januszek napisał(a):

> Nazwałeś moją wypowiedź "bzdurą" bo?

Nie! Bzdurą jest moim zdaniem to co sami piszą na swoich stronach, że
"robiąc kolejny przelew do... nie musisz ponownie podawać żadnych haseł.
Robiąc przelew na numer rachunku, który nigdy wcześniej nie był przeze
mnie wykorzystywany też nie zostałem poproszony o autoryzację. Wnioski
wyciągnij sam.

> Przeczytałem. Zauważyłem, że cichym bohaterem jest nienazwany
> "włamywacz", który mógłby "namieszać"... A przecież to, że z Twojego
> punktu widzenia wygląda, że system nic nie sprawdza wcale nie znaczy, że
> system nic nie sprawdza :) Problem wydaje się więc być psychologiczny a
> nie techniczny ;)

Na pewno nie jest sprawdzany numer IP, bo robiłem próby wysyłania przelewu
z komputera będącego w zupełnie innej sieci i również system nie wysłał
kodu. Zresztą w dobie Neostrady porównywanie IPków nie ma sensu.

> Jedyną ciekawą rzeczą w Twojej wypowiedzi było to, że
> ktoś mógłby się włamać na Twoje konto i powysyłać przelewy do TPSA i
> Energetyki z czystej żywej złośliwości ;) To się nazywa "bo tatuś
> zostawił włączonego laptopa" i faktycznie może być dla użytkownika
> uciążliwe - jednak przed tego typu wydarzeniami żadna forma autoryzacji
> nie ochroni ;)

Słuchaj! Nie jestem jeszcze tatusiem :) i z komputera w domu korzystam
tylko ja. W zasadzie do ING BankOnLine loguję się tylko i wyłącznie w
domu, więc o to że ktoś mi wykradnie hasło raczej się nie obawiam.
Bardziej chodziło mi o hipotetyczną sytuację kiedy ktoś (w dodatku mało
doświadczony) korzysta z bankowości w miejscach publicznych lub w jednym
konkretnym miejscu przez jakiś okres czasu (czasowy pobyt poza domem,
szkolenia, delegacje, itp.). Gdyby się zdarzyło, że na takim komputerze
zainstalowany jest keylogger, to potencjalna ofiara nie ma szans się
ochronić, bo w końcu szpiegujący zdobędzie kompletne hasło. Przy
poprzedniej metodzie autoryzacji i przechowywaniu pliku-klucza na nośniku
przenośnym sprawa była o wiele trudniejsza, bo przechwycenie tegoż pliku
już takie proste nie jest.

--
Pozdrawiam
chairon