Door Anoniem: Door Anoniem: En hoe zie jij dit dan precies? Hoe zie jij de beveiliging exact? Ook even voor de "domme" gebruikers natuurlijk. Zie https://webauthn.guide/ voor een uitleg. WebAuthn bied bescherming tegen phishing waardoor het niet meer mogelijk is om een neppe website op te zetten waar gebruikers hun gegevens achterlaten (en de criminelen deze gebruiken om op de echte site in te loggen). Klinkt leuk, maar gaat de problemen niet oplossen. Veel gebruikers drukken gewoon op JA of OK. En toestel is toevoegt. Eventueel Proxy server tussen de verbinding zetten, en de authenticatie onderscheppen. Nog afgezien het eigenlijk al gebruikt wordt. De Push Notificatie gebruikt al eerst een lokale authenticatie op het device. Bijvoorbeeld de vinger afdruk. Daarna kom je in de ING applicatie en daarna approve je de transactie. Tevens kon dat hiervoor ook al met client certificaten, al wel wat omslachtiger en privacy onvriendelijker. Je vergeet totaal gebruikers onvriendelijk. Daarom blijf ik er bij: geen ...