Re: Polbank: autoryzacja SMS obok certyfikatow! - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.sileman.
pl!not-for-mail
From: Wojciech Nawara <wytnij_usenet_wytnij@wytnij_nawara.wytnij_info>
Newsgroups: pl.biznes.banki
Subject: Re: Polbank: autoryzacja SMS obok certyfikatow!
Date: Sat, 13 Mar 2010 18:15:40 +0100
Organization: Sileman news server
Lines: 16
Message-ID: <hngh7i$1k6$1@kushnir.sileman>
References: <hngdtf$kkn$1@mx1.internetia.pl>
NNTP-Posting-Host: host-5db0ee7f.sileman.net.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: kushnir.sileman 1268500530 1670 93.176.238.127 (13 Mar 2010 17:15:30 GMT)
X-Complaints-To: u...@k...sileman
NNTP-Posting-Date: Sat, 13 Mar 2010 17:15:30 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.8) Gecko/20100227
Thunderbird/3.0.3
In-Reply-To: <hngdtf$kkn$1@mx1.internetia.pl>
Xref: news-archive.icm.edu.pl pl.biznes.banki:521978
[ ukryj nagłówki ]
W dniu 2010-03-13 17:18, astro pisze:
> Od dzis Polbank umozliwa autoryzacje przelewow rowniez poprzez kody
> jednorazowe przesylane SMSem ;-)
> Wiecej informacji znajdziemy w dokumencie "Biuletyn Bankowości
> Elektronicznej - 13/03/2010" dostepnym po zalogowaniu.
> Wreszcie koniec problemow z obsluga konta pod GNU/Linuksem...

No właśnie - "obok" certyfikatów. Trzeba mieć certyfikat, aby skorzystać
z haseł SMS.

Co ciekawe sami zachęcają do odwołania certyfikatu po aktywacji haseł
SMS, a to zostawia furtkę do wygenerowania nowego certyfikatu komuś, kto
w jakiś sposób pozna login, hasło i hasło2. Aktualnie było to
niemożliwe, gdyż odwołanie poprzedniego certyfikatu wymagało zgłoszenia
telefonicznego. Sami przecież specjalnie jakiś czas temu wprowadzili
takie ograniczenie dla celów bezpieczeństwa.