Lookas <l...@w...pl> wrote:
> Mam konto w mBanku. Moje dane (login, hasło, oraz kody jednorazowe)
> są spakowane w zaszyfrowanym pliku i znajdujš się na serwerze.

Nie są w pliku.

> Ktoś mi się włamuje na ten serwer, łamie zaszyfrowany plik i przelewa
> pienišdze na swoje konto.

Nie złamie.

> Czy w takim przypadku mBank ponosi jakąkolwiek odpowiedzialność?

Tak.

--
___________ (R)
/_ _______ Adam 'Trzypion' Płaszczyca (+48 502) 122 688
___/ /_ ___ ul. Ludwiki 1 m. 74, 01-226 Warszawa
_______/ /_ IRC: _555, http://trzypion.oldfield.org.pl/wieliczka/
___________/ mail: _...@i...pl UIN: 4098313 GG: 3524356

do góry

bj5m8t$rbv$...@a...news.tpi.pl,
Adam Płaszczyca <_...@i...pl>:
> Lookas <l...@w...pl> wrote:
>> Mam konto w mBanku. Moje dane (login, hasło, oraz kody jednorazowe)
>> są spakowane w zaszyfrowanym pliku i znajdujš się na serwerze.
>
> Nie są w pliku.

Aaa, to o to Lookasowi chodzi? Ze niby w banku?

Toz sie wlasnie zastanawiam, po co sobie spakowal i umiescil na serwerze -
taka pulapka na zlodzieja, czy jak? :)

--
Robert
User in front of @ is fake, actual user is: mkarta

do góry

Użytkownik "Adam Płaszczyca" <_...@i...pl> napisał w wiadomości
news:bj5m8t$rbv$7@atlantis.news.tpi.pl...
> Lookas <l...@w...pl> wrote:
> > Mam konto w mBanku. Moje dane (login, hasło, oraz kody jednorazowe)
> > są spakowane w zaszyfrowanym pliku i znajdują się na serwerze.
>
> Nie są w pliku.
>

o! to gdzie są?

Pozdrawiam
Grzegorz

do góry

Załóżmy taką hipotetyczną sytuację:
Mam konto w mBanku. Moje dane (login, hasło, oraz kody jednorazowe)
są spakowane w zaszyfrowanym pliku i znajdujš się na serwerze.
Ktoś mi się włamuje na ten serwer, łamie zaszyfrowany plik i przelewa
pienišdze na swoje konto.
Czy w takim przypadku mBank ponosi jakąkolwiek odpowiedzialność?
Samo włamanie na serwer jest już przestępstwem.
Czy policja by cos zdziałała?
Pieniądze gdzieś muszą być przelane, czyli pozostaje trop.
Ale ta osoba, która ukradła pieniądze i przelała je na swoje konto
może się wszystkiego wyprzeć.
To fakt, że te pieniądze wpłynęły na konto tej osoby, ale nie ma dowodów

na to kto je wpłacił. Mógł ktoś wpłacić przez pomyłkę, lub wpłacić
umyślnie.

Pozdrawiam

do góry

Użytkownik Grzegorz napisał:
> Użytkownik "Adam Płaszczyca" <_...@i...pl> napisał w wiadomości
> news:bj5m8t$rbv$7@atlantis.news.tpi.pl...
>
>>Lookas <l...@w...pl> wrote:
>>
>>>Mam konto w mBanku. Moje dane (login, hasło, oraz kody jednorazowe)
>>>są spakowane w zaszyfrowanym pliku i znajdujš się na serwerze.
>>
>>Nie są w pliku.
>>
>
>
> o! to gdzie są?

Nigdzie w mBanku ;) Wystarczy zeby w mBanku byla tylko jakas suma
kontrolna czy tzw. skrot - wynik jednostronnej (nieparzystej) operacji
matematycznej. Czyli np. hasla tam nie ma, ale jest wynik takiej
funkcji. Jesli podasz prawidlowe haslo (tak jak robi to wlasciciel) to
wynik funkcji bedzie zgadzal sie z tym co jest w mBanku. Natomiast sam
wynik tej funkcji (ewentualnie wykradziony) nikomu nic nie da, bo po
przejsciu przez procedure logowania beda z tego smieci.

