Die 5 cijfertjes volstaan om dezelfde reden dat de 4 cijfertjes van je debet kaart volstaan.

Na amper een paar pogingen wordt je account geblokkeerd. Bij websites met complexe wachtwoorden is er typisch geen blokkering waardoor een complexer wachtwoord belangrijk is.

Natuurlijk zeer belangrijk om niet dezelfde codes te gebruiken. Als iemand je smartphone steelt en je hebt dezelfde PIN als je smartphone dan is er wel een probleem
Maak je gebruik van fingerprint of face ID voor itsme (of je bank apps) wees dan bewust dat als iemand je smartphone steelt en de code van je toestel achterhaalt, dat iemand zijn vingerafdruk erbij kan aan toevoegen. itsme zal dan automatisch dit uitschakelen als ze detecteren als er iets is gewijzigd (Belfius app overigens ook) maar niet alle banking apps doen dit (vind ik een zwaar gebrek). Als dus itsme plots finterprint uitschakelt (want dit gebeurt zonder melding) dat je even nagaat of er toevallig geen vingers of gezichten toegevoegd zijn.

centiem schreef: ↑2 april 2021, 10:24 ITSME is supergemakkelijk. Werkt ook perfect vanuit het verre buitenland.
Maar ik heb me wel al afgevraagd of het ook diefstalproof is. Wat als je smartphone gestolen wordt? Je code met 5 cijfers is dan de enige beveiliging die er nog is. Hoe veilig is dat?
Bij de meeste websites moet je nu een ingewikkeld paswoord verzinnen (letters, cijfers, upper-lowercase, speciale tekens,...). Waarom volstaan hier 5 cijfertjes?

Ten eerste, je GSM (zou je moeten) beveiligen met een afzonderlijke pincode. Een dief moet dan al voorbij twee verschillende pincodes geraken.

Ten tweede, je dient je GSM te behandelen als een bankkaart: daarmee kunnen ze immers ook aan jouw geld mits kennis van een 4-cijferige code.
Indien je GSM gestolen wordt dien je je Itsme dan ook zo snel mogelijk te blokkeren. Dit kan je hier doen: https://my.itsme.be/nl/block

Ten derde, om aan authenticatie te doen heb je typisch 2 zaken nodig. Bij een 'gewone' website zijn dit een gebruikersnaam, en een wachtwoord. Gezien de gebruikersnaam vaak publiek is, dient het wachtwoord extra veilig te zijn.
In het geval van 2-factor authenticatie heb je 3 zaken nodig: gebruikersnaam, wachtwoord, en de '2de factor' die vaak een app is. In sommige gevallen heb je zelfs 4 zaken nodig, zoals bijvoorbeeld een pincode om die 2de factor te ontgrendelen.

Bij ItsMe zijn de twee zaken die je nodig hebt enerzijds je GSM-toestel, en anderzijds de pincode van ItsMe. De pincode kan dus relatief eenvoudig zijn, aangezien je er van uit mag gaan dat anderen jouw GSM niet hebben.

Hello bank blokkeerde nu ook ineens.

Daar heb ik dat al vaker voorgehad.

Raar is wel dat het daar blokkeert op mijn vingerafdruk.
Vingerafdruk herkend maar toch : verkeerd paswoord (dat ik niet heb ingegeven).

Ook raar : mijn harde schijf zit daar voor niets tussen. Ik gebruik hello bank zo goed als uitsluitend op gsm.

Oude schijf is al zeker niet gestolen. Ik heb ze mee gekregen na herstelling. Volgens de (betrouwbare) hersteller was ze niet meer toegankelijk.

Als banken zouden vragen om paswoorden te creëren met 101 voorwaarden zou ik dat als hinderlijk en voor niets nodig beschouwen.
5 cijfers pin is goed en veilig genoeg.

op zich heeft ITSME op je smartphone toch niets te maken met een kapotte schijf in een pc? Die ITSME moet toch niet blokkeren op je smartphone omdat er aan een pc die gebruikt iets veranderd is, of bedoel je iets anders?

