Door Prx: Door Bitwiper: Ja, maar als een gebruiker mij zou vragen "waarom volstaan dan 4 cijfers voor mijn bankpas", moet ik bekennen dat wij techneuten systemen bouwen en/of inzetten die te brute-forcen zijn, en (discutabel) erger, waarbij het voor aanvallers kennelijk eenvoudig is om wachtwoordhashes uit te kopiëren. Omdat het natuurlijk niet alleen de pincode is. Je moet ook in het bezit zijn van de bankpas om daadwerkelijk een actie uit te kunnen voeren. Om te beginnen is dat, bij passen met magneetstrip, niet waar. Ten tweede worden bankpassen veelvuldig gestolen (twee weken geleden is de portenonnee met pinpas van mijn moeder nog gerold). Die 4 cijferige-pincode volstaat, ook na diefstal van die pas (of kopiëren van een magneetstrip), omdat: - Het account (de pas) wordt geblokkeerd na 3x een foute pincode (dit maakt brute force aanvallen onrealistisch); - Banken kennelijk wel in staat zijn om systemen te bouwen waaruit niet aan de lopende band shared secrets (waaronder pincodes of afgeleiden ...