Cerfiticate Pinning is hetgeen wat MtM mitigeert wanneer ik mij niet vergis.True schreef op zaterdag 19 juli 2025 @ 17:19:
[...]
Het wordt hier wat OT.
offtopic:
Maar 'iets van een VPN of een mobiele verbinding' is niet per se veilig.
VPN naar huis, ja prima dan trek je een versleutelde tunnel waardoor je internet verkeer (en ook je bankzaken app) heen zal gaan. Maar mobiele verbinding is voor een standaard gebruiker niet 'veilig' dat is een onterechte aanname - het is namelijk goed mogelijk om met relatief goedkope apparatuur een zendmast na te bootsen en verbinden via die zendmast te laten gaan (zeker daar waar 2G data nog gebruikt wordt). Daar ga je als gebruiker niets van merken terwijl jij denkt dat het 'veilig' is, kan alles (wat plain text is) worden ingezien, opgeslagen en worden aangepast waar je bij staat.
Daarbij mag je verwachten dat een bank hun app veilig gebouwd heeft en zo'n app indien nodig een tunnel gebruikt en/of al encryptie voor hun verbinding toepast (en ja dat doen ze). Enige vorm van MitM doet dan ook helemaal niets bij zo'n app. En als de bank fouten maakt zijn dat soort dingen ook niet te wijten aan de consument.
Kan het geen kwaad? Ja het kan wel kwaad, de verbinding wordt onnodig trager, je telefoon - of delen van je telefoon (apps) kunnen denken dat je op een andere locatie zit en zullen minder goed functioneren. Sterker nog een bankapp kan ook zien (gebaseerd op rechten - of gebaseerd op eerdere connecties) dat je bijv. in het buitenland bent terwijl je een NL ip-adres hebt en je gebaseerd daarop tijdelijk blokkeren.
:strip_exif()/u/253657/crop6755bf724a347.gif?f=community)
:strip_icc():strip_exif()/u/358371/crop5ac7c4c8cd331.jpeg?f=community)
:strip_icc():strip_exif()/u/403106/3868954827-1_60x60.jpg?f=community)
Dat kan legio redenen hebben:
- van technische fouten bij provider in Spanje, zoals niet goed ingestelde DNS van provider,
- diverse routes niet het buitenland niet goed ingesteld,
- time-outs door vertragingen waardoor de app in een foutstatus schiet,
- onderwater controles van ASN waardoor ze de verbinding niet kunnen opstarten,
- zeer uitzonderlijk en onwaarschijnlijk: man-in-the-middle aanval die ASN detecteert en een gebruiksvriendelijke melding over geeft
- app-technische fouten, zoals caching die nog ergens blijft hangen,
- niet goed afgesloten app die een foutstatus detecteert,
- roaming-instellingen op je iPhone of Android waardoor de ASN app geen internet toegang kreeg (en andere apps hier uitzonderingsregels voor hebben gekregen of dit naar de gebruiker toe verplichten/vragen (geen idee of dit rechtentechnisch kan op Android/iOS).
offtopic:
Je poneert een stelling zonder argumenten die ik zonder diep technisch inhoudelijk te gaan ontkracht en je antwoord daarop is eigenlijk: dan vind ik het alsnog wel waar.
@44aardbeien ja inderdaad o.a. certificate pinning - maar dat wordt wel heel technisch inhoudelijk voor dit topic
Je poneert een stelling zonder argumenten die ik zonder diep technisch inhoudelijk te gaan ontkracht en je antwoord daarop is eigenlijk: dan vind ik het alsnog wel waar.
@44aardbeien ja inderdaad o.a. certificate pinning - maar dat wordt wel heel technisch inhoudelijk voor dit topic
[ Voor 14% gewijzigd door True op 19-07-2025 18:33 ]
VW ID.7 Tourer Pro S | 5670 Wp JA Solar - 14x405 33° op Zuid | Twente
Ik maak mij er zeker geen zorgen om maar deze situatie maakt mij als consument wel helder dat ASN vwb gebruikersgemak op vakantie 0,0 punten scoort. Dus wat dat betreft gaan we de komende maanden eens kijken of deze bank nog bij ons past (aangezien ze niet eens beschikbaar zijn om een hulpvraag uit te zetten aangezien je daarvoor moet inloggen met je app:
[...]
Dat kan legio redenen hebben:Kortom bijna niet te zeggen (en ook niet meer te analyseren omdat het inmiddels weer werkt). Ik zou mij er vooral niet druk om maken (gezien het weer werkt).
