Door waterlelie: Het sluit aan op de zorgen die ik heb over het afschaffen van de Bank e-dentifier of ander externe mogelijkheden om in je bankrekening op de PC te komen. Zonder de discussie in de door jou gestarte draad (https://www.security.nl/posting/806381/Bank+app+en+de+spionage+app, met goed- en slecht onderbouwende argumenteerders) helemaal over te willen doen: elke techniek heeft voor- en nadelen, die in de tijd ook nog eens veranderen qua ernst (aanvallen op smartphones zullen voorlopig blijven toenemen). Zowel een los kastje, waarop in elk geval het overgeboekte bedrag kan worden afgelezen (of op moet worden ingevoerd), als jouw webbrowser, checken niet of je op de echte site van jouw bank zit; een bank-app doet dat wel. Daarentegen is het allesbehalve transparant wat er in een app gebeurt (in Chrome onder Android kun je door chrome://net-export/ in de adresbalk in te voeren, zeer gedetailleerde logging maken - welliswaar in een niet simpel te lezen json file). Belangrijker, als jouw smartphone ...