> W mBanku umieszczenie przelewu jako zdefiniowanego (jezeli nie jest sie
> wlascicielem tego konta do przelewu) to wyrok na wlasne żadanie,
> przechwycenie loginu i hasla daje mozliwosc przelewania, np na rozne
> instytucje chocby dla kawalu; zupelnie nie nadaje sie do wykonywania
> platnosci za gaz, energie itp.
>
>
Boshe!
Jak się boisz "wyroku" to nie trzymaj pieniędzy w banku :-/
jak myslisz, raz na ILE przelewów takie cos może się zdarzyć? jeśli 1:100000000
to jest to dość realne zagrozenie ale mniejsze niż np. zgon zastrzyku
zpenicyliny, a przecież całe dziesięciolecia ludzie takbyli leczeni - od kily
po anginę :)))
ja mam wszystkie przelewy zdefiniowane, nawet te, ktore wykonywalem tylo jeden
raz - bo tak jest wygodne. a trafianie w małe guziczki tokena jest niewygodne
no ale ja mam podstawy zarówno w edukacji jak i dośiwadczeniu by racjonalnie
szacowac ryzyko.
a ty jak widze jesteś typowym teoretykiem - paranoikiem bezpieczeństwa
zaprzeczasz? to powiedz:
ile już razy spotkałes się z realizacją powyższego scenariusza?
;-)
pozdr
hidie

PS
wyluzuj, życie jest jedno - po co je marnować na definiowanie za ażdym razem
przelewu albo stanie w kolejkach banku, gdzie cie super bezpiecznie
zidentyfikują - na podstawie fotografii w dowodzie ha ha ha!

--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl

do góry

> > nie trzeba - co jest wg mnie bardzo wygodne.
> >
> i jak ci już powiedziano
> bardzo niebezpieczne
>
> przelewy stałe powinny być
> chronione przynajmniej jeszcze jednym dodatkowym hasłem
>

a już najlepiej trzema a do tego zamkiem gerdy, psem dobermanem, i czterema
tokenami :)

ja jestem za wygodą, a jak ktoś paranoidalnie się boi, to niech wybierze bank
o "lepszych" zabezpieczeniach, ktory go odpowiednio skasuje za naiwność
najśmieszniejsze jest, ze wielu obawiających sie o bezpeiczeństwo swoich
pieniędzy ryzykownie zaciąga sie papierosami skutecznie skracając czas, w jakim
dane im będzie cieszyc się tymi ocalonymi dzięki tokenowi pieniędzmi
pozdr
hidie

--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl

do góry

hidie <h...@o...pl> napisał(a):

> a już najlepiej trzema a do tego zamkiem gerdy, psem dobermanem, i czterema
> tokenami :)

:-) wiesz, ja jestem w stanie zrozumiec ludzi ktorzy sie boja. ja np. gdybym
uzywal konta bankowego z kafejki, to na pewno ten poziom zabezpieczen jaki
jest w mbanku - bylby dla mnie zbyt niski.

jednak w moim przypadku uzywam do tego dwoch komputerow: w pracy i w domu. w
1) domu wiem co uruchamiam, nie wchodze na strony z dialerami, nie otwieram
podejrzanych zalacznikow. na strone wchodze wlasnorecznie wklepujac adres.
jednym slowem jestem "swiadomym" uzytkownikiem
2) pracy wiem, ze administratorzy dostaja wystarczajaco duzo kasy i nie beda
ryzykowac utraty swietnej pracy, zeby instalowac mi skaner klawiatury tylko
po to zeby przelac moje oszczednosci do PLUS GSM, albo mojej zony.

w tym przypadku korzystanie z dodatkowego poziomu zabezpieczen, *dla mnie*
jest po prostu klopotliwe i niepotrzebne.
idealnym rozwiazaniem byloby umowliwienie definiowania dwoch rodzajow
przelewow zdefiniowanych: takich jak sa, oraz zabezpieczonych dodatkowo.

ale jestem daleki od wypowiadania jakichkolwiek kategorycznych opinii po
zadnej ze stron np "piramidalna pomylka" albo "bardzo niebezpieczne" czy
tez "zupelnie nie potrzebne"

pozdrowienia,
rafal urbanelis
http://szus.info




--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

do góry

Mon, 15 Mar 2004 15:53:22 +0100, w <c34g19$14h$1@news.onet.pl>, "Krzysztof"
<o...@p...onet.pl> napisał(-a):

> W mBanku umieszczenie przelewu jako zdefiniowanego (jezeli nie jest sie
> wlascicielem tego konta do przelewu) to wyrok na wlasne żadanie,
> przechwycenie loginu i hasla daje mozliwosc przelewania, np na rozne
> instytucje chocby dla kawalu; zupelnie nie nadaje sie do wykonywania
> platnosci za gaz, energie itp.

I to jest przykład paranoi :)

do góry

h...@o...pl wrote in news:5a33.00000f17.405a3a06@newsgate.onet.pl:

>
>> W mBanku umieszczenie przelewu jako zdefiniowanego (jezeli nie jest sie
>> wlascicielem tego konta do przelewu) to wyrok na wlasne żadanie,
>> przechwycenie loginu i hasla daje mozliwosc przelewania, np na rozne
>> instytucje chocby dla kawalu; zupelnie nie nadaje sie do wykonywania
>> platnosci za gaz, energie itp.
>>
>>
> Boshe!
> Jak się boisz "wyroku" to nie trzymaj pieniędzy w banku :-/
> jak myslisz, raz na ILE przelewów takie cos może się zdarzyć? jeśli
> 1:100000000 to jest to dość realne zagrozenie ale mniejsze niż np. zgon
> zastrzyku zpenicyliny, a przecież całe dziesięciolecia ludzie takbyli
> leczeni - od kily po anginę :)))

wiesz, problemem jest stosunkowo proste zdobycie loginu i hasla, ktory daje
juz spore mozliwosci namieszania (typu, zona bawi sie komputerem i instaluje
trojana) potem RAZ sie logujesz i problem gotowy

tu mBank ma problem powazny - przynajmniej jako opcja powinna byc mozliwosc
wlaczenia potwierdzania kazdego przelewu kodem jednorazowym - jednak ze
wzgledow oszczednosciowych tego nie zrobiono.

