Britse banken ondersteunen Apple TouchID voor bankieren
Twee Britse banken laten klanten vanaf vandaag via hun vingerafdruk mobiel bankieren. RBS en NatWest lanceren namelijk een nieuwe mobiel bankieren-app die TouchID van Apple ondersteunt. Daarmee zijn de twee banken de eerste in Groot-Brittannië waar klanten zich via hun vinger kunnen identificeren.
Door het gebruik van de vingerafdruk hoeven klanten geen wachtwoord of code meer te onthouden. Steeds meer bankklanten gaan volgens de banken digitaal. Zo gebruikt bijna de helft van de 15 miljoen klanten van beide banken internetbankieren, waarbij 3 miljoen mensen de mobiele app gebruiken. Bij elkaar hebben RBS en NatWest 1,8 miljoen actieve iPhone-gebruikers, die de mobiel bankieren-app gemiddeld 40 keer per maand gebruiken. TouchID is beschikbaar voor eigenaren van een iPhone 5S, iPhone 6 en iPhone 6 Plus.
Een wachtwoord weet je. Lastig af te pakken.
Een vingerafdruk bezit je. Minder lastig af te pakken.
Ongetwijfeld heeft men binnen die bank hier lang en zorgvuldig over nagedacht (niet sarcastisch bedoeld), en is men tot de conclusie gekomen dat vingerafdrukken een prima alternatief zijn voor wachtwoorden.
Ik had graag bij die gesprekken gezeten om de verschillende voor en tegens te horen.
Je wil niet afhankelijk zijn van de apple app arbritage voordat je eindelijk je lekke app kunt updaten.
Dat hebben we in het verleden al gezien dat dit niet werkt.
Security, security updates zijn gewoon niet mogelijk bij Apple store.
Daarnaast Apple kennende, gaat dit zo weer de iCloud in om te syncen met je andere Apple devices en heb je een keiharde vendor-lockin met non OSS standaarden; fijne vendor-buyin UK banken !
Als je met meerdere mensen toegang hebt krijgen dus nu ook al die mensen toegang tot die apps (op m'n ipad ben ik niet de enige gebruiker).
Een pincode of wachtwoord kun je nog server-side valideren, maar zoals @1642 zegt is dit client side. Dan kun je niet op de server controleren of diegene die de telefoon in z'n handen heeft wel de eigenaar echt is... Als een jailbreak functie straks gewoon 'sure, it's me' zegt, zijn die gebruikers dan niet het haasje? Of als iemand een backup van je hele iphone in handen krijgt?
Hopelijk ondersteunen ze voor hun klanten ook nog alternatieven, ik zou het niet aandurven voorlopig.
[...............]
Met pincode heb je toestel (iets dat je hebt) + pincode (iets dat je weet)
Beide lijken mij naar de server te worden gestuurd, dus die kan dan beide controleren.
Met touchid weet je toestel alles, maar heb je alleen nog iets nodig om je toestel wijs te maken dat je erbij mag.
Server weet dan alleen dat het toestel het allemaal prima vond (clientside controle).
Dus ondanks dat het veiliger lijkt, is dat het volgens mij helemaal niet. Gebruikersvriendelijk lijkt het me wel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
