W dniu 2015-03-16 o 09:31, Miroo pisze:
> W dniu 2015-03-15 o 08:07, S pisze:
> W przypadku TokenaGSM (w telefonie) czym innym są kody do logowania, a
> czym innym kody potwierdzające różne operacje. Nie podano, czy
> poszkodowani korzystali z tokena, a jeśli tak, to czy ze sprzętowego czy
> GSM. Może tokeny w EB nie są już bezpieczne?

Na 100% chodziło o tokeny sprzętowe. Pozyskane w trakcie dwóch prób
logowania - numer klienta i hasło, oraz 2 kody z takiego tokena
pozwalają złodziejom wyczyścić konto do zera. Proste jak drut.
VW bank też stosuje taką metodę logowania i pewnie kilka innych polskich
banków.
Tokeny sprzętowe są niebezpieczne i jeśli jest taka możliwość to trzeba
je zmieniać na coś innego, np tokeny GSM lub hasła sms-owe. Eurobank z
końcem maja zaoferuje właśnie takie hasła sms-owe.
Token GSM najlepiej instalować na starej Nokii, bez dostępu do internetu
lub w ogóle bez karty sim. Na takim telefonie najlepszy hakier nic nie
wskóra ;)
Stare tokeny sprzętowe są wycofywane z większości banków (w tym także z
Eurobanku, gdzie nie można go już zamówić).

pozdrawiam, wk