eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankiZaufanie mBankuRe: Zaufanie mBanku
  • Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!feeder.erje.net
    !1.eu.feeder.erje.net!ecngs!testfeeder.ecngs.de!81.171.118.61.MISMATCH!peer01.f
    r7!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!
    unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
    Newsgroups: pl.biznes.banki
    From: Wojciech Bancer <p...@p...pl>
    Subject: Re: Zaufanie mBanku
    References: <mv68s3$5es$2@node2.news.atman.pl>
    <1...@i...dyndns.org.invalid.151008.invalid>
    <X...@1...0.0.1>
    <s...@p...org>
    <56177cd7$0$27511$65785112@news.neostrada.pl>
    <s...@p...org>
    <56179180$0$8387$65785112@news.neostrada.pl>
    <s...@p...org>
    <561bf829$0$674$65785112@news.neostrada.pl>
    Organization: None
    Date: Tue, 13 Oct 2015 10:04:34 +0200
    User-Agent: slrn/pre1.0.0-18 (Darwin)
    Mime-Version: 1.0
    Content-Type: text/plain; charset=iso-8859-2
    Content-Transfer-Encoding: 8bit
    Message-ID: <s...@p...org>
    Lines: 74
    NNTP-Posting-Host: 79.190.162.250
    X-Trace: 1444723474 unt-rea-b-01.news.neostrada.pl 8378 79.190.162.250:38498
    X-Complaints-To: a...@n...neostrada.pl
    X-Received-Bytes: 4051
    X-Received-Body-CRC: 1296357552
    Xref: news-archive.icm.edu.pl pl.biznes.banki:617194
    [ ukryj nagłówki ]

    On 2015-10-12, J.F. <j...@p...onet.pl> wrote:
    > Użytkownik "Wojciech Bancer" napisał w wiadomości grup
    > dyskusyjnych:s...@p...org...
    > On 2015-10-09, J.F. <j...@p...onet.pl> wrote:
    > [...]
    >>>> Portfel z kartami też. A telefon zazwyczaj zablokowany.
    >>> No, zablokowanie bywa rozne. Moze byc takie bez zablokowania, albo
    >>> latwe do zlamania.
    >
    >>Nie w warunkach "właściciel poszedł do kibla".
    >
    > Chyba wlasnie w takich.
    > Sa blokady na haslo/pin, sa takie na specyficzny wzorek, sa na odcisk
    > palca, a sa takie, gdzie wystarczy przesunac palcem po ekranie.
    > No i kazdy moze odblokowac.

    A potem mierzysz się z PINem aplikacji jeszcze.
    Serio, jak ktoś kogoś na takim poziomie inwigiluje, to znajdzie
    łatwiejsze metody.

    >>A aplikacje bankowe można "wyłączyć" zdalnie, właśnie na wypadek
    >>zgubienia/kradzieży telefonu. Sam telefon można też zdalnie
    >>zamrozić/wyzerować.
    >
    > Na to mozna nie miec juz czasu, a zapewne wiekszosc takiej funkcji i
    > tak nie ma przygotowanej.

    Większość iPhonowców ma i jest poinformowana. Z androidem, to faktycznie
    nie wiem. A czasu jest spokojnie dużo.

    >>I pewnie większość krytycznych funkcji tak ma (wypłata BLIKiem na
    >>pewno,
    >>przelewów nie sprawdzałem).
    >
    > Eee generacja kodow jest bez pinu, dalej nie przechodzilem.
    > A w opcjach mozna ustawic ze do 50zl to bez formalnosci.

    Tylko żeby w opcjach ustawić, to trzeba wstukać pin dostępu do aplikacji.
    A sama transakcja BLIK jest potwierdzana PINem po tym jak wpiszesz
    kod do bankomatu i wybierzesz kwotę. Wówczas na telefonie pojawia się
    informacja z kwotą, prośbą o potwierdzenie i wpisanie PINu.

    > Owszem, jak z formalnosciami, to wymaga zalogowania w aplikacji, ona
    > potem sie wyloguje ... ale jak zlodziej ukradnie telefon zalogowany i
    > sprytnie pobiegnie do kasy czy bedzie podtrzymywal sesje, to moze byc
    > nieciekawie.

    "podtrzymywał sesję" i "biegł" się ze sobą kłóci. To nie desktop, sesja
    gaśnia w minutę najczęściej. Przypadkiem naciśnie przycisk blokady
    i też dupa. Przypadkiem ktoś zadzwoni i też dupa.

    Może od razu rozpiszmy scenariusz jak w Mission: Impossible, co? :)
    Podynda sobie na linie, przejdzie zabezpieczenia laserowe, właściciel
    telefonu regularnie jak co każdy czwartek ogląda aplikację bankową
    PRZED pójściem do kibla, a następnie NIE blokuje telefonu. I wtedy
    sprytny złodziej, wykorzystuje te 30 sekund które mu zostało i niczym
    ninja, wślizguje się między biurka, porywa telefon i pędem z rozwianą
    kitaną zaiwania do bankomatu.

    > Dziwne troche, ze do smartfonow nie dodaje - albo zmienili, albo
    > przegladarki smartfonow jakas inna sciezka przechodza.

    Po prostu nie korzystają z WAP. :)

    >>jest to dużo bardziej obostrzone, m.in. ze względu na ochronę
    >>prywatności.
    >
    > Mozliwe. Ale serwer t-mobile jakos swojego rozpoznaje :-)

    Jak łączysz po WIFI to też? Czy tylko jak 3g/4g? ;)

    --
    Wojciech Bańcer
    p...@p...pl

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1