>W Lukasie nawet jak ktos pozna haslo ma 10 sekund bo co tyle zmienia sie
>token.

Jak juz ktos jest na tyle sprytny zeby wychwycic haslo, to nie bedzie
mial problemu z wykorzystaniem jego w 10 sekund.

Pzdr.
Lack

do góry

Uzytkownik "Kwik" <k...@i...pl> napisal w wiadomosci
news:d9bqnf$rmc$1@nemesis.news.tpi.pl...
>
> > Token kosztuje 30 zl rocznie i umozliwia realizacje dowolnej liczby
> > przelewow za 0 zl.
> > Dlaczego wolisz hasla jednorazowe ?
> > W mbanku kazdy przelew to 0.5 czy 1 zl .....
>

, lukas - tylko te w bankomatach
> przy siedzibie banku

tak plus wszystkie bankomaty BZWBK :-)

AO

do góry

Uzytkownik "K.N." <l...@o...pl> napisal w wiadomosci
news:0uuib19a2idlnhg44j95h3hnl0ppj9qno9@4ax.com...
> >W Lukasie nawet jak ktos pozna haslo ma 10 sekund bo co tyle zmienia sie
> >token.
>
> Jak juz ktos jest na tyle sprytny zeby wychwycic haslo, to nie bedzie
> mial problemu z wykorzystaniem jego w 10 sekund.

sadzisz ?
a zwloka w przetwarzaniu stron www ? :-)

do góry

jureq napisał(a):

> Markus Sprungk wrote:
>
>>> wyjezdzam z kraju na kilka miesiecy. W tym czasie na pewno zajdzie
>>> potrzeba przynajmniej kilkukrotnego skorzystania z serwisow
>>> transakcyjnych. Niestety, nie mam swojego laptopa, wiec bede musial
>>> korzystac z przygodnych komputerow (kafejki lub napotkani znajomi).
>>> Mam konta w mBanku i Lukasie. Czy jest jakis sposob szybkiego
>>> sprawdzenia, np online'owym skanerem, czy dany komputer jest
>>> bezpieczny (np nie ma zainstalowanych keyloggerow)? Teoretycznie nie
>>> jest zle, ostatecznym zabezpieczeniem jest lista hasel jednorazowych,
>>> ale wolalbym zeby mi nikt nie buszowal po koncie.


Bzdura. Nie napisałem tego


> Sprawdź czy twoje konto można obsłużyć pod konoppixem, lub nawet jakąś
> inna dystrybucją linuxa odpalaną z płyt CD 3,5". W mBanku można. Jeśli
> w Lukasie też to nagraj sobie takie coś (najlepiej 2-3 szt.) a potem
> korzystaj z kawiarenek, które pozwalają na odpalenie knoppixa z własnej
> płyty. W większości kawiarenek pozwolą.

Sądzisz, że *mnie* to interesuje?




--
Markus Sprungk msprungk(at)post(KROPKA)pl
ICQ: 79050392 m...@g...com
Tlen: msprungk
GG: 1447098

do góry

>> Jak juz ktos jest na tyle sprytny zeby wychwycic haslo, to nie bedzie
>> mial problemu z wykorzystaniem jego w 10 sekund.
>
>sadzisz ?
>a zwloka w przetwarzaniu stron www ? :-)

Tak sadze.
Jak zmieni przy prownie przelewu zapytanie z numerem konta na swoje
konto to haslo z tokena nic nie zmienia...

Pzdr.
Lack

do góry

Użytkownik K.N. napisał:

>>W Lukasie nawet jak ktos pozna haslo ma 10 sekund bo co tyle zmienia sie
>>token.
>
> Jak juz ktos jest na tyle sprytny zeby wychwycic haslo, to nie bedzie
> mial problemu z wykorzystaniem jego w 10 sekund.

Nastepny magik-cudotworca.

Bartol

do góry

Dnia Wed, 22 Jun 2005 08:36:26 +0200, Kwik napisał(a):

> wittam,
>
> wyjezdzam z kraju na kilka miesiecy. W tym czasie na pewno zajdzie
> potrzeba przynajmniej kilkukrotnego skorzystania z serwisow
> transakcyjnych. Niestety, nie mam swojego laptopa, wiec bede musial
> korzystac z przygodnych komputerow (kafejki lub napotkani znajomi). Mam
> konta w mBanku i Lukasie. Czy jest jakis sposob szybkiego sprawdzenia,
> np online'owym skanerem, czy dany komputer jest bezpieczny (np nie ma
> zainstalowanych keyloggerow)? Teoretycznie nie jest zle, ostatecznym
> zabezpieczeniem jest lista hasel jednorazowych, ale wolalbym zeby mi
> nikt nie buszowal po koncie.
>
> pozdrawiam
> Kwik


Najbardziej sensownym rozwiązaniem (najtrudniejszym do złamania) jest
metoda podana przez jureq'a: własny system operacyjny odpalany np. z CD.

Ale i tu trzeba być ostrożnym i nauczyć się zmieniać ustawienia serwera
DNS, aby ustrzec się czegoś, co nazywa się farming.

Inne wymieniane tutaj sposoby zabezpieczeń są łatwiejsze do złamania
(mówimy o kawiarence internetowej).

Można rozważyć też użycie telefonu komórkowego i WAPu. (mBank wiem, że
działa)

Krzysiek

do góry

W artykule news:0uuib19a2idlnhg44j95h3hnl0ppj9qno9@4ax.com grupowicz K.N.
napisał:

>> W Lukasie nawet jak ktos pozna haslo ma 10 sekund bo co tyle zmienia sie
>> token.
>
> Jak juz ktos jest na tyle sprytny zeby wychwycic haslo, to nie bedzie
> mial problemu z wykorzystaniem jego w 10 sekund.
>
> Pzdr.
> Lack

A czemu tylko 10 sek. ? ;)
Wskazanie tokena np. w VW jest ważne na pewno 6 minut, dłużej mi się nie
chce czekać bo idę spać.
W Lukas myślę iż podobny mnożnik tolerancji na rozjeżdzanie się zegarów.


--
S pozdravem,
August

do góry

Użytkownik "August" <n...@p...pl> napisał w wiadomości
news:d9cqth$h4s$1@opal.futuro.pl...
> W artykule news:0uuib19a2idlnhg44j95h3hnl0ppj9qno9@4ax.com grupowicz K.N.
> napisał:
>
>> A czemu tylko 10 sek. ? ;)
> Wskazanie tokena np. w VW jest ważne na pewno 6 minut,

Podziel 6 minut przez 10 sek i wiesz ile razy Lukas Bank jest
bezpieczniejszy od VW B :-)))

AO

do góry

2005-06-23 10:16- tak przynajmniej miał(a) ustawiony zegar systemowy
Artur O., gdy pisał(a):
>
> Podziel 6 minut przez 10 sek i wiesz ile razy Lukas Bank jest
> bezpieczniejszy od VW B :-)))

OK, a teraz weź token z Lukasa i zegarek i zobacz, co sekund zmienia się
generowana liczba.
Jeśli wyjdzie Ci 10 to albo wyrzuć zegarek, albo reklamuj token.
Dla ułatwienia dodam, że normalnie to jest 60 sekund.
--

**** Never argue with an idiot. ****
**** They drag you down to their level ****
**** then beat you with experience. ****
**** ****
**** yayco(yayco2_tnij_@_tnij_gmail.com) ****

do góry