Re: Zabezpieczenia banków według chipa - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!newsfeed.tpinternet.p
l!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: "blad" <blad201@_W_Y_T_N_I_J_o2.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Zabezpieczenia banków według chipa
Date: Tue, 28 Dec 2004 11:31:46 +0100
Organization: tp.internet - http://www.tpi.pl/
Lines: 19
Message-ID: <cqrcnl$3ei$1@atlantis.news.tpi.pl>
References: <cqr89r$8n4$1@pippin.nask.net.pl> <cqr8j0$qn2$2@npnet.org>
Reply-To: "blad" <blad201@_W_Y_T_N_I_J_o2.pl>
NNTP-Posting-Host: pa6.goclaw.sdi.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response
Content-Transfer-Encoding: 8bit
X-Trace: atlantis.news.tpi.pl 1104229941 3538 213.77.156.6 (28 Dec 2004 10:32:21 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Tue, 28 Dec 2004 10:32:21 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Xref: news-archive.icm.edu.pl pl.biznes.banki:330795
[ ukryj nagłówki ]

Użytkownik "GideoN"
>> http://www.chip.pl/php/table.php?i=931241
> e do bani taki test, to juz kilka osob z tej grupy by potrafilo
> lepszy zrobic. a punktacji nie bede komentowal nawet.

co do bezpieczenstwa:
- podpis elektroniczny w Fortisie potraktowali tak jak PGP z ING lub
BPH
zapominajac zupelnie o certyfikatach wczytywanych do przegladarki
- Nordei pomylili kolejnosc literek L i T - za liste kodow punktacja
85 a za token 65
a sprawa jest oczywista bo taki sam token jest w BGZ e-Integrum
- kod jednorazowy otrzymany SMSem w BZWBK uwazaja za najlepszy -
przeciez to taki sam kod jednorazowy jak kazdy inny i zablokowanie
sesji uzytkownika z wykorzystaniem tego kodu jest rownie niebezpieczne
jak przy kodzie z listy
*** blad ***