Re: Bank z archaicznym uwierzytelnianiem. - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!.POSTED.aabh182.neoplu
s.adsl.tpnet.pl!not-for-mail
From: "J.F" <j...@p...onet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Bank z archaicznym uwierzytelnianiem.
Date: Fri, 13 Dec 2024 17:43:13 +0100
Organization: news.chmurka.net
Message-ID: <1...@4...net>
References: <vj58g6$u6s$1@news.chmurka.net> <vj7jjt$ihrt$1@dont-email.me>
<vj9lnj$r6h$1@news.chmurka.net>
<t...@4...net>
<vjccab$6dr$1@news.chmurka.net>
<alpine.LNX.2.11.2412111840470.1181@ProBook-SW>
<vjf13r$fge$2@news.chmurka.net>
<alpine.LNX.2.11.2412121818460.3765@ProBook-SW>
<vjf9ie$q93$1@news.chmurka.net>
<alpine.LNX.2.11.2412121942150.1481@ProBook-SW>
<vjfp4a$9qi$1@news.chmurka.net>
<1pxcpt9b8vzdl$.bz9ehbr8maa8$.dlg@40tude.net>
<vjhhkf$tf2$1@news.chmurka.net>
MIME-Version: 1.0
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit
Injection-Info: news.chmurka.net; posting-account="jfoxwr";
posting-host="aabh182.neoplus.adsl.tpnet.pl:83.4.33.182";
logging-data="4020"; mail-complaints-to="abuse-news.(at).chmurka.net"
User-Agent: 40tude_Dialog/2.0.15.1
Cancel-Lock: sha1:7IhYSrIbO7G+51agOSpjUn8RtYk=
sha256:REwN/Cz+4nfbnYcK1kglMDQyzMH6dWs3iNlbP97nHXs=
sha1:gB8dV/SZqpDm2gfvqYeFMUq4CDs=
sha256:1WJ8nuJ2cl99Ej8KypwlPTT12clNfhs2ernmYMHToQY=
Xref: news-archive.icm.edu.pl pl.biznes.banki:672093
[ ukryj nagłówki ]
On Fri, 13 Dec 2024 15:50:55 +0100, nadir wrote:
> W dniu 13.12.2024 o 13:46, J.F pisze:
>> Ale on tak sobie zabezpiecza, bo można go ukraść/zgubić/zostawić na
>> biurku ...
>
> Ale to jest ten drugi etap uwierzytelniana, wcześniej trzeba jeszcze
> znać login i hasło.
> Poza tym telefon też można ukraść/zgubić/zostawić na biurku, o
> bezpieczeństwo trzeba odpowiednio zadbać.

ale telefon ma hasło czy dwa.

> No i na taki token ma jeszcze
> jedną zaletę, nikt się na niego nie włamie.

Natomiast ma też wadę, że nie wiadomo co się autoryzuje.
To na wypadek, jak trafisz na fałszywą stronę, czy ktoś przechwyci
ruch.

I tu by się przydało, że np klawiszami wklepujesz w token kwotę,
i jego kod tylko tę kwotę autoryzuje.

Albo jakas szyfrowana łączność bank -> token i wyświetlacz na nim.

No i wszystko to ma apka na telefonie.

J.