Door Anoniem: Zou ik wel telebankieren dan zou ik geen windows gebruiken (doe ik nu al niet), wel een bootcd met een unix plus browser gebruiken, en een banksysteem zoeken dat met TANs (niet mTAN, de papieren versie) werkt in plaats van een kastje waarvan ik niet weet wat het precies doet. Wellicht dat een kastje met gepubliceerde spec nog acceptabel is (cryptografische "full disclosure" van alles behalve de eigenlijke sleutel), maar VZIW zijn zulke nergens in gebruik. Een bezwaar tegen TANs op papier is weer dat de inhoud van de transactie niet in het challenge/response-mechanisme kan worden meegenomen. Bij de RABO moet ik bij elke ondertekening het totaalbedrag van de transacties op het apparaatje intoetsen, en boven een bepaalde limiet komt daar dacht ik het tegenrekeningnummer bij. Bij TANs kan een man-in-the-middle ongebreideld transactiebedragen aanpassen en dat kan de schade aanzienlijk vergroten. Je hebt gelijk dat het gebrek aan openheid over hoe die apparaatjes (en dus ook de smartcards op de ...