Witam
Czy to jest orginalna strona PeKaO SA?
Dziwi mnie od razu pytanie o numer wygenerowany z tokenu, tym bardziej że
hasło jakie należy wpisać w token zawsze składa się z ciągu takich samych
cyfr.
Niby certyfikat jest ale dziwne że wydany przez verisign skoro
www.pekao24.pl korzysta z thawte.
Poza tym link na www.pekao.com.pl prowadzi do www.pekao24.pl a nie ewww...

Nigdy z PeKaO nie korzystałem, tylko tak się zastanawiam.

Pozdrawiam
Marcin Lubojański
--
www.tramping.slask.prv.pl
www.goscinni.betacom.pl

--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

do góry

Przejrzałem tą stronę i wydaje mi się ewidentnie dziwna bo:

-nigdy do tej pory nie spotkałem się z oznaczeniem Ewww, a w przypadku
instytucji tym bardziej,
-adres e-mail do kontaktu jest jakiś dziwny i...@e...pl.
-pomimo odświeżania strony znajdują się takie same numery do Tokena,
zazwyczaj ciąg takich samych cyfr,
-znajduje się odnośnik do strony www.pekao.informatyka.pl , która nie
istnieje, a i adres jest dziwny bo na moją intuicję:-) powinien wyglądać
www.informatyka.pekao.com.pl .

Nie jestem przekonany, czy ta strona jest rzeczywiście banku Pekao... Nie
jestem jego Klientem więc się nie wypowiadam.

ŁW

do góry

"Marcin Lubojański" <m...@W...gazeta.pl> wrote in message
news:c1g6l8$at1$1@inews.gazeta.pl...
> Witam
> Czy to jest orginalna strona PeKaO SA?
> Dziwi mnie od razu pytanie o numer wygenerowany z tokenu, tym bardziej że
> hasło jakie należy wpisać w token zawsze składa się z ciągu takich samych
> cyfr.
> Niby certyfikat jest ale dziwne że wydany przez verisign skoro
> www.pekao24.pl korzysta z thawte.
> Poza tym link na www.pekao.com.pl prowadzi do www.pekao24.pl a nie ewww...
>
> Nigdy z PeKaO nie korzystałem, tylko tak się zastanawiam.

Jest oryginalna.
Bank wpadł kiedyś na pomysł skrócenia sobie adresu aż do ewww.pl
On też należy do nich, a potem powstały już wszystkie możliwe mixy.
Przy logowaniu ciąg jednatkowych cyfr jest od tak dawna, że nawet już nie
pamiętam od kiedy.

do góry

Tue, 24 Feb 2004 18:54:32 +0000 (UTC), na pl.biznes.banki, Marcin
Lubojański w wiadomości <news:c1g6l8$at1$1@inews.gazeta.pl> napisał(a):

> Dziwi mnie od razu pytanie o numer wygenerowany z tokenu, tym bardziej że
> hasło jakie należy wpisać w token zawsze składa się z ciągu takich samych
> cyfr.

Dawniej wyświetlał sie ciąg różnych cyfr, ale ponieważ do systemu
logujesz się przy pomocy numeru klienta+hasła+tokena, a w systemie i tak
każda operacja jest autoryzowana tokenem, więc ułatwiono użytkownikom
posługiwanie się systemem w ten sposób, że przy ciąg wprowadzany do
tokena przy logowaniu składa się z tych samych cyfr. Zmniejsza to
prawdopodobieństwo popełnienia błędu przy logowaniu się do systemu.

--
Pozdrowienia
Krzysztof K. Maj
(Uwaga na pułapkę w adresie!)

do góry

> Witam
> Czy to jest orginalna strona PeKaO SA?


Tak, jest to oryginalna strona PEKAO SA, przeczytaj dla kogo jest wystawiony
Certyfikat

> Dziwi mnie od razu pytanie o numer wygenerowany z tokenu, tym bardziej że
> hasło jakie należy wpisać w token zawsze składa się z ciągu takich samych
> cyfr.

Coś Ci się chyba pomyliło, to jest zabezpieczenie podwójne, dla swojego
identifikatora podajesz pin, oraz kod wygenerowany przez token (fakt że, aby
token wygenerował to też trzeba podać kod do tokenu, ale to nie jest istotne).
Jeśli ktoś podpatrzy twój pin to jeszcze musi ukraść Tobie token i wiedzieć
jaki jest kod zabezpieczajacy token

> Niby certyfikat jest ale dziwne że wydany przez verisign skoro
> www.pekao24.pl korzysta z thawte.
> Poza tym link na www.pekao.com.pl prowadzi do www.pekao24.pl a nie ewww...
>

PEKAO SA ma dwa konta: konto klasyczne (Eurokonto) z dostępem przez WWW
www.pekao24.pl (o dość ograniczonej funkcjonalnośći), oraz konto typowe
internetowe (Eurokonto WWW) dostępne z adresu ewww.pekao24.pl

Pozdrawiam
Roberton


--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl

do góry

Dnia 2004-02-25 13:39, Użytkownik r...@p...onet.pl napisał:

>>Witam
>>Czy to jest orginalna strona PeKaO SA?

> Tak, jest to oryginalna strona PEKAO SA, przeczytaj dla kogo jest wystawiony
> Certyfikat

Tyle ostatnio czytałem o błędach w IE w związku z sslem że sam już nie
wiem komu ufać :P

>>Dziwi mnie od razu pytanie o numer wygenerowany z tokenu, tym bardziej że
>>hasło jakie należy wpisać w token zawsze składa się z ciągu takich samych
>>cyfr.
>
>
> Coś Ci się chyba pomyliło, to jest zabezpieczenie podwójne, dla swojego
> identifikatora podajesz pin, oraz kod wygenerowany przez token (fakt że, aby
> token wygenerował to też trzeba podać kod do tokenu, ale to nie jest istotne).
> Jeśli ktoś podpatrzy twój pin to jeszcze musi ukraść Tobie token i wiedzieć
> jaki jest kod zabezpieczajacy token

Ale nie o to chodzi. Dziwi mnie to że ten kod który trzeba wpisać do
teokenu składa się zawsze z takich samych cyfr.

>>Niby certyfikat jest ale dziwne że wydany przez verisign skoro
>>www.pekao24.pl korzysta z thawte.
>>Poza tym link na www.pekao.com.pl prowadzi do www.pekao24.pl a nie ewww...

> PEKAO SA ma dwa konta: konto klasyczne (Eurokonto) z dostępem przez WWW
> www.pekao24.pl (o dość ograniczonej funkcjonalnośći), oraz konto typowe
> internetowe (Eurokonto WWW) dostępne z adresu ewww.pekao24.pl

OK. Teraz już wszystko jasne.

Pozdrawiam
Marcin Lubojański
--
www.tramping.slask.prv.pl
www.goscinni.betacom.pl

do góry