W dniu 31.05.2022 o 22:29, J.F pisze:
> On Tue, 31 May 2022 18:12:41 +0200, trybun wrote:
>> W dniu 31.05.2022 o 16:07, J.F pisze:
>>> On Tue, 31 May 2022 15:57:19 +0200, trybun wrote:
>>>> Ma ktoś konto w tym PKO.SA i możne zdradzić sekrety zalogowanie się na
>>> Pekao. Nie mylic z PKO :-)
>> No fakt, teraz PKO BP to także SA. ??????
>>
>>
>>>> ich stronę? Chodzi pewnie o nieścisłości w "wybierz wybrane znaki z
>>>> ustalonego hasła",.. Hasło mam jedenastoznakowe i nie mam pojęcia które
>>>> znaki wybrać bo formularz logowania jest wyposażony w miejsce na  na
>>>> kilka znaków. Wpisywałem pierwsze znaki hasła, wpisywałem ostatnie, i
>>>> inne  kombinacje, wszystko na nic - "błędne hasło", na koniec całkowicie
>>> Co ty masz za przegladarke?
>>> U mnie wyraznie widac, ktore znaki chce.
>>>
>>> https://www.pekao24.pl/logowanie
>> Ano tak się złożyło że wyjątkowo użyłem Firefoxa, a on ma idiotyczny
>> zwyczaj przesłaniania fragmentu okna swoimi podpowiedziami. Tak że te
>> wskazówki z dołu były niewidoczne.
> Tez uzywam Firefoxa, i nie zauwazylem problemow.
>
> J.


Ja też już teraz nie ich nie widzę. Ale to nie zmienia faktu że te jego
(Firefoxa) wyskakujące okienka z podpowiedziami czasem więcej szkodzą
niż pomagają.

do góry

W dniu 31.05.2022 o 18:25, Dawid Rutkowski pisze:
> wtorek, 31 maja 2022 o 18:13:39 UTC+2 trybun napisał(a):
>> W dniu 31.05.2022 o 17:10, Dawid Rutkowski pisze:
>>> wtorek, 31 maja 2022 o 15:57:24 UTC+2 trybun napisał(a):
>>>> Ma ktoś konto w tym PKO.SA i możne zdradzić sekrety zalogowanie się na
>>>> ich stronę? Chodzi pewnie o nieścisłości w "wybierz wybrane znaki z
>>>> ustalonego hasła",.. Hasło mam jedenastoznakowe i nie mam pojęcia które
>>>> znaki wybrać bo formularz logowania jest wyposażony w miejsce na na
>>>> kilka znaków. Wpisywałem pierwsze znaki hasła, wpisywałem ostatnie, i
>>>> inne kombinacje, wszystko na nic - "błędne hasło", na koniec całkowicie
>>>> zablokowało dostęp. A może ten bank w ogóle ma jakieś skopane logowanie?
>>>> Mam konta w kilku innych bankach, ale z taką partyzantką to jeszcze nie
>>>> miałem nieprzyjemności.
>>> Weź no zrób screenshot, bo nie chcę bez pokrycia używać słów uznawanych
powszechnie za obraźliwe ;>
>>> Pod kratkami są liczby, pokazują, który z kolei znak hasła masz wpisać w daną
kratkę.
>>> Tylko teraz najpierw musisz przejść procedurę odblokowania hasła.
>> Np. w Operze widać te liczby, ale Firefox którego użyłem zasłonił
>> okienkiem podpowiedzi.
>>
>> Tak, już odblokowałem dostęp.
> Podoba mi się takie odważne podejście, nowy bank, nowa przeglądarka...
> A jaki masz ekran?
> Bo u mnie to okienko zasłania liczby tylko pod 7 (z 16) okienkami.
> Dopiero na zoom 50% zasłania wszystko.
> Swoją drogą koncertowo spaprana strona (lub jej współpraca z firefox) - na zoomach
poniżej
> 100% szesnaste okienko przeskakuje do drugiego rzędu.
> A w zoomach 100% i więcej jakoś cudownie wszystkie mieszczą się w jednym rzędzie...


