Door Anoniem:
Ben ik blij dat ik gewoon leef en mij liever zorgen maak om echte risico's in het leven. Ik leef gewoon, scheelt echt zoveel stress in een leven.

Wel leuk trouwens dat jij je overzicht bij google host.

Door Anoniem:
Ben ik blij dat ik gewoon leef en mij liever zorgen maak om echte risico's in het leven. Ik leef gewoon, scheelt echt zoveel stress in een leven.

Wel leuk trouwens dat jij je overzicht bij google host.

Door Anoniem:
Waarom quote je de gehele OP? Waarom reageer je überhaupt? Je reactie voegt niets toe.

Door Anoniem: Archief.

Door Anoniem:
Gewoon een basic risico analyse gedaan en doorgegaan met mijn leven.

Door _R0N_:
Vooralsnog hebben de meeste banken aangegeven dat ze een apart apparaatje blijven ondersteunen voor Wero.

Door Anoniem: Archief.

Door Anoniem:
Gewoon een basic risico analyse gedaan en doorgegaan met mijn leven.

Door Anoniem: De Rabo Scanner blijft vooralsnog en de e.dentifier wordt vervangen door een security key.
Alle andere banken dwingen een smartphone af.

Door Anoniem:
De ING bank dwingt (nog) geen bankapp/smartphone af. Maar als ik wil inloggen staat inlog met 2FA via mijn ING scanner al enkele maanden onderaan op de tweede plaats.

Wil je of kun je de ING App niet gebruiken?
Dan kun je alleen betalen met een andere betaalmethode die de webshop aanbiedt. Zoals creditcard of betalen op factuur.

Door cowboysec: Naar aanleiding van recentelijke ontwikkelingen wil ik mijn persoonlijke visie weergeven ten aanzien van mijn zorgen m.b.t. de gemiddelde beveiliging van PC's en (low budget) Smartphones voor *** gevoelige handelingen ***.

Dit krijgt met name mijn aandacht nu vanwege:

1) wegvallen van gebruik van offline TOKENS voor financiele transacties met webshops bij sommige banken:
voorbeeld: iDeal overgang naar WERO
Met die tokens kon je op een onveilig apparaat (PC, Laptop, SmartPhone) een transactie (nagenoeg 100%) veilig goedkeuren. Nu wordt dat een APP met andere beveiligingsuitgangspunten.
Ook verloopt de betaal(goedkeurings) workflow nu anders waardoor de goedkeuring voor de transactie eerder gebeurt dan voorheen waar die toen later in het traject gebeurde... De (juridische) impact kan ik niet overzien.
2) gebruik van Identificatie / Authenticatie apps zoals ItsMe
voorbeeld: iDin overgang naar vermoedelijk ItsMe(ergens) in 2027
De veiligheid was voorheen de veiligheid van de bank mbt inloggen. Nu wordt dat ook een APP met andere beveiligingsuitgangspunten; zie punt 1.
3) DigId
Geen verdere opmerkingen, anders dat het een APP is en ik het ook een gevoelige app vind.
4) Privacy.... tzt verhaal apart

Ik heb mijn kijk op die APPS, met steun van verschillende AI's, in een document verwoord op:
- https://sites.google.com/view/homesite33/ict-beveiliging/bankscanner-reader-vs-banking-app

Voor mezelfs heb ik een plannetje gemaakt om mijn risico te minimaliseren:
1) bank gekozen die nog TOKEN ondersteunt,
2) In de tussentijd: Risico Analyse aan het maken voor gecombineerd gebruik gevoelige apps in gemiddeld ONVEILIGE omgevingen, zoals ik ook mijn eigen omgeving ken. Referentiekader https://securecontrolsframework.com/
Ik zal een selectie maken uit de > 1500 maatregelen van SCF die van toepassing zijn voor mijn type telefoon. De meeste zullen bij de bank, PSP, provider, ISP...liggen. Claude ai heeft dat voor mijn Smartphone al aangeleverd.
2) wachten tot de bank met TOKENS stopt en ahv Risico Analyse (checklist) combi of aparte telefoon gaan gebruiken.
3) combi is dus gewone persoonlijke SmartPhone; de speciaal aparte (mogelijk medium budget) Smartphone aanschaffen en gaan gebruiken voor ALLEEN gevoelige APPS zoals Internetbankieren, Identificeren, Authenticeren....en er verder geen bloatware, Sociale Media Apps, Games en onbekende apps op te plaatsen.

