Abuse Melding

Je hebt een klacht over de onderstaande posting:

Gisteren, 15:29 door Anoniem

Door Anoniem: Dit lijkt me toch niet voldoende veilig? Zou iemand met een foto kunnen inloggen als die persoon die van je heeft? Het vereist _ook_ een DigiD-app die gekoppeld is aan jouw DigiD . Het is niet zomaar een offline aanval . Vergelijkbaar met de bankier-apps - die kun je ook niet zomaar op jouw telefoon zetten, en dan alleen je maat z'n vinger erop leggen en daarna ZIJN rekening zien. Het gebruikt de OS functie van authenticatie. Die is (op iPhone) echt wel goed en niet simpelweg met een foto te faken. Op Androids is het (soms) wat flexibeler. je zou je natuurlijk kunnen inlezen op die foto/vingerafdruk authenticatie van smartphones, want dat deel is niet DigiD specifiek. Als je je afvraagt welk risico groter is : nabije aanvaller ziet/gokt/weet pincode, kan bij de telefoon of nabije aanvaller gaat aan de slag met vingerafdruk-mallen dan wel foto prints , welke denk je dan dat een groter risico is ?

Beschrijf je klacht (Optioneel):

captcha