Ekran jak dla mnie w jedynym słusznym formacie 4:3.  Jednak nie sądzę
aby to miało znaczenie w tej sprawie. Ewidentnie chodzi o Firefoxa bo
inne przeglądarki wyświetlają stronę bez żadnych zasłaniający treść
okienek z podpowiedziami.

do góry

czwartek, 2 czerwca 2022 o 15:40:32 UTC+2 trybun napisał(a):
> W dniu 31.05.2022 o 18:25, Dawid Rutkowski pisze:
> > wtorek, 31 maja 2022 o 18:13:39 UTC+2 trybun napisał(a):
> >> W dniu 31.05.2022 o 17:10, Dawid Rutkowski pisze:
> >>> wtorek, 31 maja 2022 o 15:57:24 UTC+2 trybun napisał(a):
> >>>> Ma ktoś konto w tym PKO.SA i możne zdradzić sekrety zalogowanie się na
> >>>> ich stronę? Chodzi pewnie o nieścisłości w "wybierz wybrane znaki z
> >>>> ustalonego hasła",.. Hasło mam jedenastoznakowe i nie mam pojęcia które
> >>>> znaki wybrać bo formularz logowania jest wyposażony w miejsce na na
> >>>> kilka znaków. Wpisywałem pierwsze znaki hasła, wpisywałem ostatnie, i
> >>>> inne kombinacje, wszystko na nic - "błędne hasło", na koniec całkowicie
> >>>> zablokowało dostęp. A może ten bank w ogóle ma jakieś skopane logowanie?
> >>>> Mam konta w kilku innych bankach, ale z taką partyzantką to jeszcze nie
> >>>> miałem nieprzyjemności.
> >>> Weź no zrób screenshot, bo nie chcę bez pokrycia używać słów uznawanych
powszechnie za obraźliwe ;>
> >>> Pod kratkami są liczby, pokazują, który z kolei znak hasła masz wpisać w daną
kratkę.
> >>> Tylko teraz najpierw musisz przejść procedurę odblokowania hasła.
> >> Np. w Operze widać te liczby, ale Firefox którego użyłem zasłonił
> >> okienkiem podpowiedzi.
> >>
> >> Tak, już odblokowałem dostęp.
> > Podoba mi się takie odważne podejście, nowy bank, nowa przeglądarka...
> > A jaki masz ekran?
> > Bo u mnie to okienko zasłania liczby tylko pod 7 (z 16) okienkami.
> > Dopiero na zoom 50% zasłania wszystko.
> > Swoją drogą koncertowo spaprana strona (lub jej współpraca z firefox) - na
zoomach poniżej
> > 100% szesnaste okienko przeskakuje do drugiego rzędu.
> > A w zoomach 100% i więcej jakoś cudownie wszystkie mieszczą się w jednym
rzędzie...
> Ekran jak dla mnie w jedynym słusznym formacie 4:3. Jednak nie sądzę
> aby to miało znaczenie w tej sprawie. Ewidentnie chodzi o Firefoxa bo
> inne przeglądarki wyświetlają stronę bez żadnych zasłaniający treść
> okienek z podpowiedziami.

Mnie nie musisz przekonywać, używam 5:4.
Ale bardziej chodzi o tzw. rozdzielczość, a tak naprawdę liczbę pixeli.
Bo możesz mieć i 640*480 (a nawet 320*240).
I jaki zoom w firefoxie?
Bo to okienko z podpowiedzią ma stały rozmiar niezależnie od zoomu.
A jak wpisujesz znaku w poszczególne "okienka", to okienko z podpowiedzią też się
przesuwa.
Więc nie mogło zasłaniać wszystkich liczb pod "okienkami", a na pewno nie przez cały
czas.

Ale ogólnie ST banków to są takie (dość nieudane) gry komputerowe.
mBąk swego czasu nawet przestał to ukrywać i jawnie deklarował ;>
Jak to mówiono w PRLu - "skusiłeś" ;>

