Telefoonboek internet komt tot leven

Dat de technologie tal van mogelijkheden heeft, wordt door een beperkt aantal ingewijden al jarenlang verkondigd. Bij de vraag naar een paar voorbeelden kwam echter nooit meer bovendrijven dan de twee standaardtoepassingen: het koppelen van verschillende internettelefoniesystemen en het vervangen van alle contactgegevens op een visitekaartje door een enkel nummer. Daarom was het verrassend te horen dat de onlinebeleggersbank voor ENUM een belangrijke taak in zijn bedrijfsprocessen ziet weggelegd in de toekomst.
De missie van de bank is zijn klanten op elk gewenst moment van de juiste beursinformatie te voorzien. De mobiele telefoon speelt daarin nu al een belangrijke rol. Volgens De Koning bereikt al meer dan 50 procent van de informatie de Alex-klanten via sms en push-e-mail. De rest gaat via het web. De beleggersbank wil die diensten echter beter integreren en uitbreiden. “Klanten willen het liefst een transparante presentatielaag, die altijd op dezelfde manier werkt ongeacht of ze die nu op een telefoon, een pda of via de bureaucomputer tot zich nemen.” ENUM biedt mogelijkheden die diensten te stroomlijnen, zodat de beleggers de informatie krijgen aangeboden op de manier zoals zij dat het liefst hebben, afhankelijk van de situatie waarin ze verkeren.
Een onderdeel van ENUM is namelijk de mogelijkheid voor gebruikers om een persoonlijke verwijsindex te creëren op internet, een zogeheten NAPTR-bestand. Daarin staat hoe iemand onder gegeven omstandigheden het best bereikbaar is, bijvoorbeeld via mobiele telefoon, sms, vaste telefoon, internettelefoon, fax, mail of messageservice. De notatie is zo dat deze informatie voor diverse systemen automatisch leesbaar is.
Maar De Koning ziet meer kansen, bijvoorbeeld in beveiliging van transacties. Voor Alex als onlinebeleggersbank is internetbankieren altijd erg belangrijk geweest. De bank zou deze dienstverlening graag uitbreiden maar dat is vanwege de veiligheid niet altijd mogelijk. Zo mag nu een beleggingsportefeuille niet per sms worden opgevraagd.
ENUM kan de spil worden in de beveiligde transactieverwerking over de verschillend media waarvan de klant gebruikmaakt. De voorwaarde is wel dat de validatie van de ENUM-nummeruitgifte aan zeer strenge eisen voldoet. Alleen wanneer derden absoluut zeker kunnen zijn dat het NAPTR-record en de ENUM-registratie hoort bij degene die het gebruiksrecht van het bijbehorende telefoonnummer heeft, kan het systeem voor transacties worden gebruikt. Dat kan bijvoorbeeld door de aanvrager zich te laten legitimeren met een recent bankafschrift waarmee de authenticatie meelift op die de banken al wettelijk verplicht hebben. “Op dit moment zijn we nog te veel afhankelijk van de IP-registratie bij het opbouwen van de sessie.”
De Koning stelt voor naast de strenge validatie, een digitaal certificaat te incorporeren in de NAPTR-records. Ofschoon bij het ontwerp van ENUM niet gedacht is aan deze toevoeging, is in de standaard wel ruimte om het veiligheidscertificaat in te brengen, bevestigen diverse experts. Ook pleit hij voor het gebruik van DNSsec, een verbeterde technologie om de vertaling te maken tussen domeinnamen en de IP-adressen van de servers waarop de bijbehorende websites worden ‘gehost’. DNSsec helpt praktijken als phishing tegen te gaan door een beter beveiligde communicatie tussen server en de computer die informatie opvraagt. De technologie bestaat al geruime tijd maar wordt vrijwel niet toegepast. ENUM kan de katalysator zijn voor De Koning: “Zonder DNSsec is ENUM voor ons niet interessant.”
De Koning is wel nuchter over het tijdpad waarbinnen ENUM een rol kan spelen voor Alex. “Vanaf het moment dat ENUM goed is geregeld, duurt het nog zeker zes tot zeven jaar voor de financiële wereld met goede toepassingen komt. Dat is niets nieuws. Alle vernieuwingen hebben zo’n doorlooptijd nodig. Kijk naar het pinnen over internet. Er zijn in de loop der jaren door de banken afzonderlijk diverse experimenten gedaan. Pas onlangs is iDEAL als algemeen geaccepteerde methode komen bovendrijven. Dat is gewoon de interbancaire politiek.”
/t.doorenbosch@sdu.nl