> ja mam wszystkie przelewy zdefiniowane, nawet te, ktore wykonywalem tylo
> jeden raz - bo tak jest wygodne. a trafianie w małe guziczki tokena jest
> niewygodne no ale ja mam podstawy zarówno w edukacji jak i dośiwadczeniu
> by racjonalnie szacowac ryzyko.
token VW i Lukasa nie ma guziczkow ;)
naturalnie trudniej go niesc w portfelu czy PDA, ale jednak bezpieczniejszy

> a ty jak widze jesteś typowym teoretykiem - paranoikiem bezpieczeństwa
> zaprzeczasz? to powiedz:
> ile już razy spotkałes się z realizacją powyższego scenariusza?
> ;-)
coz, to pytanie jest lekko bez sensu - a) wystarczy ze raz sie spotkam, b)
wiekszosc takich spraw nigdy nie ujrzy swiatla dziennego wiec nie wiadomo ilu
osobom sie to zdarzylo

> PS
> wyluzuj, życie jest jedno - po co je marnować na definiowanie za ażdym
> razem przelewu albo stanie w kolejkach banku, gdzie cie super
> bezpiecznie zidentyfikują - na podstawie fotografii w dowodzie ha ha ha!

nie trzeba od razu definiowac za kazdym razem:
ja czuje sie jednak pewniej z tokenem VW, niekoniecznie musze isc do banku
(gdzie kiedys w PKO BP, przelano praktycznie cala kase na inne konto na
podstawie mojej dyspozycji ustniej BEZ weryfikacji dowodu - pani sie po
prostu zapomnialo ;)

TMouse


--
Jak komus delikatnie powiedziec ze jest idiota?
"Uwazam, ze jestes wzorcowym typem klienta docelowego duzych korporacji
handlowych"

do góry

> > ps. oczywiscie salomonowym rozwiazaniem byloby zrobienie dwoch rodzajow
> > przelewow zdefiniowanych:
> > chronione kolejnym poziomem i niechronione.
> Zdaje sie, ze inteligo tak ma...
>
i lukas tak ma



--
www.zsoft.prv.pl - darmowe programy w sieci, najlepsze w danej kategorii
strona obsluguje zewn. skrypty (*.js) - zapraszam do wspó?pracy
www.zlotow.prv.pl - ja o moim miescie, ostatnio zaniedbana

do góry

> idealnym rozwiazaniem byloby umowliwienie definiowania dwoch rodzajow
> przelewow zdefiniowanych: takich jak sa, oraz zabezpieczonych dodatkowo.
>
i to by było najlepsze
przy definiowaniu przelewu:
"ptaszek" wlaczajacy przelew potwierdzany haslem
po finalizacji z pytaniem o potwierdzenie kodem jednorazowym (mbank)
dodatkowo prośba o hasło i wszystko gra :)



--
www.zsoft.prv.pl - darmowe programy w sieci, najlepsze w danej kategorii
strona obsluguje zewn. skrypty (*.js) - zapraszam do współpracy
www.zlotow.prv.pl - ja o moim miescie, ostatnio zaniedbana

do góry

"TMouse" <t...@s...x86.info.pl> wrote in message

> wiesz, problemem jest stosunkowo proste zdobycie loginu i hasla, ktory
> daje juz spore mozliwosci namieszania (typu, zona bawi sie komputerem i
> instaluje trojana) potem RAZ sie logujesz i problem gotowy

Jak wspominalem wczesniej - rozwiazanie to jest dobre dla osob swiadomie
korzystajacych z komputera - a taka osoba nie daja zonie uprawnien
administratora... samemu tez zreszta bezpieczniej pracowac na koncie z
ograniczonymi uprawnieniami... a konta administratora uzywac tylko w razie
potrzeby.

Pozdrawiam,
Konrad

do góry

zlotowinfo <a...@j...pl> wrote:
>>> ps. oczywiscie salomonowym rozwiazaniem byloby zrobienie dwoch
>>> rodzajow przelewow zdefiniowanych:
>>> chronione kolejnym poziomem i niechronione.
>> Zdaje sie, ze inteligo tak ma...
>>
> i lukas tak ma

...i Millennium.

--
uklony - skowi
skowi at poczta fm
gg: 2539349

do góry

> >>> ps. oczywiscie salomonowym rozwiazaniem byloby zrobienie dwoch
> >>> rodzajow przelewow zdefiniowanych:
> >>> chronione kolejnym poziomem i niechronione.
> >> Zdaje sie, ze inteligo tak ma...
> > i lukas tak ma
> ...i Millennium.
a mbank tak nie ma, i dlatego jest gorszy



--
www.zsoft.prv.pl - darmowe programy w sieci, najlepsze w danej kategorii
strona obsluguje zewn. skrypty (*.js) - zapraszam do wspó?pracy
www.zlotow.prv.pl - ja o moim miescie, ostatnio zaniedbana
panel.4.pl - taka sobie stronka startowa w kafejce internetowej

do góry