Wiem, że opis iście onetowy, specjalnie.

Większość systemów transakcyjnych banków wiąże sesję z adresem ip, aby zapobiec
atakom na sesję. Natomiast w niektórych podczas trwania sesji możemy zmienić ip i
nadal swobodnie poruszać się po systemie transakcyjnym. Wydaje się, że dobrym
rozwiązaniem byłoby chociaż ponowne uwierzytelnienie (nie mówię tutaj o ponownym
logowaniu, bądź przerwaniu sesji).

Testy:
- zmiana ip przerywa sesję : mBank, Millenium, Sync, db, BGŻ,
- zmiana ip nie wpływa w jakikolwiek sposób na poruszanie się po systemach
OpenOnline, Getin, Idea, Polbank, BHP.

Oczywiście są zalety i wady poszczególnych rozwiązań, jakie są Wasze spostrzeżenia na
ten temat?

do góry

W dniu 25.03.2013 o 23:27 lery.IT <l...@g...com> pisze:

> Wiem, że opis iście onetowy, specjalnie.
>
> Większość systemów transakcyjnych banków wiąże sesję z adresem ip, aby
> zapobiec atakom na sesję. Natomiast w niektórych podczas trwania sesji
> możemy zmienić ip i nadal swobodnie poruszać się po systemie
> transakcyjnym. Wydaje się, że dobrym rozwiązaniem byłoby chociaż ponowne
> uwierzytelnienie (nie mówię tutaj o ponownym logowaniu, bądź przerwaniu
> sesji).
>
> Testy:
> - zmiana ip przerywa sesję : mBank, Millenium, Sync, db, BGŻ,
> - zmiana ip nie wpływa w jakikolwiek sposób na poruszanie się po
> systemach OpenOnline, Getin, Idea, Polbank, BHP.
>
> Oczywiście są zalety i wady poszczególnych rozwiązań, jakie są Wasze
> spostrzeżenia na ten temat?


W moich testach (z aero2) wygląda to tak:

Millennium - przerywa sesję, trzeba się zalogować ponownie,
mBank - nie przerywa,
MeritumBank - nie przerywa,
BGŻ - przerywa,
GetinOnline - nie przerywa,
AliorSync - nie sprawdziłem.

A czy powinien przerywać - nie wiem?

[sas]

do góry

W dniu 25.03.2013 o 23:59 sas <n...@e...com> pisze:

> AliorSync - nie sprawdziłem.
>

Już sprawdziłem:
AliorSync - nie przerywa.

[sas]

do góry

W dniu 2013-03-25 23:27, lery.IT napisał(a):
> Oczywiście są zalety i wady poszczególnych rozwiązań, jakie są Wasze spostrzeżenia
na ten temat?

Ja nie wiem czy to błąd, może to taki ficzer? :)

--
TrzyLinie

do góry