Dit lijkt mij toch wel een uitbreiding. Ik ben zo'n fossiel dat met een papieren tan-lijst werkt. (Ja, klopt, ik heb ook geen mobieltje. Althans: alleen voor het testen van sites, niet om te bellen. Heerlijk rustig.) Als ik zo stom ben om vijf tan-codes op verzoek van de bank in een wildvreemde site in te voeren, dan hebben ze mijn pac-codes nog niet. Ik neem aan dat pas nadat de tan-code is ingevoerd wordt bepaald welke pac-code moet worden ingevoerd. Tenzij ik ook nog honderden pac-codes door ga geven, lijkt het me vrij lastig om de juiste combinatie in handen te krijgen. Dit helpt natuurlijk niet tegen élke vorm van fraude, maar wel voor de sukkels die zo vriendelijk zijn Poetin hun tan-codes te geven, lijkt mij. Ik denk trouwens dat er bij elke bank mensen werken die toch wel enig verstand van beveiliging hebben, stomweg omdat het anders te veel gaat kosten. Ze zullen dit niet invoeren als het geen enkele toegevoegde waarde heeft. Edit: ik lees net dat de pac-code na het inloggen wordt gevraagd, niet ...