Je hebt een klacht over de onderstaande posting:
Als je externe kastje wel te vertrouwen is en de communicatie tussen dat kastje en de bank signed en encrypted gebeurt, wordt het wel heel lastig voor de computerbesmetter om transacties te manipuleren. Dat is het idee achter wel een kastje aan je computer koppelen. Helaas is bij de ABN er voor gekozen om een deel van de autorisatie niet door het kastje (trusted hardware) af te laten handelen, waardoor je na het invoeren van je pincode overgeleverd bent aan de software op de PC om een transactie in te voeren en goed te laten keuren. Dat is de zwakheid hier. Als die software door een trojan gecontroleerd wordt, kan die trojan nadat jij je pincode invoert en zit te wachten op een transactie om "OK" op te geven snel z'n eigen transactie uit voeren, zonder dat jij op "OK" moet klikken en je geld is weg. Hopelijk wordt dit opgelost in de volgende versie, zodat je ook daadwerkelijk veiliger dan met de "losse" e-dentifier kan internetbankieren.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
