Klinkt goed, what you see is what you sign. In tegenstelling tot je eigen pc's en andere apparaten kan je op zo'n ding niet zelf software installeren, en dus ook geen malware. Dat geldt voor random readers en dergelijke natuurlijk ook al. Wat daar nu nog bij Rabo het zwakke punt is is dat het tegenrekeningnummer niet in de challenge wordt opgenomen, je ondertekent alleen bedragen. Met de invoering van IBAN zijn rekening-'nummers' niet meer puur numeriek (gek dat IBAN nog op een N eindigt eigenlijk), en volstaat een calculatortje met enkel een numeriek toetsenbord niet meer als je alle transactiegegevens wilt ondertekenen. Als de eindpunten van de communicatie, de systemen van de bank en dit apparaatje, allebei niet gecompromitteerd zijn mag het traject daartussen dat wel zijn (hoewel vertrouwelijkheid dan wel naar de maan is, en aangenomen dat het systeem qua encryptietechnieken degelijk is opgezet). Een aanvaller kan proberen de transactiegegevens te wijzigen zonder dat de klant het ziet. Als de aanvaller ...