Re: Najsłabsze zabezpieczenia internetowe - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.cyf-kr.edu.pl!news.ceti.pl!not-for
-mail
From: Jacek Osiecki <j...@c...pl>
Newsgroups: pl.biznes.banki
Subject: Re: Najsłabsze zabezpieczenia internetowe
Date: Sun, 25 Jul 2010 20:45:07 +0000 (UTC)
Organization: CETI S.C. (Krakow, Poland)
Lines: 21
Message-ID: <s...@t...ceti.pl>
References: <4...@n...onet.pl>
<i2frjv$bfc$1@mx1.internetia.pl>
<e...@u...googlegroups.com>
<i2i53d$pa9$1@mx1.internetia.pl>
<8...@d...googlegroups.com>
Reply-To: j...@c...pl
NNTP-Posting-Host: tau.ceti.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: alfa.ceti.pl 1280090707 99432 62.121.128.11 (25 Jul 2010 20:45:07 GMT)
X-Complaints-To: a...@t...ceti.pl
NNTP-Posting-Date: Sun, 25 Jul 2010 20:45:07 +0000 (UTC)
User-Agent: slrn/0.9.7.4 (Linux)
Xref: news-archive.icm.edu.pl pl.biznes.banki:532698
[ ukryj nagłówki ]
Dnia Sun, 25 Jul 2010 13:06:51 -0700 (PDT), MK napisał(a):
> On 25 Lip, 21:56, "zaemka" <N...@w...pl> wrote:
>> hi-hi-hi czyli w/g Ciebie nie wystarczy aby jeden raz komuś podać PIN do
>> karty,
>> którą potem można zrobić wszystko w oddziale bez legitymowania się
>> (nie wspominając o bankomatach)
>> np. można wypłacić 20 kzł. bez zapowiedzi na samą karte,
>> PIN'u nie podaję się nikomu - taka zasada,
>> a jak się poda PIN to potem niech się nie ma pretensji !
> Ten PIN mozna 5 sekund pozniej zmienic.

Jeśli ktoś kradnie PIN keyloggerem to ową zmianę 5 sekund później też
przechwyci :>
IMHO mimo wprowadzenia kodów jednorazowych citi nadal jest najgorsze,
właśnie za ten PIN. Zwłaszcza jeśli wziąć pod uwagę, że ich obecne KK
są usyfione chipem i po kradzieży PINu jesteś udupiony bez szans ratunku.

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
I don't want something I need. I want something I want.