do góry

W dniu 02.06.2022 o 15:39, trybun pisze:
> W dniu 31.05.2022 o 22:29, J.F pisze:
>> On Tue, 31 May 2022 18:12:41 +0200, trybun wrote:
>>> W dniu 31.05.2022 o 16:07, J.F pisze:
>>>> On Tue, 31 May 2022 15:57:19 +0200, trybun wrote:
>>>>> Ma ktoś konto w tym PKO.SA i możne zdradzić sekrety zalogowanie się na
>>>> Pekao. Nie mylic z PKO :-)
>>> No fakt, teraz PKO BP to także SA. ??????
>>>
>>>
>>>>> ich stronę? Chodzi pewnie o nieścisłości w "wybierz wybrane znaki z
>>>>> ustalonego hasła",.. Hasło mam jedenastoznakowe i nie mam pojęcia
>>>>> które
>>>>> znaki wybrać bo formularz logowania jest wyposażony w miejsce na  na
>>>>> kilka znaków. Wpisywałem pierwsze znaki hasła, wpisywałem ostatnie, i
>>>>> inne  kombinacje, wszystko na nic - "błędne hasło", na koniec
>>>>> całkowicie
>>>> Co ty masz za przegladarke?
>>>> U mnie wyraznie widac, ktore znaki chce.
>>>>
>>>> https://www.pekao24.pl/logowanie
>>> Ano tak się złożyło że wyjątkowo użyłem Firefoxa, a on ma idiotyczny
>>> zwyczaj przesłaniania fragmentu okna swoimi podpowiedziami. Tak że te
>>> wskazówki z dołu były niewidoczne.
>> Tez uzywam Firefoxa, i nie zauwazylem problemow.
>>
>> J.
>
>
> Ja też już teraz nie ich nie widzę. Ale to nie zmienia faktu że te jego
> (Firefoxa) wyskakujące okienka z podpowiedziami czasem więcej szkodzą
> niż pomagają.
>

Menu->Narzędzia->Ustawienia->Prywatność i Bezpieczeństwo
Sekcja Dane logowania i hasła
Odznaczyć "Proponowanie i generowanie silnych haseł"

ew.
about:config
i zmienić na false parametr signon.generation.enabled

--
Pete

do góry

Użytkownik "Dawid Rutkowski" <d...@w...pl> napisał w wiadomości
news:b71aedba-32db-4125-adaf-e7fe73bf5b17n@googlegro
ups.com...
wtorek, 31 maja 2022 o 21:15:13 UTC+2 Marcin Mokrzycki napisał(a):
>> wtorek, 31 maja 2022 o 18:13:11 UTC+2 Dawid Rutkowski napisał(a):
>> > > > Na 8, z których korzystam, 6 ma zwykłe (może i da się włączyć
>> > > > maskowane
> > > > albo ew. "da się wyłączyć maskowane"), a jedynie 2 upierają się przy
> > > > maskowanych.
>> > > > 6 to: santander, mille, mBąk, citi, inteligo, N26
>> > > > 2 to: bnp paribas, kantor aliora
>> > > Kantor aliora daje wybór (podobnie jak sam alior) między maskowanym a
>> > > zwykłym.
>> > Rzeczywiście, nie wiem już, czy specjalnie nie zmieniłem (żeby trenować
>> > maskowane) czy nie zauważyłem
>> > pojawienia się tej opcji - ale już jest 7:1.
>> No to w BNP też zmień na normalne.
>
>O, no to będzie 8:0.
>Można jeszcze policzyć, w ilu można maskowane.
>santander na pewno tak, N26 na pewno nie.
>mille, citek, inteligo, mBąk - nie wiem, obstawiam na nie.

CA niemaskowane, chyba nie da się włączyć.
W Idei było kiedyś maskowane (chyba z opcją wyłączenia?). W pandemię
wyłączyli na stałe - uwaga! - "w trosce o bezpieczeństwo klienta"!
W Pekao SA kiedyś zażądało znaku o numerze większym niż
długość hasła, nie dało rady zalogować (sprawdzałem czy coś się nie
przyczepiło - nie). Ponownie już dobrze.
Gdzieś zasłyszane: w obligacjach SP ktoś sobie hasło ustanawiał
dla wygody wpisując w edytor tekstowy, żeby zamiast potwierdzać
zrobić ponownie Ctrl-V. W ten sposób zablokował zobie dostęp
bo zaznaczając (myszką?) zaznaczył kolejną pustą linijkę i jakimś
cudem CR-LF na końcu poszło jako znaki hasła. A tego się potem
wpisać nie da bo Enter oznacza "zaloguj".

