Gebruiksvriendelijkheid staat dus voor veiligheid, aangezien gebruik van de scanner veiliger is.

Wat de consumentbond daarbij helaas niet benoemt, is dat er ook mensen zijn die best wel een `app` willen maar dan voor een apparaat (desktop computer of telefoon) waarbij je niet afhankelijk bent van een organisatie in een land waarmee we op voet van oorlog staan.

Je weet dat iedere Nederlandse bank afhankelijk is van een Amerikaanse instelling, zonder Amerika hebben we nog steeds geen bankverkeer.

Dat hangt er vanaf, hoe je veiligheid ziet. Een scanner gebruikt zo te zien geen bankpas, dus als deze gestolen wordt, kan het even duren voordat je deze mist.
Vanuit de App kan je ook een risico profiel maken, bijvoorbeeld als de gebruiker net verbinding heeft vanaf een NL ip, en daarna uit verwegistan, kan dit een verhoogd risico loggen. Dit is natuurlijk ook voor een gedeelte te vervalsen met GPS en VPN, maar de gemiddelde hacker zal dit niet zomaar doen.
Ik weet niet hoelang de pincode van de scanner is? Al zie ik ook al mogelijkheden om deze zelf te resetten. Waardoor je een gemakkelijke pincode kunt kiezen.
Is de scanner persoons gebonden?


De banken zijn volledig afhankelijk van Amerikaanse technology voor de bank transacties. De reden waarom de EU bezig is met de digitale euro.

Wordt dan hoog tijd dat daar verandering in komt!

Wanneer komt Girotel weer terug?
Transacties goedkeuren met een TAN code lijst.
Goeie ouwe tijd ;-)

Het is alleen gebruiksvriendelijker voor mensen die een smartphone hebben. Zonder smartphone is het beslist niet gebruiksvriendelijker.

Dat ligt wat ingewikkelder. De scanner beschermt het inloggen en het inleggen van overboekingen, omdat daar de scanner bij gebruikt wordt. Dat is beschermd tegen manipulatie als je hele pc stijf staat van de malware die alles afkijkt wat er op je scherm en over de lijn gaat. De integriteit van je transacties is beschermd ermee, de vertrouwelijkheid van internetbankieren niet. En die integriteitsbescherming werkt alleen maar voor mensen die snappen dat "what you see is what you sign" voor het displaytje van die scanner geldt, en niet voor wat je op het beeldscherm van je pc ziet. Je moet ze de kost geven aan wie dat niet uit te leggen valt.

Een app op een smartphone is beter beschermd in de zin dat die storage heeft waar andere apps niet bij kunnen, gebruik kan maken van security-features die in de hardware van smartphones zijn ingebouwd, en dan krijg je dat met minder begrip van hoe dingen in elkaar grijpen van de gebruiker zowel vertrouwelijkheid als integriteit heel behoorlijk worden gewaarborgd.

Maar die scanner is weer sterker in de zin dat er geen software en dus ook geen malware op geïnstalleerd kan worden, het is hardware met één app erop en zelfs geen OS onder die app. Een apparaat met een OS en vele andere apps is in dat opzicht inherent kwetsbaarder, en er bestaat ook bankmalware voor smartphones die met overlays over schermen werkt, bijvoorbeeld. Wat mij ook niet bevalt is dat je die smartphone volop buitenshuis gebruikt, en zat mensen laten die regelmatig op terrastafeltjes rondslingeren, terwijl je die scanner veel makkelijker alleen achter gesloten deuren gebruikt. Daar zijn weer beschermingsvoorzieningen in smartphones voor bedacht natuurlijk, maar extra complexiteit is typisch niet het beste idee als je dingen veilig wilt houden. De overzichtelijkheid van zo'n scanner bevalt mij beter dan dat.

Wat ik zelf daarnaast problematisch vindt bij smartphones is dat de besturingssystemen (die banken uitdrukkelijk ondersteunen althans) gemaakt zijn door Amerikaanse tech-bedrijven waarvan je je moet afvragen hoe veilig je privacy nou echt is bij hun. Dan heb je het over onveiligheid die niet de bank-app zelf raakt maar die het platform raakt waarop de app draait. Banken en overheid doen alsof dat buiten hun verantwoordelijkheid valt, maar als je zo'n app vereist dan eis je ook dat platform en trek je dat je verantwoordelijkheid in daarmee. Ik heb nog nergens gezien dat die verantwoordelijkheid ook genomen wordt. Bij banken noch overheid/Logius heb ik aangetroffen hoe ik bijvoorbeeld een Android-toestel kies en instel zonder dat de fabrikant of Google gegevens over mij gaat oogsten. Als je aan een vorm van gedwongen winkelnering doet mag je dat in mijn ogen niet overslaan.

