Re: mbank to mbank? (strona inna) - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.rmf.pl!news.ipartners.pl!news.nask.pl!newsfeed.gaz
eta.pl!opal.futuro.pl!news.infinity.net.pl!news.npnet.org!not-for-mail
From: GideoN <gideon@[NO_SPAM]npnet.org>
Newsgroups: pl.biznes.banki
Subject: Re: mbank to mbank? (strona inna)
Date: Mon, 22 Mar 2004 08:36:18 +0100
Organization: npnet.org
Lines: 24
Message-ID: <c3m4j2$vc2$1@wulkan.npnet.org>
References: <5...@n...onet.pl>
Reply-To: "[NO_SPAM]gideon"@npnet.org
NNTP-Posting-Host: prox.gdansk.sprint.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: wulkan.npnet.org 1079940514 32130 195.245.226.214 (22 Mar 2004 07:28:34 GMT)
X-Complaints-To: a...@n...org
NNTP-Posting-Date: Mon, 22 Mar 2004 07:28:34 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; PL; rv:1.6b) Gecko/20031205
Thunderbird/0.4
X-Accept-Language: pl, en-us, en
In-Reply-To: <5...@n...onet.pl>
Xref: news-archive.icm.edu.pl pl.biznes.banki:291379
[ ukryj nagłówki ]
Użytkownik najswiezy napisał:

> jak sprawdzic czy jestem we "wlasciwym" mbanku? klodka w pasku ie? literka s w
> adresie (http_s_)? sa jakies inne sposoby?

fingerprint (odcisk) mozesz i powinienes sprawdzac przed kazdym
logowaniem. Oryginalne niech ci dostarczy twoj bank i wystarczy ze
sprawdzisz np 4 ostatnie lub pierwsze pary zeby jakos sie zabezpieczyc.
W mBanku chyba tylko fingera SHA1 maja, w Inteligo dodatkowo MD5.
Obojetnie ktory bedziesz sprawdzal.

zadna klodka, zadne https nie swiadczy jeszcze ze strona jest naprawde
mBanku. tak samo certyfikat mozna podrobic, zrobic podobne itp,
szczegolnie dla IE. Zaden problem postawic strone na https, czy nawet
podrobic certyfikat.

Sprawdzajcie fingerprinty przed kazdym logowaniem i bedzie dobrze.

--
GideoN

-------------------------------------------
Usun [NO_SPAM] z adresu aby napisac do mnie
-------------------------------------------