Ik verwacht dat veel (security) mensen het grondig oneens met me zullen zijn; mogelijk heb ik het bij het verkeerde eind. De toekomst zal het uitwijzen. Ik schrik nog steeds van de explosief toenemende cyberincidenten in de wereld...(mede tgv AI)

Ik wil voorkomen dat er binnen enkele jaren (AI+) hackers via Zero-days / malware / technieken in mijn apparaten binnendringen en frauduleuze handelingen verrichten waar ik weinig tegen kon doen......dan heb ik het in elk geval geprobeerd om daar iets tegen te doen.

Door Anoniem:
Ben ik blij dat ik gewoon leef en mij liever zorgen maak om echte risico's in het leven. Ik leef gewoon, scheelt echt zoveel stress in een leven.

Wel leuk trouwens dat jij je overzicht bij google host.

Door Anoniem:
Ben ik blij dat ik gewoon leef en mij liever zorgen maak om echte risico's in het leven. Ik leef gewoon, scheelt echt zoveel stress in een leven.

Wel leuk trouwens dat jij je overzicht bij google host.

Ik wil voorkomen dat er binnen enkele jaren (AI+) hackers via Zero-days / malware / technieken in mijn apparaten binnendringen en frauduleuze handelingen verrichten waar ik weinig tegen kon doen.

Door Anoniem: Waarom quote je de gehele OP? Waarom reageer je überhaupt? Je reactie voegt niets toe.

De OP is actueel en relevant. ING en ABN faseren veilige 2FA middelen uit.

Door Anoniem: Waarom quote je de gehele OP? Waarom reageer je überhaupt? Je reactie voegt niets toe.

De OP is actueel en relevant. ING en ABN faseren veilige 2FA middelen uit.

Door Anoniem: Archief.

Door Anoniem:
Gewoon een basic risico analyse gedaan en doorgegaan met mijn leven.

Door Anoniem: Oké, goed punt.

Door Anoniem: Ik zal wel iets niet begrijpen, maar hier snap ik niets van.

Door Anoniem:

Je moet een iOS dan wel Android smartphone gebruiken om te kunnen bankieren. Let that sink in...

Door Anoniem: De Rabo Scanner blijft vooralsnog en de e.dentifier wordt vervangen door een security key.
Alle andere banken dwingen een smartphone af.

Door Anoniem: Oké, goed punt.

Je moet een iOS dan wel Android smartphone gebruiken om te kunnen bankieren. Let that sink in...

Door Anoniem: Maak het leven niet te complex en leeft gewoon.

Door Anoniem: Maak het leven niet te complex en leeft gewoon.

Door Anoniem: Even diep nadenken.... Oke. Gedaan. Ik ga nu weer verder met mijn leven.

Als ik even over iets een sink in moet doen, is dat zal ik mij nu wel of niet dit jaar laten vaccineren. Dat is voor mij een veel groter risico om over na te denken. Een realistisch puntje.
Of denk ik na over een vriendin, hoe die het straks allemaal gaat redden deze winter, of dat en dan hoe, ik haar het beste kan helpen.
Of iemand die autisme heeft, en die dagelijks vast loopt. Of haar dochter icm een GGZ traject.
Of mijn ouders en hun gezondheid en de problemen daarmee.

Dat zijn de dingen die voor mij belangrijk zijn en echte risico's zijn, in het dagelijksleven.

Advies: Maak het leven niet te complex en leeft gewoon.

Door Anoniem: De ING Scanner (die dus wordt uitgefaseerd) is juist niet complex!

Door Anoniem: Even diep nadenken.... Oke. Gedaan. Ik ga nu weer verder met mijn leven.

Als ik even over iets een sink in moet doen, is dat zal ik mij nu wel of niet dit jaar laten vaccineren. Dat is voor mij een veel groter risico om over na te denken. Een realistisch puntje.
Of denk ik na over een vriendin, hoe die het straks allemaal gaat redden deze winter, of dat en dan hoe, ik haar het beste kan helpen.
Of iemand die autisme heeft, en die dagelijks vast loopt. Of haar dochter icm een GGZ traject.
Of mijn ouders en hun gezondheid en de problemen daarmee.

Dat zijn de dingen die voor mij belangrijk zijn en echte risico's zijn, in het dagelijksleven.

Admin advies: Maak het leven niet te complex en leeft gewoon.

Door Anoniem: De ING Scanner (die dus wordt uitgefaseerd) is juist niet complex!

Door Anoniem: De ING Scanner (die dus wordt uitgefaseerd) is juist niet complex!

