'ING security-tool geeft vals gevoel van veiligheid'
De beveiligingssoftware die ING aan klanten aanbiedt om veilig te kunnen internetbankieren geeft een vals gevoel van veiligheid. Dat stelt SpicyLemon, de Nederlandse distributeur van de ESET virusscanner. Onlangs introduceerde de bank het programma Trusteer. De software moet voorkomen dat persoonlijke gegevens zoals gebruikersnaam en wachtwoord in verkeerde handen vallen. Het programma werd eerder al aangeboden aan ING-klanten met een besmette computer.
"We vrezen dat mensen het gevoel hebben beschermd te zijn, terwijl dit in feite een vals gevoel van veiligheid is", zegt algemeen directeur Nienke Ryan van SpicyLemon. De door ING aangeboden software wordt geactiveerd wanneer de browser start. Op dat moment worden een aantal Windows modules, zoals bijvoorbeeld de schermafdruk module, geïsoleerd en zou malware hier theoretisch niet meer bij kunnen.
Besmetting
"Het minpunt aan deze methode is dat de software niet altijd een goede grip kan krijgen op systemen die al geïnfecteerd zijn, terwijl de gebruikers nu wel een vals gevoel van veiligheid hebben", zo merkt de distributeur op.
In het geval van een besmette computer is de integriteit van het pakket natuurlijk ook in gevaar, aldus de distributeur. Die vreest dat mensen het gevoel hebben, beschermd te zijn met de software, terwijl dit in feite een vals gevoel van veiligheid is.
In het geval van een besmette computer is de integriteit van het pakket natuurlijk ook in gevaar, aldus de distributeur. Die vreest dat mensen het gevoel hebben, beschermd te zijn met de software, terwijl dit in feite een vals gevoel van veiligheid is."
"De software wordt geleverd op een "AS IS"-basis, zonder enige vorm van garantie. IMPLICIETE GARANTIES VAN GESCHIKTHEID VOOR EEN BEPAALD DOEL, TEVREDENHEID EN VERKOOPBAARHEID ZIJN NIET VAN TOEPASSING. U STEMT ERMEE IN EN ERKENT DAT TRUSTEER AFSTAND DOET VAN ENIGE EN ELKE GARANTIE MET BETREKKING TOT NAVOLGING VAN DE DISABILITY DISCRIMINATION ACT UIT 1995 OF ENIGE SOORTGELIJKE WET. IN SOMMIGE JURISDICTIES WORDEN UITSLUITINGEN VAN GARANTIE NIET TOEGESTAAN, EN DEZE AFWIJZING KAN NIET VOOR U VAN TOEPASSING ZIJN EN U KUNT ANDERE WETTELIJKE RECHTEN HEBBEN DIE AFHANKELIJK ZIJN VAN HET RECHTSGEBIED. Het volledige risico met betrekking tot de kwaliteit en prestaties van de software wordt door u gedragen. Deze afwijzing van garantie vormt een essentieel onderdeel van deze licentieovereenkomst."
Alleen al dit was voor mij voldoende om dit produkt van Trusteer niet te installeren. Of heb ik iets niet begrepen? Ik krijg de indruk dat het een stapje is in de richting van het afschuiven van alle verantwoordelijkheden op de klant/gebruiker. Nou, zo doe ik niet mee, en hiermee bouw ik het internetbankieren af tot nulnevernooit.
Zelfs wanneer een systeem nog niet besmet is kan geen enkel pakket of beveiligings-tool je 100% vekligheid bieden.
zie bijvoorbeeld:
Hackers misbruiken zero-day gemiddeld 10 maanden, Vandaag,15:23 doorRedactie.
Bedrijfsmatig kun je oplossingen gebruiken die browser en plugin versies controleren voordat je het Internet op gaat, dat zou ING als een Service Provider richting hun klanten moeten aanbieden :)
Er vind een opgave van vertrouwde Websites van 217 stuks plaats, allemaal banken van over de hele wereld van Adam&Co bank tot Zions bank. Allemaal nog nooit van gehoord op misschien een tiental na. Hoe kan ik deze verwijderen?
Ik ben er absoluut niet in geïnteresseerd.
Er staat één vertrouwde website op die ik er op gezet zou hebben, buienradar.nl, ik ben hier totaal onkundig van!
En op top van de pudding: ergens wordt vermeld dat de licentie geldt voor 100 beschermde websites!
Wat moet ik nou met die 217 bankensites??
Verwijderen of aanhouden van Trusteer Rapport?
Wordt ik door ING aansprakelijk gesteld als ik geplukt wordt en geen Trusteer Rapport meer actief heb??
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
