Mobiel betalen met handtekening bij Nederlandse drogist
De in België ontwikkelde betaalmethode Sign2Pay heeft de eerste grote webwinkel in Nederland gevonden die de betaalmethode gaat aanbieden. Sign2Pay analyseert honderden datapunten in een handtekening en kijkt onder meer naar de snelheid van schrijven, start- en eindpunten en het aantal keer dat iemand zijn vinger optilt. Volgens de ontwikkelaars is de betaalmethode daarmee net zo veilig als een vingerafdruk.
Om op deze manier te betalen moeten klanten eerst eenmalig hun handtekening bij een webwinkel registreren. Vervolgens kan er tijdens het afrekenen op smartphone of tablet voor betalen met de handtekening worden gekozen. Door een handtekening op het touchscreen te zetten kan er vervolgens worden afgerekend. De Online Drogist is nu de eerste eerste webwinkel uit de Twinkle 100, een overzicht van de honderd in omzet grootste online webwinkels van Nederland, die deze betaalmethode accepteert.
Dit klinkt mij niet als een goede vervanging/aanvulling op wachtwoorden, bovendien ook erg gebruiksonvriendelijk. Wie heeft er nou geen hekel aan die vervelende handtekening, zeker op een digitaal apparaat die zijn het ergste.
Al met al; een verschrikkelijk slecht idee.
Al met al; een verschrikkelijk slecht idee.
"De Online Drogist is nu de eerste eerste webwinkel " waar wil jij een camera plaatsen dan?
Het uitlekken is hierbij net minder hackgevoelig dan bij een vingerafdruk omdat de handtekening net wél nog aangepast zou kunnen worden. Bovendien hoort de handtekening, net als bij vingerafdrukken, gewoon als hash verstuurd te worden zodat dit geen consequenties heeft voor andere systemen waarbij de handtekening gebruikt wordt.
Als het om veel geld gaat moet je eens kijken hoe creatief mensen worden. Dit klinkt echt als iets dat compleet op z'n bek gaat in no time.
Probeer eens keyboard dynamics of ander niet volledig perfect algoritme.
Met een indeling profiling en a/b kans kom je heel ver.
Tweelingen onderscheiden schijnen compuetrs al beter te kunnen dan mensen.
Een touchpad heeft ook gewoon een data interface. Een replay attack ligt voor de hand.
dat gaat meestal zo slecht dat ik altijd kies voor het zetten van een "X".
overigens is een handmatig gezette handtekening nooit gelijk. er zullen dus ongelovelijk veel varianten zijn van een opgeslagen handtekening. daar wordt dan een gemiddelde variant van genomen en die moet overeenkomen met de handtekening die je dan zet? ben benieuwd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