Door cowboysec:
Ook ik leef gewoon mijn leven en ben daar niet zo bezorgd over.
Edoch, mijn bezittingen, geld en familie moeten geen extra (financieel) risico lopen....in deze tumulteuze tijd.
De bank beheert mijn centjes en ik wil niet dat onbevoegden daar aan kunnen komen en het opmaken.
Kijk maar in de nieuwsmedia en de bankscanner is het veiligste voor mij en is nooit gehackt; apps wel onregelmatig.

Door Anoniem: Ten eerste:
Het betalen ondersteund door 2FA met de ING scanner blijft exact hetzelfde als voorheen.

Maar:

UITGEZONDERD Ideal/Wero betalingen. Die kunnen met ingang van 1 oktober niet meer met de ING scanner worden gevalideerd, Andere betalingen kan ik dus gewoon nog zoals vanouds m.b.v. de ING scanner valideren en uiteraard kan ik ook nog gewoon inloggen met 2FA middels de ING scanner, wat ik vanochtend beiden nog heb gedaan. (WMO bijdrage)

Door cowboysec:
Mijn stuk moet helder genoeg zijn volgens mij. Anders moet je Googelen of AI'en.

Door cowboysec:
1) Voorbeelden van bank apps die gehacked zijn...
=> Die heb ik niet en als ik die had gaf ik ze niet...
a) Als je de specialistische media leest (hacker conferenties, hacker forums, cybercrime news...) dan zie je daar in U.S. zero-day attacks voor bank-apps tussen staan en niet heel weinig. Dat was nog toen Myhos- en Fable ai nog geen rol speelden: tel uit je winst.
b) Mbt NL en EU volgen de media een bepaalde policy welke door de banken bepaald is. De bank computers zijn volgens de zwaarst, betaalbare, standaarden en inzichten continue beveiligd. Edoch de client-'computers, zijnde de Smartphones met bank-apps, waarover mijn post in feite gaat dienen aan een aantal bankvoorwaarden te voldoen.
Echter de gemiddelde Smartphone is in de praktijk 'vogelvrij' en minimaal beveiligd. In geval van hacking / fraude zal de client aantoonbaar (forensisch en kostbaar) moeten maken dat de fout niet bij hem zit maar bij de bank. Denk aan logging, audits, gedrag vreemde apps, gaming apps, social media apps, test-apps, dubieuze apps, bloatware, verkeerde instellingen, onveilige thuisomgeving / netwerk....
Daarbij komt nog dat techneuten zoals mij, 'gekke dingen' uithalen met hun telefoon waarvan de alarmbellen bij de bank misschein al snel zouden rinkelen....

Dus een eenvoudige gebruiker, met een goede Smartphone die geen gekke dingen doet met dat ding heeft verder waarschijnlijk niets te vrezen voor hacking of malware.

De media beschrijven het vrij algemeen als fout van de gebruiker, misleiding, onoplettendheid....verzin maar wat.
Ze moeten het op zijn Jan boeren fluitjes presenteren want anders wordt het niet gelezen en ze moeten ook geen slapende honden wakker maken...teveel tegenstrijdige belangen in de maatschappij....
Neus vervolgens maar eens in detail rond in de rechtbankverslagen of Kifid rapporten. Daar staan de echte technische details met man en paard genoemd en zie je hoe complex eea kan zijn.
Ook hebben de banken goede techneuten, white hat hackers, juristen.... en jij staat daar maar als jan met de korte achternaam.
Mijn policy gaat op termijn worden: een aparte adequate betaalbare Smartphone voor bank- en ID-zaken. Die gehardende telefoon enkel en alleen daarvoor gebruiken, asap updaten etc. etc, en gedurig controleren en logverslag bijhouden.

2) Juist de huidige App bieden extra mogelijkheden, die een bankscanner niet heeft. Namelijk extra contract hoeveel je nu overmaakt.
=> Dit deed de ING scanner ook: rekening nummer en bedrag werden door veilige bankscanner getoond. Rabobank doet dat nog iets beter en toont ook de naam van de rekeninghouder....op de bankscanner die nog NOOIT ('technisch') gehackt is!

