De afgelopen dagen is er weer voor vele miljoenen via het internet gekocht. Zowel in Nederland als de rest van de wereld betalen de meeste mensen hun aankopen via de creditcard. Snel en gemakkelijk, zou je denken, maar de manier waarop de huidige creditcard werkt maakt het een onveilig en ongeschikt betaalmiddel, voor zowel offline als online betalingen.

Het grootste probleem is de benodigde informatie om met de creditcard te betalen. Het enige wat je nodig hebt is de naam van de kaarthouder, nummer van de kaart, verloopdatum en Card Validation Code, die op de kaart zelf staat.

Inmiddels behoren Trojaanse paarden en andere informatie stelers tot de meest gebruikte malware. Het stelen van creditcardgegevens is hierdoor voor de beginnende computercrimineel een koud kunstje, er zijn tenslotte genoeg mensen die hun beveiliging niet op orde hebben.

Maar zelfs al heb je alle gaten gedicht, dan ben je nog steeds overgeleverd aan de genade van de webwinkel waar je bestelt. Regelmatig worden online shops gehackt en hun database inclusief klant- en creditcardgegevens gestolen. De fraude met creditcardgegevens is zo omvangrijk dat de grote creditcardmaatschappijen hier geen cijfers over durven te geven.

Men is wel met allerlei iniatieven bezig om het betalen veiliger te maken, maar totdat je geauthenticeerd wordt op basis van iets dat je weet (een wachtwoord of pincode), en iets dat je hebt (een authenticator) is winkelen met je creditcard onverstandig. Onze stelling luidt derhalve: Creditcard is zonder twee-factor authenticatie onveilig betaalmiddel