dostałem dziś przesyłkę, a tam nie ma tokena ani karty kodów (zwanej
też listą haseł jednorazowych) i tak się zastanawiam, jak będę robić
przelewy... Świta mi myśl, że oni w BPHHH ograniczają się do zatwierdzania
dyspozycji przy pomocy klucza generowanego na ich stronie

1) czy to nie jest mniej bezpieczne od karty kodów?

2) czy po poprawnym zalogowaniu sam klucz wystarczy aby dokonać przelewu
jednorazowego dowolnego, nie zdefiniowanego?

pozdr
Sebastian

--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl

do góry

Użytkownik <a...@o...pl> napisał w wiadomości
news:33d9.00000092.42d97209@newsgate.onet.pl...
> dostałem dziś przesyłkę, a tam nie ma tokena ani karty kodów (zwanej
> też listą haseł jednorazowych) i tak się zastanawiam, jak będę robić
> przelewy... Świta mi myśl, że oni w BPHHH ograniczają się do zatwierdzania
> dyspozycji przy pomocy klucza generowanego na ich stronie

A to miał być jakiś token lub karta kodów ???.
Bo chyba przed założeniem rachunku dowiadywałeś się jakie mają
zabezpieczenia.

do góry

a...@o...pl wrote:
> dostałem dziś przesyłkę, a tam nie ma tokena ani karty kodów (zwanej
> też listą haseł jednorazowych) i tak się zastanawiam, jak będę robić
> przelewy... Świta mi myśl, że oni w BPHHH ograniczają się do zatwierdzania
> dyspozycji przy pomocy klucza generowanego na ich stronie
>
> 1) czy to nie jest mniej bezpieczne od karty kodów?
>
> 2) czy po poprawnym zalogowaniu sam klucz wystarczy aby dokonać przelewu
> jednorazowego dowolnego, nie zdefiniowanego?
>
> pozdr
> Sebastian
>
nie zaszkodziloby wejsc na strone (www.bph.pl) i poczytać.
a

do góry

a...@o...pl napisał(a):
> 1) czy to nie jest mniej bezpieczne od karty kodów?

Ustali to specjalnie powołana komisja.

> 2) czy po poprawnym zalogowaniu sam klucz wystarczy aby dokonać przelewu
> jednorazowego dowolnego, nie zdefiniowanego?

To jedna z Wielkich Tajemnic.

--
Marcin Nowakowski
MCR@IRC, ICQ UIN: 53375070, GG: 1824096, GSM: +48 504 583105,
mcr[at]wroclaw[dot]net[dot]pl
GCM/O d- s-:- a-- C++ L P- L+ E---- W+ N++ K- PS+ X++ R- tv b D+ h z+

do góry

> dostałem dziś przesyłkę, a tam nie ma tokena ani karty kodów (zwanej
> też listą haseł jednorazowych) i tak się zastanawiam, jak będę robić
> przelewy... Świta mi myśl, że oni w BPHHH ograniczają się do zatwierdzania
> dyspozycji przy pomocy klucza generowanego na ich stronie

Do wczoraj tak było, ale teraz zabezpieczenie stanowi oprócz hasła
dostępowego do klucza (wpisywanego przez klawiaturę graficzną) również SMS z
kodem jednorazowym.

> 1) czy to nie jest mniej bezpieczne od karty kodów?

Oczywiście że jest.

> 2) czy po poprawnym zalogowaniu sam klucz wystarczy aby dokonać przelewu
> jednorazowego dowolnego, nie zdefiniowanego?

Do wczoraj wystarczyło hasło do klucza, teraz patrz wyjaśnienie wyżej.

Z.K.

do góry

oprócz hasła
> dostępowego do klucza (wpisywanego przez klawiaturę graficzną)

Samo to nie zabezpiecza, bo hasło można przechwycić a klawiatura
"graficzna" pewnie działa na zasadzie symulacji naciskania klawisza
poprzez wpisywanie znaków do bufora klawiatury = naciskanie klawiszy które
koń trojański może przechwycić.

do góry

> Do wczoraj tak było, ale teraz zabezpieczenie stanowi oprócz hasła
> dostępowego do klucza (wpisywanego przez klawiaturę graficzną) również SMS
z
> kodem jednorazowym.

SMS-y mają wejść pod koniec sierpnia

pozd
Adam

do góry

Audyt IT <g...@w...pl> wrote:

> Samo to nie zabezpiecza, bo hasło można przechwycić a klawiatura
> "graficzna" pewnie działa na zasadzie symulacji naciskania klawisza
> poprzez wpisywanie znaków do bufora klawiatury = naciskanie klawiszy które
> koń trojański może przechwycić.

Myślę, że powinieneś zmienić opis w polu From.

--
Przemysław Maciuszko
Zurich based

do góry

a...@o...pl napisał(a):
> dostałem dziś przesyłkę, a tam nie ma tokena ani karty kodów (zwanej
> też listą haseł jednorazowych) i tak się zastanawiam, jak będę robić
> przelewy... Świta mi myśl, że oni w BPHHH ograniczają się do zatwierdzania
> dyspozycji przy pomocy klucza generowanego na ich stronie
>
> 1) czy to nie jest mniej bezpieczne od karty kodów?
>
> 2) czy po poprawnym zalogowaniu sam klucz wystarczy aby dokonać przelewu
> jednorazowego dowolnego, nie zdefiniowanego?
>

BUUUUUAAAAAAAHAHHAHAHAHAHAHHAHAHAHAHAHAHAHAHHAHAA !!!!

ROTFL ! :)

TSPPISŚ!!!!

Pozdrawiam

PshemeK

do góry