Door Anoniem: Jammer dat hij zo onveilig als de pest is.. In elk geval onveiliger dan internetbankieren op je PC, want dan is er sprake van 2FA (two-factor-authentication) doordat er met een SMSje een TAN code naar je mobiel wordt gestuurd die je in moet tikken op de https://mijn.ing.nl/ website na daarop te zijn ingelogd. In het geval van de app worden alle gegevens via de smartphone uitgewisseld. Één trojan op de smartphone volstaat om je overboeking ergens anders heen te sturen dan jij denkt. Single-factor dus. Nu zou je kunnen argumenteren dat die app lastig te doorgronden is (iets dat de trojan makers zullen moeten doen) maar in de https://mijn.ing.nl/ web app zitten tegenwoordig ook heus wel mechanismen om "man-in-the-browser" attacks te helpen detecteren. Daarnaast, in http://www.mountknowledge.nl/2011/11/09/ing-mobiel-bankieren-authenticatie/ (bron: http://www.security.nl/artikel/39139/1/%22Beveiliging_ING_mobiel_bankieren_best_goed%22.html) lees ik: ... Tijdens dit proces wordt een 5-cijferige ...