Ik zag dit zojuist op de website van Tweakers, en las daar een treffende reactie:

Eerste gedachte die bij mij opkwam:
Handig als iemand toegang heeft gekregen tot jouw app. Kan die meteen geld uit de muur trekken van je rekening zonder nog een katvanger-rekening nodig te hebben.

Benieuwd welke maatregelen ze hebben genomen om dat te voorkomen.

Geld opnemen met je bankpas was ook veel te makkelijk natuurlijk, er moest iets gebeuren.

Je bedoelt als iemand je pinpas jat met bijbehorende pincode of je portomonee gevuld met bankbiljetten.

In het laatste geval heb je pecht, in de overige gevallen dekt de bank de schade.

Dat hoeft nog niet eens te gebeuren, ik kon mijn smartphone zowat drie maanden niet gebruiken omdat hij defect
was. Dit was in de garantie periode, ik had hem via de zaak waar ik deze gekocht heb opgestuurd, maar kreeg hem
drie maal terug met de boodschap dat er niets mis mee was. Na de derde kreeg ik een nieuwe. Je begrijpt dat ik
echt niet alles via mijn smartphone wil gaan doen, drie maanden geen geld ophalen en ga zo maar door.

Ik ben wel benieuwd naar de reacties van de snelle jongens, dit heeft toch veel meer handelingen nodig gewoon
dan een kaartje.

Ik snap ook niet zo goed wat mensen nu hebben tegen die bankpas .
Klein, werkt snel en simpel, en werkt altijd.

Met regelmaat zie ik zo'n telefoon-betaler voor me hannesen en frutten om de telefoon te unlocken, pas selecteren, op de juiste plek de NFC tegen de terminal leggen - en dat duurt en duurt maar .
Dan denk ik alleen maar "lekker handig he, dat je zo nodig hip moet doen . Met de pas was je al tien keer klaar geweest".

Ik zie geen groter risico dan de pinpas zelf. De app bevat de info van de pinpas en daarnaast dwingt de app je de 5 cijferige pincode van de abn rekening op te geven. (of je vingerafdruk/gezichtsherkenning).

De QR code zal niet veel meer doen dan het identificeren van de betaalautomaat waar je naast staat.

TouchID dus.

En nu is je scherm kapot, sta je bij de winkel en die zegt (ja, allemaal doen ze dat, check hun sites maar) dat ze je pincode nodig hebben.
Met die pin stel je vervolgens een nieuwe touchid vinger in.
Mis ik nog iets in mn aanvalsplan?

Benieuwd of als je nu een iOS 14.7 mobieltje op marktplaats tegenkomt die niet gewiped is en waar de abn app opstaat je nu jackpot hebt

https://www.security.nl/posting/721502/Apple+dicht+kritieke+kwetsbaarheden+in+bluetooth+en+Face+ID+in+iOS

Klopt, zwaar ergerlijk. En dan hebben ze soms ook nog meerdere rekeningen.
Dus eerst de goede kiezen nadat het keer op keer mislukt is. en maar aankloten en maar wachten.
Elke manier om af te rekening was vele malen sneller geweest.
Ik heb zelf contact loos van de bankpas uitgeschakeld omdat ik zo'n 50% kans heb dat ik alsnog apart de code moet intikken omdat het geweigerd wordt. dan maar pas er in en code invoeren. Klaar.
Ook al heb ik nog niks gedaan die dag.

Zo'n bankpasje zou al gauw 50 cent kosten. Dat besparen is toch maar mooi meer winst voor de bank. Daarnaast kunnen ze straks extra gaan cashen voor (verstandige/oudere/privacy gerichte) mensen die wel een pasje willen.

Ook betalen voor het contant geld opnemen (Rabobank doet dit al) en straks voor pinnen volgt ook nog, stapje bij stapje dus daar wachten ze nog eventjes mee. Eerst dus onze privacy opheffen door middel van cash onaantrekkelijk te maken, daarna mag je betalen per transactie. En een betaalrekening is al zeer prijzig hier in Nederland.

Luxe pasje heb jij dan, met toegang tot internet.

Wat een hoop azijn wordt hier gedronken. De ruim de helft heeft totaal geen idee hoe het werkt, maar wel de meest uitgebreide mening of het wel of niet veilig is. Als proef op de som ben ik het gaan proberen.

Via het geldmaat zonder bankpas pinnen duurd wel langer qua tijd dan de traditionele bankpas is mijn mening. Maar qua Security zie ik geen duidelijk risico ten opzichte van de bankpas. Om de transactie goed te keuren moet ik de 5 cijferige code van de ABN app gebruiken.

Als groot voordeel zie ik scamming, omdat ik geen bankpas moet invoeren kan die ook niet gekopieerd worden. Dit zie ik nergens als argument gevoerd worden. Ik denk dat opnemen zonder bankpas dit zeker verbeterd.

Contant geld gaat er toch helemaal uit onder het mom van "fraude bestrijding"?

Je vergeet dat ze uiteraard ook effe de klantenkaart moeten scannen, met de juiste app.....

