W dniu 11.12.2020 o 12:32, Alf/red/ pisze:
> W dniu 10.12.2020 o 23:27, Wojciech Bancer pisze:
>>> Jeszcze raz. Złodziej przejął telefon, więc to złodziej dostanie sms.
>>> Złodziej przejął hasło do konta, więc to złodziej potwierdzi przez WWW.
>>> W jaki sposób przejęcie apki jest bardziej chronione?, bo jak babcię
>>> kocham nie wiem.
>>
>> Mam wrażenie, że sprowadzasz dyskusję do "złodziej przejął wszystko
>> o potrzebne do przejęcia konta". No to jak przejął wszystko, to
>> przejmie konto.
>
> Jak złodziej przejął telefon (zgaduję: w sensie smartfona, ale także w
> sensie karty sim), i przejął hasło do konta, to po co mu jeszcze
> aplikacja na innym telefonie?
>
> Aplikacje się aktywuje różnie: trzeba podać nazwisko rodowe matki,
> system oddzwania głosowo, trzeba podać 6 cyfr z systemu transakcyjnego
> oraz 6 cyfr z SMS (to jest BOŚ, kto by się spodziewał), takie tam.
> Chyba we wszystkich powiadamia jak tylko może: wiadomością SMS,
> wiadomością w ST, wiadomością w starej apce (bo w takim Milku można mieć
> kilka apek jednocześnie).
>

No i fajn, znaczy uzyskanie klona karty sim i przejęcie
przeglądarki/przeglądarkowego hasła do banku wystarcza do:

1. Wykonania przelewu, jeśli był zatwierdzany sms-em.
2. Zainstalowania nowej apki i wykonania przelewu, jeśli był
zatwierdzany apką.

Ergo, zatwierdzanie apką nie jest bezpieczniejsze od zatwierdzania sms-em.

Don't tell me, że "nazwisko rodowe matki" cokolwiek zabezpiecza.

MJ