Oké blijkbaar zat ik er naast van SNS, maar dat maakt het systeem nog niet sterker dan dat van de Rabobank zoals door iemand beweerd wordt. Immers, voor beiden systemen geldt dat je iets moet 'hebben' en iets moet 'weten'. Bij de SNS is dat je Identifier met een PIN, bij de Rabobank is dat je pinpas met een PIN. Cryptografisch verschillen deze systemen nogal, en ook daarop kun je weer inzoomen en concluderen dat beiden hun sterke en minder sterke kanten hebben. Echter durf ik wel te stellen dat in de basis beiden systemen even sterk zijn. De zwakte van een login/password is, zoals bij SNS of ASN of ING of Triodos, ook al kun je geen transacties doen, is dat wel je privacy in het geding komt en de gevonden informatie in worst case tegen je gebruikt kunnen worden voor chantage (denk aan vaste klanten van casino of slijter) of op andere wijze schade kan toebrengen. Bij de Rabobank kan dit simpelweg niet, omdat er helemaal niet gewerkt wordt met een username/password. Daarnaast is de sterke kant van de ...