Mijn Klacht:

Zojuist moest ik een nieuw wachtwoord invoeren om in te loggen op Mijn ING. Hierbij kwam ik meerdere vreemde eisen tegen die mijns inziens geen plaats hebben bij een bank, waarvan ik toch verwacht dat ze weten wat ze doen qua veiligheid. Het volgende is er mis:

– Ik word eens per jaar gedwongen mijn wachtwoord te veranderen. Dat is op zich al een achterhaald idee. Er is aangetoond dat dit de veiligheid niet ten goede komt, maar juist ten nadele is, aangezien mensen hierdoor simpelere wachtwoorden gaan kiezen.
– Ik moet een wachtwoord invullen van tussen de 8 en 20 tekens lang. Waarom een maximum van 20 tekens? Hier is geen enkele goede technische reden voor, en het heeft tot gevolg dat het gebruik van bijvoorbeeld een password manager bemoeilijkt wordt.
– Bepaalde tekens zijn niet toegestaan in mijn wachtwoord. Wederom, waarom? Door de toegestane tekens te beperken word ik gedwongen mijn wachtwoord te verzwakken.

Dit alles wekt nogal veel ergernis op, en doet mij bovendien twijfelen of ING zijn security wel op orde heeft.

Gewenste Oplossing:

Nu de interface van Mijn ING een update heeft gehad lijkt mij dit een mooi moment om ook de security eens te updateten naar de 21e eeuw.

- Geen gedwongen wachtwoordwisseling meer eens per jaar.
- Geen willekeurige limiet op het maximum aantal tekens.
- Alle tekens toestaan in het wachtwoord, inclusief spaties!

Overigens zou het ook fijn zijn als er een aangewezen kanaal was om dit soort technische klachten terug te koppelen naar Mijn ING. De gewone klantenservice kan er niets mee.

Beoordeling 3/10 (10)

Mijn oude wachtwoord was meer dan 20 tekens, dus de beperking was er eerst niet. Het argument dat het erg complex is om langere wachtwoorden te ondersteunen vanwege historische redenen lijkt me dus onzin.

Je kunt bovendien niet zomaar stellen dat de huidige inrichting veilig is. Je kunt wel spreken over gradaties van veiligheid, en zoals ik hierboven heb aangetoond verzwakt ING op dit moment de veiligheid door arbitraire eisen aan wachtwoorden te stellen.

Ik snap dat klanten om andere dingen vragen, omdat ze geen benul van security hebben. Echter, ik verwacht van een bank dat ze proactief zijn met security, ongeacht of de mensen daarvan de noodzaak inzien. Eerlijk gezegd doet dit antwoord me nog meer twijfelen welke prioriteit security eigenlijk heeft bij ING. Schijnbaar is het leveren van een mooi schilletje belangrijker dan het op orde brengen van de kern van het systeem.

Maar goed, de klacht staat nu gemarkeerd als opgelost, dus er zal wel weer niets gedaan worden. Net als drie jaar geleden toen ik ook al een klacht indiende over het verbieden van bepaalde tekens in het wachtwoord.