3) Als op mijn webbrowser 114,00 staat, maar in mijn bank app 1140,00 is dit te veel gemakkelijker te zien, dan als je een bankscanner scanner blind akkoord geeft.
=> chapeaux: dat is juist de crux waar het om draait, echter precies andersom.
a) de ING scanner toont: rekening nummer en bedrag op veilige bankscanner vooraf aan de goedkeuring en 99,999999% betrouwbaar. Rabobank doet dat nog iets beter en toont ook de naam van de rekeninghouder..100% betrouwbaar.
b) de bank-app toont dat waarschijnlijk ook allemaal zo (heb ik niet getest of bekeken), echter de betrouwbaarheid is minder hoog doordat het display van de Smartphone onderdeel is van de gemiddelde laag beveiligde Smartphone....
De bank controleert heel veel zaken, ook het (afwijkend) gedrag van jouw Smartphone en of er hacktools op staan etc. etc. Hoe groot die betrouwbaarheid (bandbreedte over alle cleinten) is, weet ik niet maar niet hoger dan de bankscanner.
De enige zwakke schakel bij de bankscanner waarop het mis kon gaan was ONOPLETTENDHEID van de client. Als hackers de PC / mobiel device waar 114 euro wordt getoond bij de client gehackt hadden (of via MiTm) en 1140 euro (op de bankscanner toonden en) overmaakten en ZONDER TE KIJKEN OP DE BANKSCANNER goedkeurden dan ging het wel eens mis. Maar dat blijft nu ook zo als je met bankapps blindelings akkoordeert,

Misschien schiet ik het doel voorbij.....

Door cowboysec:
Helemaal mee eens. Al die bankscanners zijn we al heel lang aan gewend.

Echter de yuppies en veel jeugd willen dat niet, wearables (horloges...) hebben het nodig en AI-agents kunnen alleen maar zonder scanner kopen en betalen, en dat laatste gaan we heen

De banken hebben concessie moeten doen aan veiligheid (aan kantzijde op het gebruikte PC / Smartphone) platform vs (gebruikersgemak / functionaliteit en noemen dat scanners ook nog eens duur zijn.

Ik had liever een keuze gezien waarbij de scanner best wat geld mag kosten. Banken zouden objectiever en transparanter moeten zijn maar ja, het gaat om de 'pegels' net als overan in onze maatschappij.

Door Anoniem: Ik focus me op het hier en nu met realistische risico's, in plaats van theoretische risico's die het leven complex maken.

Door cowboysec:
Kwestie van Risico Analyse: kanse op een gebeurtenis, Impact etc. Voor iedereen is her isico op bepaalde gebeurtenissen anders. Blijf veilig en gezond...

Door cowboysec:
Helemaal mee eens. Al die bankscanners zijn we al heel lang aan gewend.

Echter de yuppies en veel jeugd willen dat niet, wearables (horloges...) hebben het nodig en AI-agents kunnen alleen maar zonder scanner kopen en betalen, en dat laatste gaan we heen,


De banken hebben concessie moeten doen aan veiligheid (aan kantzijde op het gebruikte PC / Smartphone) platform vs (gebruikersgemak / functionaliteit en noemen dat scanners ook nog eens duur zijn.

Door cowboysec:
Helemaal mee eens. Al die bankscanners zijn we al heel lang aan gewend.

Echter de yuppies en veel jeugd willen dat niet, wearables (horloges...) hebben het nodig en AI-agents kunnen alleen maar zonder scanner kopen en betalen, en dat laatste gaan we heen,

De banken hebben concessie moeten doen aan veiligheid (aan kantzijde op het gebruikte PC / Smartphone) platform vs (gebruikersgemak / functionaliteit en noemen dat scanners ook nog eens duur zijn.

Ik had liever een keuze gezien waarbij de scanner best wat geld mag kosten. Banken zouden objectiever en transparanter moeten zijn maar ja, het gaat om de 'pegels' net als overan in onze maatschappij.

Door Anoniem: Heb je voorbeelden dat banken apps gehacked zijn?

Juist de huidige App bieden extra mogelijkheden, die een backscanner niet heeft. Namelijk extra contract hoeveel je nu overmaakt.

Als op mijn webbrowser 114,00 staat, maar in mijn bank app 1140,00 is dit te veel gemakkelijker te zien, dan als je een bankscanner scanner blind akkoord geeft.

Door Anoniem: Heb je voorbeelden dat banken apps gehacked zijn?

Juist de huidige App bieden extra mogelijkheden, die een backscanner niet heeft. Namelijk extra contract hoeveel je nu overmaakt.

Als op mijn webbrowser 114,00 staat, maar in mijn bank app 1140,00 is dit te veel gemakkelijker te zien, dan als je een bankscanner scanner blind akkoord geeft.

Ik wil voorkomen dat er binnen enkele jaren (AI+) hackers via Zero-days / malware / technieken in mijn apparaten binnendringen en frauduleuze handelingen verrichten waar ik weinig tegen kon doen.

