On Tue, 9 Jul 2002 10:32:55 +0200, "Piotr W" <t...@p...onet.pl>
wrote:
>Pytałem jako autor tematu o InvestBank
>Czy któryś z działających już e-banków korzysta z dokładnie
>takiej formy podpisu jak proponuje IB?
>
Podobnie jest w ING BSK i w BPHPBK.
Z tym, ze tutaj haslo logowania moze byc dlugie, alfanumeryczne i przy
logowaniu podaje sie tylko czesc losowo wybranych znakow z calego
hasla. Wiec tutaj jednorazowo przychwycone logowanie raczej nie
wystarczy.
W wypadku IB trzeba tez pamietac, ze za pomoca tego samego numeru
klienta i hasla, ale juz bez jakiegolokwek klucza te same opracje
mozna wykonac przez WAP ! Mam nadzieje ze ten kanal mozna
przynajmniej skutecznie zablokowac, musze sprawdzic jaka jest
procedura aktywacji.

Jednak na razie, dopoki nie ma porzadnie zrealizowanego (i
zastosowanego w bankowosci internetowej) podpisu na karcie
kryptografciznej, osobiscie wole zabezpieczenia oparte na TANach lub
tokenach (mimo zagrozen opisanych dokladnie przez Vizvardego).

PS, a i tak na szarym koncu bezpeiczenstwa lezy sobie i chichutko
chlipie Citi ;-) a zaraz po nim LGnet.
--
Wojtek Frabinski ICQ 50443653
w...@a...net.pl
Moja strona Meat Loafa http://www.meatloaf.3a.pl/
galeria kart bankowych http://www.karty.3a.pl/