- van technische fouten bij provider in Spanje, zoals niet goed ingestelde DNS van provider,
- diverse routes niet het buitenland niet goed ingesteld,
- time-outs door vertragingen waardoor de app in een foutstatus schiet,
- onderwater controles van ASN waardoor ze de verbinding niet kunnen opstarten,
- zeer uitzonderlijk en onwaarschijnlijk: man-in-the-middle aanval die ASN detecteert en een gebruiksvriendelijke melding over geeft
- app-technische fouten, zoals caching die nog ergens blijft hangen,
- niet goed afgesloten app die een foutstatus detecteert,
- roaming-instellingen op je iPhone of Android waardoor de ASN app geen internet toegang kreeg (en andere apps hier uitzonderingsregels voor hebben gekregen of dit naar de gebruiker toe verplichten/vragen (geen idee of dit rechtentechnisch kan op Android/iOS).
[...]
offtopic:
Je poneert een stelling zonder argumenten die ik zonder diep technisch inhoudelijk te gaan ontkracht en je antwoord daarop is eigenlijk: dan vind ik het alsnog wel waar.
@44aardbeien ja inderdaad o.a. certificate pinning - maar dat wordt wel heel technisch inhoudelijk voor dit topic
Toen het nog SNS was kon je met je lokale bank bellen.. Pasr minpuntjes dus
Edit: Oja, als die mogelijke fouten zo legio zijn zal het fijn zijn als men dit in de app aangeeft ipv de fout bij de consument te leggen; ‘Uw internet werkt niet dus probeer het nog eens een keer’
[ Voor 4% gewijzigd door D-Ed op 19-07-2025 19:51 ]
NFI, maar weet je zeker dat je geen roaming beperkingen ingeschakeld had?:
[...]
Ik maak mij er zeker geen zorgen om maar deze situatie maakt mij als consument wel helder dat ASN vwb gebruikersgemak op vakantie 0,0 punten scoort. Dus wat dat betreft gaan we de komende maanden eens kijken of deze bank nog bij ons past (aangezien ze niet eens beschikbaar zijn om een hulpvraag uit te zetten aangezien je daarvoor moet inloggen met je app
Toen het nog SNS was kon je met je lokale bank bellen.. Pasr minpuntjes dus
Edit: Oja, als die mogelijke fouten zo legio zijn zal het fijn zijn als men dit in de app aangeeft ipv de fout bij de consument te leggen; ‘Uw internet werkt niet dus probeer het nog eens een keer’
Je kunt de ASN gewoon mailen als je dat wilt.
Alsof je lokale SNS bank je kan helpen met app-problemen als je in Spanje zit dat is toch ook niet een realistische verwachting.
Prima als je geholpen wilt worden in het weekend, maar hoe realistisch is die verwachting bij consumentenbank voor deze prijs. Zijn de andere banken zo veel beter? (*kuch* Het 'Welke bank?' topic *kuch*)
VW ID.7 Tourer Pro S | 5670 Wp JA Solar - 14x405 33° op Zuid | Twente
Yep, had alles nagelopen en ook m’n iCloud/vpn settings uitgezet.. Conclusie blijft dat het nogal veel handelingen zijn om langs te lopen terwijl als ik bij de Hotel wifi inlog ik direct kan internet bankieren. Je zou verwachten dat zo’n verbinding juist meer red flags zal opwerpen (wat ook te zien is in iOS als je de wifi selecteert..
En wat mij tegenstaat is het feit dat ik via d app moet inloggen om in eerste instantie contact te kunnen maken. Dat was bij SNS sowieso niet het geval en had je gewoon een lokaal nummer waar je terecht kon. Weekend snap ik maar ik was hier vrijdag ook al mee bezig.. En nogmaals, waarom werken twee andere bank apps wel gewoon direct? Al met al een irritatie die mij de laatste twee dagen heeft bezig gehouden en nu is opgelost, proost
:strip_icc():strip_exif()/u/4202/crop59500930db0d0_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/465845/crop582b3716168b5_cropped.jpeg?f=community)
Jaar of wat geleden gedaan. Je kan de instructies uit dit filmpje volgen: YouTube: 3: De juiste manier om een batterij te vervangen van een Digipas? Je moet de spanning op het apparaatje houden door er tijdelijk een externe batterij aan te solderen, anders is het einde verhaal. Werkt nog steeds prima na vervangen batterij.