Door cowboysec: Inmiddels heb ik voldoende reacties op mijn post mogen krijgen, waarvoor hartelijk dank aan alle schrijvers.

Mij ging het erom om even af te tasten hoe de vlag erbij hangt mbt actuele ontwikkelingen bij Internet betalingen mbv ideal/WERO.

Er waren nuttige en minder nuttige tips tussen.

Mij viel op dat (nagenoeg) iedereen ANONYM reageerde.
Toch bleven alle reacties netjes binnen de lijntjes.

Ik ga hierna geen verdere discussie meer voeren. Mijn doel is bereikt.

Ik constateer dat security.nl nog altijd een levende website is met gepassioneerde en kritische security minded people met dank aan de redactie van deze mooie website welke ik vroeger dagelijks gebruikte.

BLIJF VEILIG EN GEZOND

Door _R0N_: Om te beginnen, iedere smartphone is een probleem, ongeacht de prijs.


Ik denk dat je te laat bent aangezien je gebruik maakt van Google.

just my €0,02

Door Anoniem: Het wil maar niet indalen dat een 2FA-scanner vanwege zijn isolatie los van het internet totaal geen intrusion van dat internet kent, dus extreem veilig is. Een smartphone in combinatie met een bank-app is principieel onveilig want.. Internet.

De twee redenen waarom banken af willen van de laptop en computer als bankomgeving is (1) het feit dat het merendeel van deze apparaten draaien op een OS dat elke 2e dinsdag van de maand een stortvloed aan veiligheids updates over zich uitgestort moet krijgen want anders is 'Leiden in last', en (2) dat zo'n 2FA-scanner een kostenpost is.

Wel... laat dan verdomme bankcliënten gewoon een bedrag betalen voor zo'n ding! No Problem! en zeik niet zo intellectueel een boel onwaarheden over de vermeende voordelen van smartphone en bankapp boven een 2FA-scanner want die zijn er gewoon niet. Basta!

Door Anoniem: Het wil maar niet indalen dat een 2FA-scanner vanwege zijn isolatie los van het internet totaal geen intrusion van dat internet kent, dus extreem veilig is. Een smartphone in combinatie met een bank-app is principieel onveilig want.. Internet.

De twee redenen waarom banken af willen van de laptop en computer als bankomgeving is (1) het feit dat het merendeel van deze apparaten draaien op een OS dat elke 2e dinsdag van de maand een stortvloed aan veiligheids updates over zich uitgestort moet krijgen want anders is 'Leiden in last', en (2) dat zo'n 2FA-scanner een kostenpost is.

Wel... laat dan verdomme bankcliënten gewoon een bedrag betalen voor zo'n ding! No Problem! en zeik niet zo intellectueel een boel onwaarheden over de vermeende voordelen van smartphone en bankapp boven een 2FA-scanner want die zijn er gewoon niet. Basta!

Door Anoniem:
Nee - wat meer niet wil indalen is dat een 2FA device met erg beperkte bandbreedte niet kan valideren WAT er geauthoriseerd wordt.

De klassieke Vasco RSA tokens waar daar het ergste voorbeeld van : gewoon authoriseren , en je moet maar hopen dat de hele sessie (inclusief token challenge) niet door een MITM service heen gaat.

Dat probleem snap jij niet omdat je zulke oogkleppen op hebt voor "device met airgap"


Waar de banken qua veiligheid vanaf willen is een desktop OS als primaire userinterface.


Basta roepen zonder clue ? Ga nou 's nadenken over de hele security keten, en niet alleen een fixed firmware apparaatje. Het is maar één component.

Door cowboysec:
Thx voor de reactie maar de bankscanner van Rabo en ook ING zijn de veiligste oplossing@
Google maar of zoek mbv AI.
Mocht je onze visie niet delen, prima en blijf veilig.

Door cowboysec:
Thx voor de reactie maar de bankscanner van Rabo en ook ING zijn de veiligste oplossing@
Google maar of zoek mbv AI.
Mocht je onze visie niet delen, prima en blijf veilig.

Door Anoniem:
Die zijn niet de veiligste oplossing.

Het is de combinatie van pinpas + pincode + scanner die veilig is. Maar de pinpas en de pincode horen bij elkaar. De scanner zelf is geen van de MFA, want de scanner is niet persoonsgebonden. Ik kan met mijn pinpas + pincode ook gebruik maken van de scanner van mijn buurman, en mijn buurman kan (als hij mijn pincode weet) ook gebruik maken van mijn pinpas + code op zijn scanner. Het punt is hierbij dat de pincode bij de pinpas hoort en niet bij de scanner.

