Online auth hard nodig We hebben dringend een alternatief nodig voor de zeer fraudegevoelige online "authenticatie"-methodes zoals het verstrekken van niet geheime persoonsgegevens en/of het opsturen van een paspoortscan. Regen => drup? Maar ik vraag me sterk af of we met universele authenticatie-apps op smartphones niet van de regen in de drup geraken. Immers, de smartphone wordt interessanter voor fysieke dieven en malwaremakers, niet iedereen heeft een smartphone en vooral niet iedereen heeft een recente en enigszins veilige smartphone. Insecure enclaves En zelfs bij recente smartphones blijken keer op keer de "trusted environments" waarin de noodzakelijke private key(s) wordt of worden opgeslagen, niet trustworthy. Cloud to the rescue (of the cybercriminal?) Bovendien is een back-up van die private key(s) noodzakelijk voor het geval dat jouw smartphone in de plee valt (en minder waterdicht blijkt dan verwacht), je deze ergens laat liggen en/of gestolen wordt, kapot gaat of gewoon vanwege ouderdom ...