Mijn Klacht:
Wetgeving veranderd… moet identiteit vaststellen. Tja, kan gebeuren.
Dit moet verplicht via een website, met telefoon of tablet. Tja, heb ik wel, maar dat het niet via een gewone browser/computer kan is op zijn minst vervelend.
Ik heb eigenlijk maar weinig vertrouwen in welke gegevens die ICS allemaal gaat vastleggen via de javascriptjes en dergelijke.
Maar goed. Dus met de website en de telefoon in de weer. Je moet hier en daar wat intypen, en dan valt natuurlijk de vraag weg achter een of andere foutmelding dat de foto alweer niet gelukt is. Na veel vijven en zessen toch gelukt.
Kijk ik even later in mijn mailbox. WTF? Daar staat in de mail precies de gegevens die ook in de brief staan. Inclusief de persoonlijke validatiecode en een link naar de website. Samengevat: het ziet er uit als een schoolvoorbeeld van een fishing mailtje.
EMAIL KAN HEEL GEMAKKELIJK ONDERSCHEPT WORDEN! DUS OOK DE persoonlijke validatiecode. Verwijs dan gewoon naar die eerder gestuurde brief! Stuur een SMS als herinnering!
Gewenste Oplossing:
Ik stel voor dat de stagiaires op accountbeheer en de IT afdeling wat meer begeleiding krijgen mbt veiligheid van gegevens en authenticatieprotocollen.