De combinatie pinpas + pincode + scanner is absoluut veiliger a la de tokengenerator van SNS, maar niet perse het meest veilige. Dat is toch echt de smartphone, want de smartphone is in zijn functie als scanner ook persoonsgebonden.

Hierbij is de keten die het zwaarst weegt en niet of iets aan internet hangt of niet.

Door Anoniem: Het wil maar niet indalen dat een 2FA-scanner vanwege zijn isolatie los van het internet totaal geen intrusion van dat internet kent, dus extreem veilig is. Een smartphone in combinatie met een bank-app is principieel onveilig want.. Internet.

Door Anoniem:
Nee - wat meer niet wil indalen is dat een 2FA device met erg beperkte bandbreedte niet kan valideren WAT er geauthoriseerd wordt.

De klassieke Vasco RSA tokens waar daar het ergste voorbeeld van : gewoon authoriseren , en je moet maar hopen dat de hele sessie (inclusief token challenge) niet door een MITM service heen gaat.

Dat probleem snap jij niet omdat je zulke oogkleppen op hebt voor "device met airgap"


Waar de banken qua veiligheid vanaf willen is een desktop OS als primaire userinterface.


Basta roepen zonder clue ? Ga nou 's nadenken over de hele security keten, en niet alleen een fixed firmware apparaatje. Het is maar één component.

Door Anoniem:
Nee - wat meer niet wil indalen is dat een 2FA device met erg beperkte bandbreedte niet kan valideren WAT er geauthoriseerd wordt.

Door cowboysec:
Fijne reactie.
Mij gaat het primair om cybercriminelen op afstand....dan speelt dit ff niet.

In geval van lokale diefstal/fraude/hacking dat jij bedoelt, ligt dat idd anders.
De fysieke ING-scanner is wel persoonsgebonden.Ik kan niet met die van iemand anders werken; heb ik getest.
Ook moeten ze mijn userid+wachtwoord bij de ING-bank weten.
Bij Rabo:
- Als ze a) mijn fysieke PIN-pas hebben, b) mijn PIN-code weten c) een willekeurige fysieke Rabo-scanner hebben.
Dan heb je denk ik gelijk.
Echter als je PIN-pas vergelijkt met Smartphone en PIN-code, PIN-code bankpas met PIN-code bij telefoon,
dan kun je die in principe tegen elkaar wegstrepen.
Edoch daarboven op komt de Smartphone -op-afstand hacking problematiek (zonder externe fysieke veilige scanner)van de Smartphone , waar ik het eigenlijk over heb.

P.S.ik begreep van een vriend dat je ook kunt Internetbankieren op de PC en dat daar een QR-code verschijnt bij Wero,
die je via de Smartphone kunt scannen en akkoorderen. Heb ik niet getest.
Maar QR-codes zijn manipuleerbaar en ik weet niet of er zware encryptie inzit.
weet ook niet welke geakkoordeerde info/code de Smartphone vervolgens naar de bank stuurt.
Ik kan dat niet zelf testen want dan gebruik ik de (mogelijk) exclusieve bankapp en verlies ik mogelijk
de scanner gebruik functie en kan niet meer terug...
Dit is voor mij dus wel een toekomstig alternatief en mogelijk scenario.

Bedankt voor de inspiratie.

Door cowboysec:
Thx voor de reactie maar de bankscanner van Rabo en ook ING zijn de veiligste oplossing@
Google maar of zoek mbv AI.
Mocht je onze visie niet delen, prima en blijf veilig.

Door Anoniem:
Wel.

ING Scanner:



Genoeg "clue" zo?

Door cowboysec:
Ook ik leef gewoon mijn leven en ben daar niet zo bezorgd over.
Edoch, mijn bezittingen, geld en familie moeten geen extra (financieel) risico lopen....in deze tumulteuze tijd.
De bank beheert mijn centjes en ik wil niet dat onbevoegden daar aan kunnen komen en het opmaken.
Kijk maar in de nieuwsmedia en de bankscanner is het veiligste voor mij en is nooit gehackt; apps wel onregelmatig.

Door Anoniem: 2FA is nog altijd zwakker dan MFA.
Air-gapped of niet.

Door Anoniem: Er zit dus binnen wellicht afzienbare tijd niets anders op dan relatief een enorme bak met geld...

Door cowboysec: Naar aanleiding van recentelijke ontwikkelingen wil ik mijn persoonlijke visie weergeven ten aanzien van mijn zorgen m.b.t. de gemiddelde beveiliging van PC's en (low budget) Smartphones voor *** gevoelige handelingen ***.

