De bank zegt dat het veilig is. Dat weten ze want ze hebben het zelf gemaakt. Daar moet je het mee doen. "Security by fiat" is zeg maar de kern van wat banken doen. Dit was altijd al zo, en is nu niet anders. Wil je meer weten, zul je in de materie moeten duiken. Te beginnen met "wat is veilig?", andersgezegd, wat is het bedreigingsmodel waartegen ze verdedigen? Een van de vragen die je dan probeert te beantwoorden is "Is het systeem 'acceptabel veilig' te noemen onder dat model?" (En dus ook "wat is acceptabel veilig?") Maar vergeet ook niet "Is het model adequaat voor wat ik met het systeem wil en de dreigingen die daarbij mogelijk zijn?" -- als je dat nalaat te vragen dan kun je volhouden een prima veilig systeem te hebben wat in de praktijk links en rechts ingehaald kan worden door de realiteit. Maargoed, zulke vragen zijn vrij specialistisch, en als je het aan je bank vraagt weet je nu al dat je niet meer gaat horen dan de gebruikelijke platitudes en verzekeringen dat het "veilig" is. Wat dat ...