Hoe de VS eraan toe zijn is zeker ook een punt. De overheid en meerdere banken hebben al duidelijk gemaakt dat ze zelf de afhankelijkheid van big tech willen afbouwen door die toestand, en ik vind het als ronduit hypocriet overkomen om dan burgers/klanten juist de kant op te duwen waar men zelf van wil loskomen. In plaats van bewuste hypocrisie kan het meer zijn dat de linkerhand niet weet wat de rechter doet in grote organisaties, maar deugen doet het daarmee nog steeds niet. En je bouwt natuurlijk je eigen afhankelijkheid van big tech niet echt af als je apps ervan afhankelijk zijn. Die draaien weliswaar op de hardware van de klant of burger, maar ze zijn wel degelijk onderdeel van het eigen software-systeem van de bank of overheid.

Het is alles bij elkaar een knap ingewikkeld verhaal. Het zou inderdaad een goed idee zijn als ING de scanner handhaaft, of als ze zoiets doen als ABN Amro en naar het zich laat aanzien binnenkort Rabo en FIDO2-tokens gaan ondersteunen. Dat levert geen "what you see is what you sign"-ondersteuning op het hardwaretoken zelf, het geeft wel weer een bescherming tegen MITM-aanvallen die die scanners niet leveren.

Het mooiste zou natuurlijk een open standaard zijn voor apparaatjes die de sterke kanten van beide combineren, een FIDO2-token dat op een eigen schermpje toont wat je ondertekent, met een eigen numeriek toetsenbordje voor de pincode en/of een vingerafdruklezer, via USB of Bluetooth. Het zou mooi zijn als Europese banken en overheden eens met bijvoorbeeld FIDO de koppen bij elkaar zouden steken om een standaard voor zoiets te ontwikkelen.

ING gaat dus mensen die digitaal onvoldoende vaardig zijn een mobiele telefoon en app opdringen. Met als gevolg dat deze mensen fouten gaan maken en worden opgelicht. Vervolgens gaat de bank steigeren als ze deze oplichting moeten gaan vergoeden.

De Rabo-scanner gebruikt wel een bankpas. Dat betekent meteen dat de pincode waarmee je overboekingen ondertekent dezelfde pincode is die je in winkels gebruikt. Pinautomaten met voldoende hoge randen eromheen om afkijken te voorkomen zijn aan het verdwijnen, helaas, en zowel producenten als afnemers van die dingen beseffen kennelijk niet dat dat ertoe doet. De pincode die je buitenshuis gebruikt is niet zo heel veilig.

Dat brengt het risico met zich mee dat iemand die je pincode afkijkt en vervolgens je pas rolt je spaarrekening leeggehaald kan hebben nog voor jij doorhebt dat je pas weg is, domweg door die pas in een andere scanner te steken. Die spaarrekening is voor de duidelijkheid niet toegankelijk vanuit pin- en geldautomaten. Mijn voorkeur gaat daarom uit naar scanners waar je pas niet in gaat en die een eigen pincode hebben. Dat doet (of deed) ING beter dan Rabo.

De Wero is nu juist zo'n initiatief die de Amerikaanse afhankelijkheid bij internet betalingen moet verkleinen.

Op de manier waarop de banken het nu aanpakken wordt het initiatief ondergraven, dat lijkt me niet de bedoeling.

Daar wordt dus nu aan gewerkt. Wero is juist een alternatief op de Amerikaanse rotzooi.

De scanner is niet persoonsgebonden, je moet eerst inloggen bij ING, gebr.nm + pasw.
je 5-cijferige pin intoetsen op de scanner, dan moet je een soort gekleurde qr-code scannen,
dan krijg je een code op de scanner die vul je in op de website en dan ben je pas in de ING-omgeving.

Nou dacht ik, tegenwoordig is de betaalpas ook een debet-card, dus 'what the hack' met wero
maar je raad het al, de cvc of cvv code is alleen te zien in de bank-app,
dus de debet-card kun je alleen gebruiken met de app.

Wat hebben die banken toch met google en apple dat ze ons die app door de strot duwen
en waarom niet gewoon op de computer thuis je bankzaken doen?

Kun je zelf bepalen.

Ja.

Persoonlijk boeit het mij niet zo dat je blijkbaar met de scanner geen betalingen via Wero kan doen, aangezien gewoon overboeken meestal ook mogelijk is. Probleem voor mij is wel dat de ING eerst stellig beweerde dat er niets zou veranderen terwijl dat nu dus niet zo blijkt te zijn. Dat heeft mijn vertrouwen in de ING als bank nogal geschaad. Want wie weet zijn er voortaan alleen nog betalingen via Wero mogelijk?!

Blijkbaar ben je vergeten dat je de scanner gekoppeld hebt aan je rekening.
Als je een nieuwe scanner krijgt moet je dat proces eerst herhalen voor je er gebruik van kunt maken.
In die zin is de scanner dus wel persoonsgebonden te noemen.

Na ongeveer vijftig jaar, is de ING-bank bij mij nu bijna verleden tijd.
Het valt niet mee om een bank te vinden zonder de bijna verplichte app,
je krijgt dan te maken met ID-verificatie door een derde partij, de AMP-groep,
dat lijkt me dan geen goed idee.