Dit krijgt met name mijn aandacht nu vanwege:

1) wegvallen van gebruik van offline TOKENS voor financiele transacties met webshops bij sommige banken:
voorbeeld: iDeal overgang naar WERO
Met die tokens kon je op een onveilig apparaat (PC, Laptop, SmartPhone) een transactie (nagenoeg 100%) veilig goedkeuren. Nu wordt dat een APP met andere beveiligingsuitgangspunten.
Ook verloopt de betaal(goedkeurings) workflow nu anders waardoor de goedkeuring voor de transactie eerder gebeurt dan voorheen waar die toen later in het traject gebeurde... De (juridische) impact kan ik niet overzien.
2) gebruik van Identificatie / Authenticatie apps zoals ItsMe
voorbeeld: iDin overgang naar vermoedelijk ItsMe(ergens) in 2027
De veiligheid was voorheen de veiligheid van de bank mbt inloggen. Nu wordt dat ook een APP met andere beveiligingsuitgangspunten; zie punt 1.
3) DigId
Geen verdere opmerkingen, anders dat het een APP is en ik het ook een gevoelige app vind.
4) Privacy.... tzt verhaal apart

Ik heb mijn kijk op die APPS, met steun van verschillende AI's, in een document verwoord op:
- https://sites.google.com/view/homesite33/ict-beveiliging/bankscanner-reader-vs-banking-app

Voor mezelfs heb ik een plannetje gemaakt om mijn risico te minimaliseren:
1) bank gekozen die nog TOKEN ondersteunt,
2) In de tussentijd: Risico Analyse aan het maken voor gecombineerd gebruik gevoelige apps in gemiddeld ONVEILIGE omgevingen, zoals ik ook mijn eigen omgeving ken. Referentiekader https://securecontrolsframework.com/
Ik zal een selectie maken uit de > 1500 maatregelen van SCF die van toepassing zijn voor mijn type telefoon. De meeste zullen bij de bank, PSP, provider, ISP...liggen. Claude ai heeft dat voor mijn Smartphone al aangeleverd.
2) wachten tot de bank met TOKENS stopt en ahv Risico Analyse (checklist) combi of aparte telefoon gaan gebruiken.
3) combi is dus gewone persoonlijke SmartPhone; de speciaal aparte (mogelijk medium budget) Smartphone aanschaffen en gaan gebruiken voor ALLEEN gevoelige APPS zoals Internetbankieren, Identificeren, Authenticeren....en er verder geen bloatware, Sociale Media Apps, Games en onbekende apps op te plaatsen.

Ik verwacht dat veel (security) mensen het grondig oneens met me zullen zijn; mogelijk heb ik het bij het verkeerde eind. De toekomst zal het uitwijzen. Ik schrik nog steeds van de explosief toenemende cyberincidenten in de wereld...(mede tgv AI)

Ik wil voorkomen dat er binnen enkele jaren (AI+) hackers via Zero-days / malware / technieken in mijn apparaten binnendringen en frauduleuze handelingen verrichten waar ik weinig tegen kon doen......dan heb ik het in elk geval geprobeerd om daar iets tegen te doen.

Door Anoniem:
Ben ik blij dat ik gewoon leef en mij liever zorgen maak om echte risico's in het leven. Ik leef gewoon, scheelt echt zoveel stress in een leven.

Wel leuk trouwens dat jij je overzicht bij google host.

Door bpt:

Ik sluit mij hier 100% bij aan. Mensen kunnen zich heel erg zorgen maken over dingen die er daadwerkelijk niet toe doen.

Dit soort zaken moet je 1 keer per jaar even doornemen, maar niet elke dag mee bezig zijn. Ik heb op dit forum vaak het idee dat mensen zich aan het stressen zijn, terwijl, mensen, LEEF!

Relax. Meeste dingen boeien uiteindelijk toch niets.

Door Anoniem:
Wat is je doelstelling? Probeer je nu alles wat hierboven is geschreven dood te slaan o.i.d.? Want wie ben jij om van anderen te zeggen dat de meeste dingen hen niet boeien? Waarom staan hierboven dan bijna 100 reacties?

Blijkbaar boeien de meeste security dingen anderen dus wel. Alleen boeit jou security, naar het zo schijnt, dus weinig of misschien zelfs niets.
Ga dus gewoon relaxed verder met de couch potatoe zijn, want als je niets zinnigs weet te melden m.b.t. security op http://security.nl is het ook onzinnig om hier de nieuwsberichten te lezen en actief de forums bij te houden. Vind je niet?

