Door Anoniem: Door Anoniem: Je hebt gelijk dat het gebrek aan openheid over hoe die apparaatjes (en dus ook de smartcards op de bankpassen de je erin steekt) werken oncontroleerbaar maakt hoe robuust ze eigenlijk zijn. Maar terugvallen op een methode waarvan je zeker weet dat hij minder robuust is vind ik geen oplossing. Je weet niet hoe robuust die apparaatjes zijn maar je denkt wel zeker te weten dat een TAN minder robuust is? Ik denk dat je complexiteit met robuustheid verward. Voor je het weet blijkt dat totale transactiebedrag er simpelweg ingexord, en is een handige MITMer daar achter gekomen. Denk je veiliger te zijn want je moet een extra handeling verrichten, is het stiekem toch niet waar. En ja, dit soort aanvallen komt voor. Het gaat er dan ook niet om hoeveel werk ik als klant moet doen, het gaat er over in welke mate ik kan zien wat er gebeurt. Dat reduceert onzekerheid want ik kan beter opletten op "de gevaarlijke stukken", in dit geval certificaatjes controleren. Dan biedt een velletje ...