Re: mBank wycofuje listy haseł jednorazowych - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!.POSTED!n
ot-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mBank wycofuje listy haseł jednorazowych
Date: Sun, 17 Feb 2019 23:19:30 +0100
Organization: NASK - www.nask.pl
Lines: 25
Message-ID: <m...@p...waw.pl>
References: <5...@4...net>
<5...@g...com>
<m...@p...waw.pl>
<a...@n...neostrada.pl>
<5c5db61f$0$500$65785112@news.neostrada.pl>
<b...@g...com>
<m...@p...waw.pl>
<2...@g...com>
<m...@p...waw.pl>
<1...@g...com>
<m...@p...waw.pl> <5c667a65$0$495$65785112@news.neostrada.pl>
<m...@p...waw.pl> <1fpbql44e0yvy$.zpg7czecgg3t$.dlg@40tude.net>
NNTP-Posting-Host: nat.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1550441967 21736 195.187.100.13 (17 Feb 2019 22:19:27
GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Sun, 17 Feb 2019 22:19:27 +0000 (UTC)
Cancel-Lock: sha1:GoW2gc/bpKxhS8OEnH+ru/hMwig=
Xref: news-archive.icm.edu.pl pl.biznes.banki:641089
[ ukryj nagłówki ]
"J.F." <j...@p...onet.pl> writes:

> Chcesz, zeby token sam sobie seeda generowal, ktory obsluga przepisze
> do komputera ?

To najprostsza metoda. Można np. wymrugać diodą (wyświetlaczem), jeśli
ma być automatycznie.

>>> Myslisz, ze tek latwo dociec nr tokenow, ktore posiadaja ?
>> Historia pokazuje, że nie było to niemożliwe.
>
> Albo tylko urban legend.

To jest raczej dość dobrze zweryfikowane.
Poza tym, coś, co jest nadrukowane na obudowie, nie może być tajne.

> Patrz chocby telewizje kodowane.
> Ile czasu im zajelo zrobienie bezpiecznego systemu ?

A to jest akurat inna sprawa. W ogóle zrobili bezpieczny system?
W przypadku bankowego tokena nie należy zakładać, że user będzie aktywnie
starał się go złamać. Natomiast stawka jest większa niż przy jakiejś
telewizji.
--
Krzysztof Hałasa