Dank u wel.

Door Anoniem: Ik denk dat hij het licht juist wél ziet. Waar wil je je tegen beveiligen: theoretische risico's of gewoon realistische risico's in het dagelijks leven? Wil je het overdrijven of houd je het liever normaal?

De oplossingen die hier voorbij komen, zijn meestal echt niet een WAF, leuk voor een security doorgedraaide ITer. Maar realistisch gezien veel te complex en overbodig en worden door vele nooit geaccepteerd.

Dat is juist ook een belangrijk punt van Security, hoe ver will, moet of kan je gaan. Als je doordraait, mislukt vanzelf je bedachte oplossing.

Door Anoniem: Heb jij een overzicht van welke bank-apps het wel en niet doen op [Murena /e/OS]

En hoe zit het met de DigiD-app?

Er zijn banken die controleren of een app draait op een smartphone die aan de eisen voldoet die zij eraan stellen.

Als je zo'n ding alleen voor die toepassingen aanschaft is het verder nog steeds een forse kostenverhoging

Door cowboysec: Naar aanleiding van recentelijke ontwikkelingen wil ik mijn persoonlijke visie weergeven ten aanzien van mijn zorgen m.b.t. de gemiddelde beveiliging van PC's en (low budget) Smartphones voor *** gevoelige handelingen ***.

Dit krijgt met name mijn aandacht nu vanwege:

1) wegvallen van gebruik van offline TOKENS voor financiele transacties met webshops bij sommige banken:
voorbeeld: iDeal overgang naar WERO
Met die tokens kon je op een onveilig apparaat (PC, Laptop, SmartPhone) een transactie (nagenoeg 100%) veilig goedkeuren. Nu wordt dat een APP met andere beveiligingsuitgangspunten.
Ook verloopt de betaal(goedkeurings) workflow nu anders waardoor de goedkeuring voor de transactie eerder gebeurt dan voorheen waar die toen later in het traject gebeurde... De (juridische) impact kan ik niet overzien.
2) gebruik van Identificatie / Authenticatie apps zoals ItsMe
voorbeeld: iDin overgang naar vermoedelijk ItsMe(ergens) in 2027
De veiligheid was voorheen de veiligheid van de bank mbt inloggen. Nu wordt dat ook een APP met andere beveiligingsuitgangspunten; zie punt 1.
3) DigId
Geen verdere opmerkingen, anders dat het een APP is en ik het ook een gevoelige app vind.
4) Privacy.... tzt verhaal apart

Ik heb mijn kijk op die APPS, met steun van verschillende AI's, in een document verwoord op:
- https://sites.google.com/view/homesite33/ict-beveiliging/bankscanner-reader-vs-banking-app

Voor mezelfs heb ik een plannetje gemaakt om mijn risico te minimaliseren:
1) bank gekozen die nog TOKEN ondersteunt,
2) In de tussentijd: Risico Analyse aan het maken voor gecombineerd gebruik gevoelige apps in gemiddeld ONVEILIGE omgevingen, zoals ik ook mijn eigen omgeving ken. Referentiekader https://securecontrolsframework.com/
Ik zal een selectie maken uit de > 1500 maatregelen van SCF die van toepassing zijn voor mijn type telefoon. De meeste zullen bij de bank, PSP, provider, ISP...liggen. Claude ai heeft dat voor mijn Smartphone al aangeleverd.
2) wachten tot de bank met TOKENS stopt en ahv Risico Analyse (checklist) combi of aparte telefoon gaan gebruiken.
3) combi is dus gewone persoonlijke SmartPhone; de speciaal aparte (mogelijk medium budget) Smartphone aanschaffen en gaan gebruiken voor ALLEEN gevoelige APPS zoals Internetbankieren, Identificeren, Authenticeren....en er verder geen bloatware, Sociale Media Apps, Games en onbekende apps op te plaatsen.

Ik verwacht dat veel (security) mensen het grondig oneens met me zullen zijn; mogelijk heb ik het bij het verkeerde eind. De toekomst zal het uitwijzen. Ik schrik nog steeds van de explosief toenemende cyberincidenten in de wereld...(mede tgv AI)

Ik wil voorkomen dat er binnen enkele jaren (AI+) hackers via Zero-days / malware / technieken in mijn apparaten binnendringen en frauduleuze handelingen verrichten waar ik weinig tegen kon doen......dan heb ik het in elk geval geprobeerd om daar iets tegen te doen.