-HaSo

Ik wil niet vast komen te zitten aan
een smartphone mag dat ook of moet ik eerst toestemming vragen
om dit te mogen vragen aan de tech-bedrijven en apple?

The Matrix

De tijden dat je een bankpas zo maar kon kopieren zijn al weer even voorbij - sinds de pasjes geen magneetstrip maar een chip gebruiken kan dat niet meer.

Milieuonvriendelijk ding qua productie en afval. Ja, een smartphone ook maar die heb je ook en er passen héél veel digitale pasjes in zo'n ding.

Wij zijn als mens westerse mens allang voorbij het punt gekomen dat wij ons mens mogen noemen. Als de westerling
moeite zou nemen om achter de waarheid van het succes waar wij zo trots op zijn zou weten en begrijpen dan zouden
wij ons dood schamen. Maar niet getreurd wij gaan gewoon verder want stilstaan is achter uitgang. En begin nu niet dat
ieder een het doet. Het is denk vooral erger geworden dank zij Milton Friedman, en dat Trump hier veel stemmen aan de danken heeft. Neem even de moeite om vooral de onderstaande link te lezen.

https://www.mejudice.nl/artikelen/detail/milton-friedman-en-het-einde-van-het-onbegrensd-aandeelhouderskapitalisme

https://zustainabox.nl/verborgen-impact-van-smartphones-milieu/

Nee, die heb ik niet, en ik denk dat een smartphone erbij nemen veel milieuonvriendelijker is dan met pasjes blijven werken.

Trouwens, is het tegenwoordig zo dat je geen bankpasje meer krijgt als je een app op je smartphone gebruikt? Of heb je die pas nog steeds nodig om je app te koppelen, en heb je passen ongebruikt thuisliggen en worden ze nog steeds geproduceerd en op zijn tijd vervangen, waarna je de app aan je nieuwe pas moet koppelen?

Dat klopt. skimming is door de chip een stuk moeilijker geworden, maar niet onmogelijk. Maar daarentegen kan een smartphone gecompromitteerd zijn (malware, nep-app, etc) en een bankpas niet en dat lijkt me een veel groter risico.

In theorie blijven de risico's hetzelfde als bankpas. Alleen de smartphone neemt alle taken over en wanneer batterij leeg is of het gaat kapot begin je niks meer. Vervangen wordt lastig met het apparaat regel je alles? Wordt een tweede backup smartphone een bittere noodzaak?

Niet waar bankpasjes hebben nog steeds een magneetstrip die gebruikt kan worden ook al gebruiken de huidige pin automaten de chip en niet meer de magneetstrip

ik zie veel azijn beladen reacties, men spreekt alsof de fysieke betaalpas al direct uit gefaseerd wordt. En dan nog niet te spreken over hoe het facebook publiek reageert op deze berichtgeving, want die denken dat dit een stap naar massa surveillance is.

Het gaat hier enkel om een toegevoegde functie die extra mogelijkheden toevoegt omtrent pinnen bij de geldautomaat.
Deze methode middels QR-code bestaat al langer bij banken zoals bij onze buren. De KBC bank in België biedt de zelfde functie al jaren aan.

Op security gebied vind ik het zoals mobiel betalen allemaal wat riskanter dan een fysieke pas, want met een eenvoudige social engineering tactiek is het mogelijk om de bankieren app op een extra apparaat toe te voegen. Dat neemt niet weg dat fysieke pasjes middels andere tactieken ook te bemachtigen zijn.

Mijn conclusie is: gelegenheid maakt de dief.

Ik vraag mij af hoe ABN-AMRO klanten gaat beschermen die slachtoffer worden van bv. phishing waarvan geld wordt opgenomen middels de QR-code via de app. Post stelen, babbeltrucjes en pasjes opsturen zijn niet meer nodig.

Verder betwist ik of er daadwerkelijk zoveel vraag was naar deze opname mogelijkheid of dat de Nederlandse banken niet achter willen blijven met hippe trends.

Het is een tweefactor authenticatie. De tweede factor is of een PIN, of biometrisch, naar ik aanneem naar keuze van de klant.

Wel heb ik zo mijn twijfels over skimming. Het is niet zo dat een in principe zichtbare QR code dezelfde sterkte heeft als de contactchips die momenteel gebruikt worden...

Je beseft dat de enkeling geen noemenswaardige invloed heeft op het grote geheel? Gezien de aantallen mensen die wel een smartphone hebben is het denk ik veel beter voor het milieu dat plastic pasjes verdwijnen en de enkeling een smartphone neemt dan dat plastic pasjes en de infrastructuur daarvoor blijven bestaan voor de enkeling.


Op het moment is dat volgens mij inderdaad nog zo. Maar dat gaat natuurlijk veranderen naarmate het smartphonebetalen verder uitgerold wordt.

Over milieu gesproken, ik doe langer met mijn bankpas dan met mijn telefoon.

Klinkt als een "hulpmiddel" van de bank om klanten weer wat gemakkelijker over hun cash-opname-limiet heen te laten gaan, om de winst van ABN-AMRO wat aan te dikken.