Het schijnt ook te kunnen door de batterij gewoon heel snel te vervangen. Dat geloof ik ook, want nadat ik alles netjes had vervangen liet ik bij het dichtschroeven het apparaatje per ongeluk op de grond vallen waardoor de zojuist heel zorgvuldig nieuw geplaatste batterij eruit viel; maar ik was gelukkig snel genoeg om hem er weer in te doen
Wel gewoon in je hoofd bereid zijn afscheid te nemen van de Digipass, dan is het als het lukt mooi meegenomen
(Gok dat het niet lang meer duurt voordat ze die inlogmethode überhaupt helemaal uitfaseren.)
/u/26886/ijsbeer.png?f=community)
Helder, fijn dat je eigenlijk wel gewoon weet dat je oude meuk gebruikt die niet veilig meer is te houden, maar die risico's wel wilt afwentelen op de ASN bank die al een heel scala aan diverse zaken veilig te houden heeft. Als ze in het kader van veiligheid een keer de grens trekken is de wereld te klein en geef je af op banken in het algemeen alsof ze in dienst zijn van de overheid.
VW ID.7 Tourer Pro S | 5670 Wp JA Solar - 14x405 33° op Zuid | Twente
/u/259066/crop5e4e77170f2ca_cropped.png?f=community)
Zo jij weet zomaar dat ik oude meuk gebruik!:
[...]
Helder, fijn dat je eigenlijk wel gewoon weet dat je oude meuk gebruikt die niet veilig meer is te houden, maar die risico's wel wilt afwentelen op de ASN bank die al een heel scala aan diverse zaken veilig te houden heeft. Als ze in het kader van veiligheid een keer de grens trekken is de wereld te klein en geef je af op banken in het algemeen alsof ze in dienst zijn van de overheid.
Kan het ook zijn dat het een fork is van nieuwe en actuele meuk.
Kijk daarom had ik jouw vraag ook niet beantwoord omdat ik die bui al zag hangen.
Het gaat je goed.
/u/358033/crop6238ef90ce5cf_cropped.png?f=community)
En juist daarom, gaf ik geen antwoord erop.
En wie is er sneren aan uit delen alhier? Lees jouw laatste zin even na.
Ik vind het altijd frappant hoe snel men afscheid neemt van iemand die niet precies doet wat anderen willen dat die moet doen. De tijd van iedereen meenemen, is kennelijk voorbij in 2025.
Vooral om alternatieven te hebben, redenen zijn meerledig. Enerzijds probeer ik mijn smartphone minder te gebruiken, liefst helemaal niet meer. We komen er als maatschappij ook langzamerhand achter dat het misschien niet zo geweldig is als we allemaal denken.
Of als op een willekeurige dag door een willekeurig algoritme van Apple of Google er besloten wordt dat het mooi geweest is met mijn account en ik nergens meer bij kan — verhalen daarover te over, ook op Tweakers
Gewoon snoeien in je apps en je smartphone voor praktische zaken blijven gebruiken.
Kan je overzetten op een nieuw account. Zelfs met extern mailadres.:
[...]
Of als op een willekeurige dag door een willekeurig algoritme van Apple of Google er besloten wordt dat het mooi geweest is met mijn account en ik nergens meer bij kan — verhalen daarover te over, ook op Tweakers
De-platform risk is inderdaad heel naar. Maar om het wat dichter bij huis te houden, de-banking risk mag je ook niet uitsluiten. In de VS hebben veel founders van start-ups te maken gehad met de-banking. Een manier uit de bank industrie om je tegen te werken. Echt totaal onacceptabel.:
[...]
Vooral om alternatieven te hebben, redenen zijn meerledig. Enerzijds probeer ik mijn smartphone minder te gebruiken, liefst helemaal niet meer. We komen er als maatschappij ook langzamerhand achter dat het misschien niet zo geweldig is als we allemaal denken.
Of als op een willekeurige dag door een willekeurig algoritme van Apple of Google er besloten wordt dat het mooi geweest is met mijn account en ik nergens meer bij kan — verhalen daarover te over, ook op Tweakers
:strip_icc():strip_exif()/u/116726/crop5e3ee297a8a03_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/60902/crop625bd67396add_cropped.jpg?f=community)
/u/70160/herko-icon.png?f=community){kind=icon}
:strip_icc():strip_exif()/u/312772/crop63d3a8d18ee78_cropped.jpg?f=community)
Ik hoop dat het dan werkt, maar in de opmerkingen onder het filmpje zie ik helaas nog geen melding dat het gelukt is. In de tussentijd heb ik maar tegen beter weten gebruik gemaakt van het klachtenformulier en kijk ik of ik toch niet maar alles naar de ing verhuis, die hebben namelijk wel gewoon een qr-kastje voor de smafo-weigeraars.
