Re: mBank wycofuje listy haseł jednorazowych - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!.POSTED!n
ot-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mBank wycofuje listy haseł jednorazowych
Date: Sun, 10 Feb 2019 22:46:47 +0100
Organization: NASK - www.nask.pl
Lines: 20
Message-ID: <m...@p...waw.pl>
References: <5...@4...net>
<5...@g...com>
<m...@p...waw.pl>
<a...@n...neostrada.pl>
<5c5db61f$0$500$65785112@news.neostrada.pl>
<b...@g...com>
NNTP-Posting-Host: nat.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1549835203 2085 195.187.100.13 (10 Feb 2019 21:46:43 GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Sun, 10 Feb 2019 21:46:43 +0000 (UTC)
Cancel-Lock: sha1:D4EnSsWfMnAtVju+sCvFACUy5UA=
Xref: news-archive.icm.edu.pl pl.biznes.banki:640980
[ ukryj nagłówki ]

s...@g...com writes:

> Niekoniecznie.
> Sms niech przychodzi z informacja za co sie placi.
> kod niech sie wpisuje z tokena.

To samo można zrobić z listą papierową.
Ale SMS może być podrobiony. Taki token tego nie stwierdzi.

> Te tokeny nie sa az tak drogie:
> http://www.tokenguard.com/RSA-SecurID-SID700.asp
>
> Mysle ze bank mogl by spore upusty dostac.

Zrobili już tak, by włamywacze (albo "włamywacze", nie wiem) nie mogli
od nich dostać listy seedów nowych tokenów?

Kody papierowe nie mają listy seedów u wielkiego brata.
--
Krzysztof Hałasa