@bitwiper: heb je wel eens geprobeerd een (tamper proof) random reader te manipuleren? Probeer het eens, en laat zien dat dat succesvol kan worden gedaan (en niet wordt gezien door de bank). De beveiliging van rabo is ontzeggenlijk van een andere orde dan die van ing, hoe hard ze ook blijven roepen. ING: usernaam/wachtwoord (op de pc opgeslagen) rabo: inloggen met 2 factor Hoeveel mensen doen aan internet bankieren op hun telefoon, op _dezelfde_ telefoon waar ze hun tan codes op ontvangen? Vergeet niet dat indertijd (2000-2001) de postbank al propageerde om via de mobiele telefoon te bankieren. TAN codes, of die nu per papier, sms of postduif worden bezorgd zijn te onderscheppen en te manipuleren. Dat is met 2factor zoals rabo en fortis gebruiken een heel stuk moeilijker (hash loopt over grotere bedragen ook over het bedrag _en_ over het ontvangende rekeningnummer). Hier tussenin zit abn/amro (zelfde manier van authorisatie voor inloggen als voor betalingen). De positie van de andere banken hierin ...