Hoe werkt een e.dentifier?

Het ligt eraan van welke bank je het apparaatje hebt, maar de e.dentifier van de ABN AMRO werkt als volgt:

Als je je pas in het apparaatje stopt, vraagt hij je pincode. Die pincode is *niet* bekend bij je bank, die staat alleen op je pas zelf. De e.dentifier communiceert met je pas en 'vraagt' of de pincode die je hebt ingetypt ook klopt.

Is dat zo, dan heb je bewezen dat je de rechtmatige eigenaar van de pas bent, en kun je de e.dentifier verder gebruiken.

De pincode wordt verder niet gebruikt bij het genereren van de uiteindelijke uitkomst, omdat de bank die pincode niet kent, hebben ze daar niets aan. Bovendien zou die manier het internetbankieren uitermate onveilig maken, omdat er dan een database met pincodes benaderbaar zou zijn via internet.

Hoe het wel werkt: zodra je met je pincode aan de e.dentifier hebt bevestigd dat je de eigenaar van de pas bent, voer je het getal in dat op het inlogscherm van het internetbankieren staat. De e.dentifier laat daar een berekening op los, die o.a. is gebaseerd op het nummer van je bankrekening en je pasnummer.

Het systeem van internetbankieren kent die berekening ook. De uitkomst van de e.dentifier klopt dan ook met de uitkomst (die uiteraard niet zichtbaar is) van het systeem van internetbankieren. Die uitkomst voer je in in het inlogscherm. Daarmee heb je bewezen dat jij de betreffende bankpas hebt (die is een factor in de berekening) en daar ook de pincode van hebt (die is nodig om de e.dentifier te gebruiken).

Een bijzondere eigenschap van de berekening, die verder niet bekend is, is dat het er in ieder geval één is van een soort die niet terug te rekenen is vanuit de bekende input (rekeningnummer, pasnummer en nummer op inlogscherm) en output (nummer dat e.dentifier teruggeeft). Daardoor is het systeem zeer moeilijk te kraken.