Hey @cyberbug
Ik kan je alvast vertellen dat dit op onze roadmap staat. Ik kan je wel nog niet vertellen wanneer we dit verwachten; er zijn namelijk op dit moment enkele andere prioriteiten.
Wat ik je wel kan vertellen is dat de methode die de meeste providers gebruiken niet de meest veilige en gebruiksvriendelijke is. De grootste vereiste is dat dit mechanisme enkel werkt als je aangemeld bent op het netwerk van jouw provider (via 4 of 5G). Er moet dus met andere woorden een “binding” zijn tussen jouw telefoon (en simkaart) en jouw provider. Anders zou het net iets te makkelijk zijn om een ander telefoonnummer naar de applicatie te sturen (dat kan gemanipuleerd worden) om in te loggen op andermans account.
Dit mechanisme gaat dus niet werken op WiFi. Afhankelijk van de implementatie is het mogelijk om de login voor een bepaalde periode te “onthouden”, maar je gaat dus om de zoveel tijd op 4G de applicatie moeten openen. Ook zal dit nooit in bv het buitenland werken. Het is ook misschien een kleine moeite, maar toch vervelend en misschien zelfs niet sneller/veiliger dan om de 30 dagen gebruikersnaam en wachtwoord in te geven.
Een methode die veiliger en gebruikersvriendelijker is, is gebruik maken van de Sim kaart zelf. Een Sim kaart, heeft net zoals een bankkaart een cryptografische chip aan boord die veilig en moeilijk te kraken is. We kijken naar een methode die het toe laat om, los van het telefoonnummer, te kijken of de Sim kaart nog dezelfde is dan de Sim kaart die gebruikt werd bij het vorige gebruik van de app. Is de Sim kaart veranderd, of is er aan geprutst? Dan kan je niet meer inloggen. Dit werkt overal ter wereld en op eender welk netwerk (WiFi of 4G)
itsme is een voorbeeld van een applicatie die op een gelijkaardige manier gebruikt maakt van de beveiliging van de Sim kaart.
Om een lang verhaal kort te maken: het staat op onze planning. Onze implementatie zal gebruiksvriendelijk en veilig zijn!
