Banken: Nederlands PIN-systeem is wel veilig

Wij van wc-eend adviseren wc-eend.......

Tja en als dadelijk blijkt dat het toch niet zo veilig is? Wie betaald de rekening? De klant, de bank of de regering en dus uiteindelijk wij allemaal?

Hoe kan de NVB dat nu beweren als een HSM in het buitenland wordt gekraakt en ik daar, net zoals zoveel andere Nederlanders, in dat land pin of geld opneem? Zodra de pas en pin gegevens van mijn pas bekend zijn, gaat het feest beginnen.

Of die encryptie nu wel of niet te kraken is, dat houd de grote hoeveelheid skimmers in Nederland al jaren niet meer tegen. Die hebben allang andere methoden om je pincode te onderscheppen.

Hand erboven tijdens pincode intikken heeft ook al geen nut meer, huidige skimming apparatuur is een dun laagje over de nummer toetsen heen wat registreert welke knoppen je indrukt. En dan hebben we het over zo een dun transperant laagje dat het nauwelijks opvalt. Laat staan dat je het ooit merkt als je met haast kaartjes uit de automaat trekt bij de NS, of als je sowieso niet up-to-date bent over wat skimmers tegenwoordig gebruiken.

Het huidige systeem is zonder gekraakte encryptie al zo lek als een mandje.

Ik begrijp niet dat iemand nog de woordvoering van NvB en Currence vertrouwd, sinds het de afgelopen twee jaar over PIN gaat, is elke uitspraak van hun, achteraf onwaar gebleken. De leukste was van Currence eind vorig jaar "skimmen van POS is niet meer mogelijk" en een week later lees je dat op de dag dat ze de uitspraak deden een grote supermarkt doelwit van skimmen was. "was" betekent verleden tijd en ongemerkt.

En zo proberen de banken de consument voor de domme te houden.
Als het zo goed beveiligd zou zijn hoe komt het dan dat we last hebben van die skimmers?


Hoe goed is goed beveiligd? hoe willen ze dat aantonen?

Banken zijn op dit moment geen organisaties die ik zou vertrouwen.

Skimmen is wat anders dan PIN-codes kraken.

Aan zelfvertrouwen ontbreekt het de banken niet. Zelfkennis zou beter zijn

Nou, als het al 3 jaar lang niet meer kan, dan zal ik de banken maar vertrouwen.

Het zijn tenslotte dezelfde banken die ook in jaren daarvoor ons garandeerden dat het PIN-systeem voor 100% veilig was...

Nee, ze zullen ons deze keer niet voorliegen, toch?

Waarom blijft iederen in hetzelfde gelimiteerde kader denken? Zijn de banken Goden op Aarde?
Wat is de toegevogde waarde van een bank bij een girale transactie? Nul. Alle betalingen kunnen en moeten zonder tussenkomst van de banken gaan plaats vinden. Dan zijn we in één klap van deze problemen af.
Alle digitale informatie, en daarmee ook digitaal (giraal) geld, hoeft niet alleen op de rekeningen op de mainframes van banken worden bewaard, al willen ze dat iedereen doen geloven. Het kan op alles bewaard worden: op je computer, op de server van je provider, op je mobiel, op je chipkaart, USB-stick, of wat dan ook: alles kan de rol van een veilige e-portemonnee spelen. Als je de toegang tot de drager hebt - fysiek of over het netwerk - en je expliciete toestemming geeft dan kan de transactie, lees verplaatsing van geld, plaats vinden. De technologie die dat kan faciliteren is er zeker wel, maar er is geen wil van de banken om hun monopolie af te staan.
Vaak vraagt men hierbij meteen naar de “echtheid” van het digitale geld. Hoe kan je dan controle houden? Dit is in wezen de simpelste technische taak. Er kan digitaal gewaarmerkt geld uitgegeven worden, dat soort geld bestaat al. Niet moeilijk te maken, en praktisch niet te vervalsen, want dat is zo duur en kost zoveel rekenkracht dat het geen zin meer heeft om daaraan te beginnen.
Er bestaan nu al en er komen ongetwijfeld meerdere partijen die het bewaren en verplaatsen van geld veel beter snappen, veel beter kunnen beveiligen, veel efficiënter dan de banken het betalingsverkeer kunnen doen en veel minder risico's lopen.
Maar nee, mag nie! We zijn wettelijk verplicht om ons geld bij een uitverkoren (private!) partij onderbrengen. Wat is de wereld toch stom.

Ik verzoek den luisteraars, om wanneer zij straks hun legersteden opzoeken even rustig te gaan slapen als zij dat ook den anderen nachten doen. Er is voorshands geen enkele reden om werkelijk ongerust te zijn.