eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankiBZWBK - co wie o moim haśleRe: BZWBK - co wie o moim haśle
  • Received: by 10.224.202.202 with SMTP id ff10mr107752qab.0.1351260484823; Fri, 26 Oct
    2012 07:08:04 -0700 (PDT)
    Received: by 10.224.202.202 with SMTP id ff10mr107752qab.0.1351260484823; Fri, 26 Oct
    2012 07:08:04 -0700 (PDT)
    Path: news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed2.plix.pl!feed.xsnews.n
    l!border-2.ams.xsnews.nl!feeder1-1.proxad.net!proxad.net!feeder1-2.proxad.net!2
    09.85.216.88.MISMATCH!x14no9096342qar.0!news-out.google.com!r17ni70710825qap.0!
    nntp.google.com!x14no9096336qar.0!postnews.google.com!glegroupsg2000goo.googleg
    roups.com!not-for-mail
    Newsgroups: pl.biznes.banki
    Date: Fri, 26 Oct 2012 07:08:04 -0700 (PDT)
    In-Reply-To: <5088fbe4$1@news.home.net.pl>
    Complaints-To: g...@g...com
    Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=195.20.110.103;
    posting-account=AaEbjwoAAACkP2Su8LmljYSNyc-8_h_x
    NNTP-Posting-Host: 195.20.110.103
    References: <5088fbe4$1@news.home.net.pl>
    User-Agent: G2/1.0
    MIME-Version: 1.0
    Message-ID: <d...@g...com>
    Subject: Re: BZWBK - co wie o moim haśle
    From: Z...@b...pl
    Injection-Date: Fri, 26 Oct 2012 14:08:04 +0000
    Content-Type: text/plain; charset=ISO-8859-2
    Content-Transfer-Encoding: quoted-printable
    Xref: news-archive.icm.edu.pl pl.biznes.banki:581500
    [ ukryj nagłówki ]

    W dniu czwartek, 25 października 2012 10:44:21 UTC+2 użytkownik Piotr Gałka napisał:
    > Kiedyś myślałem, że hasła maskowalne mają tę wadę, że bank musi je
    >
    > przechowywać (a przechowywanie haseł jest be), aby uzupełnić wpis przed
    >
    > sprawdzeniem. Ale wyprowadzono mnie tu (na pbb) z błędu, bo liczba
    >
    > kombinacji przesłonięć jest ograniczona i wystarczy przechowywać wyniki
    >
    > działania jakiejś funkcji jednokierunkowej dla każdej z tych kombinacji
    >
    > (przepuszczenie takiej funkcji 10^6 razy wydłuża hasło o 20 bitów i miesza z
    >
    > numerem klienta (to samo hasło u dwu osób da inny wynik), a trwa na PC
    >
    > poniżej 1s i według ekspertów (Niels Ferguson, Bruce Schneier: Kryptografia
    >
    > w praktyce) nie ma żadnego usprawiedliwienia dla nie stosowania tego
    >
    > wydłużania).
    >
    > Przyjąłem zatem, że tak jest.
    >
    >
    >
    > Dziś w nocy zalogowałem się do BZWBK a tu mi napisało, że muszę zmienić
    >
    > hasło bo ma spełniać ileś tam wymagań.
    >
    > Skąd oni wiedzą, że nie spełnia skoro go nie znają ?
    >
    > Do tego mi napisało, że od teraz hasło będzie maskowalne, a nie tak jak
    >
    > dotychczas wpisywane w całości.
    >
    > Konto mam od roku i od zawsze hasło było maskowalne. Niezgodność z prawdą
    >
    > tej informacji spowodowała, że nabrałem wątpliwości (mając na uwadze
    >
    > ostatnie informacje o mBanku), czy to na pewno bank do mnie pisze, czy jakiś
    >
    > "man in the middle" chce poznać moje hasło (bo zmiana wymaga podania starego
    >
    > hasła (i to w całości !!) - nie rozumiem dlaczego przecież jestem zalogowany
    >
    > to po co pytać o stare). No może trochę rozumiem, ale dlaczego w całości to
    >
    > nie rozumiem.
    >
    > Sprawdziłem co pod kłódeczką - wydaje się OK i się wylogowałem rezygnując ze
    >
    > zrobienia tego co chciałem bo bez zmiany hasła się nie da.
    >
    > Nie mam zanotowanego "odcisku palca" BZWBK - jak by tu się upewnić, że to co
    >
    > pod kłódeczką jest OK?
    >
    > P.G.


    Panie Piotrze,

    proszę się zapoznać się z informacjami na stronie
    http://www.bzwbk.pl/bankowosc-elektroniczna/bezpiecz
    enstwo-i-prywatnosc/bezpieczenstwo-i-prywatnosc.html
    . Jeśli nadal będzie miał Pan wątpliwości lub pytania, proszę napisać do nas na adres
    z...@b...pl.

    Pozdrawiamy,
    Zespół Banku Zachodniego WBK




Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1