Arek

do góry

piątek, 3 czerwca 2022 o 22:53:51 UTC+2 Arek napisał(a):
> Użytkownik "Dawid Rutkowski" <d...@w...pl> napisał w wiadomości
> news:b71aedba-32db-4125...@googlegroups.com...
> wtorek, 31 maja 2022 o 21:15:13 UTC+2 Marcin Mokrzycki napisał(a):
> >> wtorek, 31 maja 2022 o 18:13:11 UTC+2 Dawid Rutkowski napisał(a):
> >> > > > Na 8, z których korzystam, 6 ma zwykłe (może i da się włączyć
> >> > > > maskowane
> > > > > albo ew. "da się wyłączyć maskowane"), a jedynie 2 upierają się przy
> > > > > maskowanych.
> >> > > > 6 to: santander, mille, mBąk, citi, inteligo, N26
> >> > > > 2 to: bnp paribas, kantor aliora
> >> > > Kantor aliora daje wybór (podobnie jak sam alior) między maskowanym a
> >> > > zwykłym.
> >> > Rzeczywiście, nie wiem już, czy specjalnie nie zmieniłem (żeby trenować
> >> > maskowane) czy nie zauważyłem
> >> > pojawienia się tej opcji - ale już jest 7:1.
> >> No to w BNP też zmień na normalne.
> >
> >O, no to będzie 8:0.
> >Można jeszcze policzyć, w ilu można maskowane.
> >santander na pewno tak, N26 na pewno nie.
> >mille, citek, inteligo, mBąk - nie wiem, obstawiam na nie.
> CA niemaskowane, chyba nie da się włączyć.
> W Idei było kiedyś maskowane (chyba z opcją wyłączenia?). W pandemię
> wyłączyli na stałe - uwaga! - "w trosce o bezpieczeństwo klienta"!
> W Pekao SA kiedyś zażądało znaku o numerze większym niż
> długość hasła, nie dało rady zalogować (sprawdzałem czy coś się nie
> przyczepiło - nie). Ponownie już dobrze.
> Gdzieś zasłyszane: w obligacjach SP ktoś sobie hasło ustanawiał
> dla wygody wpisując w edytor tekstowy, żeby zamiast potwierdzać
> zrobić ponownie Ctrl-V. W ten sposób zablokował zobie dostęp
> bo zaznaczając (myszką?) zaznaczył kolejną pustą linijkę i jakimś
> cudem CR-LF na końcu poszło jako znaki hasła. A tego się potem
> wpisać nie da bo Enter oznacza "zaloguj".

No to trzeba znów zaznaczyć w edytorze razem z nową linią i ^V ;>
W sumie nawet niezłe zabezpieczenie, takie hasło co tak po prostu nie da się wpisać z
klawiatury, keyloggery mogą odpaść.

do góry

W dniu 03.06.2022 o 07:49, Pete pisze:
> W dniu 02.06.2022 o 15:39, trybun pisze:
>> W dniu 31.05.2022 o 22:29, J.F pisze:
>>> On Tue, 31 May 2022 18:12:41 +0200, trybun wrote:
>>>> W dniu 31.05.2022 o 16:07, J.F pisze:
>>>>> On Tue, 31 May 2022 15:57:19 +0200, trybun wrote:
>>>>>> Ma ktoś konto w tym PKO.SA i możne zdradzić sekrety zalogowanie
>>>>>> się na
>>>>> Pekao. Nie mylic z PKO :-)
>>>> No fakt, teraz PKO BP to także SA. ??????
>>>>
>>>>
>>>>>> ich stronę? Chodzi pewnie o nieścisłości w "wybierz wybrane znaki z
>>>>>> ustalonego hasła",.. Hasło mam jedenastoznakowe i nie mam pojęcia
>>>>>> które
>>>>>> znaki wybrać bo formularz logowania jest wyposażony w miejsce na  na
>>>>>> kilka znaków. Wpisywałem pierwsze znaki hasła, wpisywałem
>>>>>> ostatnie, i
>>>>>> inne  kombinacje, wszystko na nic - "błędne hasło", na koniec
>>>>>> całkowicie
>>>>> Co ty masz za przegladarke?
>>>>> U mnie wyraznie widac, ktore znaki chce.
>>>>>
>>>>> https://www.pekao24.pl/logowanie
>>>> Ano tak się złożyło że wyjątkowo użyłem Firefoxa, a on ma idiotyczny
>>>> zwyczaj przesłaniania fragmentu okna swoimi podpowiedziami. Tak że te
>>>> wskazówki z dołu były niewidoczne.
>>> Tez uzywam Firefoxa, i nie zauwazylem problemow.
>>>
>>> J.
>>
>>
>> Ja też już teraz nie ich nie widzę. Ale to nie zmienia faktu że te
>> jego (Firefoxa) wyskakujące okienka z podpowiedziami czasem więcej
>> szkodzą niż pomagają.
>>
>
> Menu->Narzędzia->Ustawienia->Prywatność i Bezpieczeństwo
> Sekcja Dane logowania i hasła
> Odznaczyć "Proponowanie i generowanie silnych haseł"
>
> ew.
> about:config
> i zmienić na false parametr signon.generation.enabled
>

