Informatiebeveiligers willen speciale TLD voor banken

Ik denk toch persoonlijk dat het effect van een eigen tld om phising sites tegen te gaan zeer minimaal is.

Mensen controleren de url niet en klikken zonder na te denken omdat er in de e-mail staat dat ze dit moeten doen en deze afkomstig is van bijvoorbeeld hun bank.

Misschien kunnen dit soort sites beter gaan werken met een client certificaat. Het is natuurlijk wel nadelig dat de bank of een overheid iedere inwoner/klant een persoonlijk certificaat moet uitreiken. Zonder de private key (welke natuurlijk niet wordt verstuurd) van dit certificaat is het echter onmogelijk om een handshake met de bank te maken.

In reactie op Paul:
Tot voor kort werkte mijn bank met certificaten maar weldra wordt dit vervangen door een nieuw systeem. Hierbij dien je eerst je kaart in een toestel te steken en dan een code over te tikken van het scherm evenals je PIN-code van de kaart. De code die je zo krijgt voer je dan in op de website.

Een aparte TLD kan voor een extra veiligheid zorgen maar weet ook dat de Rabobank zowel een .be als een .nl heeft en die niet hetzelfde zijn. De Belgische overheid heeft er trouwens al voor gezorgd dat elke inwoner een eigen certificaat heeft. Dit staat namelijk doodgewoon op onze identiteitskaart. Dit certificaat kan voor tal van zaken gebruikt worden die ook buiten de overheid werken. Inloggen op je computer of je aanmelden op de website van je ziekenfonds zijn maar een klein aantal voorbeelden. Enig nadeel is dat niet iedereen een kaartlezer heeft die al snel iets van 15 euro kost in de winkel.

@Pieter: Het systeem wat jij bedoelt is waarschijnlijk een Vasco Keysystem. Leuk beveiligingsmiddel maar ik heb er mijn twijfels bij Hetgeen wat een dergelijk kastje namelijk hardware matig doet moet ook software matig mogelijk zijn. Mensen met de kennis hierover kunnen zo het systeem kraken en de gegevens misbruiken.

Het systeem wat de Postbank gebruikt bevalt mij beter. Gewoon inloggen met een gebruikersnaam en wachtwoord en indien transacties bevestigen met een code welke je per sms naar je mobiel toegezonden krijgt. Ik denk dat de kans om het Vasco systeem te kraken groter is dan dat iemand en jou gebruikersnaam en wachtwoord weet en ook nog eens in het bezit is van je mobiele telefoon.

Het systeem van de Postbank is los van mijn eigen voorkeur al meerdere keren als veiligste getest.

Als aanvulling op mijn bericht zojuist nog een recent artikel op nu.nl:
http://www.nu.nl/news/1026481/60/ABN_Amro_neemt_maatregelen_na_nepmails.html

Dat geeft in principe wel wat aan over de veiligheid. Voor zover bekend is dit in het verleden nog niet voorgevallen bij de Postbank.