-
Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!go
blin2!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-02.news.neostrad
a.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
From: "J.F." <j...@p...onet.pl>
Subject: Re: Kolejny wyrok - mBank musi oddać
Newsgroups: pl.biznes.banki
User-Agent: 40tude_Dialog/2.0.15.1pl
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
References: <a...@n...neostrada.pl>
<57231bfd$0$640$65785112@news.neostrada.pl>
<a...@n...neostrada.pl>
<57233b3b$0$22823$65785112@news.neostrada.pl> <m...@p...waw.pl>
<572398ef$0$640$65785112@news.neostrada.pl> <m...@p...waw.pl>
Date: Sat, 30 Apr 2016 00:31:11 +0200
Message-ID: <s...@4...net>
Lines: 57
Organization: Telekomunikacja Polska
NNTP-Posting-Host: h82-143-187-50-static.e-wro.net.pl
X-Trace: 1461969060 unt-rea-b-01.news.neostrada.pl 647 82.143.187.50:49388
X-Complaints-To: a...@n...neostrada.pl
Xref: news-archive.icm.edu.pl pl.biznes.banki:622512
[ ukryj nagłówki ]Dnia Fri, 29 Apr 2016 20:12:44 +0200, Krzysztof Halasa napisał(a):
> "J.F." <j...@p...onet.pl> writes:
>> Bo to moze byc w praktyce lepsze rozwiazanie niz QR-kod czy inne
>> podobne rozwiazania.
>> Niewrazliwe na oswietlenie, male ekrany itp.
>
> QR kod działa w praktyce bezproblemowo.
Probowales z roznymi urzadzeniami, w roznych warunkach ?
>> Chodzilo mi o to, ze dane z banku do tokena moga byc przekazane przez
>> USB.
> Ta koncepcja mi się nie podoba :-)
>
>> Zamierzam tak przekazac to samo co QR kodem - czyli i on moze byc
>> niebezpieczny.
> Nie, skaner QR kodu jest prosty, stosy np. WiFi, GSM, TCP/IP itd. takie
> nie są.
Jak sam skanera nie pisales, to nie wiesz co zawiera :-)
A jak chcesz sprawdzac, to mozesz i stos sprawdzic :-)
No chyba, zeby kupic osobny modul z jakims prostym interfejsem.
Ale przeciez jeszcze wyzsza warstwa programu moze byc wrazliwa - atak
w stylu SQL Injection ...
>> Tzn zakladam nieslusznie ze bank wie co sie dzieje w jego urzadzeniu -
>> ale to dotyczy tak samo dzialania USB, jak i dekodowania i obslugi QR
>> kodu :-)
> USB ma jeszcze tę dodatkową wadę, że zmusza użytkownika do ufania
> bankowemu tokenowi. Skąd wiadomo, jako co się ten USB przedstawi, i co
> każe zainstalować. Kamera tego nie zrobi.
No ale komus trzeba w koncu ufac. Komu, jesli nie wlasnemu bankowi ?
> Poza tym tablety, kioski bez dostępu do USB itd.
Logowac sie do banku z nieznanego kiosku ? Hm ....
>> kradziez tokena i podstawienie falszywego bank tez powinien
>> przewidziec czy wystarczy zapis, ze klient jest zobowiazany
>> przechowywac w bezpiecznym miejscu, tzn co najmniej w sejfie klasy 7 ?
>> :-)
>
> Kradzież - PIN przy starcie tokena.
> Fałszywy bank - podpis cyfrowy komunikatu dla tokena.
Token falszywy. Kradna ci token, ale podstawiaja falszywy.
Wpisujesz w niego pin, a on przez radio nadaje cyferki
> Wszystko powinien przewidzieć.
No, jest to jakas koncepcja prawna.
Ale co - bank jest zawsze winny, a klient ma nieogranicza
nieodpowiedzialnosc ?
J.
Następne wpisy z tego wątku
- 30.04.16 09:16 Eneuel Leszek Ciszewski
- 30.04.16 09:38 Eneuel Leszek Ciszewski
- 30.04.16 09:40 Eneuel Leszek Ciszewski
- 30.04.16 09:53 Eneuel Leszek Ciszewski
- 30.04.16 10:44 Imka
- 30.04.16 11:54 Krzysztof Halasa
- 30.04.16 11:54 Krzysztof Halasa
- 30.04.16 11:56 Krzysztof Halasa
- 30.04.16 11:58 Krzysztof Halasa
- 30.04.16 12:05 J.F.
- 30.04.16 12:10 J.F.
- 30.04.16 12:12 Krzysztof Halasa
- 30.04.16 16:13 witek
- 30.04.16 16:27 J.F.
- 30.04.16 16:28 J.F.
Najnowsze wątki z tej grupy
- wojna wojno a kredyt trzeba spłacać
- Citi... zmiany warunków umowy o kartę kredytową Citibank?
- Millenium czyli DEBILE bankowości
- Chess
- Vitruvian Man - parts 7-11a
- Re: Prawo móżdżek...
- frankowicze odcinek NNN
- O wisienkach
- zysk NBP
- Dostałem nową kartę
- Velobank -- KK Mastercard
- cyrk Kometa
- uczcie się Anglicy
- no w końcu zadzwonił wnuczek
- zbyt silny złoty byłby problemem
Najnowsze wątki
- 2024-05-18 wojna wojno a kredyt trzeba spłacać
- 2024-05-16 Citi... zmiany warunków umowy o kartę kredytową Citibank?
- 2024-05-15 Millenium czyli DEBILE bankowości
- 2024-05-07 Chess
- 2024-05-07 Vitruvian Man - parts 7-11a
- 2024-05-06 Re: Prawo móżdżek...
- 2024-04-29 frankowicze odcinek NNN
- 2024-04-25 O wisienkach
- 2024-04-25 zysk NBP
- 2024-04-23 Dostałem nową kartę
- 2024-04-22 Velobank -- KK Mastercard
- 2024-04-21 cyrk Kometa
- 2024-04-19 uczcie się Anglicy
- 2024-04-16 no w końcu zadzwonił wnuczek
- 2024-04-11 zbyt silny złoty byłby problemem