Briljant (not). Daar geldt hetzelfde voor als ik in https://www.security.nl/posting/414191/AVG%3A+inloggen+via+vingerafdruk+is+positieve+ontwikkeling#posting414224 schreef. Voor elk authenticatiemiddel is het een vereiste dat het niet (eenvoudig) gekopieerd kan worden. Dat geldt ook voor eventueel afgeleide data (zoals karakteristieken van een vingerafdruk of iris, maar ook gezichtsfoto). Betrouwbare dynamische biometrie, als het al bestaat, zal te prijzig zijn voor de meeste toepassingen. Blijven over: - iets dat je weet; - iets dat je hebt (bij je draagt). Maar niet zomaar. Voor beide authenticatiemethodes moet ook gelden: - het authenticerende gegeven mag niet eenvoudig gekopieerd kunnen worden; - replay van de uitgewisselde informatie moet onmogelijk zijn; - indien authenticerende informatie onverhoopt toch in verkeerde handen valt, moet deze snel te blokkeren en te vervangen zijn. Aangezien "iets dat je hebt" vaak te duur wordt gevonden, blijven wachtwoorden over. Ondanks wat nu.nl beweert (in ...