nederland wel je bundel gebruikt en in een EU land niet, dan heb je jezelf niet goed op de hoogte gesteld. Dat is dan weer wel een heel goed besluit van de EU geweest (ergens in 2017 geloof ik).

Of 4/5G dan echt veilig is, is ook te betwisten. Een VPN gebruiken is sowieso een goed advies. Zelfs als het een zogenaamde "Veilige WiFi" is, kan een instantie op de firewalls dan alsnog "meekijken". Bouw een VPN op en dan heb je al heel veel mogelijkheden van "gluurders" ontnomen.

Het belangrijkste advies is wellicht: alle internet verkeer moet je zien als "onveilig". Waar je ook bent.

Door Anoniem: Met SSL is een man-in-the-middle attack (MITM) mogelijk.
Hetzelfde geldt voor Wifi in een hotel, restaurant, e.d.. Zelfs een SSL-VPN verbinding kan dan niet veilig zijn.

Door Anoniem:
Ik verwelkom je op mijn Openbaar Wifi Netwerk. Als je dan naar ABN Amro gaat, maak je onderwater connectie met mijn server (Via DNS). Het lijkt dat je op de officiele website zit, echter is dat niet zo. Ondertussen pak ik je login gegevens/Pin wel.
DANK!

Door Anoniem: Nee, je kunt wel verkeer afvangen met SSL is verstuurd maar hoe wil je dit gaan decrypten zonder dat je het private certifcaat hebt? Je zegt het precies verkeerd om. SSL is juist een manier om MITM attacks tegen te gaan.

Door Anoniem: Klopt, maar wat verwacht je dan anders?
Eerst vallen ze bijna om, en moeten ze gered met belastinggeld. Nu knijpen ze iedereen uit met absurd lage rentes.
En als ik een rekening open moet ik 9 maanden wachten. wanneer ik service zoek onlie, krijg ik een minder dan debiele chatbot. Bel ik de klantenservice krijg ik leugens en valse verwachtingen. En als ik wil bankieren kan dat alleen online, er geen enkel kantoor binnen 30 km rijden.
En als ik na al dat gezeik met de ABN-AMRO toch alles weer rond heb kunnen krijgen en een keer op vakantie wil, komen ze niet intelligenter uit de hoek dan de online chatbot, met stupide advies over onveilige WiFi.
Dat is afschuiven. Als ze het echt zo onveilig zouden vinden, zouden ze alleen internetverkeer moeten toestaan via gecontroleerde kanalen, zoals een eigen bankfiliaal. Dan zouden we misschien ooit weer een keer echt geld kunnen opnemen, voor als er weer eens een storing is.

Anders gezegd: wat is er volgens jou goed aan de ABN-AMRO ?

Door Anoniem: Ik adviseer de overheid om de ABN maar eens te verkopen. Daarna praten we wel weer eens verder. K*t bank.
Dom aankloten en dan huilie huilie doen bij de overheid. Ja ik ben daar nog steeds boos over na 16 jaar.

Door Anoniem:
Ik verwelkom je op mijn Openbaar Wifi Netwerk. Als je dan naar ABN Amro gaat, maak je onderwater connectie met mijn server (Via DNS). Het lijkt dat je op de officiele website zit, echter is dat niet zo. Ondertussen pak ik je login gegevens/Pin wel.
DANK!

Door Anoniem:
Een openbaar wifi-punt waarvan jij niet weet waar het je naar toe leidt, en wat het onder water allemaal opslurpt.
Een fake site kan ook https zijn met certificaat ed.

Zo maar een paar vragen:
- Welke DNS-server gebruikt zo'n openbaar wifi-punt? (of heb je de dns zelf ingesteld op jouw apparaat?)
- Gebruik je het ip-adres van de website, of een url die door zo'n dns-server vertaald moet worden?
- Gebruik je een VPN op je apparaat?
- Heb je poorten geblokeerd https://www.security.nl/glitch/javascriptop je apparaat?
- Controleer je alle https verbindingen en de certificaten die gebruikt zijn (jn detail) op dat apparaat dat met de openbare wifi verbonden is.

En denk je vervolgens eens in hoeveel volksstammen dat allemaal niet doen of kunnen.

Door Anoniem: Nee, ik zeg het niet verkeerd om!

Een MITM attack is mogelijk en wellicht krijg je dan wel een certificaat melding maar die melding houdt het volgende in: Wel of geen Internet, degene die het in de gaten hebben zullen de melding niet accepteren en weglopen maar degene die het niet snappen willen Internetten en zullen het vreemde certificaat accepteren en dan heb je dus een MIMT.

Iedere virusscanner lokaal op je pc of laptop kan een HTTPS verbinding openen en een eigen certificaat toepassen dus waarom zou een tussenliggend device dit niet kunnen?

https://www.invicti.com/learn/mitm-ssl-hijacking/

Door Anoniem: https://reports.exodus-privacy.eu.org/en/reports/com.abnamro.nl.mobile.payments/latest
Daarmee krijg je niet het idee dat ABN Amro privacy, en dus veiligheid, van de klant belangrijk vindt.

Daarnaast zegt ABN Amro feitelijk dan hun applicatie onveilig is. Niemand zou namelijk iets moeten kunnen met versleutelde data.

Door Anoniem: Maar er is toch SSL ? :)

Door Anoniem: Deep inspection op firewalls omzeilt dat door decrypt/ reencrypt.

Die reencrypt is altijd met een ander certificaat & sleutel.

Als ABN AMRO ook controleert of hun eigen certificaat gebruikt is in de APP/website scripting zou het geen probleem mogen zijn.

Blijkbaar mist die controle...

Door Erikje:
Ik kan je prima uitleggen waarom het niet zo simpel is als jij nu schetst, maar ik zie dat een ander al prima heeft uitgelegd.

Door Anoniem:
Leg het extra simpel uit, zodat men snapt er weldegelijk een risico aan zit.
MiTM is niets nieuws.

Door Anoniem: Zijn die bankieren apps niet allemaal (sterk) "end-to-end" versleuteld? Zo niet wordt het hoog tijd. Zo wel, wat maakte openbare wifi dan uit?