No, fakt. Miałem coś takiego ustawione. Dzięki za wyjaśnienie sprawy, no
i wiedza przyda się na przyszłość.

do góry

W dniu 02.06.2022 o 21:58, Dawid Rutkowski pisze:
> czwartek, 2 czerwca 2022 o 15:40:32 UTC+2 trybun napisał(a):
>> W dniu 31.05.2022 o 18:25, Dawid Rutkowski pisze:
>>> wtorek, 31 maja 2022 o 18:13:39 UTC+2 trybun napisał(a):
>>>> W dniu 31.05.2022 o 17:10, Dawid Rutkowski pisze:
>>>>> wtorek, 31 maja 2022 o 15:57:24 UTC+2 trybun napisał(a):
>>>>>> Ma ktoś konto w tym PKO.SA i możne zdradzić sekrety zalogowanie się na
>>>>>> ich stronę? Chodzi pewnie o nieścisłości w "wybierz wybrane znaki z
>>>>>> ustalonego hasła",.. Hasło mam jedenastoznakowe i nie mam pojęcia które
>>>>>> znaki wybrać bo formularz logowania jest wyposażony w miejsce na na
>>>>>> kilka znaków. Wpisywałem pierwsze znaki hasła, wpisywałem ostatnie, i
>>>>>> inne kombinacje, wszystko na nic - "błędne hasło", na koniec całkowicie
>>>>>> zablokowało dostęp. A może ten bank w ogóle ma jakieś skopane logowanie?
>>>>>> Mam konta w kilku innych bankach, ale z taką partyzantką to jeszcze nie
>>>>>> miałem nieprzyjemności.
>>>>> Weź no zrób screenshot, bo nie chcę bez pokrycia używać słów uznawanych
powszechnie za obraźliwe ;>
>>>>> Pod kratkami są liczby, pokazują, który z kolei znak hasła masz wpisać w daną
kratkę.
>>>>> Tylko teraz najpierw musisz przejść procedurę odblokowania hasła.
>>>> Np. w Operze widać te liczby, ale Firefox którego użyłem zasłonił
>>>> okienkiem podpowiedzi.
>>>>
>>>> Tak, już odblokowałem dostęp.
>>> Podoba mi się takie odważne podejście, nowy bank, nowa przeglądarka...
>>> A jaki masz ekran?
>>> Bo u mnie to okienko zasłania liczby tylko pod 7 (z 16) okienkami.
>>> Dopiero na zoom 50% zasłania wszystko.
>>> Swoją drogą koncertowo spaprana strona (lub jej współpraca z firefox) - na
zoomach poniżej
>>> 100% szesnaste okienko przeskakuje do drugiego rzędu.
>>> A w zoomach 100% i więcej jakoś cudownie wszystkie mieszczą się w jednym
rzędzie...
>> Ekran jak dla mnie w jedynym słusznym formacie 4:3. Jednak nie sądzę
>> aby to miało znaczenie w tej sprawie. Ewidentnie chodzi o Firefoxa bo
>> inne przeglądarki wyświetlają stronę bez żadnych zasłaniający treść
>> okienek z podpowiedziami.
> Mnie nie musisz przekonywać, używam 5:4.
> Ale bardziej chodzi o tzw. rozdzielczość, a tak naprawdę liczbę pixeli.
> Bo możesz mieć i 640*480 (a nawet 320*240).
> I jaki zoom w firefoxie?
> Bo to okienko z podpowiedzią ma stały rozmiar niezależnie od zoomu.
> A jak wpisujesz znaku w poszczególne "okienka", to okienko z podpowiedzią też się
przesuwa.
> Więc nie mogło zasłaniać wszystkich liczb pod "okienkami", a na pewno nie przez
cały czas.
>
> Ale ogólnie ST banków to są takie (dość nieudane) gry komputerowe.
> mBąk swego czasu nawet przestał to ukrywać i jawnie deklarował ;>
> Jak to mówiono w PRLu - "skusiłeś" ;>


Na teraz nie potrafię odpowiedzieć, jestem na kompie na którym nie ma
Firefoxa. Zdarzenie miało miejsce na ekranie ustawionym na rozdzielczość
FHD, i zasłaniające okienko zachowywało się tak jak piszesz, po
odkliknięciu przesuwało się na następne pola do wpisu.

do góry