Re: PSD2 mBank i pewnie nie tylko... - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Finanse › Grupy › pl.biznes.banki › PSD2 mBank i pewnie nie tylko... › Re: PSD2 mBank i pewnie nie tylko...

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!feeder.erje.net
!2.eu.feeder.erje.net!border1.nntp.ams1.giganews.com!nntp.giganews.com!newsfeed
.xs4all.nl!newsfeed7.news.xs4all.nl!85.12.16.70.MISMATCH!peer03.ams1!peer.ams1.
xlned.com!news.xlned.com!peer02.fr7!futter-mich.highwinds-media.com!news.highwi
nds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.n
ews.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
From: "J.F." <j...@p...onet.pl>
Subject: Re: PSD2 mBank i pewnie nie tylko...
Newsgroups: pl.biznes.banki
User-Agent: 40tude_Dialog/2.0.15.1pl
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
References: <5d3ef4e4$0$500$65785112@news.neostrada.pl>
<qj0ftc$1ejh$1@gioia.aioe.org>
<s...@p...org>
<qj0jlh$1vds$1@gioia.aioe.org>
<s...@p...org>
<5d53ec28$0$17364$65785112@news.neostrada.pl>
<qj0uhs$1hdo$1@gioia.aioe.org>
<5d5400d7$0$17364$65785112@news.neostrada.pl>
<qj0vtf$1nb5$1@gioia.aioe.org>
<5d541ba5$0$17341$65785112@news.neostrada.pl>
<qj1h1u$6bp$1@gioia.aioe.org>
<5d5a9741$0$17352$65785112@news.neostrada.pl>
<qje5ok$198m$1@gioia.aioe.org>
<5d5a9d07$0$500$65785112@news.neostrada.pl> <m...@p...waw.pl>
<5d5bc4f8$0$534$65785112@news.neostrada.pl>
<qjgirr$1r4g$1@gioia.aioe.org>
<5d5bd4a5$0$17348$65785112@news.neostrada.pl>
<qjgork$m5b$1@gioia.aioe.org>
<5d5bec28$0$17348$65785112@news.neostrada.pl> <m...@p...waw.pl>
Date: Wed, 21 Aug 2019 07:55:59 +0200
Message-ID: <mn5s66fbpqx8.o6771nqxfxfq$.dlg@40tude.net>
Lines: 25
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 82.143.187.50
X-Trace: 1566366959 unt-rea-a-01.news.neostrada.pl 17351 82.143.187.50:62799
X-Complaints-To: a...@n...neostrada.pl
X-Received-Bytes: 2701
X-Received-Body-CRC: 2848994739
Xref: news-archive.icm.edu.pl pl.biznes.banki:645278
[ ukryj nagłówki ]
Dnia Tue, 20 Aug 2019 21:02:49 +0200, Krzysztof Halasa napisał(a):
> "J.F." <j...@p...onet.pl> writes:
>> Kolejna sprawa, ze banki jak widac chca odejsc od SMS i autoryzacja
>> bedzie w aplikacji.
>
> To jest niebezpieczne rozwiązanie, ponieważ telefon staje się jedynym
> punktem oporu. Przejęcie kontroli nad telefonem = kontrola nad kontem.
>
> Hasła SMS nie dlatego są mocne że nie da się ich przechwycić, zmienić
> itd. (owszem da się), tylko dlatego, że to jest kanał informacyjny
> praktycznie całkowicie niezależny od komputera. Oczywiście, jeśli
> komputerem nie jest telefon, który dostaje owe SMSy.

Tylko ze SMS daje sie przechwycic z latwoscia.
Tego, co pokaze aplikacja - juz z trudnoscia.

Tak czy inaczej - wychodzi na to, ze w przyszlosci przydaloby sie miec
telefony dwa - jeden do autoryzacji, drugi do aplikacji bankowej.
I trzeci sluzbowy :-(

Ale banki chyba nie zamierzaja rozdzielac tych funkcji ... i trzeba
bedzie dbac o telefon ... albo ktorys bank przegra w sadzie i pomysla
nad lepsza autoryzacja :-)

J.