Ik snap je punt, jaren geleden zat ik ook zo in de wedstrijd: enkel en alleen thuis bankzaken doen. In de praktijk heb ik wel gemerkt dat het soms handig kan zijn om ook de app te hebben om op afstand iets te kunnen regelen.

Bij de ING is het of de scanner of de app, dus niet allebei...

Volgens Bruce Schneier en Cindy Cohn, vond er na [de terreuraanslagen van] 11 september een overheidsbrede verschuiving plaats van gerichte surveillance, zoals het aftappen van een individuele verdachte, naar massasurveillance van de bevolking. "De juridische en technische architectuur van moderne massasurveillance, in eerste instantie geframed als bescherming tegen terroristische dreigingen, is voorbij die rechtvaardiging en nationale veiligheid in het algemeen gegroeid. Massasurveillance is nu een standaard hulpmiddel gebruikt door opsporingsdiensten."

https://www.security.nl/posting/953112/Bruce+Schneier%3A+25+jaar+massasurveillance+is+genoeg

Bij de Rabobank hoef je alleen je bankpas te beveiligen. De Rabo Scanner kan je gewoon rond laten slingeren. Dat doe ik tenminste en ik gebruik ook even makkelijk de Rabo Scanner van een ander als dat zo uitkomt.

Uit de algemene voorwaarden van de Rabobank:
Mijn bankpas controleer ik voor het verlaten van mijn huis, bij het aankomen thuis en dus ook nog als ik internetbankier ;-) De Scanner van de ING moet je net zo veilig als je bankpas bewaren. Maar daar heeft ING dus een oplossing voor gevonden. Ze stoppen er gewoon mee. Je telefoon zal je niet snel kwijtraken zullen ze denken.

Zo'n lijst is er met beperking van tijd op geldigheid. https://proton.me/nl/authenticator

Titel klopt niet: Consumentenbond wil dat ING niet stopt met scanner voor Wero-betalingen

Er moet staan: Consumentenbond wil dat ING stopt met scanner voor Wero-betalingen.

Nog niemand opgevallen?


Trouwens ik ga deze bank morgen opzeggen en stap fijn over naar de Rabobank.
Niet dat het de ING veel uitmaakt, maar mij wel.
Ik ben laatst al overgestapt bij de SNSbank omdat ik het niet eens was met hun identifitcatie plicht, maar ik had gelukkig al de INGBank. Ik heb, en wil geen smartphone maar laat me niet door deze bank opleggen dat ik maar een smarthone moet gaan kopen.Maar ik denk dat ze al een tijdje geleden bezig waren met alles over te gaan zetten naar Wero, en nu niet nog eens werk te moeten gaan verrichten om het terug te zetten naar Ideal. Trouwens met Ideal is nooit iets mis geweest en nog steeds niet.

Schandalig van ING schaam jullie DIEP. Na zoveel protest nog steeds je zin doordrukken, het lijkt iets te hebben van het laatst doorgedrukte Chat controle.

En zo zie je maar weer dat je bij de ING geen "klant is koning" bent :-(
Maar ook de Politiek of onze Overheid laat ze gweoon hun hang gaan.

Ik hoop echter dat heel veel mensen bij deze bak weggaan, maar dat zal wel niet want het is best een hoop werk om van bank te moeten wisselen want je moet alles doorgevem aan andere instancies dat je een ander bank en rekening hebt. Zoals je belastingm autoverzekering, energie, drinkwater, huisverzekering, en al je accounts waar je iets koopt op vandaag.

Persoonlijk wil ik mijn 2e factor op een apart device hebben, zodat deze niet misbruikt kan worden als het device compromised raakt. De scanner voldeed prima aan die eis. De app niet, tenzij die op 'n 2e telefoon staat die *ALLEEN* daarvoor gebruikt wordt...

Ja dat klopt inderdaad, wat de ing-app allemaal kan en mag
zie : https://reports.exodus-privacy.eu.org/nl/reports/com.ing.mobile/latest/

Heb jij nog een modem dat kan inbellen op een server bij de Postbank/ING ?

Weet je wat het is,
ING klanten hebben volgens mij onbewust een tijd in de aap gelogeerd,
en nu met die wero erbij komt de aap uit de mouw ...

Dus? Zie nu niet echt iets waar ik bang van ga worden.

Een app nodig hebben = vendor lock in + single point of failure
it's obvious.

Dit kan gewoon niet als je weerbaarheid belangrijk vindt. Ook valt de ING door de mand met hun mooie verhalen die ze vertellen over inclusie en SDG doelen. Sluit dan klanten niet uit. Aan loze praatjes hebben wij niets.

de ing houd er blijkbaar niet genoeg rekening mee dat niet ieder ouder handig is met die techniek van een slime gsm. dus laat die mensen gewoon met rust met hun oude gewoontes waar ze al jaren mee omgaan;