Inderdaad de mate van beveiliging moet proportioneel zijn aan de waarde van de te beveiligen informatie. Dus als een iPhone gebruiker een vingerafdruk gebruikt voor zijn telefoon dan is dat prima voor de gemiddelde gebruiker. Is de telefoon echter ook een verlengstuk voor het werk (bv. BYOD) dan is het dringende advies dat alleen de vingerafdruk niet voldoende is. Als de telefoon binnenkort door jan en alleman voor het betalen wordt gebruikt (en dat gaat gewoon gebeuren) dan is alleen een vingerafdruk natuurlijk ook niet voldoende. Tenzij de gebruiker daarvan voor zichzelf de afweging kan maken dat hij het risico wel wil lopen om van het gemak gebruik te maken. Ik gebruik bijv. gewoon een contactloze pinpas omdat ik (voorlopig) voldoende vertrouwen heb dat daarmee niet mijn rekening geplunderd kan worden. Als dat risico gaat toenemen dan zal ik dat weer in overweging nemen (los van het feit dat je het nu geloof ik niet kunt 'uitzetten'). Dat is op dit moment mijn 'risk-appetite', daar mag iedereen iets van ...