Overigens, over de website gesproken:
Wut?
Bron: https://www.asnbank.nl/nu-al-zin-in-morgen.html
[ Voor 19% gewijzigd door AnonymousGerbil op 20-08-2025 16:39 ]
Wat is er met het nieuwsbericht?
De voorheen SNS winkels zijn nu ASN winkels.
Lees banken, zonder geld op locatie (ik geloof dat ze met contanten niets meer in de kantoren/banken doen).
VW ID.7 Tourer Pro S | 5670 Wp JA Solar - 14x405 33° op Zuid | Twente
:gifsicle():strip_exif()/f/image/jRpfnvWXxhXDE0owl0EsuHRY.gif?f=user_large) | :gifsicle():strip_exif()/f/image/2kiIlGqywLxtFYjYip5WjrSa.gif?f=user_large) |
:strip_icc():strip_exif()/u/94008/crop58ab4f789ed0d_cropped.jpeg?f=community)
Ha, dan concludeer ik dat de oranje pas het oudere design is, en paars het nieuwe, komt ook overeen met dat ASN de andere dieren zoals de neushoon ging uitfaseren ten gunste van alleen de eekhoorn als beeldmerk voortaan.
Maar dat ICS maar één plaatje voor iedereen kan tonen in hun app, en dus ziet iedereen daar het nieuwe.
En in Apple Pay zijn ze er juist nog niet aan toegekomen om de nieuwe te uploaden, dus daar ziet iedereen nog het oude.
:strip_icc():strip_exif()/u/107850/auroracopy.jpg?f=community)
Dat kan bijvoorbeeld vandaag nog een dik uurtje
En dan zijn ze nog steeds op tijd.
[ Voor 6% gewijzigd door W1ck1e op 31-08-2025 22:44 ]
Prachtige tackle op de semantiek .. je snapt dat ik doelde op afgeboekt en direct bijgeboekt.:
[...]
Dat kan bijvoorbeeld vandaag nog een dik uurtje
En dan zijn ze nog steeds op tijd.
VW ID.7 Tourer Pro S | 5670 Wp JA Solar - 14x405 33° op Zuid | Twente
:strip_icc():strip_exif()/u/16/logo80.jpg?f=community){kind=logo}
:strip_icc():strip_exif()/u/67744/mnologr.jpg?f=community)
Beetje late reactie maar wat je kunt doen is even de website benaderen. Als je daar ook een blokkade treft, dan krijg je soms een lang cijfer te zien. Het wil wel eens voorkomen dat je vanuit een Ip adres komt dat toevallig net uit een range komt die niet vertrouwd wordt of waar rottigheid op is uitgehaald. Met dat nummer weet de helpdesk wel waar ze de melding moeten neerzetten
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
De vermoedelijk werkelijke reden stond niet in het lijstje.... probleem is dat je tegenwoordig als bank zoveel schutttingen moet plaatsen om de rotzakken buiten te houden, dat er altijd wel ergens in de wereld edge cases zijn waardoor goedwillende klanten geraakt worden.:
[...]
Ik maak mij er zeker geen zorgen om maar deze situatie maakt mij als consument wel helder dat ASN vwb gebruikersgemak op vakantie 0,0 punten scoort. Dus wat dat betreft gaan we de komende maanden eens kijken of deze bank nog bij ons past (aangezien ze niet eens beschikbaar zijn om een hulpvraag uit te zetten aangezien je daarvoor moet inloggen met je app
Toen het nog SNS was kon je met je lokale bank bellen.. Pasr minpuntjes dus
Edit: Oja, als die mogelijke fouten zo legio zijn zal het fijn zijn als men dit in de app aangeeft ipv de fout bij de consument te leggen; ‘Uw internet werkt niet dus probeer het nog eens een keer’
- sorry -
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
Even hierop terugkomend, mijn pinpas verviel deze maand. Heb vandaag de vervangende op de mat gekregen en het is gelukkig een Visa Debit
:strip_exif()/u/1254458/crop6744558839b05_cropped.webp?f=community)
:strip_exif()/u/48440/crop6130a5af754ae_cropped.webp?f=community)
:strip_exif()/f/image/f5QwstAGtXF3Vip4gBoGoxYV.png?f=user_large)
Ah daarom. Thanks.
Dan vind ik dat ze in het begin de melding van weigering moeten tonen en niet pas nadat je de vragen hebt beantwoord hoeveel je wil pinnen en of je wil kiezen uit welke biljetten.
[ Voor 18% gewijzigd door Wispe op 05-09-2025 22:25 ]