Om in te loggen bij moneyou is enkel een gebruiksnaam en paswoord nodig.
[i.e. geen digipass/codegenerator of zo die zorgt voor unieke code telkens je inlogt.]
Hoe on-veilig is dit? (ifv keyloggers etc.)
Bedankt!

Moneyou meldt nergens of er een maximaal aantal inlogpogingen wordt toegestaan voor de toegang wordt geblokkeerd. Als dat maximum niet bestaat, is het dus mogelijk om met brute rekenkracht toegang te krijgen tot willekeurige rekeningen. (Beperkt tot het raadplegen van salo en persoonlijke gegevens, maar dat is meer dan ernstig genoeg.)

Ten aanzien van keyloggers biedt Moneyou geen enkele bescherming, bij gebrek aan een variabele inlogcode.

Voor het ondertekenen van transacties en wijzigingen aan de rekening, wordt een bevestingingscode via SMS verstuurd. SMS is een techniek die zonder versleuteling werkt, en in theorie kan worden onderschept.

Conclusie: ten aanzien van gerichte aanvallen biedt Moneyou geen of ruim onvoldoende bescherming. Er zou bij hen dringend een sense of urgency mogen ontstaan en hun klanten als de wiedeweerga voorzien van een fatsoenlijke digipass.

Dit onderwerp werd reeds meerdere malen uitvoerig behandeld op Spaargids, ook nog heel recent.
Het lijkt me een beetje het monster van Loch Ness te worden; als er geen nieuws meer is in de pruimentijd, duikt dat wezen ook telkens weer op.
Zoals vroeger reeds aangegeven, heb ik meerdere bankrekeningen, elk met hun eigen toegangssysteem.
De beveiliging toegepast door o.m. Moneyou, NIBCdirect en vele buitenlandse banken vind ik persoonlijk veiliger dan digipassen, kaartlezers of zelfs het electronische <speeltje> van Keytrade.
Waarom eens niet die vorige topics gaan uitvlooien ipv telkens weer opnieuw het warm water te willen uitvinden?

En dan nog iets; als Yaris positieve dingen vermeldt over Rabo-concurrenten, mag je die zonder meer voor waar aannemen .

bedankt voor snelle de reacties.