Abuse Melding

Je hebt een klacht over de onderstaande posting:

14-11-2011, 16:03 door Anoniem

Door Anoniem: Je hoeft je ING wachtwoord niet in te vullen, alleen de pincode die jou toegang verschaft. Sniffers kunnen hier dus alleen je pincode uithalen maar ze hebben alsnog je fysieke telefoon nodig om geld over te maken. Het is inderdaad net zo veilig als de website. Die pincode gaat niet plain over het netwerk. Hij wordt versleuteld via SSL/TLS en daar binnen nog eens met AES256. Zie http://www.mountknowledge.nl/2011/11/09/ing-mobiel-bankieren-authenticatie/. Een aanvaller heeft de private key nodig die de app op je device zet EN de pin code. Het is te doen, maar niet heel simpel ofzo.

Beschrijf je klacht (Optioneel):

captcha