Re: Pieniądze wyciekły ludziom z konta. - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!newsfeed.fsmpi.
rwth-aachen.de!newsfeed.straub-nv.de!eternal-september.org!feeder.eternal-septe
mber.org!mx02.eternal-september.org!.POSTED!not-for-mail
From: witek <w...@g...pl.invalid>
Newsgroups: pl.biznes.banki
Subject: Re: Pieniądze wyciekły ludziom z konta.
Date: Wed, 18 Mar 2015 22:10:57 -0500
Organization: A noiseless patient Spider
Lines: 20
Message-ID: <medemh$21m$4@dont-email.me>
References: <550432cf$0$2197$65785112@news.neostrada.pl>
<me1h51$2vt$1@node2.news.atman.pl>
<5506fba7$0$364$65785112@news.neostrada.pl>
<me7233$he7$1@node2.news.atman.pl>
<a...@g...com>
<me78ia$7ao$1@node1.news.atman.pl>
<b...@g...com>
<me7ivh$48u$1@node2.news.atman.pl>
<1...@g...com>
<me9iai$39f$1@node2.news.atman.pl>
<4...@g...com>
<me9q7v$b2h$1@node2.news.atman.pl>
<b...@g...com>
<me9r35$u91$1@node1.news.atman.pl>
<8...@g...com>
<mea4hg$962$1@node1.news.atman.pl>
<8...@g...com>
<mea8nc$dju$2@node1.news.atman.pl>
<8...@g...com>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Thu, 19 Mar 2015 03:10:09 +0000 (UTC)
Injection-Info: mx02.eternal-september.org;
posting-host="ba0e9d6536a7c5319702c745723636bb"; logging-data="2102";
mail-complaints-to="a...@e...org";
posting-account="U2FsdGVkX18SxVx8wOpMaSmi5IJOQwdbIAnouA9vfCg="
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101
Thunderbird/38.0a2
in-reply-to: <8...@g...com>
Cancel-Lock: sha1:7g5y20UqZmRP5XKInhzy+IJtkFk=
Xref: news-archive.icm.edu.pl pl.biznes.banki:611406
[ ukryj nagłówki ]
jj wrote:
>>> Słucham?? Uwierzytelnianie na podstawie IP i MACów? Możesz podać nazwę choć
jednego współczesnego systemu który tak działa? :D
>>
>> Tak. Jarsat. Popularna osiedlówka w Gdańsku.
>>
>> http://www.jarsat.pl/internet/pomoc-techniczna/108-j
ak-odczytac-adres-fizyczny
>
> Gdzie tu jest słowo o uwierzytelnianiu kogokolwiek? Ja widzę tylko sposób
odczytania w systemie IP i MACa.
>
>> To już ustaliliśmy: banki mogą, ale nie chcą.
>
> Nic nie ustaliliśmy. Nadal nie wiem w jaki to magiczny sposób banki mogą w 100%
bezpieczny autoryzować zdalnego klienta, który ma skompromitowany system.
>

Nie mogą. Bo się nie da.
Co nie znosi ich odowiedzialnosci za udostepnienie narzędzia, ktorego
zabezpieczyc sie nie da.
Ryzyko banku.