Internetbankieren voortaan via digitaal DNA-profiel
Vergeet wachtwoorden en paslezers, veilig internetbankieren gaat in de toekomst via digitale DNA-profielen. Althans, dat is de visie van beveiliger Torotech. Wie straks online wil betalen of bankieren moet eerst een DNA-profiel van zijn computer laten maken. Bij het inloggen op een rekening of account controleert de bank dan het DNA-profiel om te kijken of dit overeenkomt met die van de rekeninghouder.
"Digitale DNA is net als ons eigen DNA uniek, waardoor het onmogelijk te kopiëren is, wat het uitermate geschikt maakt om persoonlijke gegevens en financiële informatie op een veel hoger niveau dan ooit tevoren te beschermen. Met andere systeem bestaat het risico dat compromittering plaatsvindt via gestolen wachtwoorden of het verlies van een authenticatie apparaat, maar door onze geïntegreerde aanpak zou online diefstal een ding van het verleden moeten worden," zegt directeur David Hawksworth.
De DNA-oplossing zou ook zijn te gebruiken voor het beveiligen van informatie op mediadragers zoals USB-sticks. Een ander bedrijf kondigde laatst aan om internetbanieren via spraakherkenning te beveiligen.
vingerafdruk is ook niet veilig. En de irisscan ook niet, want het kan worden
verwijderd van iemand lijf. Juist daarom zijn pincodes ingevoerd, die zitten op
niet-fysieke wijze opgeslagen in een persoon en zijn daarmee uiterst goed
beschermd. Dat iemand zo stom is om z'n pincodes op te schrijven... tja...
verhaal.
een DNA-profiel van zijn computer laten maken. Bij het
inloggen op een rekening of account controleert de bank dan
het DNA-profiel om te kijken of dit overeenkomt met die van
de rekeninghouder.
Dus even snel een overboeking maken als je bij vrienden
bent, is dan ook niet meer mogelijk. Maar stiekum een
overboeking laten doen door een virus vanaf de
oorspronkelijke machine is vervolgens weer perfect mogelijk.
Daarnaast zal dat DNA wijzigen als je nieuwe hardware
aansluit, software installeert of een nieuw IP adres krijgt.
Peter
samen moet het wel moeilijker zijn. :)
lijkt me dit een lastige uitvoering, ik vind het zowiezo al
een gedoe.
Ik denk dat zoals het in Nederland is geregeld het allemaal
best veilig is, maar daar kan ik niet al te veel over zeggen
omdat ik geen code heb van de rabobank etc.
Dus even snel een overboeking maken als je bij vrienden
bent, is dan ook niet meer mogelijk. Maar stiekum een
overboeking laten doen door een virus vanaf de
oorspronkelijke machine is vervolgens weer perfect mogelijk.
Daarnaast zal dat DNA wijzigen als je nieuwe hardware
aansluit, software installeert of een nieuw IP adres krijgt.
Peter
dus helemaal niet veilig en ook niet gebruiksvriendelijk.
Vergeet dit probleem dus maar, niet mee verder gaan maar direct
doorspoelen.
toekomst via digitale DNA-profielen. Althans, dat is de visie van beveiliger
Torotech."
Beetje dom verhaal. Immers wil je helemaal niet gebonden zijn aan 1 PC voor
internet bankieren, het is juist handig dat je dit ook kan doen op andere
lokaties (werk, internet cafe, hotel, vrienden, ...). Ook wil je niet dat je bij
het veranderen van je hardware profiel van internetbankieren wordt
afgesloten.
Daarnaast blijven wachtwoorden en paslezers hoe dan ook nodig, want enkel
een digitaal DNA van je PC zonder andere vorm van authenticatie zou ieder
willekeurig persoon dat achter je PC kruipt volledige controle over je
bankzaken verschaffen.
Mooi verkooppraatje van Torotech voor een waardeloze manier om
internetbankieren verder te beveiligen.
