Michal Jankowski <m...@f...edu.pl> writes:

> W dniu 11.12.2020 o 12:32, Alf/red/ pisze:
>> W dniu 10.12.2020 o 23:27, Wojciech Bancer pisze:
>>>> Jeszcze raz. Złodziej przejął telefon, więc to złodziej dostanie sms.
>>>> Złodziej przejął hasło do konta, więc to złodziej potwierdzi przez WWW.
>>>> W jaki sposób przejęcie apki jest bardziej chronione?, bo jak babcię
>>>> kocham nie wiem.
>>>
>>> Mam wrażenie, że sprowadzasz dyskusję do "złodziej przejął wszystko
>>> o potrzebne do przejęcia konta". No to jak przejął wszystko, to
>>> przejmie konto.
>> Jak złodziej przejął telefon (zgaduję: w sensie smartfona, ale także
>> w sensie karty sim), i przejął hasło do konta, to po co mu jeszcze
>> aplikacja na innym telefonie?
>> Aplikacje się aktywuje różnie: trzeba podać nazwisko rodowe matki,
>> system oddzwania głosowo, trzeba podać 6 cyfr z systemu
>> transakcyjnego oraz 6 cyfr z SMS (to jest BOŚ, kto by się
>> spodziewał), takie tam.
>> Chyba we wszystkich powiadamia jak tylko może: wiadomością SMS,
>> wiadomością w ST, wiadomością w starej apce (bo w takim Milku można
>> mieć kilka apek jednocześnie).
>>
>
> No i fajn, znaczy uzyskanie klona karty sim i przejęcie
> przeglądarki/przeglądarkowego hasła do banku wystarcza do:
>
> 1. Wykonania przelewu, jeśli był zatwierdzany sms-em.
> 2. Zainstalowania nowej apki i ...
>

W tym momencie mając apkę na innym urządzeniu prawie na pewno dostajesz push i masz
szansę zareagować zanim

> ...wykonania przelewu, jeśli był zatwierdzany apką.
>

> Ergo, zatwierdzanie apką nie jest bezpieczniejsze od zatwierdzania sms-em.

Mylisz sie.

KJ


--
http://wolnelektury.pl/wesprzyj/teraz/