W dniu czwartek, 25 października 2012 10:44:21 UTC+2 użytkownik Piotr Gałka napisał:
> Kiedyś myślałem, że hasła maskowalne mają tę wadę, że bank musi je
>
> przechowywać (a przechowywanie haseł jest be), aby uzupełnić wpis przed
>
> sprawdzeniem. Ale wyprowadzono mnie tu (na pbb) z błędu, bo liczba
>
> kombinacji przesłonięć jest ograniczona i wystarczy przechowywać wyniki
>
> działania jakiejś funkcji jednokierunkowej dla każdej z tych kombinacji
>
> (przepuszczenie takiej funkcji 10^6 razy wydłuża hasło o 20 bitów i miesza z
>
> numerem klienta (to samo hasło u dwu osób da inny wynik), a trwa na PC
>
> poniżej 1s i według ekspertów (Niels Ferguson, Bruce Schneier: Kryptografia
>
> w praktyce) nie ma żadnego usprawiedliwienia dla nie stosowania tego
>
> wydłużania).
>
> Przyjąłem zatem, że tak jest.
>
>
>
> Dziś w nocy zalogowałem się do BZWBK a tu mi napisało, że muszę zmienić
>
> hasło bo ma spełniać ileś tam wymagań.
>
> Skąd oni wiedzą, że nie spełnia skoro go nie znają ?
>
> Do tego mi napisało, że od teraz hasło będzie maskowalne, a nie tak jak
>
> dotychczas wpisywane w całości.
>
> Konto mam od roku i od zawsze hasło było maskowalne. Niezgodność z prawdą
>
> tej informacji spowodowała, że nabrałem wątpliwości (mając na uwadze
>
> ostatnie informacje o mBanku), czy to na pewno bank do mnie pisze, czy jakiś
>
> "man in the middle" chce poznać moje hasło (bo zmiana wymaga podania starego
>
> hasła (i to w całości !!) - nie rozumiem dlaczego przecież jestem zalogowany
>
> to po co pytać o stare). No może trochę rozumiem, ale dlaczego w całości to
>
> nie rozumiem.
>
> Sprawdziłem co pod kłódeczką - wydaje się OK i się wylogowałem rezygnując ze
>
> zrobienia tego co chciałem bo bez zmiany hasła się nie da.
>
> Nie mam zanotowanego "odcisku palca" BZWBK - jak by tu się upewnić, że to co
>
> pod kłódeczką jest OK?
>
> P.G.


Panie Piotrze,

proszę się zapoznać się z informacjami na stronie
http://www.bzwbk.pl/bankowosc-elektroniczna/bezpiecz
enstwo-i-prywatnosc/bezpieczenstwo-i-prywatnosc.html
. Jeśli nadal będzie miał Pan wątpliwości lub pytania, proszę napisać do nas na adres
z...@b...pl.

Pozdrawiamy,
Zespół Banku Zachodniego WBK