Door Anoniem: Ha, weer een security architect op het forum. Verkeerd gegokt, maar bedankt voor het compliment.Doe je best, beschrijf eens een van die talloos veiligere manieren. Het What-You-See-Is-What-You-Sign systeem wat ABN-Amro aanbiedt met het USB token kan door de huidige malware niet worden gemanipuleerd. Het token maakt namelijk een end-to-end versleutelde verbinding met de ABN-Amro server. Daardoor zie je altijd in het LCD scherm van het USB token waarvoor je toestemming verleent. Natuurlijk moet ABN-Amro dan wel alle andere niet-USB tokens niet meer toestaan, maar dat vinden ze eng. Een ander heel voor de hand liggende oplossing is alleen overschrijvingen toestaan vanaf een bekend veilig OS, bijvoorbeeld door USB drives of DVDs uit te delen. De gebruikers moeten daarvan booten zodat de eventueel op de harde schijf aanwezige malware buiten spel wordt gezet. Om er voor te zorgen dat hierdoor niet meteen een grote groep gebruikers afhaakt omdat die vinden dat dit te lastig is kan er ook een ...