"En zelfs op Windows-machines klopt dit, want de digitale ID van iedere
Windows-installatie is zelfs uniek, ook al gebruik je dezelfde product-key. Tel
daar nog eens het hardwarematige mac-address van je netwerk-kaart bij
(niet dat mac-address wat je kunt spoofen) en je hebt dan idd een uniek ID
wat je ook niet op straat kunt laten slingeren."
Het is inderdaad zo uniek dat iedereen die je PC bedient vervolgens met
jouw credentials kan authenticeren. En het unieke ID kan heel gemakkelijk
op straat slingeren (i.e. laptop die wordt gestolen of vergeten, om maar wat
te noemen).
"Dus mijne heren cq dames Anoniem, eerst kijken, dan pas zeiken"
Alleen zeikt men wel meer dan terecht, want dit voorstel is gewoon heel
slecht en knullig ;)
Gelukkig laten mensen noooooit hun DNA ergens slingeren. Wat
een ruk
verhaal.
De eerste hacks zijn al binnen zie ik...
onmogelijk te kopiëren is, ..."
1) Hoezo is menselijk DNA niet te kopieren? Volgens mij heet
die techniek klonen en deze wordt veelvuldig toegepast.
Digitale DNA mag dan misschien uniek zijn, maar net zo
gemakkelijk te kopieren.
2) Dit klinkt allemaal alsof je een private key genereerd op
basis van de hardware. Die moet (op enig moment) toch ergens
opgeslagen of zelfs verstuurd en vergeleken worden. Genoeg
aanvalsvectoren volgens mij.
"Vergeet wachtwoorden en paslezers, veilig internetbankieren gaat in de
toekomst via digitale DNA-profielen. Althans, dat is de visie van beveiliger
Torotech."
Beetje dom verhaal. Immers wil je helemaal niet gebonden zijn aan 1 PC voor
internet bankieren, het is juist handig dat je dit ook kan doen op andere
lokaties (werk, internet cafe, hotel, vrienden, ...). Ook wil je niet dat je bij
het veranderen van je hardware profiel van internetbankieren wordt
afgesloten.
Daarnaast blijven wachtwoorden en paslezers hoe dan ook nodig, want enkel
een digitaal DNA van je PC zonder andere vorm van authenticatie zou ieder
willekeurig persoon dat achter je PC kruipt volledige controle over je
bankzaken verschaffen.
Mooi verkooppraatje van Torotech voor een waardeloze manier om
internetbankieren verder te beveiligen.
secure krijgen.
computer. Zorg ervoor dat je een apparaat zoals de random
reader aan kan sluiten met USB. En gebruik daar de digitale
vingerafdruk van. Zorg er ook voor dat je geld met mobiele
apparaten kan overmaken.
dat hij blijft leven.
compromittering
Zo, is dat je goedste nederlands? ;-)
bent, is dan ook niet meer mogelijk. Maar stiekum een
overboeking laten doen door een virus vanaf de
oorspronkelijke machine is vervolgens weer perfect
mogelijk.
Inderdaad, mijn idee.
Ik heb al wat wangslijm van mijn computer opgestuurd. En nou
maar hopen
dat hij blijft leven.
Mjah, leuke poging om grappig te zijn. Alleen jammer dat het
exteem faalt.
Wat ik dan wel moet toegeven is dat het weer eens een andere
en derhalve verfrissende opmerking is. Anders dan: "Ja maar M$
is gewoon geweldig" ;-)
Vergeet wachtwoorden en paslezers, veilig internetbankieren
gaat in de toekomst via digitale DNA-profielen. Althans, dat
is de visie van beveiliger Torotech. Wie straks online wil
betalen of bankieren moet eerst een DNA-profiel van zijn
computer laten maken. Bij het inloggen op een rekening of
account controleert de bank dan het DNA-profiel om te kijken
of dit overeenkomt met die van de rekeninghouder.
end qoute:
en wat als je MEERDERE pc's hebt..
of alleen doet inetten in een cafe ???
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
