Van mijn bank ING kreeg ik de mededeling dat ik bij allerlei instanties kan inloggen met mijn inlognaam en password van de ING. Oa nu al bij de belastingdienst. "Met iDIN kunt u zich bij steeds meer websites veilig en op dezelfde manier identificeren. U gebruikt namelijk de inlogmethode van Mijn ING." Nou daar is dus NIETS veiligs aan! Bij de belastingdienst of SVB-AOW log ik in via DigiD met tweefactor, dus extra via SMS bericht (via een aparte GSM). Bij de ING is dat niet mogelijk: alleen inlognaam en password zijn voldoende. Dat wordt dus straks zéér lucratief om te benutten en om te proberen die twee gegevens te ontfutselen aan argeloze gebruikers. Ik zie de mailtjes al komen. Ergerlijk is daarbij, dat het niet mogelijk is deze optie uit te zetten. Iedereen die éénmaal mijn ING inloggegevens te pakken heeft gekregen kan bij alle aangesloten instanties (en straks aangesloten webwinkels) inloggen met die gegevens! Ik kan op geen enkele manier voorkomen dat dat gaat gebeuren. "Als u toegang heeft ...