Door Anoniem: Door Anoniem: Kennelijk was er dus nog niet alles aan gedaan om de zaak veilig te maken. Goh. Ja, dat was mijn eerste gedachte ook... Hoe is het mogelijk dat zo'n systeem niet vanaf de 1e opzet veilig wordt bedacht? Secure by design en zo... Ik geloof niet dat het on-veilig was, alleen had een een niveau van beveiliging dat bij nader onderzoek niet afdoende bleek. Security is veelal een afweging tussen gebruiksgemak, snelheid, en veiligheid. Wat ik lees is dat er nogmaals naar het eerder gekozen niveau van beveiliging en de gemaakte afwegingen is gekeken, en dat er nu besloten is het op een aantal punten nog wat verder aan te scherpen. Bij banken kon je op enig moment toen ze net begonnen met online bankieren ook inloggen met alleen een naam en wachtwoord. Dat werd destijds afdoende geacht. Vervolgens is er naar gekeken en heeft men extra maatregelen genomen, zoals two-factor authenticatie. Dat wil niet zeggen dat er niet vanaf het begin rekening gehouden is met veiligheid. Security is niet ...