Miko

do góry

Użytkownik "MiKo" <m...@n...wp.pl> napisał w wiadomości
news:bj5r55$h62$1@korweta.task.gda.pl...
> Użytkownik Grzegorz napisał:
> > Użytkownik "Adam Płaszczyca" <_...@i...pl> napisał w wiadomości
> > news:bj5m8t$rbv$7@atlantis.news.tpi.pl...
> >
> >>Lookas <l...@w...pl> wrote:
> >>
> >>>Mam konto w mBanku. Moje dane (login, hasło, oraz kody jednorazowe)
> >>>są spakowane w zaszyfrowanym pliku i znajdują się na serwerze.
> >>
> >>Nie są w pliku.
> >>
> >
> >
> > o! to gdzie są?
>
> Nigdzie w mBanku ;) Wystarczy zeby w mBanku byla tylko jakas suma
> kontrolna czy tzw. skrot - wynik jednostronnej (nieparzystej) operacji
> matematycznej. Czyli np. hasla tam nie ma, ale jest wynik takiej
> funkcji. Jesli podasz prawidlowe haslo (tak jak robi to wlasciciel) to
> wynik funkcji bedzie zgadzal sie z tym co jest w mBanku. Natomiast sam
> wynik tej funkcji (ewentualnie wykradziony) nikomu nic nie da, bo po
> przejsciu przez procedure logowania beda z tego smieci.
>
> Miko
>
Trochę matematyki i już się człowiek gubi :))))

do góry

Adam Płaszczyca wrote:

> Lookas <l...@w...pl> wrote:
> > Mam konto w mBanku. Moje dane (login, hasło, oraz kody jednorazowe)
> > sš spakowane w zaszyfrowanym pliku i znajdujš się na serwerze.
>
> Nie sš w pliku.

Chyba mnie nie zrozumiałeś ;-)
Przepisałem te dane do pliku *.txt, spakowałem (dodając hasło) i
umieściłem

na serwerze do którego tylko ja mam dostęp i nikt więcej.

> > Ktoś mi się włamuje na ten serwer, łamie zaszyfrowany plik i przelewa
> > pienišdze na swoje konto.
>
> Nie złamie.

Ano są takie programy co łamią hasła spakowanych plików zipem
w niedługim czasie...

> > Czy w takim przypadku mBank ponosi jakškolwiek odpowiedzialność?
>
> Tak.

?

Pozdrawiam

do góry

> Ano są takie programy co łamią hasła spakowanych plików zipem
> w niedługim czasie...

Najlepiej pakować WinRaR-em ,przy długim haśle nie do złamania.

do góry

Użytkownik "Lookas" <l...@w...pl> napisał w wiadomości
news:3F566084.24357C98@wp.pl...
> To fakt, że te pieniądze wpłynęły na konto tej osoby, ale nie ma dowodów
> na to kto je wpłacił. Mógł ktoś wpłacić przez pomyłkę, lub wpłacić
> umyślnie.

pozostal by ci proces cywilny przeciwko osobie na konto ktorej poszedl
przelew, proces dlugotrwaly ale prawdopodonie wygrany, zostalby tylko
problem skutecznosci windykacji jako ze najprawdopodobniej konto docelowe
byloby na osobe nieswiadoma tego faktu.

do góry

3...@w...pl,
Lookas <l...@w...pl>:
> Adam Płaszczyca wrote:
>
>> Lookas <l...@w...pl> wrote:
>>> Mam konto w mBanku. Moje dane (login, hasło, oraz kody jednorazowe)
>>> sš spakowane w zaszyfrowanym pliku i znajdujš się na serwerze.
>>
>> Nie sš w pliku.
>
> Chyba mnie nie zrozumiałeś ;-)
> Przepisałem te dane do pliku *.txt, spakowałem (dodając hasło) i
> umieściłem
>
> na serwerze do którego tylko ja mam dostęp i nikt więcej.

Czyli jednak :)

--
Robert
User in front of @ is fake, actual user is: mkarta

do góry