Konto bankowe gdzie?

Yaper napisał:

Richie: Azghar caly czas mowi ze token jest bezpieczniejszy, z czym nie sposob sie nie zgodzic. Chodzi tu o zwykle codzienne zycie np., jak ktos ci podporwadzi liste to kaplica, a do tokena trzeba miec jeszcze pin. Ale ja tez uzywam list i strasznie mnie to nie martwi. OFE oczywiscie w mBanku, zintegrowane z interfejsem.

Dlatego lepiej zamienic liste hasel jednorazowych (papierowa) na hasla sms'owe. Takie haslo generowane jest tylko do jednej, konkretnej transakcji i nie moze byc uzyte do innej.

Azghar napisał:

dokładnie jak przy tokenie.

serio? to w Lukas banku jest inaczej, wystarczy znac ID i miec czyjegos tokena, nie trzeba juz wtedy nic do zarowno logowania sie na konto jak i do puszczania ile sie chce przelewów

Richie napisał:

kavoo na pewno jestem wiekszym specem od finansow po roku pracy w najwiekszej firmie finansowej w polskim w necie, niz ty od fotografii bo poczytales pare for w internecie

Oczywiscie, ze tak... podobnie, jak sprzataczka w PZPN-ie jest lepsza specjalistka od pilki noznej niz ja czy Azghar

Adik napisał:

Adik napisał: Napisz lepiej ile mi pobiora jesli wyplace np. z bankomatu Banku Spoldzielczego (do miasta mam 8 km), pewnie tyle samo co mBank albo i wiecej. ponawiam pytanie

jeśli pytasz mnie o VW to do 400PLN- 1,5PLN a powyżej 400 za free.

no nie wiem czy sprzataczka w PZPN wymysla i prowadzi glowne projekty w firmie, dzieki ktorym PZPN rozwija sie o 100% rocznie w gore i zarobki PZPN rosna o 200% rocznie ale jesli tak, chetnie ja zatrudnie do mnie jako project managera poprosze kontakt do takiej

Azghar napisał:

nie zrobisz, bo hasło przechwycone starsze niż minuta możesz sobie w buty wsadzić

no niemogłeeeeeem, nie wytrzymałem,
człowieku, kiedy dotrze do ciebie, że przy takiej jak opisałem metodzie czas życia hasła jest nie istotny !! czas podmiany danych to [ms] od momentu klikniecia wyslij !!

(tak, tak, wiem, wy tam twierdzicie ze sie nie da )

Ostatnio zmieniony przez Presley dnia 2006-07-28, 21:26, w całości zmieniany 1 raz

Richie napisał:

Azghar napisał: dokładnie jak przy tokenie. serio? to w Lukas banku jest inaczej, wystarczy znac ID i miec czyjegos tokena, nie trzeba juz wtedy nic do zarowno logowania sie na konto jak i do puszczania ile sie chce przelewów

Tak - identyfikator + hasło osobiste + wskazanie tokena daje ci dopiero autoryzację.

to to jest lepiej niz w Lukasie plus

Presley napisał:

Azghar napisał: nie zrobisz, bo hasło przechwycone starsze niż minuta możesz sobie w buty wsadzić no niemogłeeeeeem, nie wytrzymałem, człowieku, kiedy dotrze do ciebie, że przy takiej jak opisałem metodzie czas życia hasła jest nie istotny !! czas podmiany danych to [ms] od momentu klikniecia wyslij !! (tak, tak, wiem, wy tam twierdzicie ze sie nie da )

nie denerwuj się tylko czytaj z uwagą - mówię o podmienionej stronie - kopii strony transakcyjnej banku. Trojan podmienia stronę banku/tak naprawdę nie wysyła danych do banku, tylko odczytuje i wyswietla ze operacja sie udala... Tymczasem dane wysyła do hackera, który loguje się na otrzymany ciąg znaków (identyfikator + hasło + hasło jednarazowe) i włamuje się na konto. Ten sposób włamanie nie jest możliwy przy tokenie, bo uzyskane tą drogą wskazanie tokena po minucie jest nieważne. Zrozumiałeś teraz ?

Presley napisał:

człowieku, kiedy dotrze do ciebie, że przy takiej jak opisałem metodzie czas życia hasła jest nie istotny !! czas podmiany danych to [ms] od momentu klikniecia wyslij !!

Patrzac na ta metode to mozna powiedziec ze kazda metoda zabezpieczen jest do dupy. Bo jak sie czlowiek uprze to kazdy program mozna spaczowac. Ale chyba nie bedziemy wpadac w paranoje.

Ponawiam pytanie o jakies zrodlo informacji o tym robaku.

Richie:
No w koncu do Ciebie dotarlo ze mowimy o zamiania listy na token z zatrzymaniem pozostalych 2 stopni zabezpieczenia.

nadal by mnie wkurzalo zmienianie sie kodu co chwile i nie miesci sie w portfelu a znow nie jestem przekonany do hasel smsami, padnie mi komorka albo nie bede mial zasiegu i co nie wysle przelewu waznego?

nie wiem jak jest w innych bankach, ale w VW jest też tak, że po autoryzacji przy wejściu do serwisu potem system wymaga dodatkowej autoryzacji przy każdym zatwierdzaniu danych (przelew, zlecenie, zmiana limitów etc.) Tak więc robiąc przelew trzeba podac przynajmniej 2 razy właściwe wskazanie tokena.

Richie napisał:

nadal by mnie wkurzalo zmienianie sie kodu co chwile

Ale chyba mozesz wpisac kod jak juz skomponujesz przelew. Tu chyba chodzi o to ze w okresie waznosci kodu zlecenie musi dotrzec do serwera.

Richie napisał:

a znow nie jestem przekonany do hasel smsami, padnie mi komorka albo nie bede mial zasiegu i co nie wysle przelewu waznego?

No i to jest wlasnie glowny powod dlaczego nie chce sie przesiasc na hasla SMSowe. A po drugie latwiej chyba zapodziac/zostawic gdzies komore niz liste.

I jeszcze gwoli wyjaśnienia - nie twierdziłem że rozwiązanie z tokenem jest LEPSZE tylko BEZPIECZNIEJSZE. Lepsze dla kogoś może być napisanie pinu do karty na karcie - bo łatwe i nie trzeba pamiętać
Rozumiem Richie, że dla Ciebie hasła jednorazowe są lepsze ale nadal uważam, że mniej bezpieczne niż token RSA.

Azghar napisał:

Ale ludzie czasami wolą rozwiązania gorsze... i to ich sprawa.

Azghar ciut wczesniej napisał:

I jeszcze gwoli wyjaśnienia - nie twierdziłem że rozwiązanie z tokenem jest LEPSZE tylko BEZPIECZNIEJSZE.

ta ale dobrze niech bedzie przyjalem wycofanie sie z wczesniejszego upierania o lepsze/gorsze