Misschien moet je wel opnieuw op die computer de ITSME login terug eens activeren voor je bank?


De ITSME beveiliging steunt op 3 dingen: smartphone, simkaart en pincode. Tot zover ik het heb begrepen is de PINCODE ook nergens extern opgeslage (zo hoort het ook want anders zou die beveiliging toch een probleem hebben) Bij gewone paswoorden is dat natuurlijk wel het geval ie voor webmail ofzo (abstractie).

Jamesken schreef: ↑2 april 2021, 12:37 op zich heeft ITSME op je smartphone toch niets te maken met een kapotte schijf in een pc? Die ITSME moet toch niet blokkeren op je smartphone omdat er aan een pc die gebruikt iets veranderd is, of bedoel je iets anders?

Nee. Raar maar waar. Het kan ook toeval zijn maar de dag nadat ik mijn nieuwe schijf op pc in gebruik nam blokkeerde IT'SME en hello bank app op smartphone.

Ik zie ook de link niet.

ITSME : daar probeerde ik in te loggen op pc bij Proximus ...ik zag daar een halve link.

Wat me ook opvalt bij ITSME : de combinatie met Europabank is niet de beste.
Ik heb vaak problemen om in te loggen met ITSME bij die bank terwijl ik dat met andere banken niet heb.

Europabank staat instant overschrijvingen toe maar niet automatisch. Je moet het nog aanvinken.
Of dat een techniek is van zuinige Trees ... ?

Its me account op nieuwe pc of smartphone activeren is een heel gedoe.
Zou heel wat gebruiksvriendelijker kunnen zijn.
Denk hierbij iets nieuws is gewoon terug een volledige nieuwe login aanmaken.
Nu moet men account stoppen, terug starten, een stuk op pc uitvoeren een gedeelte in smartphone.
Zit dan nog een vertragingstijd op.
Mag niet te makkelijk zijn zeker.

In het kort een heel gedoe.

platin schreef: ↑10 april 2021, 09:53 Its me account op nieuwe pc of smartphone activeren is een heel gedoe.
Zou heel wat gebruiksvriendelijker kunnen zijn.
Denk hierbij iets nieuws is gewoon terug een volledige nieuwe login aanmaken.
Nu moet men account stoppen, terug starten, een stuk op pc uitvoeren een gedeelte in smartphone.
Zit dan nog een vertragingstijd op.
Mag niet te makkelijk zijn zeker.

In het kort een heel gedoe.

En dat maakt het juist veilig.

@platin: dat "gedoe" is toch maar eenmalig? Daarna geniet je iedere keer je ergens inlogt van het gemak en de snelheid van itsme.

B7H4long schreef: ↑10 april 2021, 10:07

platin schreef: ↑10 april 2021, 09:53 Its me account op nieuwe pc of smartphone activeren is een heel gedoe.
Zou heel wat gebruiksvriendelijker kunnen zijn.
Denk hierbij iets nieuws is gewoon terug een volledige nieuwe login aanmaken.
Nu moet men account stoppen, terug starten, een stuk op pc uitvoeren een gedeelte in smartphone.
Zit dan nog een vertragingstijd op.
Mag niet te makkelijk zijn zeker.

In het kort een heel gedoe.

En dat maakt het juist veilig.

Veilig als alles gehackt wordt, nog zo een dooddoener veiligheid.
Anders maar eens gaan lezen over hack wedstrijden, waarom zijn die nodig omdat het allemaal zo veilig is.

B7H4long schreef: ↑10 april 2021, 10:07
En dat maakt het juist veilig.

Veilig als alles gehackt wordt, nog zo een dooddoener veiligheid.
Anders maar eens gaan lezen over hack wedstrijden, waarom zijn die nodig omdat het allemaal zo veilig is.

https://www.gratissoftwaresite.nl/onderwerpen/pwn2own

[/quote]