Michał 'Amra' Macierzyński <m...@p...pl> napisał(a):

> Ale widzisz jest jedna zasadnicza roznica - systemy bankowe badz co badz sa
> "obserwowane" caly czas i jak cos sie dzieje, to bank reaguje. Nie sadze,
> zeby systemy pocztowe takie zabezpieczenia mialy - dlatego tez te tokeny
> itp - sa wlasnie w celu zminimalizowania takich numerow.

Tyle ze w przypadku przechwycenia kombinacji login/haslo nawet dokladny
monitoring serwisu nic nie da. Serwisy ktorym sie przypatrywalem stosuja
dziecinnie proste ale przydatne dla samego usera modyfikacje - Moneybookers
informuje np. o tym ze wczesniejsze logowanie nastapilo z innego IP niz
obecne. Niby nic wielkiego ale potrafi zwrocic uwage usera na to ze cos jest
nie tak z jego kontem. Zwykle serwisy pocztowe Interii i Gazety oferuja w
statystykach konta tą samą, bezuzyteczna z pozoru możliwość.
Wiec czemu nie banki?
Wirtualne klawiatury potrafia w duzym stopniu utrudnic zycie "hiakerom"
bazujacym na podkladaniu trojanow albo podgladaniu sieci lokalnej.
To sa bardzo proste srodki, wymagajace paru dni pracy programistow ktore
oczywiscie nie uniemozliwia wlamu na konto ale to przynajmniej pokomplikuja.

> Bezpieczenstwo zalezy rowniez w coraz wiekszym stopniu od samych userow... i
> tutaj nic nie poradzisz..
To niestety prawda... Czesc jak dostanie kolejny mail z "ostrzezeniem" albo
prosba o "weryfikacje" to i tak kliknie gdzie nie potrzeba...

--
Franz


--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/